《需求響應(yīng)區(qū)塊鏈系統(tǒng)技術(shù)規(guī)范（征求意見稿）》

ICS35.240

CCSL78

DGDLHX

團(tuán)體標(biāo)準(zhǔn)

T/DGDLHXXXXX—XXXX

需求響應(yīng)區(qū)塊鏈系統(tǒng)技術(shù)規(guī)范

TechnicalspecificationofDemandresponseblockchainsystem

（征求意見稿）

在提交反饋意見時(shí)，請(qǐng)將您知道的相關(guān)專利連同支持性文件一并附上。

XXXX-XX-XX發(fā)布XXXX-XX-XX實(shí)施

東莞市電力行業(yè)協(xié)會(huì)??發(fā)布

T/DGDLHXXXXX—XXXX

需求響應(yīng)區(qū)塊鏈系統(tǒng)技術(shù)規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了需求響應(yīng)區(qū)塊鏈技術(shù)的總體要求，包括系統(tǒng)的術(shù)語和定義、系統(tǒng)架構(gòu)、基本功能、性

能指標(biāo)、系統(tǒng)接口與通信要求等。

本文件適用于需求響應(yīng)區(qū)塊鏈系統(tǒng)的設(shè)計(jì)、研發(fā)、運(yùn)行和維護(hù)等。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T2887—2011計(jì)算機(jī)場(chǎng)地通用規(guī)范

GB/T9387.1—1998信息技術(shù)：開放系統(tǒng)互連

GB/T15148—2008電力負(fù)荷管理系統(tǒng)技術(shù)規(guī)范

GB/T32672—2016電力需求響應(yīng)系統(tǒng)通用技術(shù)規(guī)范

GB/T22239—2019信息系統(tǒng)安全等級(jí)保護(hù)基本要求

T/SSIA0002—2018區(qū)塊鏈技術(shù)安全通用規(guī)范

3術(shù)語和定義

下列術(shù)語和定義適用于本文件。

3.1需求響應(yīng)demandresponse(DR)

電力用戶對(duì)實(shí)施機(jī)構(gòu)發(fā)布的價(jià)格信號(hào)或激勵(lì)機(jī)制做出響應(yīng)，并改變電力消費(fèi)模式的一種參與行為。

3.2區(qū)塊鏈blockchain

在對(duì)等網(wǎng)絡(luò)環(huán)境下，通過透明和可信規(guī)則，構(gòu)建不可偽造、不可篡改和可追溯的塊鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)，

實(shí)現(xiàn)和管理事務(wù)處理的模式，利用共識(shí)算法來生產(chǎn)和更新數(shù)據(jù)、利用密碼學(xué)的方式保證數(shù)據(jù)傳輸和訪問

安全、利用自動(dòng)化腳本代碼組成智能合約來編程和操作數(shù)據(jù)的一種分布式基礎(chǔ)架構(gòu)和計(jì)算范式。

3.3需求響應(yīng)區(qū)塊鏈系統(tǒng)demandresponseblockchainsystem

采用區(qū)塊鏈技術(shù)作為底層架構(gòu)，通過信息雙方安全互動(dòng)，實(shí)現(xiàn)需求響應(yīng)信息處理、運(yùn)行監(jiān)控、業(yè)務(wù)

管理等功能的軟硬件系統(tǒng)。設(shè)定好初始條件后，能夠基于區(qū)塊鏈自動(dòng)執(zhí)行需求響應(yīng)的系統(tǒng)，為自動(dòng)需求

響應(yīng)區(qū)塊鏈系統(tǒng)。

3

T/DGDLHXXXXX—XXXX

3.4共識(shí)機(jī)制consensusmechanism

通過特殊節(jié)點(diǎn)的投票，在短時(shí)間內(nèi)完成對(duì)事務(wù)的驗(yàn)證和確認(rèn)，共識(shí)機(jī)制保證了去中心化方式維護(hù)分

