区块链技术应用指南

1区块链技术应用指南数据共享、资产交易和供应链金融五类典型应用场景，给出了业务架构和功能GB/T5271.18-2008信息技术分布式数据GB/T22239-2019信息安全技术网络安全等级保护基本GB/T25058-2019信息安全技术网络安全等级保护实施GB/T25069-2010信息安全技术术语GB/T25070-2019信息安全技术网络安全等级保护安全设计技术GB/T35273-2020信息安全技术个人信息安DB31/TXXXX-XXXX区块链底层平台通用技术CBD-Forum-002-2017区块链数据格CBD-Forum-002-2019区块链跨链实CBD-Forum-001-2020区块链系统测一种在对等网络（3.1.2）环境下，通过透明和可信规则，构建不可伪造、不可篡），对等网络peer-to-peerne2一段时间内发生的事务处理以区块为单位进行存储,并以密码学算法将区块按时间先后顺序相关联注：在区块链（3.1.1）技术领域，智能合约是指基于预定事件触发、不可篡改、自3.2缩略语DID：分布式身份（DistributedIdentit3——采集层包含应用场景专用数据上链设备/系统，实现专用数据的采集和上链，例如用于数据——区块链平台层实现应用场景通用的区块链底层平台功能，包括基础层、核心层——服务层包括通用服务层和专用服务层。通用服务层实现用户管理、权限管理、配置管理约管理、运维管理等通用性的服务功能。专用服务层面向应用场景需求，实现——应用层主要指区块链技术应用的业务场景，包含但不限于：不定向的追踪，确保产品来源可查询、去向可•数据共享：本领域主要实现政务、信息公开、企事业单位间实现数据共享与交换。•资产交易：本领域主要应用在数字资产、实体资产的定义以及交换、交易。4区块链应用流程建议包括区块链应用的构建、实施、运维、评估，应用流d)评估过程宜从社会效益、业务维度以及技术维度对区块链应用5身份应具有唯一性，可采用条形码、二维码、RFID等物联网技术实现f)明确查询手段：从信息查询需求角度出发，明确技术手段，例如可采用Web服务查询、移动终6c)宜使用安全可靠通信协议，在数据传输过程中避免泄7.2实施要求a)基础资源性能宜满足业务场景需求，包括服务器性能、存储I/O性能、网络带宽及丢包率、服b)基础资源宜具备伸缩能力，计算、存储、网络资源应具备随应用需求动态伸缩变化的能力；端、数据文件、数据接口服务、数据多方计算服务、数据应f)区块链应用运营主体应对区块链的数据合规性履行国家法律规定的义务，保证区块链的数据h)区块链应用运营主体应根据区块链信息管理规定要求，将相关需要备案的信息通过使用区块7.3运维要求a)运维管理宜明确运维责任方、运维人员及资质、运维软硬件条件、运维方式和工作要求；b)区块链应用版本能够进行定期更新，在线升级；77,4评估要求a)评估区块链应用服务应遵循国家、行业现有的各项监管要求、规章制度b)评估区块链应用服务是否与现有商业、产业有效结合；c)评估生态效益。包括对环保影响和要求、对上下游产业链和相关配套产业的c)区块链应用宜符合经济可行性。包括产生的收益a)监督与管理机制。包括交易模式中自我监督、链上链下监督机制、技术与合b)安全审计机制。包括技术框架安全审计、源代码安全审计、部署审计及相关应急响应审计；c)改进与优化机制。包括对运行过程中反馈8A.1.1业务架构a)侦察机关业务集中在公安、国安、检察院的案件侦查、报捕、移送起诉等场景b)检察机关业务集中在批准逮捕、提起公诉、抗诉等场景c)审判机关提供诉讼服务、案件立案、案件审判、案件执行等d)司法行政机关主要开展人民调解、e)刑罚执行部门主要是监狱、戒毒、矫正部门的刑罚执g)行政机关在行政执法过程中一旦发现犯罪A.1.2功能描述9a)配置接入：对上层业务进行业务配置，包括业务流程、业务项和业务字段等;b)用户管理：参与方身份、权限、访问控制管理。针对关键存证操作的多方治理;锚定关联，保证存证的难篡改等特性;f)隐私授权：通过技术手段保护存证数据不泄露，同时具备授权给监管或业务参与方的功能;g)司法存证登记和查询：提供司法存证登记的最新信息查询以及相关业务流程的查询;i)内容安全：提供给非结构化数据进行屏、认证录入、对接合规系统等;存证过程中需要实名认证；收集的数据关联A.2.1业务架构A.2.2功能描述区块链技术溯源应用框架在服务层实现面向溯源信息系d)溯源查询：通过区块链上存储的溯源数据，提供溯源信息的查询，包括全生命周A.3数据共享A.3.1业务架构的数据共享业务，整体业务架构如图A.3所示。其中用户或机构，通过访问数据共享联盟节点提供的业a)身份管理：应提供身份注册管理功能，数据共享联盟各节点b)数据目录管理：应提供目录分类、数据编目、审核发布、目录查询及授权管理功能。f)区块链浏览器：提供链上信息实时展示、查询及统计区块链信息的功能；A.4.1业务架构资产交易的区块链应用场景主要面向数字资产和实物资产的交易。数字资产是指企业或个人拥有该场景业务参与方是资产交易和资产发布过程中涉及到的组织和机构，包括但不限于资产评级机区块链平台，不同节点具有不同的操作权限，并各业务参与方在区块链上完成身份登记和核验，区块链各参与方可获取实时的数字资产信息与操A.4.2功能描述通过审核后，资产发布并登记区块链系统，同时拥有相应的存任一区块链资产，同时具备一定开放和透明性，一定权限下可追踪完整的交易路径。A.5供应链金融A.5.1业务架构区块链在供应链应用中的业务架构体现了应用区块链技术的多个参与方之间交互关系，供应链业可靠的数据支持，也可根据信息共享约定随时查看供应A.5.2功能描述户证书与签名，从而确保交易的合法性，并将每一步操作都记录在链上，以供追资金自动转账、赔付合约自动执行，提高了储、出入库情况，实现仓储的全程精确监管，对库存进行调e)运输配送管理：在运输配送过程中的司机状态、货物