团体规范-开放许可链能力要求与评估指南

ICS35.020CCSL70可信区块链推进计划TBI团体标准T/TBI37—2022TrustedBlockchain：CapabilityRequirementsandEvaluationGuidelinesofPublicPermissionedBlockchain2022-12-22发布2022-12-22实施可信区块链推进计划发布13TTBI前言 讯云计算(北京)有限责任公司、腾讯科技(深圳)有限公司、杭州趣链科技有限公司、北京红洞科技金林、宗世龙、李荣、鲁静、程晗蕾、储双双、任园、詹大卫。4TTBI提供借鉴参考。，给出了功能性、安全性、四个能力域的信息。性引用文件仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本GBT-2019信息安全技术网络安全等级保护基本要求GBT-2019信息安全技术网络安全等级保护安全设计技术要求GBT-2020信息安全技术个人信息安全规范定义licpermissionedblockchainn新型区块链底层框架。ibutedledger在不同区块链节点之间共享，并由一组分布式记账节点基于同一种区块链共识机制同步的本地数butedapplication境中的两个及以上应用实体共同完成同一项信息处理。sschain信息交互、信息验证与服务调用的互操作技术。5TTBI里多条区块链互联互通形成的多链网络。chainfchainnsusnode本数据一致。nessnodesynchronizationnode，并记录完整的执行。de不在本地储存从创世区块到当前最新区块为止的完整区块链数据，而是仅获取并在本地储存区块的节点，具有轻量化存储、交易验证、轻量计算等能力。xecutionengine据合约代码和用户发送的交易指令对区块链世界状态进行更新。irtualmachine和一致的资源消耗。italsignature的来源和完整性，并防止数据被其他角色伪造或抵赖。butedstorage储到多个存储服务器上，并将这些分散的存储资源构成一个虚拟的存储设备。证凭证verifiablecredentials6TTBIreservingcomputation的“可用不可见”。fiablecomputation三方并能公开验证结果正确性的计算方法。nfungibletokens存储资源所需费用的计价单位。thirdpartyassessmentorganizationyarea的集合。yitem术点的单项能力。4缩略语API：应用编程接口(ApplicationProgrammingInterface)CA：证书签发机构(CertificateAuthority)DAPP：分布式应用(DistributedApplication)DID：分布式身份标识(DistributedIdentifiers)ERC：以太坊协议提案(EthereumRequestforComments)KYC：了解你的客户(KnowYourCustomer)NFT：非同质化通证(Non-FungibleToken)SDK：软件开发工具包(SoftwareDevelopmentKits)SLA：服务等级协议(Service-LevelAgreement)SPV：简单支付验证(SimplifiedPaymentVerification)TPS：每秒事务处理量(TransactionPerSeconds)VC：可验证凭证(VerifiableCredentials)7TTBI参考框架基础功能分布式数据存储、多方共识机制、服务运维监控等能力。扩展功能密钥安全托管、同构和异构跨链协作、链上链下数据传输与信息交互等扩展能力。核心功能开放许可链区别于标准联盟链的核心功能包括开放接入和安全合规两个方面。开放许可链应积极实现链上资产对接与多链价值互换。代码开源、数据公开、智能合约(业务)和节点开放等特性：和修改，并被再次编译和二次开发；——数据公开是指开放许可链需要向社会公众提供必要的链上信息公开查验功能，如通过提供区用户展示链上信息；节点开放是指开放许可链的共识节点需由多家具有行业公信力的组织或机构参与共建，在满区块链治理8TTBI考虑在违规行为产生之时的处置机制、下对其上应用服务的关停机制以及在发生非法活动时监管机构的干预机制。