DB37T 4431-2021 基于區(qū)塊鏈的企業(yè)開辦可信服務(wù)平臺(tái)技術(shù)規(guī)范　　

37DB37/T4431—2021基于區(qū)塊鏈的企業(yè)開辦可信服務(wù)平臺(tái)技術(shù)規(guī)范Technicalspecificationforenterpriseestablishmenttrustedserviceplatformbasedonblockchain2021-11-17發(fā)布2021-12-17實(shí)施山東省市場監(jiān)督管理局發(fā)布I 4 4 4 4 4 9 9 9 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的1GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保GB/T31167—2014信息安全技術(shù)云計(jì)算GB/T34080.1—2017基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范GB/T35273—2020信息安全技術(shù)個(gè)人GB/T39477—2020信息安全技術(shù)政務(wù)信息共享數(shù)GB/T39786—2021信息安全技術(shù)信息系統(tǒng)密碼DB37/T3481—2018政務(wù)服務(wù)“一次辦好”工作規(guī)范政務(wù)聯(lián)盟鏈governmentconsortium注：在區(qū)塊鏈技術(shù)領(lǐng)域，智能合約是基于預(yù)2企業(yè)開辦enterpriseestCA：證書頒發(fā)機(jī)構(gòu)（CertificateA3d)業(yè)務(wù)協(xié)同機(jī)制：需實(shí)現(xiàn)在多部門間構(gòu)建可信的業(yè)務(wù)協(xié)同辦理機(jī)制，實(shí)現(xiàn)企業(yè)開辦業(yè)務(wù)辦理的e)數(shù)字資產(chǎn)不可篡改：需實(shí)現(xiàn)企業(yè)開辦數(shù)字資產(chǎn)的不可篡改、不可偽造，保證數(shù)字資產(chǎn)的真實(shí)統(tǒng)統(tǒng)4d)業(yè)務(wù)申請(qǐng)人應(yīng)對(duì)提交資料的真實(shí)性負(fù)責(zé)，實(shí)體資料或電子資料提供方應(yīng)對(duì)上鏈數(shù)字資產(chǎn)的真a)共識(shí)節(jié)點(diǎn)：基于共識(shí)算法構(gòu)建區(qū)塊，對(duì)數(shù)字資產(chǎn)、可信主體、智能合約等的狀態(tài)進(jìn)行記賬，b)交易節(jié)點(diǎn)：交易節(jié)點(diǎn)負(fù)責(zé)驗(yàn)證鏈端節(jié)點(diǎn)發(fā)起的交易，并將合法的交易廣播給共識(shí)節(jié)點(diǎn)。交易節(jié)點(diǎn)接收共識(shí)節(jié)點(diǎn)構(gòu)建的區(qū)塊，并根據(jù)區(qū)塊內(nèi)容執(zhí)行交易，更新數(shù)字資產(chǎn)、可信主體、智能c)存儲(chǔ)節(jié)點(diǎn)：存儲(chǔ)節(jié)點(diǎn)存儲(chǔ)數(shù)字資產(chǎn)內(nèi)容，包括但不限于結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)，確保數(shù)b)審批信息：應(yīng)存儲(chǔ)企業(yè)開辦業(yè)務(wù)各環(huán)節(jié)的審批信息，包括審批部門、審批人員、審批時(shí)間、e)可信主體信息：應(yīng)存儲(chǔ)企業(yè)或自然人的主體識(shí)別信息，包括企業(yè)基本信息、企業(yè)法定代表人f)數(shù)字資產(chǎn)內(nèi)容：應(yīng)存儲(chǔ)企業(yè)開辦業(yè)務(wù)辦理過程涉及的數(shù)字資產(chǎn)內(nèi)容，數(shù)字資產(chǎn)內(nèi)容應(yīng)實(shí)現(xiàn)上g)交易賬本：應(yīng)存儲(chǔ)數(shù)字資產(chǎn)的發(fā)行記錄、授權(quán)記錄、使用記錄、狀態(tài)等信息，交易賬本應(yīng)實(shí)5a)成員管理：實(shí)現(xiàn)聯(lián)盟成員的準(zhǔn)入申請(qǐng)、準(zhǔn)入審核、操作權(quán)限管理等。