基于區(qū)塊鏈的電子商務(wù)價(jià)值行為數(shù)據(jù)存證規(guī)范DB50-T 1049-2020

ICS35.240CCSL79

DB50重 慶 市 地 方 標(biāo) 準(zhǔn)DB50/T1049—2020基于區(qū)塊鏈的電子商務(wù)價(jià)值行為數(shù)據(jù)存證規(guī)范20202020113020210301重慶市市場(chǎng)監(jiān)督管理局發(fā)布DB50/T1049-2020DB50/T1049-2020DB50/T1049-2020DB50/T1049-2020目 次前言 II范圍 1規(guī)范性引用文件 1術(shù)語(yǔ)和定義 1技術(shù)要求 2業(yè)務(wù)流程 3II前??言本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由重慶金窩窩網(wǎng)絡(luò)科技有限公司提出。本文件由重慶市大數(shù)據(jù)應(yīng)用發(fā)展管理局歸口。本文件起草單位：重慶金窩窩網(wǎng)絡(luò)科技有限公司、重慶市質(zhì)量和標(biāo)準(zhǔn)化研究院、重慶大學(xué)、新加坡IIIIDB50/T1049—2020DB50/T1049—2020DB50/T1049-2020DB50/T1049-2020基于區(qū)塊鏈的電子商務(wù)價(jià)值行為數(shù)據(jù)存證規(guī)范范圍本文件規(guī)定了基于區(qū)塊鏈技術(shù)的電子商務(wù)價(jià)值行為數(shù)據(jù)存證的技術(shù)要求、業(yè)務(wù)流程。本文件適用于基于區(qū)塊鏈技術(shù)的電子商務(wù)價(jià)值行為數(shù)據(jù)存證。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T5271.18-2008信息技術(shù)詞匯第18部分:分布式數(shù)據(jù)處理GB/T18238.1-2000信息安全安全技術(shù)散列函數(shù)第1部分：概述GB/T20520-2006信息安全技術(shù)公鑰基礎(chǔ)設(shè)施時(shí)間戳規(guī)范GB/T37043-2018智慧城市術(shù)語(yǔ)DB50/T1048-2020基于區(qū)塊鏈的電子商務(wù)價(jià)值行為認(rèn)定規(guī)范3術(shù)語(yǔ)和定義GB/T5271.18、GB/T18238.1、GB/T20520、GB/T37043、SF/T0076界定的以及下列術(shù)語(yǔ)和定義DB50/T1048-2020基于區(qū)塊鏈的電子商務(wù)價(jià)值行為認(rèn)定規(guī)范3術(shù)語(yǔ)和定義GB/T5271.18、GB/T18238.1、GB/T20520、GB/T37043、SF/T0076界定的以及下列術(shù)語(yǔ)和定義適用于本文件。3.1區(qū)塊鏈blockchain[來(lái)源：GB/T37043-2018，2.5.8]3.2對(duì)等網(wǎng)絡(luò)peer-to-peernetwork一種僅包含對(duì)控制和操作能力等效的節(jié)點(diǎn)的計(jì)算機(jī)網(wǎng)絡(luò)。[來(lái)源：GB/T5271.18—200818.04.05]3.3電子商務(wù)價(jià)值行為electroniccommercevaluebehavioral13.4電子數(shù)據(jù)存證digitalevidencecertificate通過(guò)互聯(lián)網(wǎng)向用戶(hù)提供電子數(shù)據(jù)證據(jù)保管和驗(yàn)證的服務(wù)。[來(lái)源：SF/T0076-2020，3.1]3.5可信時(shí)間trustedtime準(zhǔn)確的、值得信賴(lài)的當(dāng)前時(shí)間值，這個(gè)時(shí)間值的來(lái)源應(yīng)是高度權(quán)威的。[來(lái)源：GB/T20520-2006，3.2]3.6時(shí)間戳timestamp[來(lái)源：GB/T20520-2006，3.1，有修改]3.7散列函數(shù)hash-function又稱(chēng)散列函數(shù)算法（以下簡(jiǎn)稱(chēng)hash），將任意位串映射到固定長(zhǎng)度位串的函數(shù)，它滿(mǎn)足下面兩個(gè)特性：——為一個(gè)給定的輸出找出能映射到該輸出的一個(gè)輸入在計(jì)算上是不可行的；——為一個(gè)給定的輸入找出能映射到同一個(gè)輸出的另一個(gè)輸入在計(jì)算上是不可行的。1：（compressedencoding）和壓縮函數(shù)（condensingfunction）。注2：計(jì)算可行性依賴(lài)于用戶(hù)的特定安全要求和環(huán)境。