布式數(shù)據(jù)庫(kù)數(shù)據(jù)的一致性和有效性。

3.5共識(shí)算法consensusalgorithms

用來保證分布式系統(tǒng)中不同節(jié)點(diǎn)數(shù)據(jù)在不同程度下的一致性和正確性的算法。根據(jù)區(qū)塊鏈類型的不

同劃分，分為適用于公鏈和聯(lián)盟鏈兩種類型的共識(shí)算法。

3.6時(shí)間戳timestamp

一個(gè)字符串序列，唯一地表示某一時(shí)刻的時(shí)間點(diǎn)，包括了原始文件信息、簽名參數(shù)、簽名時(shí)間等信

息。

3.7哈希算法hash

一種單向密碼體系，實(shí)現(xiàn)從明文到密文的不可逆映射，只有加密過程，沒有解密過程。

3.8智能合約smartcontracts

以信息化方式進(jìn)行傳播、驗(yàn)證或執(zhí)行的合同的計(jì)算機(jī)協(xié)議，智能合約允許在沒有第三方參與的情況

下進(jìn)行可信交易，具有可溯源且不可逆的特征，是現(xiàn)實(shí)世界中合約和規(guī)則的算法實(shí)現(xiàn)。

3.9P2P網(wǎng)絡(luò)技術(shù)P2Pnetworktechnology

又稱對(duì)等互聯(lián)網(wǎng)絡(luò)技術(shù)，依賴網(wǎng)絡(luò)中參與者的計(jì)算能力和帶寬，而不是把依賴都聚集在較少的幾臺(tái)

服務(wù)器上。

3.10需求響應(yīng)能力demandresponsecapability

電力用戶改變自身用電行為、調(diào)節(jié)用電負(fù)荷及相關(guān)設(shè)備的能力。

3.11需求響應(yīng)事件demandresponseevent

在需求響應(yīng)業(yè)務(wù)執(zhí)行過程中，按照一定規(guī)則描述電力價(jià)格、負(fù)荷削減或轉(zhuǎn)移量等信息，由實(shí)施機(jī)構(gòu)

向電力用戶發(fā)布。

4

T/DGDLHXXXXX—XXXX

3.12互操作性interoperability

兩個(gè)或兩個(gè)以上系統(tǒng)、網(wǎng)絡(luò)、設(shè)備、應(yīng)用或組件能夠交互信息，并安全、有效地使用信息的能力。

4總則

需求響應(yīng)區(qū)塊鏈系統(tǒng)應(yīng)滿足以下原則：

a)電力需求響應(yīng)區(qū)塊鏈系統(tǒng)是服務(wù)于需求響應(yīng)的自動(dòng)化信息系統(tǒng)，應(yīng)能夠有效地支持需求響應(yīng)監(jiān)

管者、電能供應(yīng)商、需求響應(yīng)服務(wù)管理者、需求響應(yīng)聚合商和電力用戶等參與者共同開展需求響應(yīng)活動(dòng)，

提升彼此之間的互操作性；

b)電力需求響應(yīng)區(qū)塊鏈系統(tǒng)應(yīng)具有可擴(kuò)展性、可升級(jí)性、可維護(hù)性、安全性、可溯源性和去中心

化等特點(diǎn)；

c)電力需求響應(yīng)區(qū)塊鏈系統(tǒng)由需求響應(yīng)服務(wù)系統(tǒng)、需求響應(yīng)聚合系統(tǒng)、需求響應(yīng)終端系統(tǒng)和區(qū)塊

鏈系統(tǒng)組成，其中需求響應(yīng)終端既可以是物理實(shí)體，也可以由軟件模擬實(shí)現(xiàn)；

d)電力需求響應(yīng)區(qū)塊鏈系統(tǒng)用戶側(cè)接口應(yīng)能夠傳輸價(jià)格類、削減量類、控制決策類和直接控制類

四類信息。

5需求響應(yīng)區(qū)塊鏈系統(tǒng)架構(gòu)

5.1主要參與者關(guān)系及職責(zé)

