區(qū)塊鏈電子合同平臺服務規(guī)范

1區(qū)塊鏈電子合同平臺服務規(guī)范本標準規(guī)定區(qū)塊鏈電子合同平臺建設原則，平臺架構和功能框架，以及功能基本要求。本標準適用于指導區(qū)塊鏈服務供應商結合電子合同的業(yè)務流程，將區(qū)塊鏈的優(yōu)點和特性融入到傳統(tǒng)電子合同平臺中，開發(fā)和設計防篡改、全流程可追溯的區(qū)塊鏈電子合同平臺，同時為需要合同服務的企業(yè)提供選擇原則和參考依據，為監(jiān)管機構提供合同追蹤和審計。2規(guī)范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T36298-2018SB/T11009-2013GB/T9387.2-1995電子合同訂立流程規(guī)范電子合同在線訂立流程規(guī)范信息處理系統(tǒng)開放系統(tǒng)互聯(lián)基本參考模型3術語和定義以下術語和定義適用于本文件。3.1區(qū)塊鏈blockchain一項新型的分布式技術，核心內容包括對等網絡、共識機制、分布式存儲、點對點傳輸等技術，具有去中心化、防篡改、可追溯的特性。3.2上鏈on-chain業(yè)務相關方向區(qū)塊鏈系統(tǒng)發(fā)起一次請求，區(qū)塊鏈節(jié)點將相關數據寫入到區(qū)塊鏈系統(tǒng)中。3.3哈希hash數據的“指紋”，數據經哈希算法的輸出。通過哈希算法可將任意長度的輸入計算成固定長度的輸出，且輸出具有工程意義上的唯一性和不可逆性。3.4校驗verify通過對待校驗的數據內容進行哈希計算，并將其與區(qū)塊鏈系統(tǒng)中存儲的哈希進行對比，確認數據是否與上鏈時一致。2電子合同electroniccontract平等主體的自然人、法人、其他組織之間以數據電文為載體，并利用電子通信手段設立、變更、終止民事權利義務關系的協(xié)議。3.5要約offer希望和他人訂立合同的意思表示。3.6受要約acceptoffer接受要約的意思表示。3.7電子合同要約人electroniccontractofferor在訂立電子合同的過程中，發(fā)出要約的一方當事人。3.8電子合同受要約人electroniccontractofferee在訂立電子合同的過程中，接受要約的一方當事人。3.9電子合同締約人electroniccontractparty使用電子合同訂立系統(tǒng)的合同當事人，簡稱合同締約人在。3.10電子合同締約相對人electroniccontractrelativeparty與電子合同締約人共同簽署合同的人，簡稱合同締約相對人。3.11區(qū)塊鏈電子合同平臺blockchain-basedelectroniccontractplatform3獨立于合同締約人，具備身份認證、談判磋商、電子簽名、合同存儲與調用、信息上鏈、操作記錄上鏈、區(qū)塊鏈數據查詢等功能，基于區(qū)塊鏈技術能實現(xiàn)電子合同在線訂立及處理的信息系統(tǒng)。3.12電子簽名electronicsignature數據電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認可其中內容的數據。3.13數字證書digitalcertificate附加在數據單元上的一些數據，或是對數據單元所作的密碼變換，這種數據和變換允許數據單元的接收者用以確認數據單元來源和數據單元的完整性，并保護數據，防止被人（例如接收者）進行偽造。[GB/T9387.2-1995，定義4建設原則4.1完整性區(qū)塊鏈電子合同平臺服務應覆蓋包括電子合同訂立、簽署、履行、查詢、校驗等過程，針對每個過程的數據提供上鏈支持、區(qū)塊鏈數據查詢支持，且針對每個環(huán)節(jié)均有詳細的功能支持。