DB37-T 4740-2024 監(jiān)獄區(qū)塊鏈平臺接入規(guī)范

37AccessspecificationofprisonblockchainplatformI 2 2 2 3 35.4智能合約 3 35.6上鏈要求 3 3 4 4 4 57.4對接技術(shù)要求 5 6 6 6 6 8 8 8 8本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定該平臺的運(yùn)行，“上鏈”數(shù)據(jù)需求不斷增加1監(jiān)獄區(qū)塊鏈平臺接入規(guī)范GB/T31167信息安全技術(shù)云計算服務(wù)安全GB/T34080.1基于云計算的電子政務(wù)公共平臺安全規(guī)范第1部分：總體GB/T35273信息安全技術(shù)個人信息安全GB/T42571信息安全技術(shù)區(qū)塊鏈信息服務(wù)安全規(guī)范3.1山東監(jiān)獄區(qū)塊鏈平臺blockchainplatfo3.23.33.43.523.63.73.83.93.104縮略語JSON：一種輕量級的數(shù)據(jù)交換格式(JavaScriptObjectNotatSM3：SM3密碼雜湊算法（SM3cryptographichashalUTF-8：針對Unicode的一種可變長度字符編碼(8-bitUnicodeTransformationFormat)5山東監(jiān)獄區(qū)塊鏈平臺技術(shù)要求d)利用容器為智能合約提供完善的生命周期管理機(jī)制；h)對用戶、應(yīng)用的數(shù)據(jù)行為和重要安全事件進(jìn)行審計；j)設(shè)計帶有身份令牌、簽名、時間戳等的消息傳播機(jī)制，校驗調(diào)用請求的合法性，檢驗數(shù)據(jù)是否被篡改，避免過期、非法、無效的請求對數(shù)據(jù)接口以及應(yīng)用接口3a)使用數(shù)字證書作為身份唯一標(biāo)識；c)數(shù)字證書私鑰優(yōu)先使用硬件密碼卡d)對于要傳輸?shù)南⒃氖褂肧M3生成消息摘要，發(fā)送方使用自己的私鑰對摘要進(jìn)b)對于未經(jīng)監(jiān)獄業(yè)務(wù)應(yīng)用共識機(jī)制確認(rèn)的任何獨(dú)立節(jié)點(diǎn)的操作信息，其它獨(dú)立節(jié)點(diǎn)進(jìn)行有效性c)業(yè)務(wù)應(yīng)用共識具備容錯性，包括節(jié)點(diǎn)發(fā)生物理或網(wǎng)絡(luò)故障的非惡意錯誤和節(jié)點(diǎn)遭受非法控制5.4智能合約a)在業(yè)務(wù)范圍內(nèi)提供符合其業(yè)務(wù)邏輯的智能合約；b)對智能合約的安全性進(jìn)行審核，使用智能合約漏洞檢測、靜態(tài)掃描等技術(shù)，保證智能合約的c)對智能合約的正確性進(jìn)行審核，包括對智能合約文本和代碼的形式化驗證等。a)網(wǎng)絡(luò)節(jié)點(diǎn)包括節(jié)點(diǎn)名稱、節(jié)點(diǎn)類型等信息；b)區(qū)塊包括區(qū)塊編號、哈希值、交易數(shù)量、區(qū)塊大小等信息；c)交易歷史包括創(chuàng)建者、信道名稱、5.6上鏈要求a)通過相應(yīng)的API接收客戶端傳來的數(shù)據(jù)，并對其簽名進(jìn)行驗證，驗證成功后寫入?yún)^(qū)塊b)區(qū)塊鏈應(yīng)用支持區(qū)塊鏈全節(jié)點(diǎn)全鏈條存證，保證存證固化和永續(xù)性保存。山東監(jiān)獄區(qū)塊鏈平臺接入體系架構(gòu)由業(yè)務(wù)層、4b)監(jiān)獄重要信息系統(tǒng)與山東監(jiān)獄區(qū)塊鏈平臺對接；7.2對接流程a)接入申請：接入方應(yīng)按照附錄A的規(guī)定，向管理方提交信息系統(tǒng)對接山東監(jiān)獄區(qū)塊鏈平臺申b)接入審核：管理方審核接入申請，根據(jù)對接方案明確接入方式，授權(quán)接入并分配接入相關(guān)工c)接口創(chuàng)建：管理方提供接入系統(tǒng)的運(yùn)行環(huán)境，分配系統(tǒng)資源，向接入方提供統(tǒng)一用戶管理、e)接口聯(lián)調(diào)：管理方配合接入方完成系統(tǒng)的部署集成及聯(lián)合調(diào)試；5h)對接完成：通過驗收的系統(tǒng)經(jīng)管理方確認(rèn)后進(jìn)行正7.3對接管理7.3.2管理方與接入方應(yīng)指定專人負(fù)責(zé)接入，并明確人員分工7.3.4接入方應(yīng)提供系統(tǒng)的技術(shù)支持7.3.5接入方應(yīng)實現(xiàn)與管理方具體事7.3.6接入方應(yīng)為接入的系統(tǒng)提供測試報告，配合山東監(jiān)獄區(qū)塊鏈平臺的要求做聯(lián)合調(diào)試工作，并確7.3.7當(dāng)接入系統(tǒng)發(fā)生故障影響到管理方平臺正常運(yùn)行時，接入方應(yīng)立即停止系統(tǒng)運(yùn)行，直到系統(tǒng)恢7,4對接技術(shù)要求a)接入系統(tǒng)信息：包括接入的系統(tǒng)功能描述、上鏈數(shù)據(jù)項描述等信息；d)對接技術(shù)方案：包括系統(tǒng)接入山東監(jiān)獄區(qū)塊鏈平臺的技術(shù)實現(xiàn)方式。接入的系統(tǒng)與山東監(jiān)獄區(qū)塊鏈平臺對接接口的開發(fā)應(yīng)符合以下要a)采用統(tǒng)一開發(fā)模式，包括整體設(shè)計、編碼規(guī)范、代碼審查、單元測試、配置管理等，并明確b)對不同數(shù)據(jù)來源的上鏈主體進(jìn)行唯一編號，保證數(shù)據(jù)上鏈主體的一致性；c)接入方在接入的系統(tǒng)中標(biāo)明數(shù)據(jù)是否成功上鏈；d)查詢接口的數(shù)據(jù)采用固定的數(shù)據(jù)格式封j)數(shù)據(jù)接口參數(shù)按照附錄B的規(guī)定提供服務(wù)請求成功、失敗等各種情況的b)接入方應(yīng)保障系統(tǒng)的可移植性和適用性，保障數(shù)據(jù)的可信流轉(zhuǎn)；6a)對接完成后，應(yīng)從功能性、安全性、可靠性、b)接入方應(yīng)制定測試方案進(jìn)行內(nèi)部自測，形成自測報告，自測報告包括但不限于需求規(guī)格說明c)自測完成后，應(yīng)由具備資質(zhì)的測試機(jī)構(gòu)進(jìn)行第三方檢測，出具檢測報告。8.2對接管理驗證方法采取技術(shù)團(tuán)隊訪談、文檔資料檢查的方式，對各對接管理環(huán)節(jié)進(jìn)行驗8.