電能供應(yīng)商所屬的需求響應(yīng)區(qū)塊鏈管理系統(tǒng)與需求響應(yīng)監(jiān)管系統(tǒng)進(jìn)行交互,同時(shí)又能與需求響應(yīng)服

務(wù)管理者所屬的需求響應(yīng)服務(wù)系統(tǒng)進(jìn)行交互；需求響應(yīng)服務(wù)管理者所屬的需求響應(yīng)服務(wù)系統(tǒng)，基于響應(yīng)

監(jiān)管者所屬需求響應(yīng)監(jiān)管系統(tǒng)進(jìn)行交互，還與需求響應(yīng)聚合商所屬的需求響應(yīng)聚合系統(tǒng)、電力用戶所屬

的需求響應(yīng)終端、區(qū)塊鏈系統(tǒng)進(jìn)行交互；需求響應(yīng)聚合商所屬的需求響應(yīng)聚合系統(tǒng)，也與電力用戶所屬

的需求響應(yīng)終端、區(qū)塊鏈系統(tǒng)進(jìn)行交互。電力需求響應(yīng)區(qū)塊鏈系統(tǒng)中，各參與者相互關(guān)系如圖1所示。

各參與者職責(zé)如下：

a)參與者1，電能供應(yīng)商，利用需求響應(yīng)區(qū)塊鏈系統(tǒng)，向需求響應(yīng)服務(wù)系統(tǒng)發(fā)布需求響應(yīng)政策信息、

電力價(jià)格信息以及負(fù)荷需求信息等，監(jiān)視需求響應(yīng)執(zhí)行效果；

b)參與者2，需求響應(yīng)監(jiān)管者，利用需求響應(yīng)監(jiān)管系統(tǒng)，對(duì)電能供應(yīng)商、需求響應(yīng)服務(wù)管理者的

需求響應(yīng)業(yè)務(wù)流程指導(dǎo)監(jiān)督，對(duì)執(zhí)行效果進(jìn)行審核；

c)參與者3，需求響應(yīng)服務(wù)管理者，通過需求響應(yīng)服務(wù)系統(tǒng)發(fā)布動(dòng)態(tài)電價(jià)、負(fù)荷需求等需求響應(yīng)事

件信息，監(jiān)視需求響應(yīng)區(qū)塊鏈系統(tǒng)運(yùn)行情況，評(píng)估電力用戶參與需求響應(yīng)的效果；

d)參與者4，需求響應(yīng)聚合商，通過需求響應(yīng)聚合系統(tǒng)集中用戶側(cè)分散的響應(yīng)資源，根據(jù)接受的

需求響應(yīng)事件信息，組織下屬的需求響應(yīng)資源執(zhí)行需求響應(yīng)；

e)參與者5，電力用戶，通過需求響應(yīng)終端參與需求響應(yīng)，其中需求響應(yīng)終端能夠接受需求響應(yīng)

5

T/DGDLHXXXXX—XXXX

服務(wù)系統(tǒng)或需求響應(yīng)聚合系統(tǒng)發(fā)來的事件信息，并于電力用戶所屬的用電設(shè)備、智能終端設(shè)備以及能源

管理系統(tǒng)等監(jiān)護(hù)信息；

f)參與者6，區(qū)塊鏈節(jié)點(diǎn)，將需求響應(yīng)聚合商和電力用戶通過需求響應(yīng)終端完成的需求響應(yīng)交易信

息進(jìn)行打包、共識(shí)形成區(qū)塊，保存至區(qū)塊鏈系統(tǒng)中。

圖1電力需求響應(yīng)區(qū)塊鏈系統(tǒng)參與者關(guān)系圖

5.2需求響應(yīng)區(qū)塊鏈系統(tǒng)互操作架構(gòu)

按照GB／T9387.1-1998信息技術(shù)開放系統(tǒng)互連基本參考模型的分層思想，將電力需求響應(yīng)區(qū)塊鏈

系統(tǒng)劃分為業(yè)務(wù)層、功能層、信息層、通信層、組件層和區(qū)塊鏈層六個(gè)層面，電力需求響應(yīng)區(qū)塊鏈系統(tǒng)

