T-ADEDS 01-2024 政务服务联盟区块链建设指南

四川省智慧城乡大数据应用研究会团体标准GovernmentServiceBlockchainTechnologyI 3.4链操作管理系统 3.5跨链监管系统 2 2 2 2 36.4政策和法规支持 3 3 3 3 47.4智能合约 4 47.6监控与日志 4 4 4 5 5 5 6 7 7 7 8 9本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任.1政务服务联盟区块链建设指南GB/T22239信息安全技术网络安全等级GB/T42752—2023区块链和分布式记账C0167-2023全国一体化政务服务平台区块链基础支撑平台技3.13.23.33.4为各级各类政务服务联盟链提供统一配置管理与可视化交3.54缩略语2COS：链操作管理系统，ChainOperationmanagementCAS：跨链监管系统，Cross-ChainAuditSupervisionS——应具备物理安全措施，如机房的访问控制、视频监控等；——为防止单点故障，应考虑部署多台服务器，实现——根据业务需求，能够快速增加或减少服务器资源——应具备足够的存储容量，以满足长期的数据增长需求；——高速的SSD可以提供更快的读写速度，满足高并发的交易处理；——使用RAID或其他技术，确保数据的可靠性和持久性。——提供防火墙、入侵检测和防御系统，确保网络的安全性；——网络设备应具备高可用性和故障切换能力6.2软件资源——平台应能够处理大量的交易和查询，满足政务需求；——提供多种加密和签名机制，确保数据的安全性和完整性；——支持智能合约和其他扩展功能，满足不断变化的业务需求。——提供访问控制、加密和备份功能，确保数据的安全性；——支持分布式和集群部署，满足数据增长的需求。3——操作系统应具备高可用性和稳定性，确保长时间的运行；6.3人力资源——开发人员应熟练掌握区块链开发语言Solidity，并对区块——应具备良好的团队合作精神，能够与其他人员有效沟通；——能够独立思考，迅速找到解决方案面对——熟悉常见的操作系统，并了解网络基础，能够配置和管理网络设备；——与开发团队紧密合作，确保系统的稳定运行，并能够6.4政策和法规支持——为确保数据的安全性和系统的稳定性，应制定并遵循统一的安全标准和操作规范；——为保证各政务联盟链之间的顺畅通信，需要制定和实施统一的技术标准和互操作性规范；——为确保政务联盟链的透明性和可信赖性，应进行定期的审计，并确保所有操作都符合法规要——为提高政府各部门对政务联盟链的理解，应开展相关的教育和培训活动。——使用Merkle树或其他公认的数据结构来组织和存储数——数据结构应能够支持快速的数据验证和查询。——数据的修改和添加必须经过数字签名验证；——在各节点上的数据应满足最终一致性、完整性；——应支持按照一定规则进行全部节点或部分节点的区块数据同步。——数据必须在存储前进行加密；——定期进行安全审计和漏洞扫描。——必须制定数据恢复计划，并定期进行恢复演练。——数据共享必须基于用户的明确授权；——数据的共享和访问必须遵循相关的法律和政策。7.2共识机制a)建立部门间共识机制，确保业务数据和操作记录的实时同步、完全一致；b)应支持不少于2类共识算法，选择适合联盟链特性的算法，如PB4c)共识算法应保证各节点对上链数据打包区块的一致d)共识算法应支持在不可靠的网络环境中达成7.3加密与安全访问控制——应符合国家密码管理相关规范，如GB/T32918.2-2016、GB/T32905-2016、GB/T32907-——杂凑算法应支持国家商用密码杂凑算法，如SM3；——对称加密算法应支持国家商用密码对称算法，如SM4。——所有访问政务联盟链的用户和节点都必须进行身份验证，确保只有授权的实体可以访问和操——根据用户的职责和权限为其分配不同的角色，如管理员、审计员、普通用户等；——基于用户的角色为其分配相应的权限，如读取、写入、修改等。确保用户只能访问其被授权——系统应能够检测并报告任何异常或未授权的访问尝试；——应采用最小化原则对敏感数据进行授权访问，限制数据暴露面；——应支持用户身份、信息等敏感数据的脱敏处理。