DB37T 4740-2024监狱区块链平台接入规范

37Accessspecificationofprisonblockchainplatform 5.4智能合约 5.6上链要求 7.4对接技术要求 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定该平台的运行，“上链”数据需求不断增加监狱区块链平台接入规范GB/T31167信息安全技术云计算服务安全GB/T34080.1基于云计算的电子政务公共平台安全规范第1部分：总体GB/T35273信息安全技术个人信息安全GB/T42571信息安全技术区块链信息服务安全规范3.1山东监狱区块链平台blockchainplatfo3.23.33.43.53.63.73.83.93.104缩略语JSON：一种轻量级的数据交换格式(JavaScriptObjectNotatSM3：SM3密码杂凑算法（SM3cryptographichashalUTF-8：针对Unicode的一种可变长度字符编码(8-bitUnicodeTransformationFormat)5山东监狱区块链平台技术要求d)利用容器为智能合约提供完善的生命周期管理机制；h)对用户、应用的数据行为和重要安全事件进行审计；j)设计带有身份令牌、签名、时间戳等的消息传播机制，校验调用请求的合法性，检验数据是否被篡改，避免过期、非法、无效的请求对数据接口以及应用接口a)使用数字证书作为身份唯一标识；c)数字证书私钥优先使用硬件密码卡d)对于要传输的消息原文使用SM3生成消息摘要，发送方使用自己的私钥对摘要进b)对于未经监狱业务应用共识机制确认的任何独立节点的操作信息，其它独立节点进行有效性c)业务应用共识具备容错性，包括节点发生物理或网络故障的非恶意错误和节点遭受非法控制5.4智能合约a)在业务范围内提供符合其业务逻辑的智能合约；b)对智能合约的安全性进行审核，使用智能合约漏洞检测、静态扫描等技术，保证智能合约的a)网络节点包括节点名称、节点类型等信息；b)区块包括区块编号、哈希值、交易数量、区块大小等信息；c)交易历史包括创建者、信道名称、5.6上链要求a)通过相应的API接收客户端传来的数据，并对其签名进行验证，验证成功后写入区块b)区块链应用支持区块链全节点全链条存证，保证存证固化和永续性保存。山东监狱区块链平台接入体系架构由业务层、b)监狱重要信息系统与山东监狱区块链平台对接；7.2对接流程a)接入申请：接入方应按照附录A的规定，向管理方提交信息系统对接山东监狱区块链平台申b)接入审核：管理方审核接入申请，根据对接方案明确接入方式，授权接入并分配接入相关工c)接口创建：管理方提供接入系统的运行环境，分配系统资源，向接入方提供统一用户管理、e)接口联调：管理方配合接入方完成系统的部署集成及联合调试；7.3对接管理7.3.2管理方与接入方应指定专人负责接入，并明确人员分工7.3.4接入方应提供系统的技术支持7.3.5接入方应实现与管理方具体事7.3.6接入方应为接入的系统提供测试报告，配合山东监狱区块链平台的要求做联合调试工作，并确7.3.7当接入系统发生故障影响到管理方平台正常运行时，接入方应立即停止系统运行，直到系统恢7,4对接技术要求a)接入系统信息：包括接入的系统功能描述、上链数据项描述等信息；d)对接技术方案：包括系统接入山东监狱区块链平台的技术实现方式。接入的系统与山东监狱区块链平台对接接口的开发应符合以下要a)采用统一开发模式，包括整体设计、编码规范、代码审查、单元测试、配置管理等，并明确b)对不同数据来源的上链主体进行唯一编号，保证数据上链主体的一致性；c)接入方在接入的系统中标明数据是否成功上链；d)查询接口的数据采用固定的数据格式封j)数据接口参数按照附录B的规定提供服务请求成功、失败等各种情况的b)接入方应保障系统的可移植性和适用性，保障数据的可信流转；a)对接完成后，应从功能性、安全性、可靠性、b)接入方应制定测试方案进行内部自测，形成自测报告，自测报告包括但不限于需求规格说明c)自测完成后，应由具备资质的测试机构进行第三方检测，出具检测报告。8.2对接管理验证方法8.3