參與者通過上述六層實(shí)現(xiàn)互操作。需求響應(yīng)區(qū)塊鏈系統(tǒng)互操作架構(gòu)如圖2所示。

6

T/DGDLHXXXXX—XXXX

圖2電力需求響應(yīng)區(qū)塊鏈系統(tǒng)互操作架構(gòu)

各層功能如下：

a)業(yè)務(wù)層規(guī)定需求響應(yīng)政策、業(yè)務(wù)模式、業(yè)務(wù)流程和參與者分工等，支持實(shí)施機(jī)構(gòu)開展需求響應(yīng)

業(yè)務(wù)，支持需求響應(yīng)監(jiān)管者定義的新的市場(chǎng)模式，支持業(yè)務(wù)細(xì)化，保證各個(gè)具體業(yè)務(wù)的實(shí)現(xiàn)；

b)功能層規(guī)定系統(tǒng)功能和服務(wù)，提供相應(yīng)功能，支撐具體業(yè)務(wù)流程實(shí)現(xiàn)；

c)信息層規(guī)定在功能層和通信層、組件層之間交互的信息，定義信息對(duì)象和數(shù)據(jù)模型的基本規(guī)范，

提供通信互操作的通用定義；

d)通信層規(guī)定信息交換的協(xié)議和機(jī)制，包括語法的互操作性，并提供網(wǎng)絡(luò)交互；

e)組件層規(guī)定需求響應(yīng)區(qū)塊鏈系統(tǒng)物理分布，為需求響參與者所屬的軟件系統(tǒng)、硬件設(shè)備等提供

連接；

f)區(qū)塊鏈層規(guī)定需求響應(yīng)區(qū)塊系統(tǒng)上鏈數(shù)據(jù)，包括上鏈數(shù)據(jù)格式規(guī)范、上鏈數(shù)據(jù)等信息，并提供

數(shù)據(jù)上鏈與管理接口。

5.3需求響應(yīng)區(qū)塊鏈系統(tǒng)組成結(jié)構(gòu)

電力需求響應(yīng)區(qū)塊鏈系統(tǒng)主要由需求響應(yīng)服務(wù)系統(tǒng)、需求響應(yīng)聚合系統(tǒng)、需求響應(yīng)終端和區(qū)塊鏈系

統(tǒng)，以及保證以上系統(tǒng)運(yùn)行的通信信息網(wǎng)絡(luò)系統(tǒng)等組成，系統(tǒng)組成結(jié)構(gòu)如圖3。

需求響應(yīng)管理系統(tǒng)是需求響應(yīng)業(yè)務(wù)正常開展的基礎(chǔ)，與儲(chǔ)存電網(wǎng)負(fù)荷數(shù)據(jù)、電力用戶檔案數(shù)據(jù)以及

電力用戶負(fù)荷數(shù)據(jù)等信息的業(yè)務(wù)應(yīng)用系統(tǒng)連接。

需求相應(yīng)監(jiān)管系統(tǒng)能夠指導(dǎo)和監(jiān)督需求響應(yīng)業(yè)務(wù)的執(zhí)行，通過通信網(wǎng)連接需求響應(yīng)管理系統(tǒng)、需求

響應(yīng)服務(wù)系統(tǒng)。

7

T/DGDLHXXXXX—XXXX

圖3電力需求響應(yīng)區(qū)塊鏈組成結(jié)構(gòu)