4.2安全性區(qū)塊鏈電子合同平臺服務應提供覆蓋電子合同數據存儲、傳輸等過程中的安全機制，確保用戶數據的隱私性與安全性。對已上鏈的數據，任何用戶、任何機構無權通過任何方式篡改數據。4.3可用性區(qū)塊鏈電子合同平臺服務應具備可用性，包括功能完整、流程科學、操作簡便等。4.4易拓展性區(qū)塊鏈電子合同平臺服務應具備易拓展性，包括功能模塊易拓展性和區(qū)塊鏈的易拓展性。5平臺架構和功能框架5.1參考平臺架構平臺利用電子簽章實現(xiàn)合同有效簽署，同時利用區(qū)塊鏈不可篡改性的特性對合同進行有效存證，并將重要信息與重要操作記錄上鏈，有效追溯合同信息，防止抵賴。平臺架構如圖1所示：4圖1區(qū)塊鏈電子合同參考平臺架構5.2參考功能框架區(qū)塊鏈電子合同服務應提供覆蓋電子合同及區(qū)塊鏈相關的完整功能，包括區(qū)塊鏈管理、用戶身份管理、電子合同生命周期管理、電子合同管理、系統(tǒng)維護和監(jiān)管審計。功能框架如圖2所示：圖2區(qū)塊鏈電子合同平臺參考功能框架6功能基本要求6.1區(qū)塊鏈管理區(qū)塊鏈管理的功能設計應包括數據管理、節(jié)點管理、運行監(jiān)控等。6.1.1數據管理5區(qū)塊鏈電子合同平臺應支持區(qū)塊數據管理，支持用戶查看區(qū)塊鏈上區(qū)塊信息、交易信息等。6.1.2節(jié)點管理區(qū)塊鏈電子合同平臺應支持區(qū)塊鏈節(jié)點管理。區(qū)塊鏈節(jié)點管理功能應包括但不限于：a)支持用戶新增區(qū)塊鏈節(jié)點；a)支持用戶刪除區(qū)塊鏈節(jié)點。6.1.3運行監(jiān)控區(qū)塊鏈電子合同平臺應支持區(qū)塊鏈運行狀態(tài)的監(jiān)控。區(qū)塊鏈運行監(jiān)控功能應包括但不限于：a)支持對于區(qū)塊鏈各節(jié)點運行狀態(tài)的監(jiān)控，查看節(jié)點實時運行狀態(tài)和所在服務器資源使用情況b)支持對區(qū)塊高度、區(qū)塊交易信息的監(jiān)控，使擁有權限的用戶可通過圖形化界面直觀看到區(qū)塊信息交易信息。6.2用戶身份管理用戶身份管理的功能設計應包括登記、認證、變更與注銷等。6.2.1登記區(qū)塊鏈電子合同平臺支持對于用戶（電子合同要約人和電子合同受要約人）的身份登記，并將身份信息上鏈。身份登記功能應包括但不限于：a)支持對于用戶（電子合同要約人和電子合同受要約人）所包含的自然人及其所屬機構等的身份信息進行登記；b)支持將用戶（電子合同要約人和電子合同受要約人）身份信息通過私鑰簽名后上鏈，并反饋給用戶此次存儲所在的區(qū)塊以及交易信息；c)支持對于身份登記過程中所設計的相關證明文件進行上傳，上傳文件應采用如JPG、JPEG、PNG、PDF等較為通用的文件存儲格式；d)支持身份登記過程中上傳的所有信息通過私鑰簽名后進行上鏈，并反饋給用戶此次存儲所在的區(qū)塊以及交易信息；e)支持用戶查詢已上鏈的身份信息；f)在用戶（電子合同要約人和電子合同受要約人）確認提交身份登記申請的情況下，提供對于身份登記信息的審核機制，對身份登記信息的完整性、合法性進行驗證。并支持以系統(tǒng)通知或電子郵件等書面方式向用戶（電子合同要約人和電子合同受要約人）發(fā)送身份登記結果的通知；6.2.2認證區(qū)塊鏈電子合同平臺應支持通過身份登記并需要簽署合同的用戶（電子合同要約人和電子合同受要約人）進行身份認證，并將認證結果上鏈。