c)应支持智能合约运行状态监测和事物异常回滚功能；d)应采用自主可控的智能合约执行引7.6监控与日志b)应支持区块链账本监测能力，例如监测账本数据的访问、变更、同步等；c)应支持共识监测能力，例如监测所有共识节点的共识过程、共识历史等；d)应支持跨链、链上和链下数据的关联监测分析能力，例如通过标识对链上行为与链下行为进c)应支持联盟链配置管理功能，例如联盟成员管理、成员权限管理等；f)应支持多维度的态势呈现能力，例如跨链态势、应用态势、安全态势等。5c)应支持链操作管理系统的动态组链策略8.1省本级、地市州及部门级基础设施协同链网a)应支持基于中继链、公证人、双向锚定等技术的基础设施协同跨链网络。d)应支持跨链账本数据以及智能合约数据仅在所有者授权情况下才能进行访问，基于身份体系制。允许事务回滚失败时，通过第三方介入的方式保障事务支持跨链组件点对点数据交互，防止隐私泄露，有效保护跨链数止用户再次发起认证请求；宜支持动态口令卡、USBKey、指纹、智能卡认证其配套设备和系统必须符合国家相关规定；宜支持双因8.2跨链交互协议——所有部门必须提供其使用的区块链系统的详细信息，以便进行有效的跨链集成；——部门之间应确保数据的安全性和隐私性，在跨链协议中进行数据交换时，必须采取加密措——各部门应指定专门的技术团队或人员，与跨链协议的实施团队紧密合作，确保数据互通的顺——在数据交换过程中，各部门应确保数据的准确性和完整性，避免因数据错误或遗漏导致的问——各部门应定期进行数据交换的测试和验证，确保跨链协议的稳定性和可靠性；——部门之间应建立通信机制，及时报告和解决在数据交换过程中出现的任何问题；6——所有部门在参与跨链数据交换时，必须遵循相关的法律法规和政策指导，确保数据交换的合——各部门应定期对其数据进行备份，以防止在跨链数据交换过程中出现的任何数据丢失或损b)业务流程协同——在涉及多部门协同办理的政务服务中，如行政审批、证照发放等，必须采用跨链技术来实现——各部门应确保其业务流程与跨链技术的集成，以确保业务流程的顺畅执行；——所有参与部门必须提供其业务流程的详细信息，以便进行有效的跨链集成和自动化处理；——部门之间应建立通信和协作机制，确保跨链技术在业务流程中的顺利应用，及时解决任何潜——必须确保所使用的跨链协议具有高度的加密和安全机制，以保障政务数据在传输和存储过程——进行政务数据的交换和存储时，必须充分利用区块链技术的不可篡改性，确保数据的真实性——各部门应定期进行安全审查和验证，确保跨链协议和区块链技术的稳定性和安全性；——各部门应建立应急响应机制，以应对可能出现的安全威胁或数据问题，确保政务数据的持续——各部门应确保其系统和平台与跨链协议的兼容性，以简化技术集成工作；——在进行技术集成时，部门应遵循跨链协议的技术规范和标准，确保数据交换的稳定性和安全——各部门应定期参与跨链协议的技术培训和更新，确保技术团队对协议的深入理解和正确应统一协作链支持通过CCIP跨链交互协议识别业务链之间的交易行为，CCIP跨链协议是一套规则和CCIP数据格式参见《四川省区块链技术应用标准规——跨链交易请求消息：定义跨链交易请求的消息格式，包括发送链和接收链的标识、交易数据——跨链消息的传递：定义跨链消息的传递协议，包括消息的编码、序列化和解析规则，确保不——跨链消息的路由和转发规则：定义如何根据目标链的标识将跨链消息路由到相应的目标链节8.3跨链交互机制情况，确保跨链交互的顺畅和安全。具体见《政务服务78.4跨链数据共享安全保障应建立细粒度的权限管理系统，确保每个用户或组织智能访问其授权的程合法合规。平台应采用数据脱敏和匿名化、审计日志记录应选择适当的安全传输协议，确保数据在传输过程中的安9跨链监管c)应支持链操作管理系统的动态组链策略，执行基于场景的不同业务链跨层级、跨架构重组；8f)应支持通过跨链监管系统(CAS)来实现省级与国家政务服务平台基础链的跨链交互与监管；g)应支持通过跨链监管系统(CAS)来实现省各级各类政务服务基础链、业务链与省h)省级及以下的各级基础链的跨链监管系统支持与安全管理中心审计级