6系統(tǒng)功能

6.1用戶管理功能

用戶管理功能：

a)應(yīng)包括用戶注冊(cè)、權(quán)限設(shè)置、信息查詢、采集控制等功能，保證電力用戶順利參加需求響應(yīng)；

b)應(yīng)能實(shí)現(xiàn)用戶手機(jī)號(hào)碼注冊(cè)、微信注冊(cè)等方式，儲(chǔ)存用戶基本信息到區(qū)塊鏈中；

c)應(yīng)能設(shè)置用戶權(quán)限，進(jìn)行終端密碼更改；

d)應(yīng)能對(duì)負(fù)荷聚合商及管理員提供數(shù)字證書的申請(qǐng)、分發(fā)、使用、回收、銷毀等功能；

e)應(yīng)能完成高權(quán)限對(duì)低權(quán)限的管理，實(shí)現(xiàn)分級(jí)操作；

f)應(yīng)設(shè)置智能合約用戶權(quán)限與區(qū)塊鏈進(jìn)行關(guān)聯(lián)，能夠訪問區(qū)塊信息。

6.2項(xiàng)目管理功能

項(xiàng)目管理功能：

a)應(yīng)對(duì)實(shí)施機(jī)構(gòu)組織的需求響應(yīng)項(xiàng)目進(jìn)行管理，包括項(xiàng)目構(gòu)建、發(fā)布、更新、刪除等，及時(shí)更新

各項(xiàng)信息，保證電力用戶快捷、準(zhǔn)確地參與需求響應(yīng)項(xiàng)目；

8

T/DGDLHXXXXX—XXXX

b)應(yīng)能根據(jù)電網(wǎng)負(fù)荷及電力用戶用電情況，合理構(gòu)建需求響應(yīng)項(xiàng)目；

c)應(yīng)能對(duì)項(xiàng)目庫(kù)中的項(xiàng)目執(zhí)行啟用、發(fā)布等操作；

d)應(yīng)能對(duì)過期項(xiàng)目進(jìn)行整理、備份并刪除，防止冗余信息對(duì)需求響應(yīng)操作造成誤導(dǎo)；

e)應(yīng)能對(duì)部分項(xiàng)目進(jìn)行上鏈存儲(chǔ)，實(shí)現(xiàn)項(xiàng)目的長(zhǎng)期存儲(chǔ)與歷史溯源。

6.3資源管理功能

應(yīng)分析管理電力用戶歷史能耗數(shù)據(jù)、生產(chǎn)工藝要求、負(fù)荷容量等信息，挖掘電力用戶需求響應(yīng)能力

信息。

6.4事件管理功能

事件管理功能：

a)應(yīng)根據(jù)電價(jià)信號(hào)、激勵(lì)機(jī)制等設(shè)計(jì)智能合約規(guī)則，對(duì)需求響應(yīng)事件進(jìn)行管理，實(shí)現(xiàn)事件通知、

調(diào)控指令發(fā)布、負(fù)荷控制等；

b)應(yīng)根據(jù)電網(wǎng)側(cè)負(fù)荷需求及時(shí)發(fā)送需求響應(yīng)時(shí)間通知；

c)應(yīng)能向電力用戶發(fā)送需求響應(yīng)信號(hào)。

6.5區(qū)塊鏈管理功能

區(qū)塊鏈管理功能：

a)應(yīng)能查看區(qū)塊高度、節(jié)點(diǎn)數(shù)、區(qū)塊哈希、時(shí)間戳等信息；

b)應(yīng)能根據(jù)上鏈id，實(shí)現(xiàn)交易溯源、軟刪除、查看區(qū)塊信息等功能；

c)應(yīng)能實(shí)現(xiàn)節(jié)點(diǎn)的動(dòng)態(tài)加入與退出，實(shí)現(xiàn)高效的共識(shí)機(jī)制與節(jié)點(diǎn)的動(dòng)態(tài)管理。

6.6實(shí)施效果管理功能

應(yīng)針對(duì)不同的需求響應(yīng)項(xiàng)目類型，提供適當(dāng)?shù)脑u(píng)估方法，對(duì)實(shí)施效果進(jìn)行評(píng)估，比較不同項(xiàng)目的實(shí)

施效果。

7性能指標(biāo)

