工伤保险区块链技术应用规范.pdfVIP

工伤保险区块链技术应用规范

1范围

本文件给出了工伤保险区块链技术应用总体要求及系统架构，规定了工伤保险区块应用要求、工伤

保险区块链平台技术要求、运行维护要求。

本文件适用于省各级工伤保险行政部门、鉴定、经办机构以及工伤保险协议服务机构等参与工伤保

险相关方的工伤保险区块链技术应用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T5271.18-2008信息技术词汇第18部分：分布式数据处理

GB/T31596.5社会保险术语第5部分：工伤保险

GB/T32905信息安全技术SM3密码杂凑算法

GB/T32907信息安全技术SM4分组密码算法

GB/T32918.2信息安全技术SM2椭圆曲线公钥密码算法第2部分：数字签名算法

GB/T42571-2023信息安全技术区块链信息服务安全规范

GB/T43572区块链和分布式记账技术术语

3术语和定义

GB/T31596.5、GB/T43572界定的以及下列术语和定义适用于本文件。

3.1

区块链应用

部署或安装在区块链平台中的应用程序，利用区块链平台的特性，保障应用数据的安全性、一致性。

3.2

密码算法

描述密码处理过程的一组运算规则或规程。

3.3

对等网络

一种仅包含对控制和操作能力等效的节点的计算机网络。

[来源：GB/T5271.18-2008,18,04,05]

4缩略语

下列缩略语适用于本文件。

API:应用编程接口（ApplicationProgrammingInterface）

RBAC：基于角色访问控制（Role-BasedAccessControl）

3

RPC：远程过程调用（RemoteProcedureCall）

SDK：软件开发工具包（SoftwareDevelopmentKit）

5总体要求

5.1安全可靠

需实现工伤保险业务全流程数据的链上加密存储与分布式验证，确保工伤认定、待遇发放等核心数

据不可篡改，保障数据安全、系统稳定和业务连续性。

5.2国产化兼容

需具备国产化软硬件的兼容性。

5.3隐私保护

需依法保护参保人员个人信息和隐私，保障链上用户隐私安全，防止隐私泄露。

5.4互联互通

需实现工伤保险业务外网与相关方专网的安全连接、快速接入，实现数据共享和业务协同，避免信

息孤岛。

5.5灵活扩展

需支持工伤保险业务规模扩大或新增业务场景时，链节点与存储容量可灵活扩展，同时支持灾备与

高可用。

6工伤保险区块链应用系统架构

6.1概述

基于区块链技术的工伤保险业务系统架构大致分为区块链基础服务层、组件层及工伤保险服务应用

层，系统架构图见图1。

4

图1区块链+工伤保险一体化场景系统架构图

6.2工伤保险服务应用层

提供工伤保险具体业务服务，工伤保险经办业务人员使用服务推进和管理具体工伤保险业务流程，

包括参保管理、工伤认定、劳动能力鉴定、工伤待遇核定、待遇发放等核心业务应用。

6.3组件层

负责数据接入和输出，接收业务系统的上链请求。SDK通过客户端指定的用户私钥对交易进行签名，

再对交易进行RPC协议封装，传输到区块链基础服务层。SDK、RPC用于实现组件层与区块链基础服务之

间的交互。

6.4区块链基础服务层

提供区块链底层基础服务，为上层应用相关数据上链提供基本保障。包括共识机制、数据存储、智

能合约、密码算法、网络传输等核心模块。

6.5通用API服务

用于实现工伤保险服务应用层和组件层之间的交互。

7工伤保险区块链应用要求

7.1工伤保险业务数据

按照工伤保险业务流程，业务应用数据分为参保管理、工伤认定、劳动能力鉴定、工伤待遇核定、

待遇发放五方面，各方面上链数据项设计可见附录A示例。

7.2用户权限管理要求

7.2.1角色定义