區(qū)塊鏈技術(shù)產(chǎn)品追溯應用指南

3T/CSPSTCx-2018區(qū)塊鏈技術(shù)產(chǎn)品追溯應用指南本標準規(guī)定了應用區(qū)塊鏈理論和技術(shù)完成產(chǎn)品生產(chǎn)流通過程中的可追溯性管理的基本要求和使用指南。本標準適用于各類應用區(qū)塊鏈理論和技術(shù)的產(chǎn)品追溯管理。2規(guī)范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22258-2008防偽標識通用技術(shù)條件GB/T25069-2010信息安全技術(shù)術(shù)語GB/Z25008-2010飼料和食品的可追溯性體系設(shè)計與實施指南3術(shù)語與定義下列術(shù)語和定義適用于本文件。3.1區(qū)塊鏈blockchain一種在對等網(wǎng)絡環(huán)境下，通過透明和可信規(guī)格，構(gòu)建不可偽造、不可篡改和可追溯的塊鏈式數(shù)據(jù)結(jié)構(gòu)，實現(xiàn)和管理事務處理的模式。3.2加密encryption對數(shù)據(jù)進行密碼變換以產(chǎn)生密文的過程。一般包括一個變換集合，該交換使用一套算法和一套輸入?yún)⒘俊］斎雲(yún)⒘客ǔ１环Q為密鑰。［GB/T25069-2010，定義2.1.4］3.3基本追溯信息basictraceabilitydata能夠?qū)崿F(xiàn)組織間和組織內(nèi)各環(huán)節(jié)間有效鏈接的最少信息，如生產(chǎn)地點、生產(chǎn)者、生產(chǎn)批號［GB/Z25008-2010，定義3.4］3.4擴展追溯信息extendedtraceabilitydata除基本追溯信息外，與產(chǎn)品追溯相關(guān)的其他信息，可以是產(chǎn)品質(zhì)量或用于商業(yè)目的的信息。4總則4T/CSPSTCx-2018區(qū)塊鏈產(chǎn)品追溯服務宜能為追溯鏈中各組織提供可信且唯一的交易信息保障，并提高組織對信息的合理使用和信息的可靠性。區(qū)塊鏈產(chǎn)品追溯服務宜能證明產(chǎn)品的來歷和（或）確定產(chǎn)品在供應鏈中的位置，提高撤回和（或）召回產(chǎn)品的能力。5產(chǎn)品追溯標識要求5.1一般要求5.1.1組織應根據(jù)產(chǎn)品的特點及生產(chǎn)和使用的需要，對采購的物料、生產(chǎn)過程中的半成品和最終成品進行標識。在原材料接收、生產(chǎn)、貯存、包裝、運輸、交付等過程中，產(chǎn)品標識應與產(chǎn)品同步流轉(zhuǎn)。5.1.2組織應識別產(chǎn)品的可追溯性要求，應控制并記錄產(chǎn)品的唯一標識，追溯性要求應能滿——當發(fā)現(xiàn)某批次物料存在安全或品質(zhì)缺陷時，能追溯至所有使用過該物料的半成品或成——當發(fā)現(xiàn)半成品或成品存在安全或品質(zhì)缺陷時，可追溯至所有有關(guān)的物料批次。5.1.3采用區(qū)塊鏈技術(shù)記錄原材料接收、生產(chǎn)、貯存、包裝、運輸、交付等過程必要的屬性信息。5.2原材料標識要求5.2.1組織所使用的原材料，應具有符合原產(chǎn)地規(guī)定的相應標識。組織應識別供方的標識方法和內(nèi)容是否滿足需要，并在采購文件中指出需要標識的要求。5.2.2原材料在進廠、入庫、投入生產(chǎn)時，原組織所作的標識應予以保留，必要時根據(jù)需要進行標識，以保證其可追溯性。5.3生產(chǎn)過程產(chǎn)品標識要求5.3.1組織應對生產(chǎn)過程中的產(chǎn)品進行標識，避免產(chǎn)品混淆和錯用未經(jīng)檢驗或檢驗不合格的產(chǎn)品。5.3.2經(jīng)檢驗驗收的再制品和半成品，均應在產(chǎn)品或記錄上做出標識。5.3.3對生產(chǎn)過程中實行特殊程序的產(chǎn)品，應做出標識，并做好記錄。