DB12-T 1163-2022經(jīng)濟靈活就業(yè)人員管理與服務中區(qū)塊鏈全鏈路憑證系統(tǒng)支撐平臺建設指南

ICS35.08012CCSL7712天 津 市 地 方 標 準DB12/T1163—2022共享經(jīng)濟靈活就業(yè)人員管理與服務中區(qū)塊鏈全鏈路憑證系統(tǒng)支撐平臺建設指南Guidelinesforbuildingblockchainfull-linkdocumentsystemsupportplatforminthemanagementandservicefortheGigWorkerinthesharingeconomy2022-10-18發(fā)布 2022-11-15實施天津市市場監(jiān)督管理委員會??發(fā)布DB12/T1163DB12/T1163—2022II前 言本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。本文件由天津市工業(yè)和信息化局提出并歸口。（天津（天津DB12/T1163DB12/T1163—2022PAGEPAGE11共享經(jīng)濟靈活就業(yè)人員管理與服務中區(qū)塊鏈全鏈路憑證系統(tǒng)支撐平臺建設指南范圍本文件提供了天津市共享經(jīng)濟靈活就業(yè)人員管理與服務中基于區(qū)塊鏈的全鏈路憑證系統(tǒng)支撐平臺（以下簡稱“支撐平臺”）建設的平臺功能要求、性能指標要求、安全要求及質量要求等方面的指導。本文件適用于指導支撐平臺的設計、開發(fā)、測試、應用等。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T22239-2019信息安全技術網(wǎng)絡安全等級保護基本要求GB/T25000.10-2016 （SQuaRE）第10部分：系統(tǒng)與軟件質量模型GB/T25000.51-2016 （SQuaRE）第51部分：就緒可用軟件產(chǎn)品（RUSP）的質量要求和測試細則GB/T30847.1-2014系統(tǒng)與軟件工程可信計算平臺可信性度量第1部分：概述與詞匯GB/T35273-2020信息安全技術個人信息安全規(guī)范JR/T0184-2020金融分布式賬本技術安全規(guī)范JR/T0193-2020區(qū)塊鏈技術金融應用評估規(guī)則YD/T2266-2011可運營可管理的對等網(wǎng)絡（PeertoPeer）業(yè)務的應用場景與需求YD/T3747-2020區(qū)塊鏈技術架構安全要求YD/T3905-2021基于區(qū)塊鏈技術的去中心化物聯(lián)網(wǎng)業(yè)務平臺框架DB12/T926-2020共享經(jīng)濟平臺靈活就業(yè)人員互聯(lián)網(wǎng)管理與服務指南DB12/T928-2020共享經(jīng)濟靈活就業(yè)人員管理與服務平臺開發(fā)指南DB12/T996-2020共享經(jīng)濟靈活就業(yè)人員管理與服務平臺基本安全要求術語和定義下列術語和定義適用于本文件。3.1靈活就業(yè)人員theGigWorker自我雇傭并以個人身份從事合法合規(guī)生產(chǎn)經(jīng)營活動的具備民事行為能力的市場主體。[來源：DB12/T926-2020，定義3.1]3.2共享經(jīng)濟平臺thesharingeconomyplatform利用互聯(lián)網(wǎng)現(xiàn)代信息技術，整合海量、分散化資源，通過移動設備、評價系統(tǒng)、支付、基于位置的服務（LBS）等技術手段有效的將需求方和供給方進行最優(yōu)匹配，對數(shù)量龐大的需求方和供給方進行撮合，通過撮合交易達到供需雙方收益最大化并獲得收入，具備法人資格的共享經(jīng)濟行業(yè)平臺型公司。[來源：DB12/T926-2020，定義3.2]3.3（managementandservicefortheGigWorkerinthesharingeconomy基于互聯(lián)網(wǎng)現(xiàn)代信息技術，為靈活就業(yè)人員（3.1）提供的身份核驗、規(guī)則宣貫、收入結算、人工智能報稅、保險保障等共享經(jīng)濟綜合服務。[來源：DB12/T926-2020，定義3.3]3.4共享經(jīng)濟靈活就業(yè)人員管理與服務機構（簡稱：“管理與服務機構”）managementandserviceinstituteoftheGigWorkerinthesharingeconomy提供共享經(jīng)濟靈活就業(yè)人員管理與服務（3.3）的平臺化的組織。