身份認證功能應包括但不限于：a)對于持有數字證書的用戶（電子合同要約人和電子合同受要約人），支持對數字證書的狀態(tài)、有效期等內容進行審核；b)對于持有數字證書的用戶（電子合同要約人和電子合同受要約人），支持將數字證書的狀態(tài)、有效期等內容上鏈；6c)對于未持有數字證書的用戶（電子合同要約人和電子合同受要約人平臺應提供合法、可靠的認證方式進行審核；d)支持以系統(tǒng)通知或電子郵件等書面方式向用戶（電子合同要約人和電子合同受要約人）發(fā)送身份認證結果的通知；e)對身份認證結果通過私鑰簽名后上鏈，并反饋給用戶此次存儲所在的區(qū)塊以及交易信息。并對認證通過的用戶（電子合同要約人和電子合同受要約人）發(fā)放用戶區(qū)塊鏈私鑰，用于調用區(qū)塊鏈時的身份驗證；f)支持用戶（電子合同要約人和電子合同受要約人）查詢鏈上存儲的身份認證結果；g)支持用戶（電子合同要約人和電子合同受要約人）下載用戶區(qū)塊鏈私鑰，管理私鑰。6.2.3變更與注銷區(qū)塊鏈電子合同平臺應支持對于通過身份登記及身份認證的用戶（電子合同要約人、電子合同受要約人、電子合同締約人、電子合同締約相對人）進行身份信息變更與注銷。身份信息變更與注銷功能應包括但不限于：a)提供對于提出變更或注銷申請的用戶（電子合同締約人、電子合同締約相對人）進行合同履行情況的審核；b)支持對于用戶（電子合同要約人、電子合同受要約人、電子合同締約人、電子合同締約相對人）的自然人以及所屬機構等身份信息進行變更；c)支持對于身份變更過程中所涉及的相關證明文件進行上傳，上傳文件應采用較為通用的文件存儲格式；d)支持以站內信或電子郵件等方式向用戶（電子合同要約人和電子合同受要約人）發(fā)送身份認證結果的通知；e)支持將變更申請記錄、變更上傳的證明文件、以及變更審核結果通過私鑰簽名后上鏈，并反饋給用戶此次存儲所在的區(qū)塊以及交易信息；f)支持用戶（電子合同要約人、電子合同受要約人、電子合同締約人、電子合同締約相對人）查看區(qū)塊鏈上的變更申請記錄、變更上傳的證明文件、以及變更審核結果。6.3電子合同生命周期管理電子合同生命周期處理的功能設計應包括創(chuàng)建、簽署、變更、延續(xù)、終止等。6.3.1創(chuàng)建電子合同生命周期管理的過程中，需將每一步的操作記錄、操作數據上鏈。區(qū)塊鏈的共識機制、加密機制保證了存儲在區(qū)塊鏈上的數據安全可靠，真正實現(xiàn)數據防篡改。6.3.1.1簽署申請在創(chuàng)建電子合同過程中，區(qū)塊鏈電子合同平臺應支持對于用戶（電子合同要約人和電子合同受要約人）在平臺中提出電子合同的簽署申請的審核。簽署申請環(huán)節(jié)的功能應包括但不限于：a)受理用戶（電子合同要約人和電子合同受要約人）所發(fā)出的簽署申請，將簽署申請信息通過私鑰簽名后上鏈，并以站內信或電子郵件等方式向用戶發(fā)送受理通知；b)對提交電子合同簽署申請的用戶（電子合同要約人和電子合同受要約人）的身份登記信息的審7c)支持將簽署申請審核結果通過私鑰簽名后上鏈，并反饋給用戶（電子合同要約人和電子合同受要約人）此次存儲所在的區(qū)塊以及交易信息；d)支持用戶（電子合同要約人和電子合同受要約人）查詢到鏈上的審核結果。6.3.1.2合同起草電子合同簽署申請通過后，平臺應支持用戶（電子合同）調用電子合同起草功能模塊，并將電子合同信息上鏈，其功能應包括但不限于：a)支持各類型電子合同模板預覽，用戶（電子合同）可根據業(yè)務需求進行選擇；b)支持各類型電子合同模板通過私鑰簽名后上鏈，并可查詢鏈上的電子合同模板信息；c)根據用戶（電子合同要約人）選擇的合同模板，生成電子合同的起草頁面，并允許用戶（電子合同要約方）填寫合同信息；d)在電子合同的起草頁面中，禁止用戶（電子合同要約人）對無權修改的合同信息進行修改。