应用服务务、金融风控、数字藏品、、资产登记等应用服务。数字资产，术手段映射到区块链上的数字化凭证。色视图概述任方、节点运营方、治理委员会、方审计方。使用方9TTBI具访问并使用开放许可链或基于开放许可链的应用服务。；出符合需求、功能完整、可供交付的开放许可链系统及工具；。性、安全性和高效性；直接或间接为开放许可链的使用方提供服务；，保障提供安全可信的服务，防止隐私数据泄露；应用服务提供方应用服务提供方包括开放许可链的服务提供方和其上应用的服务提供方。应用服务提供方通过集b)信息服务备案：在提供基于开放许可链的应用服务之日起十个工作日内应通过国家互联网信用领责任TTBI隐时候需要与节点运营方、主体责任方一起协调解决；时处理公众投诉举报。责任方a务备案：在提供开放许可链服务之日起十个工作日内应通过国家互联网信息办公室区管理系统办理变更手续；作出妥善安排；扩散，保存有关记录，并向有关主管部门报告；布内容和日志等信息，记录备份应当至少保留6个月以上，并由专人负会员会遵循协调运转、有效制衡、整体的生态发展。治理委员会的活动包括但不限于：a；第三方审计方第三方审计方是指负责对开放许可链进行审计的第三方机构或者组织，负责在开放许可链业务供行审计。第三方审计方的活动应包括：TTBI风险理架构，实现开放许可链的开放与合规业务目标；、可靠性、安全性、账本记录的完整性和准确性进行审查；报、风险评定结论；，维法、安全、稳健运行。能力的最小单元。具体能力域和能力项划分如图3所示：2)共识机制能力；4)安全存储能力；5)运维监控能力。b域，指开放许可链信息安全以及合规审计所需的相关能力，包括以下能力项：法能力；4)合规审计能力。c开放性能力域，指开放许可链对外开放和生态规模的相关能力，包括以下能力项：1)开源开放能力；2)链网治理能力；3)跨链交互能力；TTBI4)生态规模能力。d项：1)执行性能能力；2)数字身份能力；3)数字资产能力；4)链下计算能力。能力定级规则能力等级设置个等级，从第1级到第3级依次递增：规模相对较小，影响力有限；满足监管合规要求；已形成较为完善的分布式商业应用生态；的监营策能力项得分规则表能力等级能力项得分1级(基础级)2级(优秀级)3级(卓越级)符合2级要求得0.6分，符合3级要求得1.0分，最终总得分为所有能力项得分的总合，一共17则规则评定级别得分范围1级(基础级)≤α＜0.62级(优秀级)≤α＜0.853级(卓越级)0.85(12/17=0.71)，该开放许可链的总等级将被评为2级(优秀级)。TTBI9评估过程评估流程a受理评估申请:评估方应对受评估方所提交的申请材料进行受理，确认受评估方所从事的活动定，实施了区块链应用相关活动，综合确定是否受理评估申请；b)组建评估小组:评估方应组建一个经过专业培训、具有评估经验和评估能力的评估组开展现场工作，其中包括一名评估组长和多名评估组员；c。评估计划宜包括评估目的、任务、评估时间、评估人员等。a采集评估证据:在实施评估的过程中，应通过适当的方法收集并验证与开放许可链生产环境有示、数据采集等；形成评估发现并记录；并由评估小组确定最终结果；TTBI功能性能力域(优秀级)能力宜符合：等功能；cSDK节点进行交互；级)能力宜符合：(优秀级)能力宜符合：，仍能达成正确的一致性结果；；级)能力宜符合：表过论文并申请专利，并在应用中取得实际社会效益与经济效益。提示，如接口错误、参数错误，并终止本次交易；发环境、编译器、调试器等智能合约辅助开发工具；(优秀级)能力宜符合：Gas燃料收费机制；支持使用人民币充值兑换TTBIDE级)能力宜符合：表过论文并申请专利，并在应用中取得实际社会效益与经济效益。级)能力宜符合：会效益与经济效益；f定1级(基础级)能力宜符合：解冻等)、合约管理行为(部署、升级、调用、销毁等)等；过投换的升级方式；用监控等；源切换等功能；击、违规行为等。安全性能力域TTBI1级(基础级)能力宜符合：c)节点密钥管理：节点私钥以密文形式存储或存储于受保护的安全区域；d知识证明、同态加密、秘密共享、环签名、群签名、盲签名、代理重加密等；e)高级密码学协议：支持不少于5种其他密码学协议扩展能力；f)算法动态切换：支持可插拔自定义密码学算法能力，即允许用户动态切换不同的密码算法或同时支持多种密码学方案，并对算法切换后，旧数据的处理提供完善的解决方案。