DB33T2543.4-2024智慧矯正 第4部分：區(qū)塊鏈存證應用

ICS35.240.01CCSA90ICS35.240.01CCSA90浙 江 省 地 方 標 準DB33/T2543.4—2024智慧矯正第4部分：區(qū)塊鏈存證應用Smartcommunity-corrections—Part4：Blockchainstorageapplication20242024032020240420浙江省市場監(jiān)督管理局發(fā)布前 言本部分按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。本部分是DB33/T2543《智慧矯正》的第4部分。DB33/T2543已經發(fā)布了以下部分：——第1部分：信息化核查；23——第4部分：區(qū)塊鏈存證應用。智慧矯正第4部分：區(qū)塊鏈存證應用范圍（GB/T22239—201935273GB/T37092GB/T39477信息安全技術政務信息共享數(shù)據(jù)安全技術要求GB/T39786信息安全技術信息系統(tǒng)密碼應用基本要求GB/T42570GB/T42571SF/T0011SF/T0015—2021社區(qū)矯正基礎業(yè)務系統(tǒng)技術規(guī)范SF/T0016—2021社區(qū)矯正定位管理系統(tǒng)技術規(guī)范SF/T0055—2019社區(qū)矯正術語SF/T0081智慧矯正總體技術規(guī)范SF/T0082—2020智慧矯正遠程視頻督查系統(tǒng)規(guī)范DB33/T2543.1—2022智慧矯正第1部分：信息化核查DB33/T2543.2—2023智慧矯正第2部分：應急管理DB33/T2543.3—2023智慧矯正第3部分：心理矯正SF/T0055—2019、DB33/T2543.1—2022、DB33/T2543.2—2023、DB33/T2543.3—2023界定的術語和定義適用于本部分。SF/T00811圖1系統(tǒng)總體架構5.1.2系統(tǒng)與社區(qū)矯正一體化平臺中其它應用模塊對接的數(shù)據(jù)項按表1的規(guī)定。表1對接交換數(shù)據(jù)項5.1.35.1.2系統(tǒng)與社區(qū)矯正一體化平臺中其它應用模塊對接的數(shù)據(jù)項按表1的規(guī)定。表1對接交換數(shù)據(jù)項5.1.32表2各數(shù)據(jù)類型對應的上鏈存證方式名稱要求社區(qū)矯正定位數(shù)據(jù)符合SF/T0016—2021中第6章、第7章的要求社區(qū)矯正業(yè)務管理數(shù)據(jù)符合SF/T0015—2021中9.1條的要求社區(qū)矯正業(yè)務協(xié)同數(shù)據(jù)符合SF/T0015—2021中9.2條的要求遠程視頻督察數(shù)據(jù)符合SF/T0082—2020中第14章的要求應急管理數(shù)據(jù)符合DB33/T2543.2—2023附錄A的要求心理矯正數(shù)據(jù)符合DB33/T2543.3—2023中4.6條的要求數(shù)據(jù)類型上鏈存證方式文本類數(shù)據(jù)一般性數(shù)據(jù)，摘要運算后采用哈希存證，不上鏈原文對于需要通過區(qū)塊鏈系統(tǒng)進行信息公開的數(shù)據(jù)，直接存證原文對于需要隱私保護且需要從區(qū)塊鏈系統(tǒng)上獲取存證原文的數(shù)據(jù)，加密后存證密文文件類數(shù)據(jù)一般性數(shù)據(jù)，摘要運算后采用哈希存證，不上鏈源文件，源文件可通過其他方式存儲行哈希存證，源壓縮文件可通過其他方式進行存儲表2各數(shù)據(jù)類型對應的上鏈存證方式（續(xù)）數(shù)據(jù)類型上鏈存證方式流程化數(shù)據(jù)可使用相同智能合約或使用相同且全局唯一的標識，多次