[來源：DB12/T926-2020，定義3.4]3.5共享經(jīng)濟靈活就業(yè)人員管理與服務監(jiān)管機構（簡稱：“監(jiān)管機構”）thesupervisioninstituteformanagementandservicefortheGigWorkerinthesharingeconomy根據(jù)法律規(guī)定對共享經(jīng)濟靈活就業(yè)人員管理與服務（3.3）進行監(jiān)督管理的組織。3.6共享經(jīng)濟靈活就業(yè)人員管理與服務平臺（簡稱：“管理與服務平臺”）managementandserviceplatformoftheGigWorkerinthesharingeconomy管理與服務機構（3.4）的網(wǎng)絡系統(tǒng)平臺。[來源：DB12/T926-2020，定義3.5]3.7（）thesuervsionplaformformanagementandservicefortheGigWorkerinthesharingeconomy監(jiān)管機構（3.5）用于對共享經(jīng)濟靈活就業(yè)人員管理與服務（3.3）進行監(jiān)督管理的網(wǎng)絡系統(tǒng)平臺。3.8個人用戶individualuser靈活就業(yè)人員（3.1）在管理與服務平臺（3.6）中的個人身份。[來源：DB12/T926-2020，定義3.6]3.9企業(yè)用戶enterpriseuser共享經(jīng)濟平臺（3.2）在管理與服務平臺（3.6）中的企業(yè)身份。[來源：DB12/T926-2020，定義3.7]3.10敏感數(shù)據(jù)sensitivedata3.11私有數(shù)據(jù)privatedata由個人或企業(yè)自己保管、自己使用、不對外公開同時不涉及第三方利益的數(shù)據(jù)。3.12公開數(shù)據(jù)opendata個人或企業(yè)的非私有數(shù)據(jù)（3.11），該數(shù)據(jù)可對外公開，可由第三方獲取和使用。3.13全鏈路憑證full-linkdocument貫穿共享經(jīng)濟靈活就業(yè)人員管理與服務（3.3）的全部過程，能夠用來證明業(yè)務真實發(fā)生的證據(jù)。3.14可信性trustworthiness[來源：GB/T30847.1-2014，定義2.27]3.15區(qū)塊block區(qū)塊鏈（3.19）中存儲數(shù)據(jù)的單元。注：由區(qū)塊頭和區(qū)塊體組成。[來源：JR/T0193-2020，定義3.2]3.16塊鏈式數(shù)據(jù)結構chained-blockdatastructure按時間順序連接成鏈條的一種數(shù)據(jù)結構。[來源：YD/T3747-2020，定義3.1.2]3.17對等peertopeer簡稱P2P。與傳統(tǒng)的客戶端/服務器模式不同，系統(tǒng)的部分參與節(jié)點兼有服務器和客戶端兩種身份，通過參與系統(tǒng)的節(jié)點之間的協(xié)作來實現(xiàn)信息資源和服務的共享。[來源：YD/T2266-2011，定義2.1.1]3.18共識consensusalgorithm區(qū)塊鏈（3.19）系統(tǒng)中各節(jié)點間為達成一致采用的計算方法。[來源：YD/T3747-2020，定義3.1.7]3.19區(qū)塊鏈blockchain[來源：YD/T3747-2020，定義3.1.1]3.20聯(lián)盟鏈consortiumblockchain[來源：YD/T3747-2020，定義3.1.5]3.21分布式賬本distributedledger可以在多個站點、不同地理位置或者多個機構組成的網(wǎng)絡里實現(xiàn)共同治理及分享的數(shù)據(jù)庫。[來源：JR/T0184-2020，定義3.18]3.22智能合約smartcontract[來源：YD/T3905-2021，定義3.1.9]3.23分布式自治網(wǎng)絡distributedautonomousnetwork一種無需中心化節(jié)點管理，由不同地理位置或者多個機構組織節(jié)點共同治理及運行的網(wǎng)絡形態(tài)。3.24區(qū)塊鏈瀏覽器blockchainbrowser一種瀏覽、查詢區(qū)塊鏈信息的可視化載體。平臺功能要求平臺整體框架應包括以下7個關鍵模塊和1圖1支撐平臺整體框架聯(lián)盟鏈智能網(wǎng)絡共享全鏈路憑證分布式自治網(wǎng)絡全鏈路憑證分布式自治網(wǎng)絡的建設要求如下：各節(jié)點應在區(qū)塊鏈網(wǎng)絡運行過程中參與決策和執(zhí)行；應實現(xiàn)網(wǎng)絡系統(tǒng)架構的有效性和可維護性?