7.1系統(tǒng)實(shí)時(shí)性

系統(tǒng)實(shí)時(shí)性要求如下：

a)需求響應(yīng)終端接收到信息并對(duì)信息進(jìn)行確認(rèn)所消耗的事件不大于5s；

b)需求響應(yīng)服務(wù)系統(tǒng)和需求響應(yīng)聚合系統(tǒng)對(duì)用戶側(cè)反饋信息的反應(yīng)時(shí)間不大于15min；

9

T/DGDLHXXXXX—XXXX

c)需求響應(yīng)區(qū)塊鏈系統(tǒng)數(shù)據(jù)上鏈時(shí)間不大于1s。

7.2系統(tǒng)可靠性

系統(tǒng)可靠性要求如下：

a)需求響應(yīng)服務(wù)系統(tǒng)的平均無故障工作時(shí)間不小于1×104h；

b)需求響應(yīng)終端平均無故障工作時(shí)間不小于1×104h；

c)電力需求響應(yīng)區(qū)塊鏈系統(tǒng)中應(yīng)對(duì)用戶數(shù)據(jù)進(jìn)行備份。

7.3系統(tǒng)存儲(chǔ)及處理能力

系統(tǒng)存儲(chǔ)及處理能力要求如下：

a)電力需求響應(yīng)區(qū)塊鏈系統(tǒng)數(shù)據(jù)存儲(chǔ)期限不小于3年；

b)電力需求響應(yīng)區(qū)塊鏈系統(tǒng)服務(wù)器平均負(fù)載率不大于50%；

7.4系統(tǒng)并發(fā)性

系統(tǒng)并發(fā)性要求如下：

a)電力需求響應(yīng)區(qū)塊鏈系統(tǒng)吞吐量不小于500TPS；

b)電力需求響應(yīng)區(qū)塊鏈系統(tǒng)

7.5通信能力

通信能力要求如下：

a)傳輸帶寬30kb/s及以上；

b)誤碼率不大于10-6。

8系統(tǒng)接口

8.1接口描述

電力需求相應(yīng)區(qū)塊鏈系統(tǒng)接口主要包括三類：

a)系統(tǒng)本身與外部系統(tǒng)的有關(guān)接口，具體如下：需求響應(yīng)服務(wù)系統(tǒng)與需求響應(yīng)管理系統(tǒng)的接口、

需求響應(yīng)服務(wù)系統(tǒng)與需求響應(yīng)監(jiān)管系統(tǒng)的接口，如圖4接口1、2所示；

b)系統(tǒng)各部分組成之間的接口，具體如下：需求響應(yīng)服務(wù)系統(tǒng)與需求響應(yīng)聚合系統(tǒng)的接口、需求

響應(yīng)服務(wù)系統(tǒng)與需求響應(yīng)終端的接口、需求響應(yīng)聚合系統(tǒng)與需求響應(yīng)終端的接口，分別如圖4接口3、

10

T/DGDLHXXXXX—XXXX

4、5所示；

c)系統(tǒng)各部分組成之間與區(qū)塊鏈系統(tǒng)的接口，具體如下：區(qū)塊鏈系統(tǒng)與需求響應(yīng)服務(wù)系統(tǒng)、需求

響應(yīng)終端、需求響應(yīng)聚合系統(tǒng)、需求響應(yīng)監(jiān)管系統(tǒng)之間的接口，分別如圖4接口6、7、8、9所示。