其中操作權(quán)限包括智能b)主體管理：實(shí)現(xiàn)企業(yè)、自然人等可信主體管理，包括數(shù)字保險(xiǎn)箱開戶申請(qǐng)、許可準(zhǔn)入、操作c)節(jié)點(diǎn)管理：實(shí)現(xiàn)區(qū)塊鏈節(jié)點(diǎn)的準(zhǔn)入、準(zhǔn)出等，包括共識(shí)節(jié)點(diǎn)、交易節(jié)點(diǎn)、存儲(chǔ)節(jié)點(diǎn)、鏈端節(jié)1)密鑰生成：實(shí)現(xiàn)對(duì)稱及非對(duì)稱的賬戶密3)托管服務(wù)：構(gòu)建多中心的密鑰安全托管區(qū)，進(jìn)行密鑰冷熱備份，保證托管密鑰安全高可3)賬戶監(jiān)控：實(shí)現(xiàn)聯(lián)盟成員賬戶、數(shù)字資產(chǎn)賬戶、智能合約賬戶的監(jiān)控，實(shí)時(shí)監(jiān)測賬戶數(shù)61)獲取數(shù)字資產(chǎn)最新狀態(tài)：根據(jù)數(shù)字資產(chǎn)賬戶唯一標(biāo)識(shí)獲取數(shù)字資產(chǎn)的最新狀態(tài)，包括可2)獲取數(shù)字資產(chǎn)最新交易唯一標(biāo)識(shí)：根據(jù)數(shù)字資產(chǎn)賬戶唯一標(biāo)識(shí)獲取數(shù)字資產(chǎn)相關(guān)的最新4)獲取數(shù)字資產(chǎn)內(nèi)容：根據(jù)數(shù)字資產(chǎn)賬戶唯一標(biāo)識(shí)和數(shù)字資產(chǎn)授權(quán)碼，獲取可信主體數(shù)字5)獲取數(shù)字資產(chǎn)加密方式：根據(jù)數(shù)字資產(chǎn)賬戶唯一標(biāo)識(shí)獲取數(shù)字資產(chǎn)的加密方式，包括對(duì)6)獲取數(shù)字資產(chǎn)對(duì)稱密鑰：根據(jù)數(shù)字資產(chǎn)賬戶唯一標(biāo)識(shí)和主體提供的賬戶解鎖密碼獲取數(shù)e)消息管理：實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)通信能力，包括在線消息的發(fā)送與接收、離線消息的存儲(chǔ)等。通信對(duì)a)網(wǎng)絡(luò)通：平臺(tái)應(yīng)以電子政務(wù)外網(wǎng)為基礎(chǔ)，采用多種網(wǎng)絡(luò)連接方式與部門業(yè)務(wù)辦理系統(tǒng)安全連c)流程定義：根據(jù)企業(yè)開辦實(shí)際流程，事先將企業(yè)開辦涉及的環(huán)節(jié)進(jìn)行串并聯(lián)設(shè)計(jì)，并固化到d)流程執(zhí)行：企業(yè)開辦業(yè)務(wù)受理后，按照事先設(shè)計(jì)的流程自動(dòng)執(zhí)行，實(shí)現(xiàn)業(yè)務(wù)辦理的協(xié)同化和b)數(shù)字資產(chǎn)查看：實(shí)現(xiàn)數(shù)字資產(chǎn)內(nèi)容的查看，包括數(shù)字資產(chǎn)照片、數(shù)字資產(chǎn)信息描述、數(shù)字資1)權(quán)威機(jī)構(gòu)簽發(fā)：對(duì)有實(shí)體資料簽發(fā)權(quán)限的政府部門或權(quán)威機(jī)構(gòu)，將實(shí)體資料對(duì)應(yīng)的電子2)出件窗口簽發(fā)：經(jīng)個(gè)人、企業(yè)授權(quán)后，由統(tǒng)一出件窗口將個(gè)人、企業(yè)的有效證照、證明3)業(yè)務(wù)辦理部門簽發(fā)：個(gè)人、企業(yè)在辦理業(yè)務(wù)時(shí)提交的紙質(zhì)證照，經(jīng)個(gè)人、企業(yè)授權(quán)后，4)個(gè)人、企業(yè)簽發(fā)：個(gè)人、企業(yè)將紙質(zhì)證照數(shù)字化后，連同其他結(jié)構(gòu)化數(shù)據(jù)一起上傳，經(jīng)由政府部門或?qū)ｉT職能機(jī)構(gòu)對(duì)上傳證照等數(shù)據(jù)的真實(shí)性、有效性審核通過后簽發(fā)到可信7a)事項(xiàng)清單管理；應(yīng)基于事項(xiàng)清單要素，實(shí)現(xiàn)事項(xiàng)標(biāo)準(zhǔn)化辦理等。事項(xiàng)清單要素參見DB37/Tb)管控流程管理：應(yīng)實(shí)現(xiàn)業(yè)務(wù)辦理部門審批流程環(huán)節(jié)的標(biāo)準(zhǔn)化管理，包括審批環(huán)節(jié)以及審批環(huán)b)平臺(tái)應(yīng)與部署于信創(chuàng)云之上的業(yè)務(wù)系統(tǒng)相兼容，應(yīng)具備身份識(shí)別、訪問控制、安全審計(jì)等能89b)根據(jù)評(píng)估結(jié)果并結(jié)合平臺(tái)運(yùn)維機(jī)構(gòu)推薦的區(qū)塊鏈最低要求配置，確定硬件資源需求。硬件資源需求主要包括共識(shí)節(jié)點(diǎn)、交易節(jié)點(diǎn)、存儲(chǔ)節(jié)點(diǎn)，各節(jié)點(diǎn)間應(yīng)保證網(wǎng)絡(luò)的互聯(lián)互通且穩(wěn)定，d)根據(jù)調(diào)研結(jié)果并結(jié)合平臺(tái)運(yùn)維機(jī)構(gòu)推薦的區(qū)塊鏈最低要求配置，確定硬件資源需求。硬件資源需求主要包括共識(shí)節(jié)點(diǎn)、交易節(jié)點(diǎn)、存儲(chǔ)節(jié)點(diǎn)，各節(jié)點(diǎn)間應(yīng)保證網(wǎng)互聯(lián)互通且穩(wěn)定，應(yīng)保d)聯(lián)盟鏈建設(shè)方進(jìn)行部