(优秀级)能力宜符合：c)隐私保护算法：支持不少于3种隐私保护算法，如零知识证明、同态加密、多方安全计算等；d)交易机密性：具备满足交易参与者身份可控匿名性的隐私保护机制；具备满足交易敏感信息机密性的隐私保护机制；支持对交易内容的选择性加密，如允许对交易内容中“交易金额”加密，而不加密交易附加信息；级)能力宜符合：，并在实际应用中取得实际社会效益与经济效益；用间的可移植性。1级(基础级)能力宜符合：持篡改数据恢复能力；止；TTBIe)节点异地多活：共识节点运行在不少于4个省/地市；f)合约安全审计：支持合约代码安全审计方案，包括但不限于规则验证、静态分析、模糊测试、形式化验证等技术，以保证业务逻辑安全，源代码安全。1级(基础级)能力宜符合：《增值电信业务经营许可证》；范围；持审计机构不能获得除审计结果之外的客户隐私信息；从事业务运营应具备该行业所需的相关资质证明或与拥有资质的第三方合作，包括但不限于规内容进行检测和过滤，如关键词列表、模式匹配等技术；f)监管接入完备性：开放许可链已接入相关监管机构；支持监管机构接收风险举报；g)异常信息处理：对上链后的信息进行管控，对于已识别到的违规信息，支持及时上报、证据保留、内容屏蔽、过滤处理等相关处理措施；链上信息修正或信息屏蔽可通过联盟治理提案投票，并能根据投票结果修正链上异常数据；链上违规、异常信息监控能力能到达分钟级预警。开放性能力域等；(优秀级)能力宜符合：d)开发者规模：开放许可链开源代码库及开放许可链服务以个人身份实名注册的个人开发者不级)能力宜符合：a)代码开源程度：开放许可链的底层平台和应用开发工具完全开源；b)区块链浏览器：区块链浏览器支持链上数据分析功能，包括链上资产规模、数据规模、用户地址行为分析、关联交易分析、合约部署、合约调用等情况；TTBIc)开发者规模：开放许可链开源代码库及开放许可链服务以个人身份实名注册的个人开发者不署共识节点参与账本共识。建；(优秀级)能力宜符合：；d家企业主体作为共识节点参与开放许可链网络共建；级)能力宜符合：制，障节点能给予作恶惩罚，如拒接连接、剔除共识、加入黑名单等惩罚；f可链网络共建。1级(基础级)能力宜符合：通；支持跨链交易的固定路由；b：已实现不少于2条同构或异构区块链的互联互通；恶意重放，不存在跨链的“双花”问题；d)跨链组网规模：已实现不少于4条同构或异构区块链的互联互通；e)跨链应用规模：已实现不少于4种跨链应用；单个应用须使用不同链上的数据或智能合约；f)跨链交易规模：跨链交易吞吐量峰值超过300笔/秒；连续7天，实际跨链交易数量不少于20,000笔/日；g)跨链组网规模：已实现不少于7条同构或异构区块链的互联互通；h)跨链应用规模：已实现不少于7种跨链应用；单个应用须使用不同链上的数据或智能合约；i)跨链交易规模：跨链交易吞吐量峰值超过1,000笔/秒；连续7天，实际跨链交易数量不少于50,000笔/日。TTBIc)智能合约规模：实际使用智能合约数量不少于10个；d)商业应用规模：实际在开放许可链落地商业应用数量不少于10个；(优秀级)能力宜符合：f)数据存储规模：基于开放许可链已实现10TB数据的高效一致性存储；g)智能合约规模：实际使用的智能合约数量不少于50个；h)商业应用规模：实际在开放许可链落地商业应用数量不少于50个；级)能力宜符合：i)共识节点规模：共识节点数量不少于10个，见证节点数不少于10个；j)数据存储规模：基于开放许可链已实现100TB数据的高效一致性存储；k)智能合约规模：实际使用的智能合约数量不少于500个；l)商业应用规模：实际在开放许可链落地商业应用数量不少于100个；扩展性能力域b)交易处理峰值：近三个月，开放许可链交易处理峰值达到100TPS；c)查询交易性能：对开放许可链的前一万个交易进行查询检索达到1,000QPS；d)合约执行性能：参考ERC721标准部署合约，持续10分钟调用NFT转移操作或类似接口，交易处理达到100TPS；少于三个月；(优秀级)能力宜符合：f)交易处理峰值：近三个月，开放许可链交易处理峰值达到1,000TPS；g)