DB45-T 2763-2023 基于区块链的政务数据共享平台建设规范

35.240

L

7845

27632023

data

based

on

DB45/T

2763—2023目 次前言

.................................................................................

II1

范围

...............................................................................

12

规范性引用文件

.....................................................................

13

术语和定义

.........................................................................

14

缩略语

.............................................................................

25

平台框架

...........................................................................

25.15.25.35.45.5

.......................................................................

2

.......................................................................

2数据资产管理层

.................................................................

3区块链支撑层

...................................................................

3服务层

.........................................................................

36

平台数据共享

.......................................................................

36.16.26.36.46.5

.......................................................................

3

.......................................................................

4

.......................................................................

4

.......................................................................

4

.......................................................................

47

平台对接要求

.......................................................................

57.17.27.37.4

与政务基础数据或其他数据源对接

.................................................

5与

APP/政务服务网对接

...........................................................

5与政府服务系统和社会业务系统对接

...............................................

6接口定义示例

...................................................................

68

安全要求

...........................................................................

78.18.28.3

.......................................................................

7

.......................................................................

7

.......................................................................

7参考文献

..............................................................................

8IDB45/T

2763—2023前 言本文件按照

1.1—《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由广西壮族自治区大数据发展局提出并归口。份有限公司。炜革、梁源、胡立军、陆冬妮、高明娟、李英华、蔡亮亮、谢坤峻、朱作武、肖勇、苏紫敏、刘伟巍、何琛、卢艺、庾芳婷。IIDB45/T

2763—2023基于区块链的政务数据共享平台建设规范1

范围本文件规定了基于区块链的政务数据共享平台（以下简称平台）建设的平台框架、平台数据共享、平台对接要求和安全要求。本文件适用于广西壮族自治区行政区域内基于区块链联盟链技术的政务数据共享平台建设。2

规范性引用文件文件。GB/T

22239 信息安全技术

GB/T

32905 信息安全技术

密码杂凑算法GB/T

32907 信息安全技术

分组密码算法GB/T

32918（所有部分）

SM2GB/T

33133（所有部分）

祖冲之序列密码算法GB/T

39477 信息安全技术

GB/T

39786 信息安全技术

GB/T

41389信息安全技术

YD/T

3747 区块链技术架构安全要求3

术语和定义下列术语和定义适用于本文件。3.1区块链

blockchain管理事务处理的模式。3.2联盟链

Consortium

chain由特定的几个机构共同参与管理的区块链网络，每个参与的机构都运行着里面的某个或多个节点，其中的数据只允许系统内的机构进行读写和发送交易，并且共同来记录交易数据。3.3政务数据

data各级政务部门及其支撑单位在履行职责过程中依法采集、生成、存储、管理的各类数据资源。3.4政务数据共享

government

1DB45/T

2763—2023门提供政务数据（或接口服务）的行为。3.5平台

集目录管理、共享业务管理、数据治理、数据审计于一体，负责存储和管理政务信息数据,在各级政府之间进行数据交换，配套规范体系、安全保障体系、信息资源体系等各种保障体制的服务平台。4

缩略语下列缩略语适用于本文件：API：应用程序接口（Application

Programming

Interface）JSON：Javascript

Javascript

Notation）ID：身份（Identity）BaaSBlockchain

as

a

）5

平台框架5.1 总体框架平台框架由数据源层、数据资产管理层、区块链支撑层和服务层构成，总体框架参见图1。图1总体框架5.2数据源层2DB45/T

2763—2023源包括但不限于以下：——人口、法人、电子证照等基础政务数据；——本地其他系统政务数据；——其他地域基础政务数据。5.3 数据资产管理层对基础数据源进行加工处理，归类内容包括但不限于以下：——个人/企业数据资产；——政府部门数据资产；——社会机构数据资产。5.4 区块链支撑层数据资产进行上链，为政务数据共享应用提供可信数据，提供的服务内容包括但不限于以下：——区块链

BaaS

服务；——跨链协同服务；——分布式数字身份服务；——接入服务。5.5 服务层为个人、企业、政府部门、社会机构提供链上政务数据应用服务，服务内容包括但不限于以下：——个人及企业授权查询系统；——政府部门及社会机构数据使用通用端。6

