基于区块链的政务数据共享平台建设规范

基于区块链的政务数据共享平台建设规范范围本文件规定了基于区块链的政务数据共享平台（以下简称平台）建设的平台架构、平台数据共享流程、平台对接要求和安全要求。本文件适用于XX自治区行政区域内基于区块链联盟链技术的政务数据共享平台建设。规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T38664.1—2020信息技术大数据政务数据开放共享第1部分：总则GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/T32907信息安全技术SM4分组密码算法GB/T32918信息安全技术SM2椭圆曲线公钥密码算法（所有部分）GB/T33133信息安全技术祖冲之序列密码算法（所有部分）GB/T41389信息安全技术SM9密码算法使用规范GB/T32905信息安全技术SM3密码杂凑算法YD/T3747—2020区块链技术架构安全要求术语和定义下列术语和定义适用于本文件。

区块链blockchain一种在对等网络环境下，将数据区块顺序相连，并通过共识协议、数字签名、密码学方式保证的抗篡改和不可伪造的分布式账本。

政务数据governmentdata各级政务部门及其支撑单位在履行职责过程中依法采集、生成、存储、管理的各类数据资源。[来源：GB/T38664.1-2020，3.1]

政务数据共享governmentdatasharing各级政务部门因履行职责需要，使用其他政务部门的政务数据（或接口服务），以及为其他政务部门提供政务数据（或接口服务）的行为。[来源：GB/T38664.1—2020，3.2，有修改]

政务数据共享平台governmentdatasharingplatform集目录管理、共享业务管理、数据治理、数据审计于一体，负责存储和管理政务信息数据，在各级政府之间进行数据交换，配套规范体系、安全保障体系、信息资源体系等各种保障体制的服务平台。