同時，允許用戶（電子合同要約人）對可修改的合同信息進行修改；e)支持在電子合同起草頁面中將電子合同要約人的地址、法定代表人、聯(lián)系電話等必填信息向用戶（電子合同要約人）發(fā)出提示；f)支持用戶（電子合同要約人）上傳附件（包括文本、圖片）；g)完成創(chuàng)建電子合同并提交時，支持對合同信息的完整性、正確性以及上傳附件的格式進行自動審核。如果通過審核，應向用戶（電子合同要約人）進行告知。如果合同信息及上傳附件存在缺失、錯誤等問題，應向用戶（電子合同要約人）發(fā)出警報；h)對電子合同信息上鏈與審核結果上鏈，并反饋給用戶（電子合同要約人和電子合同受要約人）此次存儲所在的區(qū)塊以及交易信息；i)支持用戶（電子合同要約人和電子合同受要約人）查詢鏈上的電子合同信息與審核結果；j)支持用戶（電子合同要約人和電子合同受要約人）對處于“協(xié)商中”狀態(tài)的電子合同的信息進行修改，并重新提交；k)支持電子合同修改信息通過私鑰簽名后上鏈，修改記錄上鏈，并反饋給用戶（電子合同要約人和電子合同受要約人）此次存儲所在的區(qū)塊以及交易信息；l)支持用戶（電子合同要約人和電子合同受要約人）查詢鏈上的電子合同修改信息與修改記錄。6.3.2簽署用戶（電子合同要約人和電子合同受要約人）對合同信息達成一致，平臺應支持用戶（電子合同要約人和電子合同受要約人）調用簽署合同功能模塊，支持簽署信息上鏈，其功能應包括但不限于：a)提供電子數據安全機制，支持電子合同進行電子簽名，以保證電子合同的安全性；b)根據業(yè)務需求，支持添加時間戳，以保證電子合同的有效性；c)在用戶（電子合同要約人和電子合同受要約人）授權情況下，支持合同的委托代簽；d)簽署完成的電子合同，平臺應支持自動分配唯一編號，確定操作權限；e)對簽署完成的電子合同信息通過私鑰簽名后上鏈，簽署記錄通過私鑰簽名后上鏈，并反饋給用戶（電子合同要約人和電子合同受要約人）此次存儲所在的區(qū)塊以及交易信息；f)支持用戶（電子合同要約人和電子合同受要約人）查詢已上鏈的電子合同信息與簽署記錄；g)根據電子合同類型，應按照監(jiān)管部門的要求，將完成簽署的電子合同數據通過合法途徑獲得，并向相關監(jiān)管部門提交進行審查。6.3.3變更8用戶（電子合同要約人和電子合同受要約人）對正在履行的電子合同的相關內容信息進行變更，其功能應包括但不限于：a)支持對提出申請的用戶（電子合同締約人或電子合同締約相對人）的身份進行驗證，若身份驗證不合格，應不受理申請，并向用戶（電子合同締約人或電子合同締約相對人）發(fā)出警報；b)支持對于電子合同狀態(tài)不符合要求的情況（如：電子合同已終止應不受理申請，并向用戶（電子合同締約人或電子合同締約相對人）發(fā)出警報；c)支持將變更申請記錄通過私鑰簽名后上鏈，并反饋給用戶（電子合同要約人和電子合同受要約人）此次存儲所在的區(qū)塊以及交易信息；d)支持對電子合同的內容進行編輯，即：變更申請通過，允許提出變更申請的一方對電子合同中允許用戶修改的部分進行變更。修改完成，應通知對方，若對方同意變更內容，則提交合同進行審核；e)支持將變更信息與變更審核記錄通過私鑰簽名后上鏈，并反饋給用戶（電子合同要約人和電子合同受要約人）此次存儲所在的區(qū)塊以及交易信息；f)支持用戶（電子合同要約人和電子合同受要約人）查詢鏈上的變更申請記錄、變更信息、變更審核記錄；g)如果締約雙方所簽署的合同內容不同于正在履行的合同，系統(tǒng)應提示其重新創(chuàng)建合同，并在新電子合同完成簽署后，將原電子合同終止。6.3.4延續(xù)用戶（電子合同要約人和電子合同受要約人）對正在履行的合同申請延續(xù)，其功能應包括但不限于：a)支持對提出申請的用戶（電子合同締約人或電子合同締約相對人）的身份進行驗證，若身份驗證不合格，應不受理申請，并向用戶（電子合同締約人或電子合同締約相對人）發(fā)出警報；b)支持對于電子合同狀態(tài)不符合要求的情況(如:電子合同已終止),應不受理申請,并向用戶(電子合同締約人或電子合同締約相對人)發(fā)出警報；c)支持對電子合同的內容進行編輯，即:變更申請通過,允許提出變更申請的一方對電子合同中允許用戶修改的部分進行變更。