上鏈3表3存證結果數(shù)據(jù)項序號數(shù)據(jù)項約束/條件說明1存證交易唯一標識必選由區(qū)塊鏈或智能合約返回，應保證標識的唯一性2存證區(qū)塊號必選存證交易所在區(qū)塊的區(qū)塊號3存證時間戳必選存證交易所在區(qū)塊的時間戳4存證交易發(fā)起方必選存證交易發(fā)起方的身份標識系統(tǒng)應具備接入管理功能，包括：——系統(tǒng)應具備接入管理功能，包括：——接口服務能力管理，支持接口調用頻度設置和業(yè)務操作、賬本查詢緩存設置；——接口訪問權限管理，支持針對不同的用戶配置不同的訪問權限；——接口通訊安全管理，支持對通訊報文進行加密保護。系統(tǒng)應具備鏈上節(jié)點管理功能，包括：——節(jié)點信息查詢和管理控制：——節(jié)點身份管理控制：系統(tǒng)應具備共識機制功能，包括：——多個節(jié)點參與共識與確認；——獨立節(jié)點對區(qū)塊鏈網(wǎng)絡提交的相關信息進行有效性驗證；——防止任何獨立節(jié)點未經其他共識節(jié)點確認進行鏈上信息記錄或修改；——單次共識過程和系統(tǒng)運行的整個共識歷史可審計、可監(jiān)管。系統(tǒng)應具備智能合約功能，包括：——支持向賬本中寫入合約內容，支持多方共識下的合約內容升級；——對于與系統(tǒng)外部數(shù)據(jù)進行交互的智能合約，外部數(shù)據(jù)源的影響范圍僅限于智能合約范圍內，不影響系統(tǒng)整體運行；——能控制用戶對智能合約的訪問和智能合約對外部環(huán)境的訪問等。系統(tǒng)應具備密碼服務功能，包括：——采用密碼算法實現(xiàn)鏈上數(shù)據(jù)安全傳輸和存儲、區(qū)塊鏈交易簽名和驗簽；——建立密碼/密鑰的多方全面存儲方案。系統(tǒng)應具備授時服務功能，包括：——支持賬本記錄統(tǒng)一時序，集成可信第三方時序服務（如國家授時中心的可信時間戳服務）；應用層系統(tǒng)應具有公示社區(qū)矯正區(qū)塊鏈交易信息和查詢存證交易的功能，包括：——應用層系統(tǒng)應具有公示社區(qū)矯正區(qū)塊鏈交易信息和查詢存證交易的功能，包括：——通過社區(qū)矯正區(qū)塊鏈存證交易唯一標識查詢到該存證交易信息和存證交易結果；——通過區(qū)塊鏈區(qū)塊編號查詢到該區(qū)塊中包含的存證交易；——通過社區(qū)矯正存證數(shù)據(jù)業(yè)務對象標識查詢到該社區(qū)矯正對象涉及的所有存證交易信息；——通過相關方標識查詢到該相關方涉及的所有存證交易信息。系統(tǒng)應具有提取、驗證社區(qū)矯正存證記錄和數(shù)據(jù)的功能，包括：——通過社區(qū)矯正對象存證數(shù)據(jù)業(yè)務標識編號提取該業(yè)務標識社區(qū)矯正對象涉及的所有存證數(shù)據(jù)——按表4的規(guī)定驗證文本類數(shù)據(jù)、文件類數(shù)據(jù)和流程化數(shù)據(jù)的完整性和真實性。表4三類數(shù)據(jù)的驗證要求數(shù)據(jù)類型驗證要求文本類數(shù)據(jù)一般性數(shù)據(jù)，通過鏈外獲取到原文后，計算哈希值并比對一致性，驗證原文的完整性對于需要通過區(qū)塊鏈存證應用模塊進行信息公開的數(shù)據(jù)，直接比對原文一致性對于需要隱私保護又需要存證原文的數(shù)據(jù)，解密后比對原文一致性文件類數(shù)據(jù)一般性數(shù)據(jù)，通過鏈外獲取到源文件后，計算哈希值并比對一致性，驗證原文的完整性對于大批量的數(shù)據(jù)，通過同樣的規(guī)則進行壓縮和運算，對比哈希值的一致性表4三類數(shù)據(jù)的驗證要求（續(xù)）數(shù)據(jù)類型驗證要求流程化數(shù)據(jù)驗證上鏈的順序正確性、內容完整性和存證方簽名正確性GB