DB45-T 2762-2023 基于区块链的数据存证技术规范

45DB45/T2762—2023基于区块链的数据存证技术规范Technicalspecificationfordataevidencepreservationbasedonblockchain广西壮族自治区市场监督管理局发布I 2 2 2 2 3 3 3 3 3 4 4 4 4 4 4 4 5 5 5 5 6 7本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起1本文件规定了基于区块链的数据存证技术的技术要求、安全要求、部署要求和本文件适用于广西壮族自治区行政区域内电子数据存证业务领域和信息安全领域中使用区块链技2规范性引用文件GB/T25070信息安全技术网络安全等级保护安全设计技术GB/T32905信息安全技术SM3密码杂凑算法GB/T32907信息安全技术SM4分组密码算法GB/T32918（所有部分）信息安全技术SM2椭圆曲线公钥密码GB/T33133（所有部分）信息安全技术祖冲之序列密码GB/T41389信息安全技术SM9密码算法虚拟通道virtualchann4.1分布式数字身份标识4.1.1数字身份标识应绑定实名信息。4.1.2区块链存证系统应采用挑战应答机制验证用户所持私钥的有效性。4.2共识机制4.3账本记录——支持向获得授权者提供真实的数据记录；——确保具有全账本记录的各节点的数据一1)分布式账本作为区块链中分布式数据的存储方式，通过不同节点对账本的共同记录与维护，形成区块链系统中数据的公共管理、防篡改、可信任的记录。234.4数据存证5.1一般要求5.1.2应围绕物理环境安全、通信网络安全、区域边界安全、计算环境安全、管理中心和管理制度安5.1.3宜针对现有区块链技术的安全特性，对账本数据、共识机制、智能合约、密码私钥等进行安全5.2共识机制5.2.1应选择可证明安全的共识机制。5.2.2应具有符合业务需求的容错性，包括物理节点或网络故障的非恶意错误、节点遭受非法控制的5.2.4应具备分叉管理能力。5.3.1应具备防纂改和抗抵赖性。5.3.2应具备生命周期管理能力，包括合约创建、部署、升级、触发、执行、废5.3.3合约的每次修改应重新部署。5.3.4合约的升级操作应以接口调用的方式提交，达成共识后生效，升级操作事件日志应记录在区块5.3.5应具备可终止性，对其所能支配的资源进行有效限制，防止资源被恶5.3.6合约虚拟机应具有合规性检测，在处理非合规代码时向用户进行5.3.7合约代码应在沙盒中运行。45.4密码5.4.1使用的密码算法应符合GB/T32905、GB/T32907、GB/T32918、GB/T33133、GB/T41389和5.4.2使用的密码产品与密码模块应通过国家密码管理部5.5数据5.5.1应具备持久化存储账本记录的能5.5.2应对数据存证过程的实时异常监控、存证、记录，并进行提示。5.6应用——用户的隐私信息不应以明文传输、存储；——获得隐私主体的授权；——保护服务使用者的隐私，对敏感数据的6.2应基于对业务增长的预测，满足系统存5广西壮族自治区行政区域内电子数据存证业务领——数据收集及对外共享情况，如数据收集的类型、内容，收集、使用数据的规则，包括收集和使用的目的、收集方式和频率、存储地域和期限、对外共享的——用户授权确认记录等。——格式合规性；——内容合规性。7.4.1将原始数据处理成能