DB37-T 4740-2024监狱区块链平台接入规范

ICS35.240CCSL70ICS35.240CCSL70山 东 省 地 方 标 准DB37/T4740—2024Accessspecificationofprisonblockchainplatform20242024090320241003山东省市场监督管理局发布目 次前言 II引言 III112范引文件 13语定义 14略语 25东狱块平术要求 2基安要求 2数证书 3共协议 3智合约 3区链行示 3上要求 36入系构 37入求 4对关系 4对流程 4对管理 5对技要求 58台入证法 6对流验方法 6对管验方法 6对技验方法 6附录A（范）信系统接东狱块平台请表 7附录B（范）数接口数 8B.1请参数 8B.2返参数 8B.3错代码 8前 言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。引 言监狱区块链平台接入规范范围（GB/T22239信息安全技术网络安全等级保护基本要求GB/T31167信息安全技术云计算服务安全指南GB/T34080.1基于云计算的电子政务公共平台安全规范第1部分：总体要求GB/T35273信息安全技术个人信息安全规范SF/T0028智慧监狱技术规范3术语和定义下列术语和定义适用于本文件。山东监狱区块链平台blockchainplatformofShandongprisonSF/T0028智慧监狱技术规范3术语和定义下列术语和定义适用于本文件。山东监狱区块链平台blockchainplatformofShandongprison利用区块链技术搭建的山东监狱系统区块链基础平台。注：该平台是保护山东监狱系统重要数据安全的信息系统。上链recordon-chain将信息写入到区块链的过程。上链主体recordon-chainsubject将数据信息上传到区块链上的主体。注：一般指自然人或机构。共识协议consensusprotocol区块链中通过数学算法实现不同节点之间对交易达成一致的方法。智能合约smartcontract接入方accessparty申请将信息系统接入山东监狱区块链平台的主体。管理方management山东监狱区块链平台的管理主体。注：一般指山东省监狱管理局。基本数据查询basicdataquery以唯一交易标识作为查询条件的数据查询。复杂数据查询complexdataquery以多个限定条件作为查询条件的数据查询。可信流转crediblecirculation基于区块链技术的数据信息流转方式。注：确保区块链上的授权用户按权限获取真实有效的数据信息。缩略语下列缩略语适用于本文件。API：应用编程接口(ApplicationProgrammingInterface)IP：网际互连协议(InternetProtocol)JSON：一种轻量级的数据交换格式(JavaScriptObjectNotation)SM3：SM3密码杂凑算法（SM3cryptographichashalgorithm）UTF-8：针对Unicode的一种可变长度字符编码(8-bitUnicodeTransformationFormat)基本安全要求应包含以下内容：Java、JavaScript、GoUTF-8GB/T42571GB/T35273GB/T34080.1GB/T31167数字证书的使用应符合以下要求：GM/T0111SM3共识协议的使用应符合以下要求：智能合约的使用应符合以下要求：安全运行；区块链运行展示安全运行；区块链运行展示区块链运行展示信息应符合以下要求：上链要求数据上链操作应符合以下要求：API6接入体系架构山东监狱区块链平台接入体系架构由业务层、对接层、支撑层组成，平台接入总体架构见图1。图1接入体系架构对接关系重要信息系统与山东监狱区块链平台的对接关系包括：对接流程对接的主要流程如下：A7.4对接管理SF/T0028180对接技术要求接入方应向管理方提供对接方案，其中应包含但不限于以下信息：IP接入的系统与山东监狱区块链平台对接接口的开发应符合以下要求：10002s；5s；BWebService接入的系统与山东监狱区块链平台对接的安全要求包括：GB/T22239对接流程验证方法对接管理验证方法采取技术团队访谈、文档资料检查的方式，对各对接管理环节进行验证。对接技术验证方法附录A（规范性）信息系统对接山东监狱区块链平台申请表信息系统对接山东监狱区块链平台申请表填写详情如表A.1所示。表A.1信息系统对接山东监狱区块链平台申请表申请单位联系人电话邮箱对接基本信息系统名称：对接目的：对接功能描述：上链数据项描述：IP地址域名系统部署位置对接技术方案描述（不少于字，可另附详细信息：申请单位意见负责人（签字（盖章）年月日审核意见单位（盖章）附录B（）B.1请求参数请求参数规范如表B.1所示。表B.1请求参数表序号参数类型必填描述说明1mUserString是身份无2mPasswordString是密码8～16位，应为由大小写字母、3mInfoString否请求参数无示例：请求{"mUser":"Admin","mPassword":"Abcd_0123","mInfo":"info"B.2返回参数返回参数规范如表B.2所示。表B.2B.2返回参数返回参数规范如表B.2所示。表B.2示例：返回{"status":200,"msg":"操作成功！","info":[]}B.3错误代码接口调用失败返回如下JSON格式结果：{"code":400,"info":{"success":false,"errorCode":"10001","errorMsg":"上链失败"序号参数类型描述说明1statusInteger返回状态码200代表返回成功2msgString提示信息无3infoList数据无}}错误代码含义如表B.3所示。表B.3错误代码含义表序号