数据目录datadirectory通过信息资源依据规范对元数据描述，按照一定的分类方法进行排序和编码的一组信息，用以描述各个信息资源的特征，以便于对信息资源进行检索、定位与获取。缩略语API应用程序接口（ApplicationProgrammingInterface）APP应用程序（Application）JSON：Javascript对象标记法（JavascriptObjectNotation）平台框架平台架构基于区块链的政务数据共享平台（以下简称平台）由数据源层、资产化层、区块链支撑层、服务层、应用层组成，总体架构如图1所示。总体框架数据源层数据源层数据包括但不限于以下：政务数据；其他数据源；其他地域基础数据库数据资源及相关数据资源。资产化层资产化层系统包括但不限于以下：数据资产化；数据加密；数据写链；数据目录管理；数据记录管理。区块链支撑层区块链支撑层服务包括但不限于以下：区块链BaaS服务，包括：区块链引擎服务；区块链开发服务；跨链协同服务；分布式数字身份服务；NFT服务；接入服务。服务层为个人、企业、政府部门、社会机构提供链上政务数据应用服务，包括但不限于以下：个人及企业授权查询系统；政府部门及社会机构数据使用通用端。应用层为个人、企业、政府部门、社会机构提供多种链上政务数据的使用和访问方式，包括但不限于以下：面向个人及企业，支持授权查询系统通过开放API的方式，与政务APP、行业APP、政务服务网等个人及企业政务基础数据应用渠道对接；面向政府部门及社会机构，支持政府部门及社会机构数据使用通用端通过开放API的方式，与政务服务系统及社会服务系统对接。平台数据共享流程总体要求政务数据共享依托于政务数据共享平台开展。详细业务流程如图2所示。平台数据共享流程提出申请数据使用主体部门通过本级区块链政务数据共享平台提出链上政务数据资源申请，填写申请信息并提交。审批授权链上政务数据提供部门通过本级区块链政务数据共享平台进行链上政务数据资源申请审核，填写审核意见并提交。获取共享数据使用主体部门通过本级区块链政务数据共享平台可下载、管理、使用已通过申请审核的链上数据资源目录及共享信息，数据使用记录同步上链。评价反馈数据使用主体部门通过本级区块链政务数据共享平台对链上政务数据资源申请进行评价及反馈。应对申请过程进行评价反馈。应对链上政务数据资源内容进行评价反馈。评价反馈应在完成申请审核后开放给数据使用主体部门，评价为打分制评价，0分为最低，5分为最高。反馈内容支持文本编辑和图片上传，评价反馈内容应支持关键词过滤。评价反馈内容提交后同步上链，不应重新编辑或修改。平台对接要求与政务基础数据库或其他数据源平台对接对接申请政务基础数据库或其他数据源平台作为数据源，为平台提供数据支持，应由平台向政务基础数据库或其他数据源平台提出对接申请，申请内容包括但不限于以下：平台应用方单位名称；平台应用方统一社会信用代码；申请时间；申请原因；申请接口名称；数据应用场景及用途；申请政务基础数据名称或数据项；数据应用系统；数据应用系统对应IP地址；接口使用时间；接口使用次数；数据使用安全承诺书；审核方意见；平台应用方对接负责人及。对接实施平台对接申请通过后，政务基础数据库或其他数据源平台应依据申请接口名称开放相应接口，向平台提供接口对接说明书，并依据实际情况给平台分配ID及接口访问权限。平台应通过身份及权限验证才可调用相应接口，且政务基础数据库或其他数据源平台需支持接口调用信息记录、政务基础数据或数据项调用信息记录的能力。与政府部门政务系统和社会机构业务系统对接对接申请政府部门政务系统及社会机构业务系统要求平台提供数据支持，需要向平台提出对接申请，申请内容应包括但不限于以下：政府部门及社会机构单位名称；政府部门及社会机构单位统一社会信用代码；政府部门及社会机构负责人及；数据应用场景及用途；申请政务基础数据名称或数据项；数据使用安全承诺书；审核方意见。对接实施政府部门政务系统和社会机构业务系统对接申请通过后，平台需要依据申请政务基础数据名称和数据项开放相应接口，向政府部门政务系统和社会机构业务系统提供接口对接说明书，并依据实际情况为其分配ID及接口访问权限。政府部门政务系统和社会机构业务系统需通过身份及权限验证才可调用相应接口，且平台需支持接口调用信息记录、政务基础数据或数据项调用信息记录的能力。与APP和政务服务网对接对接申请APP及政务服务网为平台提供面向个人或企业的链上政务数据服务渠道，应由平台向APP及政务服务网提出应用对接申请，申请内容应包括但不限于以下：平台应用方单位名称；平台应用方单位统一社会信用代码；平台应用方单位负责人及；待对接应用名称；应用介绍；应用需求说明书；应用界面设计原型；审核方意见。对接实施平台应用对接申请通过后，APP和政务服务网需要开放个人或企业的主体身份认证接口，个人及企业在APP和政务服务网完成身份验证后可跳转至平台应用模块获取服务。APP和政务服务网需向平台提供接口对接说明书，并依据实际情况给平台分配ID及接口访问权限，平台需通过身份及权限验证才可调用接口。平台应用对接完成后，应向APP和政务服务网提交应用测试报告、性能测试报告，证明平台应用的高并发性、稳定性以及与APP和政务服务网的适配性。接口定义示例接口符合Restful协议标准，接口定义示例如表1。接口定义示例表接口说明（以下名称可自定义）接口名称申请获取链上政务数据接口URLAPI/requestAssetsResource接口描述政府部门政务系统/社会机构业务系统向平台申请获取个人及企业链上政务数据接口方式JSON请求地址://ip:port/gov/自定义服务提供者区块链政务数据共享平台服务调用者政务服务系统/社会服务系统编码格式UTF-8参数格式JSON返回结果JSON调用参数包括但不限于参数名称、类型、是否必填、参数描述返回结果说明包括但不限于返回字段名称、返回字段说明安全要求平XX全平XX全要求包括但不限于以下：基础设施应符合GB/T22239—2019的要求；应定期评估平台性能，制定故障维护预案，及时消除可能的故障隐患；应具备主体身份认证、访问控制、安全审计等能力；应支持多种身份鉴别机制，如用账户密码验证、身份证认证、人脸识别或数字证书，密码应用应符合GB/T39786的要求；应支持国密算法，使用的密码算法应符合GB/T32918、GB/T32905、GB/T32907、GB/T41389、GB/T33133和YD/T3747—2020中规定的要求；应支持按照角色进行控制权限分级、标识和管理。数据安全数据安全要求包括但不限于以下：与其他系统的数据交换