DB45-T 2762-2023 基于區(qū)塊鏈的數(shù)據(jù)存證技術(shù)規(guī)范

45DB45/T2762—2023基于區(qū)塊鏈的數(shù)據(jù)存證技術(shù)規(guī)范Technicalspecificationfordataevidencepreservationbasedonblockchain廣西壯族自治區(qū)市場(chǎng)監(jiān)督管理局發(fā)布I 2 2 2 2 3 3 3 3 3 4 4 4 4 4 4 4 5 5 5 5 6 7本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起1本文件規(guī)定了基于區(qū)塊鏈的數(shù)據(jù)存證技術(shù)的技術(shù)要求、安全要求、部署要求和本文件適用于廣西壯族自治區(qū)行政區(qū)域內(nèi)電子數(shù)據(jù)存證業(yè)務(wù)領(lǐng)域和信息安全領(lǐng)域中使用區(qū)塊鏈技2規(guī)范性引用文件GB/T25070信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)GB/T32905信息安全技術(shù)SM3密碼雜湊算法GB/T32907信息安全技術(shù)SM4分組密碼算法GB/T32918（所有部分）信息安全技術(shù)SM2橢圓曲線公鑰密碼GB/T33133（所有部分）信息安全技術(shù)祖沖之序列密碼GB/T41389信息安全技術(shù)SM9密碼算法虛擬通道virtualchann4.1分布式數(shù)字身份標(biāo)識(shí)4.1.1數(shù)字身份標(biāo)識(shí)應(yīng)綁定實(shí)名信息。4.1.2區(qū)塊鏈存證系統(tǒng)應(yīng)采用挑戰(zhàn)應(yīng)答機(jī)制驗(yàn)證用戶所持私鑰的有效性。4.2共識(shí)機(jī)制4.3賬本記錄——支持向獲得授權(quán)者提供真實(shí)的數(shù)據(jù)記錄；——確保具有全賬本記錄的各節(jié)點(diǎn)的數(shù)據(jù)一1)分布式賬本作為區(qū)塊鏈中分布式數(shù)據(jù)的存儲(chǔ)方式，通過不同節(jié)點(diǎn)對(duì)賬本的共同記錄與維護(hù)，形成區(qū)塊鏈系統(tǒng)中數(shù)據(jù)的公共管理、防篡改、可信任的記錄。234.4數(shù)據(jù)存證5.1一般要求5.1.2應(yīng)圍繞物理環(huán)境安全、通信網(wǎng)絡(luò)安全、區(qū)域邊界安全、計(jì)算環(huán)境安全、管理中心和管理制度安5.1.3宜針對(duì)現(xiàn)有區(qū)塊鏈技術(shù)的安全特性，對(duì)賬本數(shù)據(jù)、共識(shí)機(jī)制、智能合約、密碼私鑰等進(jìn)行安全5.2共識(shí)機(jī)制5.2.1應(yīng)選擇可證明安全的共識(shí)機(jī)制。5.2.2應(yīng)具有符合業(yè)務(wù)需求的容錯(cuò)性，包括物理節(jié)點(diǎn)或網(wǎng)絡(luò)故障的非惡意錯(cuò)誤、節(jié)點(diǎn)遭受非法控制的5.2.4應(yīng)具備分叉管理能力。5.3.1應(yīng)具備防纂改和抗抵賴性。5.3.2應(yīng)具備生命周期管理能力，包括合約創(chuàng)建、部署、升級(jí)、觸發(fā)、執(zhí)行、廢5.3.3合約的每次修改應(yīng)重新部署。5.3.4合約的升級(jí)操作應(yīng)以接口調(diào)用的方式提交，達(dá)成共識(shí)后生效，升級(jí)操作事件日志應(yīng)記錄在區(qū)塊5.3.5應(yīng)具備可終止性，對(duì)其所能支配的資源進(jìn)行有效限制，防止資源被惡5.3.6合約虛擬機(jī)應(yīng)具有合規(guī)性檢測(cè)，在處理非合規(guī)代碼時(shí)向用戶進(jìn)行5.3.7合約代碼應(yīng)在沙盒中運(yùn)行。45.4密碼5.4.1使用的密碼算法應(yīng)符合GB/T32905、GB/T32907、GB/T32918、GB/T33133、GB/T41389和5.4.2使用的密碼產(chǎn)品與密碼模塊應(yīng)通過國(guó)家密碼管理部5.5數(shù)據(jù)5.5.1應(yīng)具備持久化存儲(chǔ)賬本記錄的能5.5.2應(yīng)對(duì)數(shù)據(jù)存證過程的實(shí)時(shí)異常監(jiān)控、存證、記錄，并進(jìn)行提示。5.6應(yīng)用——用戶的隱私信息不應(yīng)以明文傳輸、存儲(chǔ)；——獲得隱私主體的授權(quán)；——保護(hù)服務(wù)使用者的隱私，對(duì)敏感數(shù)據(jù)的6.2應(yīng)基于對(duì)業(yè)務(wù)增長(zhǎng)的預(yù)測(cè)，滿足系統(tǒng)存5廣西壯族自治區(qū)行政區(qū)域內(nèi)電子數(shù)據(jù)存證業(yè)務(wù)領(lǐng)——數(shù)據(jù)收集及對(duì)外共享情況，如數(shù)據(jù)收集的類型、內(nèi)容，收集、使用數(shù)據(jù)的規(guī)則，包括收集和使用的目的、收集方式和頻率、存儲(chǔ)地域和期限、對(duì)外共享的——用戶授權(quán)確認(rèn)記錄等?！袷胶弦?guī)性；——內(nèi)容合規(guī)性。7.4.1將原始數(shù)據(jù)處理成能