；诼?lián)盟鏈的數(shù)據(jù)共享體系基于聯(lián)盟鏈的數(shù)據(jù)共享體系的建設要求如下：應實現(xiàn)基于分布式自治網(wǎng)絡的數(shù)據(jù)分發(fā)和驗證技術；應實現(xiàn)節(jié)點準入機制，新節(jié)點加入網(wǎng)絡時系統(tǒng)應對節(jié)點自動進行身份驗證。基于激勵機制的數(shù)據(jù)共享策略共享經(jīng)濟平臺、靈活就業(yè)人員、管理與服務機構、監(jiān)管機構等各方節(jié)點宜參與聯(lián)盟鏈運行和治理。多場景跨鏈協(xié)同機制宜具備聯(lián)盟鏈跨鏈通信能力，實現(xiàn)不同聯(lián)盟鏈之間的互聯(lián)互通。多方數(shù)據(jù)協(xié)同上鏈面向系統(tǒng)可信性的數(shù)據(jù)溯源及仲裁基于聯(lián)盟鏈的身份認證鏈上數(shù)據(jù)隱私保護數(shù)據(jù)摘要應通過Hash算法對企業(yè)用戶和個人用戶的敏感數(shù)據(jù)生成不可逆摘要，鏈上應僅保存敏感數(shù)據(jù)Hash值，Hash值即為計算后的摘要，摘要長度應不低于128比特安全強度。訪問控制鏈下數(shù)據(jù)安全保障數(shù)據(jù)分級應按照DB12/T996-2020中7.2的要求對敏感數(shù)據(jù)進行分級。數(shù)據(jù)加密應按照DB12/T996-2020中7.3的要求對識別出的敏感數(shù)據(jù)進行加密。數(shù)據(jù)存儲應按照DB12/T996-2020中7.6的要求對數(shù)據(jù)進行存儲。鏈上鏈下數(shù)據(jù)協(xié)同共享鏈上數(shù)據(jù)共享鏈上數(shù)據(jù)共享的要求如下：公開數(shù)據(jù)應通過分布式賬本實現(xiàn)鏈上數(shù)據(jù)共享，公開數(shù)據(jù)包括但不限于企業(yè)用戶的工商信息、服務場景等；鏈下數(shù)據(jù)共享鏈下數(shù)據(jù)共享的要求如下：Hash應通過數(shù)據(jù)校驗后實現(xiàn)鏈下敏感數(shù)據(jù)共享。鏈上鏈下數(shù)據(jù)協(xié)同鏈上鏈下數(shù)據(jù)協(xié)同的要求如下：應實現(xiàn)鏈下數(shù)據(jù)在各成員之間完成共享及對鏈上鏈下數(shù)據(jù)摘要的一致性進行校驗；不應影響已有鏈下系統(tǒng)的正常運行。區(qū)塊鏈全鏈路憑證管理系統(tǒng)總述區(qū)塊鏈全鏈路憑證管理系統(tǒng)是面向共享經(jīng)濟靈活就業(yè)人員管理與服務的一套基于區(qū)塊鏈的管理系成員管理應實現(xiàn)基于身份驗證的成員管理功能。成員角色應包括：企業(yè)用戶；個人用戶；管理與服務機構；監(jiān)管機構。節(jié)點管理應實現(xiàn)以下節(jié)點管理功能：權限管理應實現(xiàn)數(shù)據(jù)分割和權限隔離功能，具體要求如下：API多源異構數(shù)據(jù)上鏈管理多源異構數(shù)據(jù)上鏈管理的要求如下：應實現(xiàn)可視化的多源異構數(shù)據(jù)協(xié)同上鏈功能；應支持多種異構數(shù)據(jù)，包括結構化數(shù)據(jù)、半結構化數(shù)據(jù)、非結構化數(shù)據(jù)。智能合約管理智能合約管理的要求如下：應實現(xiàn)對全鏈路憑證數(shù)據(jù)上鏈、摘要數(shù)據(jù)查詢驗證及成員權限控制等功能；宜實現(xiàn)可視化智能合約管理功能，包括打包、安裝、實例化、升級、啟動和停止等操作。運維監(jiān)控管理運維監(jiān)控管理的要求如下：CPUI/O6應制定應急事件處理預案，事件包括但不限于節(jié)點停止服務、磁盤可用空間不足、密鑰泄露、發(fā)現(xiàn)漏洞等，并定期做好應急演練；區(qū)塊鏈瀏覽器區(qū)塊鏈瀏覽器的要求如下：應實現(xiàn)可視化監(jiān)控區(qū)塊鏈運行狀態(tài)和查詢鏈上數(shù)據(jù)功能；宜實現(xiàn)鏈上交易數(shù)據(jù)與業(yè)務數(shù)據(jù)關聯(lián)跳轉和數(shù)據(jù)驗證功能；宜實現(xiàn)鏈上全鏈路憑證數(shù)據(jù)的分類展示功能。性能指標要求性能指標要求包括但不限于以下內(nèi)容：應支持秒級出塊；100數(shù)據(jù)查詢和驗證的處理速度應達到秒級；99.95%的可用性；505101宜支持多鏈架構。安全要求計算安全應符合GB/T22239-2019中8.1.4開發(fā)安全自行軟件開發(fā)應符合GB/T22239-2019中8.1.9.4的要求。外包軟件開發(fā)應符合GB/T22239-2019中8.1.9.5的要求。安全測試應符合DB