平台数据共享6.1 共享流程平台数据共享流程参见图2。3DB45/T

2763—2023数据使用部门提出申请申请通过数据提供部门审批授权数据使用部门获取共享数据数据使用部门对数据共享过程进行评价反馈结束

申请不通过6.2 提出申请

图2

平台数据共享流程图6.3审批授权核意见并提交。6.4 获取共享数据使用部门通过本级区块链政务数据共享平台可共享使用已通过审核的链上数据资源目录及共享信息，数据使用记录同步上链。6.5 评价反馈6.5.1

数据使用部门通过本级区块链政务数据共享平台对链上政务数据资源申请进行评价及反馈。6.5.2

应对申请过程进行评价反馈。6.5.3

应对链上政务数据资源内容进行评价反馈。6.5.4

评价反馈应在完成申请审核后开放给数据使用部门。6.5.5

反馈内容支持文本编辑和图片，内容应支持关键词过滤。6.5.6

评价反馈内容提交后同步上链，不应重新编辑或修改。4DB45/T

2763—20237

平台对接要求7.1 与政务基础数据或其他数据源对接7.1.1 对接申请他数据源平台提出对接申请，可申请内容包括但不限于以下：——平台应用方单位名称；——平台应用方统一社会信用代码；——申请时间；——申请原因；——申请接口名称；——数据应用场景及用途；——申请政务基础数据名称或数据项；——数据应用系统；——数据应用系统对应

IP

地址；——接口使用时间；——接口使用次数；——数据使用安全承诺书；——业务主管部门意见；——平台应用方对接负责人及联系方式。7.1.2 对接实施 向平台提供接口对接说明书，并依据实际情况给平台分配

ID

平台应通过身份及权限验证才可调用相应接口，且政务基础数据库或其他数据源平台应支持接口调用信息记录、政务基础数据或数据项调用信息记录的能力。7.2 与

APP/7.2.1 对接申请APP/——个人相关信息；——企业名称及企业统一社会信用代码；——企业负责人及联系方式；——数据应用场景及用途；——申请政务基础数据名称或数据项；——数据使用安全承诺书；——业务主管部门意见。7.2.2 对接实施

APP/政务服务网提供接口对接说明书，并依据实际情况为其分配

ID

5接口接口说明接口名称申请获取链上政务数据接口访问方式Restful

接口描述政府部门政务系统/社会机构业务系统向平台申请获取个人及企业链上政务数据接口方式https请求地址https://ip:port/gov/自定义服务提供者区块链政务数据共享平台服务调用者政务服务系统/社会服务系统编码格式UTF-8参数格式JSON返回结果JSON调用参数包括但不限于参数名称、类型、是否必填、参数描述返回结果说明包括但不限于返回字段名称、返回字段说明DB45/T

2763—20 APP/政务服务网应通过身份及权限验证方可调用相应接口，且平台应具备支持接口调用信息记录、政务基础数据或数据项调用信息记录的功能。7.3 与政府服务系统和社会业务系统对接7.3.1 对接申请内容包括但不限于以下：——政府部门及社会机构单位名称；——政府部门及社会机构单位统一社会信用代码；——政府部门及社会机构负责人及联系方式；——数据应用场景及用途；——申请政务基础数据名称或数据项；——数据使用安全承诺书；——业务主管部门意见。7.3.2 对接实施 政府部门政务系统和社会机构业务系统对接申请通过后，平台应依据申请政务基础数据的名情况为其分配

ID

政府部门政务系统和社会机构业务系统应通过身份及权限验证方可调用相应接口，且平台应具备支持接口调用信息记录、政务基础数据或数据项调用信息记录的功能。7.4 接口定义示例接口符合1。表1接口定义示例6DB45/T

2763—20238

安全要求8.1 平台安全8.1.1 网络安全应符合

GB/T

22239

的要求。8.1.2 应定期评估平台性能，制定故障维护预案，及时消除可能的故障隐患。8.1.3 应具备用户访问控制、安全审计等能力。8.1.4 应支持多种身份鉴别机制，如用账户密码验证、身份证认证、人脸识别或数字证书。8.1.5

GB/T

32905、GB/T

、

32918、

33133、GB/T

41389、YD/