1、 ICS 35.240 CCS L 78 45 广西壮族自治区地方标准 DB45/T 27622023 基于区块链的数据存证技术规范 Technical specification for data evidence preservation based on blockchain 2023-12-12 发布 2024-02-01 实施 广西壮族自治区市场监督管理局 发 布 DB45/T 27622023 I 目次 前言.II 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 技术要求.2 分布式数字身份标识.2 4.1 共识机制.2 4.2 账本记录.2 4.3 数据存证.3 4
2、.4 5 安全要求.3 一般要求.3 5.1 共识机制.3 5.2 智能合约.3 5.3 密码.4 5.4 数据.4 5.5 应用.4 5.6 6 部署要求.4 7 应用要求.4 业务流程.4 7.1 系统用户.4 7.2 数据获取.5 7.3 数据预处理.5 7.4 生成区块.5 7.5 数据上链.5 7.6 数据查询.6 7.7 附录 A（资料性）业务流程.7 DB45/T 27622023 II 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由广西壮族
3、自治区大数据发展局提出并归口。本文件起草单位：广西壮族自治区信息中心、广西壮族自治区标准技术研究院、浪潮工业互联网股份有限公司。本文件主要起草人：彭新永、周飞、赵钦、商广勇、蔡耀君、徐华福、蔡杰杰、林建业、刘宁、韦泽多、覃炜革、谢坤峻、陆冬妮、梁源、肖勇、朱作武、高明娟、李英华、蔡亮亮、刘伟巍、何润泽、李娜、覃金钰、何琛、卢艺。DB45/T 27622023 1 基于区块链的数据存证技术规范 1 范围 本文件规定了基于区块链的数据存证技术的技术要求、安全要求、部署要求和应用要求。本文件适用于广西壮族自治区行政区域内电子数据存证业务领域和信息安全领域中使用区块链技术开展数据存证的全过程。2 规范
4、性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 25058 信息安全技术 网络安全等级保护实施指南 GB/T 25070 信息安全技术 网络安全等级保护安全设计技术要求 GB/T 32905 信息安全技术 SM3密码杂凑算法 GB/T 32907 信息安全技术 SM4分组密码算法 GB/T 32918 （所有部分）信息安全技术 SM2椭圆曲线公钥密码算法 GB/T 33133
5、（所有部分）信息安全技术 祖冲之序列密码算法 GB/T 41389 信息安全技术 SM9密码算法使用规范 YD/T 3747 区块链技术架构安全要求 3 术语和定义 下列术语和定义适用于本文件。3.1 共识机制 consensus mechanism 区块链网络活动中，起到决定新区块生成者和区块链统一维护者作用的规则。3.2 共识算法 consensus algorithm 区块链系统中各节点间达成一致采用的计算方法。3.3 数据记录 data record 采用区块链分布式账本存储的链式数据，用来把一段时间内发生的事务处理结果持久化为成块链式数据结构。3.4 时间戳 time stamp D
6、B45/T 27622023 2 表示一份数据在某个特定时间点已经存在的、完整的、可验证的数据，通常是一个字符序列，唯一地标识某一刻的时间。3.5 虚拟通道 virtual channel 在应用层创建的一个群组，群组中的成员可以查看通道内加密的数据，而群组外的成员则无法看到加密的数据。3.6 智能合约 smart contract 以数字形式定义的能够自动执行条款的合约。3.7 交易哈希 transaction hash 每笔交易送上区块链时,都会获得一组独一无二的交易编码,也就是转帐记录编号。3.8 联盟链 Consortium chain 由特定的几个机构共同参与管理的区块链网络，每个参与的机构都运行着里面的某个或多个节点，其中的数据只允许系统内的机构进行读写和发送交易，并且共同来记录交易数据。4 技术要求 分布式数字身份标识 4.1 4.1.1 数字身份标识应绑定实名信息。4.1.2 区块链存证系统应采用挑战应答机制验证用户所持私钥的有效性。共识机制 4.2 4.2.1 在区块链存证系统中，应根据不同的业务需求、区块链网络组织形式选择不同的适用共识算法。4.2.2 共识机制应包
安全达人 