圖4需求響應(yīng)區(qū)塊鏈系統(tǒng)接口

8.2系統(tǒng)用戶側(cè)接口信息

電力需求響應(yīng)去快來拿系統(tǒng)用戶側(cè)接口信息，指系統(tǒng)內(nèi)部通過需求響應(yīng)終端向電力用戶傳遞的信息。

考慮到電力用戶設(shè)施的差異性及用戶的不同需求，用戶側(cè)接口信息分為四種類型，分別為價(jià)格類信息、

消減量類信息和直接控制類信息：

a)價(jià)格類信息，通過發(fā)送電價(jià)信息向用戶傳遞需求響應(yīng)需求，由電力用戶根據(jù)電價(jià)信息，制定決

策方案，按照決策方案調(diào)控相應(yīng)的用電系統(tǒng)或設(shè)別；

b)削減量類信息，通過發(fā)送削減量信息向電力用戶傳遞需求響應(yīng)需求，由電力用戶根據(jù)削減負(fù)荷

量信息制定決策方案，按照決策方案調(diào)控相應(yīng)的用電系統(tǒng)或設(shè)備；

c)控制決策類信息，向電力用戶傳遞針對(duì)用電系統(tǒng)或設(shè)備的控制決策信息，由電力用戶按照控制

11

T/DGDLHXXXXX—XXXX

決策中的控制時(shí)間表等信息調(diào)控響應(yīng)的用電系統(tǒng)或設(shè)備；

d)直接控制類消息，直接向用戶所屬用電系統(tǒng)或設(shè)備傳遞基本的控制信息，如開關(guān)、調(diào)高/調(diào)低等。

8.3通信服務(wù)

通信服務(wù)要求如下：

a)需求響應(yīng)通信協(xié)議應(yīng)方便地映射到現(xiàn)有常用通信協(xié)議之中，如FTP、HTTP、XMPP等；

b)信息交互模塊可采用客戶端/服務(wù)器、瀏覽器/服務(wù)器等方式。

9安全要求

電力需求響應(yīng)區(qū)塊鏈系統(tǒng)安全要求分為總體要求和層面要求?？傮w要求包括數(shù)據(jù)安全、公式安全、

用戶信息安全和內(nèi)容安全四個(gè)層面；層面安全包括基礎(chǔ)設(shè)施安全、協(xié)議層安全和擴(kuò)展層安全。

9.1總體要求

9.1.1數(shù)據(jù)安全

數(shù)據(jù)安全要求如下：

a)應(yīng)根據(jù)需求響應(yīng)業(yè)務(wù)需求分類設(shè)置訪問權(quán)限，僅允許授權(quán)用戶對(duì)數(shù)據(jù)進(jìn)行響應(yīng)操作；

b)應(yīng)設(shè)置認(rèn)證規(guī)則，規(guī)定每個(gè)節(jié)點(diǎn)加入需求響應(yīng)區(qū)塊鏈系統(tǒng)的方式和有效地身份識(shí)別方式；

c)應(yīng)設(shè)置訪問控制權(quán)限，規(guī)定用戶的訪問權(quán)限；

d)當(dāng)受到攻擊導(dǎo)致部分功能受損的情況下，需求響應(yīng)區(qū)塊鏈系統(tǒng)應(yīng)具備短時(shí)間內(nèi)修復(fù)和重構(gòu)的能

力；

e)應(yīng)確保新加入的節(jié)點(diǎn)可提供無差別服務(wù)；

f)用戶的訪問數(shù)據(jù)請(qǐng)求應(yīng)在設(shè)計(jì)要求的時(shí)間內(nèi)的到區(qū)塊鏈網(wǎng)路響應(yīng)。

9.1.2共識(shí)安全

共識(shí)安全要求如下：

a)應(yīng)確保任何已經(jīng)被記錄在需求響應(yīng)區(qū)塊鏈系統(tǒng)上并達(dá)成共識(shí)的交易都無法更改；

b)應(yīng)確保誠(chéng)實(shí)節(jié)點(diǎn)提交的合法數(shù)據(jù)終將由全網(wǎng)節(jié)點(diǎn)達(dá)成共識(shí)并記錄在區(qū)塊鏈上。合法數(shù)據(jù)包括誠(chéng)

實(shí)節(jié)點(diǎn)提交的合法交易、正確執(zhí)行的智能合約中間狀態(tài)變量、結(jié)果等。

9.1.3用戶信息保護(hù)

應(yīng)采用技術(shù)手段保證電力用戶信息生命全周期各環(huán)節(jié)部?jī)?nèi)未授權(quán)的第三方回去，并保護(hù)交易方的身