修改完成,應通知對方,若對方同意變更內容，則提交合同進行審核；d)支持將變更申請信息與變更記錄通過私鑰簽名后上鏈，并反饋給用戶（電子合同締約人或電子合同締約相對人）此次存儲所在的區(qū)塊以及交易信息；e)支持用戶（電子合同締約人或電子合同締約相對人）查詢鏈上的變更申請信息與變更記錄；f)如果締約雙方所簽署的合同內容不同于正在履行的合同,系統(tǒng)應提示其重新創(chuàng)建合同,并在新電子合同完成簽署后,將原電子合同終止。且將此次簽署記錄通過私鑰簽名后上鏈，并可查詢鏈上的此次簽署記錄。6.3.5終止用戶(電子合同縮約人或電子合同締約相對人)對正在履行的合同提出終止申請,其功能應包括但不a)支持對提出申請的用戶(電子合同締約人或電子合同締約相對人)的身份進行驗證,若身份驗證不合格,應不受理申請，并發(fā)出警報;b)支持對于合同狀態(tài)不符合要求的情況(如:合同已終止),應不受理申請,并向用戶(電子合同締約人或電子合同締約相對人)發(fā)出警報;c)支持提出申請的用戶(電子合同締約人或電子合同絡約相對人)進行終止原因的填寫;9支持將終止申請信息與終止申請記錄上通過私鑰簽名后鏈，并可查詢鏈上對應的終止申請信息與終止申請記錄；支持締約雙方對終止合同的操作進行確認；支持將終止申請確認結果與確認記錄通過私鑰簽名后上鏈，并反饋給用戶（電子合同締約人或電子合同締約相對人）此次存儲所在的區(qū)塊以及交易信息；支持用戶（電子合同締約人或電子合同締約相對人）查詢鏈上對應的終止申請確認結果與確認記錄。6.4電子合同管理電子合同管理應包括電子合同驗證、談判、歸檔、閱覽、查詢、統(tǒng)計等。6.4.1驗證為確保電子合同的真實性、有效性以及完整性,應提供離線或在線兩種方式對于電子合同中的電子簽名、數字證書、電子合同內容、電子合同要約人信息、電子合同受要約人信息等進行驗證，且支持驗證結果及驗證記錄上鏈，并可查看對應的驗證結果及驗證記錄。6.4.2談判電子合同管理系統(tǒng)宜提供在線談判服務,其功能可包括但不限于:a)支持鏈上談判雙方身份信息查看；b)支持鏈上談判內容的實時記錄,并對談判內容進行保密;c)支持鏈上查詢談判內容。6.4.3歸檔電子合同締約雙方完成合同簽署后,系統(tǒng)應支持對電子合同進行歸檔操作,并支持將歸檔的電子合同上鏈，其功能應包括但不限于:a)按照已配置的分類方案可對電子合同進行自動分類，無法進行自動分類的合同系統(tǒng)應支持手動分類；b)自動審核待歸檔電子合同等信息的完整性,如有缺失,應支持手動補充；c)對自動分類的電子合同與手動分類的電子合同通過私鑰簽名后上鏈，并可查詢鏈上的電子合同歸檔信息。6.4.4閱覽系統(tǒng)應支持對于合同信息進行閱覽,并提供打印服務,其功能應包括但不限于:a)支持在線閱讀和離線閱讀兩種模式；b)允許對在線閱讀所運用的嵌入式組件的外觀進行設置,以保證組件與系統(tǒng)應用環(huán)境的協(xié)調性；c)支持在線閱讀功能運行狀態(tài)的實時監(jiān)控；d)支持對電子合同的在線打印；e)支持對于電子合同文本的下載。6.4.5查詢系統(tǒng)應提供電子合同查詢、查詢結果瀏覽以及管理等服務,其功能應包括但不限于:a)支持全文查詢、條件查詢等模式;b)支持簽署時間、電子合同締約人、電子合同締約相對人、電子合同狀態(tài)等字段的檢索;c)提供查詢進度的提示;d)支持對查詢結果導出,并設置導出文件的格式。6.4.6統(tǒng)計系統(tǒng)應提供電子合同文件數據統(tǒng)計以及報表生成等服務,其功能應包括但不限于:a)提供按簽