《基于区块链的数据存证技术规范》.docx

Q/LB.□XXXXX-XXXX

PAGE2

ICS

FORMTEXT35.240

CCS

FORMTEXTL78

FORMTEXT45

FORMTEXT广西壮族自治区地方标准

DBFORMTEXTXX/TFORMTEXTXXXX—FORMTEXTXXXX

FORMTEXT?????

FORMTEXT基于区块链的数据存证技术规范

FORMTEXTTechnicalspecificationfordataevidencepreservationbasedonblockchain

FORMDROPDOWN

FORMTEXT?????

FORMDROPDOWN

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

FORMTEXT广西壮族自治区市场监督管理局??发布

STYLEREF标准文件_文件编号DBXX/TXXXX—XXXX

PAGE7

STYLEREF标准文件_文件编号DBXX/TXXXX—XXXX

PAGE6

基于区块链的数据存证技术规范

范围

本文件规定了基于区块链的数据存证技术的术语和定义、缩略语、技术要求、安全要求、部署要求和业务流程。

本文件适用于广西壮族自治区行政区域内票据业务领域和信息安全领域，使用区块链联盟链技术开展数据存证业务和搭建信息系统工作的全过程。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T25058信息安全技术网络安全等级保护实施指南

GB/T25070信息安全技术网络安全等级保护安全设计技术要求

GB/T32905信息安全技术SM3密码杂凑算法

GB/T32907信息安全技术SM4分组密码算法

GB/T32918信息安全技术SM2椭圆曲线公钥密码算法（所有部分）

GB/T33133信息安全技术祖冲之序列密码算法（所有部分）

GB/T39477信息安全技术政务信息共享数据安全技术要求

GB/T41389信息安全技术SM9密码算法使用规范

YD/T3747—2020区块链技术架构安全要求

术语和定义

下列术语和定义适用于本文件。

区块链blockchain

一种在对等网络环境下，将数据区块顺序相连，并通过共识协议、数字签名、密码学方式保证的抗篡改和不可伪造的分布式账本。

对等网络peer-to-peernetwork

一种不依靠中心服务器，在节点之间就可建立点对点通信的计算网络。

公钥publickey

由非对称加密算法保护的对外公开的密钥。

私钥privatekey

由非对称加密算法保护的不对外公开的密钥。

区块链存证evidencepreservationbasedonblockchain

采用区块链技术实现多节点共识的存证。

共识机制consensusmechanism

区块链网络活动中，起到决定新区块生成者和区块链统一维护者作用的规则。

共识算法consensusalgorithm

区块链系统中各节点间达成一致采用的计算方法。

加密encipherment/encryption

对数据进行密码变换以产生密文的过程。

[来源：GB/T36322—2018,3.5]

智能合约smartcontract

以数字形式定义的能够自动执行条款的合约。

虚拟通道virtualchannel

在应用层创建的一个群组，群组中的成员可以查看通道内加密的数据，而群组外的成员则无法看到加密的数据。

时间戳timestamp

表示一份数据在某个特定时间点已经存在的、完整的、可验证的数据，通常是一个字符序列，唯一地标识某一刻的时间。

缩略语

下列缩略语适用于本标准：

ID：身份（Identification）

JSON：Javascript对象标记法（JavascriptObjectNotation）

技术要求

分布式数字身份标识

数字身份标识应绑定实名信息。

平台应采用挑战应答机制进行验证用户所持公钥的有效性。

共识机制

在区块链系统中，实现规则一致和数据一致的依据，根据不同的业务需求、区块链网络组织形式选择不同的适用共识算法来实现。

共识机制应包括以下功能：

采用对等网络，支持多个节点参与共