份不被識(shí)別和冒用。

9.1.4內(nèi)容安全

需求響應(yīng)區(qū)塊鏈上傳播和存儲(chǔ)的信息內(nèi)容應(yīng)符合《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《區(qū)塊鏈信息服務(wù)

管理規(guī)定》、《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》等法律法規(guī)要求，保證需求響應(yīng)區(qū)塊鏈網(wǎng)絡(luò)中信息符合法律

12

T/DGDLHXXXXX—XXXX

規(guī)定，遵循公序良俗，不損害國(guó)家利益、公共利益和阿仁合法權(quán)益。

9.2基礎(chǔ)設(shè)施層安全

9.2.1存儲(chǔ)安全

存儲(chǔ)安全要求如下：

a)應(yīng)符合GB/T22239-2019規(guī)范中給出的3級(jí)物理安全相關(guān)要求；

b)應(yīng)保證部署節(jié)點(diǎn)的硬件設(shè)備存儲(chǔ)容量可擴(kuò)展，避免因數(shù)據(jù)容量達(dá)到上限而無法同步賬本。

9.2.2網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全要求如下：

a)應(yīng)符合GB/T22239-2019規(guī)范中給出的3級(jí)安全通信網(wǎng)絡(luò)相關(guān)要求；

b)應(yīng)符合GB/T22239-2019規(guī)范中給出的3級(jí)安全區(qū)域邊界相關(guān)要求。

9.2.3計(jì)算安全

a)應(yīng)符合GB/T22239-2019規(guī)范中給出的3級(jí)安全計(jì)算相關(guān)要求；

b)應(yīng)符合GB/T22239-2019規(guī)范中給出的3級(jí)安全管理中心集中管控的相關(guān)要求。

9.3協(xié)議層安全

9.3.1共識(shí)機(jī)制安全

共識(shí)機(jī)制安全要求如下：

a)應(yīng)使用設(shè)計(jì)合理和安全的共識(shí)機(jī)制，并能夠有效防范常見的共識(shí)攻擊；

b)應(yīng)確保多個(gè)節(jié)點(diǎn)參與共識(shí)和確認(rèn)，防止任何獨(dú)立節(jié)點(diǎn)的惡意操作；

c)應(yīng)采用技術(shù)手段保證各節(jié)點(diǎn)的賬戶記錄的一致性；

d)宜支持多種共識(shí)算法并實(shí)現(xiàn)共識(shí)算法的可插拔，可根據(jù)需要切換選擇共識(shí)算法；

e)宜提供根據(jù)網(wǎng)絡(luò)規(guī)模、參與方數(shù)量、交易吞吐量等需求調(diào)整算法規(guī)模的功能。

9.4擴(kuò)展層安全

9.4.1智能合約安全

智能合約內(nèi)容安全

智能合約內(nèi)容安全要求如下：

a)應(yīng)確保智能合約文本安全和代碼安全；

b)應(yīng)確保智能合約在執(zhí)行過程中出現(xiàn)漏洞或被攻擊時(shí)，不會(huì)對(duì)節(jié)點(diǎn)本地設(shè)備造成影響，也不會(huì)使

調(diào)用該智能合約的其他合約或程序執(zhí)行異常。

c)智能合約源代碼應(yīng)符合安全編碼規(guī)范要求，確保智能合約的安全性；

13

T/DGDLHXXXXX—XXXX

d)應(yīng)采用技術(shù)手段防止對(duì)合約內(nèi)容的篡改；

e)智能合約應(yīng)定義版本號(hào)，調(diào)用智能合約使應(yīng)明確記錄智能合約版本；

f)智能合約用具有向后兼容性，智能合約更新升級(jí)或重新部署后，新智能合約能兼容或遷移源智

能合約數(shù)據(jù)。

智能合約運(yùn)行安全

智能合約運(yùn)行安全要求如下：

a)應(yīng)提供智能合約的升級(jí)和廢止功能，應(yīng)支持動(dòng)態(tài)升級(jí)，智能合約的升級(jí)操作應(yīng)記錄在區(qū)塊中，

符