[來(lái)源：GB/T18238.1-2000，2.4，有修改]技術(shù)要求共識(shí)機(jī)制在區(qū)塊鏈系統(tǒng)中，實(shí)現(xiàn)規(guī)則一致和數(shù)據(jù)一致的依據(jù)，根據(jù)不同的業(yè)務(wù)需求、區(qū)塊鏈網(wǎng)絡(luò)組織形式選擇不同的適用共識(shí)算法來(lái)實(shí)現(xiàn)。共識(shí)機(jī)制應(yīng)包括以下功能：采用對(duì)等網(wǎng)絡(luò)，支持多個(gè)節(jié)點(diǎn)參與共識(shí)和確認(rèn)；支持獨(dú)立節(jié)點(diǎn)對(duì)區(qū)塊鏈網(wǎng)絡(luò)提交的相關(guān)信息進(jìn)行有效性驗(yàn)證；（存證系統(tǒng)應(yīng)注明容錯(cuò)比例存在物理或網(wǎng)絡(luò)分布式賬本分布式賬本作為區(qū)塊鏈中分布式數(shù)據(jù)的存儲(chǔ)方式，通過(guò)不同節(jié)點(diǎn)對(duì)賬本的共同記錄與維護(hù)，形成區(qū)塊鏈系統(tǒng)中數(shù)據(jù)的公共管理、防篡改、可信任的記錄。2分布式賬本應(yīng)包括以下功能：支持持久化存儲(chǔ)賬本記錄；支持多節(jié)點(diǎn)擁有完整的數(shù)據(jù)記錄；支持向獲得授權(quán)者提供真實(shí)的數(shù)據(jù)記錄；確保有相同賬本記錄的各節(jié)點(diǎn)的數(shù)據(jù)一致性。時(shí)序服務(wù)區(qū)塊鏈系統(tǒng)時(shí)序服務(wù)應(yīng)包括以下功能：支持統(tǒng)一賬本記錄時(shí)序；具備時(shí)序容錯(cuò)性；保證區(qū)塊時(shí)間的可信，應(yīng)至少采用以下方式的一種：對(duì)必要的一些區(qū)塊，采用錨定可信時(shí)間等方式；節(jié)點(diǎn)采用可信時(shí)間源；其它能夠提供可信時(shí)間的方法。業(yè)務(wù)流程存證系統(tǒng)應(yīng)用流程完整的數(shù)據(jù)存證系統(tǒng)的應(yīng)用流程應(yīng)包括數(shù)據(jù)采集、數(shù)據(jù)清洗、數(shù)據(jù)分倉(cāng)、數(shù)據(jù)預(yù)處理、生成區(qū)塊、完整的數(shù)據(jù)存證系統(tǒng)的應(yīng)用流程應(yīng)包括數(shù)據(jù)采集、數(shù)據(jù)清洗、數(shù)據(jù)分倉(cāng)、數(shù)據(jù)預(yù)處理、生成區(qū)塊、區(qū)塊同步、數(shù)據(jù)查詢(xún)、提取和驗(yàn)證等。實(shí)際應(yīng)用中可根據(jù)需要增加或者合并業(yè)務(wù)流程，應(yīng)用流程如圖1所示。3圖1存證系統(tǒng)應(yīng)用流程圖1存證系統(tǒng)應(yīng)用流程認(rèn)定流程數(shù)據(jù)采集數(shù)據(jù)采集的流程參見(jiàn)DB50/T1048-2020的5.2。數(shù)據(jù)清洗數(shù)據(jù)清洗的流程參見(jiàn)DB50/T1048-2020的5.3。45.2.3數(shù)據(jù)分倉(cāng)數(shù)據(jù)分倉(cāng)的流程參見(jiàn)DB50/T1048-2020的5.4。數(shù)據(jù)上鏈流程數(shù)據(jù)預(yù)處理散列函數(shù)對(duì)待上鏈的數(shù)據(jù)進(jìn)行數(shù)字hash計(jì)算，將行為數(shù)據(jù)和數(shù)字hash值打包。異步隊(duì)列根據(jù)數(shù)據(jù)時(shí)效性，價(jià)值行為數(shù)據(jù)可分批、分時(shí)上鏈，通過(guò)異步隊(duì)列減少鏈交互，保證系統(tǒng)穩(wěn)定。鏈上驗(yàn)證對(duì)待上鏈的數(shù)據(jù)hash在區(qū)塊鏈上進(jìn)行驗(yàn)證是否有效。數(shù)據(jù)簽名使用節(jié)點(diǎn)賬戶(hù)私鑰對(duì)數(shù)據(jù)進(jìn)行簽名，防止數(shù)據(jù)被篡改。生成區(qū)塊區(qū)塊數(shù)據(jù)應(yīng)包含數(shù)據(jù)預(yù)處理產(chǎn)生的結(jié)果數(shù)據(jù)。區(qū)塊同步對(duì)區(qū)塊數(shù)據(jù)進(jìn)行廣播、驗(yàn)證，達(dá)成共識(shí)后更新區(qū)塊鏈。其過(guò)程應(yīng)包括但不限于以下內(nèi)容：區(qū)塊數(shù)據(jù)應(yīng)包含數(shù)據(jù)預(yù)處理產(chǎn)生的結(jié)果數(shù)據(jù)。區(qū)塊同步對(duì)區(qū)塊數(shù)據(jù)進(jìn)行廣播、驗(yàn)證，達(dá)成共識(shí)