5.3.4對鑒別出的不合格品應及時做出標識，并進行隔離。不合格的處置結(jié)果也應做出相應的標識或記錄。5.4最小銷售單元標識要求最小銷售單元產(chǎn)品的標識內(nèi)容應包括用戶、產(chǎn)品名稱、型號（或代號）、生產(chǎn)批次（或訂單號）、生產(chǎn)日期、檢驗和試驗狀況等信息。6可追溯信息記錄和采集要求6.1可追溯信息劃分5T/CSPSTCx-2018為方便和規(guī)范信息的記錄和數(shù)據(jù)管理，追溯信息劃分為基本追溯信息和擴展信息?？勺匪菪畔澐秩绫?所示。表1可追溯信息劃分表6.2可追溯信息記錄要求可追溯生產(chǎn)記錄和其他生產(chǎn)檔案的控制應符合以下要求：a)生產(chǎn)記錄和其他生產(chǎn)檔案應以電子化形式記錄到區(qū)塊鏈數(shù)據(jù)庫中；b)填寫生產(chǎn)記錄時，應記錄完全、規(guī)范、準確；c)生產(chǎn)記錄和其他生產(chǎn)檔案應有專人負責;d)基本追溯信息必須記錄;e)信息記錄以不涉及商業(yè)機密為宜，宜加強擴展追溯信息的交流與共享。6.3可追溯信息采集要求可追溯信息采集應符合以下要求：a)組織應采用區(qū)塊鏈技術(shù)建立產(chǎn)品質(zhì)量安全可追溯體系，應采集產(chǎn)品基本追溯信息，宜采集產(chǎn)品擴展追溯信息；b)組織應確保與追溯范圍內(nèi)上、下游組織和組織內(nèi)各環(huán)節(jié)間信息的有效傳遞和鏈接；c)組織銷售產(chǎn)品時應采集基本追溯信息，至少采集組織名稱、地址、產(chǎn)品種類、規(guī)格等信息；d)組織采集信息的內(nèi)容應與相關(guān)組織間對需要采集的追溯信息達成共識，在實現(xiàn)追溯目標的基礎(chǔ)上宜加強擴展追溯信息的交流與共享。7標識和載體7.1追溯編碼應對追溯單元及其必需信息進行編碼，優(yōu)先采用國際或國內(nèi)通用的或與其兼容的編碼，對追溯單元進行唯一標識，并將標識代碼與其相關(guān)信息的記錄一一對應。7.2載體根據(jù)技術(shù)條件、追溯單元特性和實施成本等因素選擇標識載體，載體可以是紙質(zhì)文件、條碼或射頻識別（RFID）標簽等。標識載體應保留在同一種追溯單元或其包裝上的合適位置，直到其被消費或銷毀為止。若標識載體無法直接附在追溯單元或其包裝上，則至少應保持可以證明其標識信息的隨附文件，應保證標識載體不對產(chǎn)品造成污染。7.3查詢方式標識內(nèi)容應印有相關(guān)信息查詢渠道，如網(wǎng)址、電話和短信等，查詢方式應真實有效。6T/CSPSTCx-20187.4防偽標識設(shè)計在載體上增加防偽標識，以保證標識內(nèi)容及所承載數(shù)據(jù)的安全性，防偽標識應符合GB/T22258的規(guī)定。8區(qū)塊鏈產(chǎn)品追溯應用參考模型8.1區(qū)塊鏈產(chǎn)品追溯應用框架區(qū)塊鏈產(chǎn)品追溯活動宜設(shè)立區(qū)塊鏈產(chǎn)品追溯服務用戶、區(qū)塊鏈產(chǎn)品追溯服務業(yè)務管理者、區(qū)塊鏈產(chǎn)品追溯服務系統(tǒng)管理者等角色，可根據(jù)實際情況增減或合并角色職能，區(qū)塊鏈產(chǎn)品追溯應用參考框架如圖1所示：圖1區(qū)塊鏈產(chǎn)品追溯應用框架8.2區(qū)塊鏈產(chǎn)品追溯服務使用區(qū)塊鏈產(chǎn)品追溯服務時，用戶可以通過區(qū)塊鏈目錄，獲得產(chǎn)品追溯全生命周期的質(zhì)量信息，區(qū)塊鏈技術(shù)產(chǎn)品追溯流程的各信息記錄節(jié)點示例見附錄A。8.3業(yè)務管理執(zhí)行業(yè)務管理活動包括對使用區(qū)塊鏈產(chǎn)品追溯服務的業(yè)務方面進行管理，具體包括：a)調(diào)整業(yè)務計劃以適應區(qū)塊鏈產(chǎn)品追溯服務的使用；b)確保賬單和區(qū)塊鏈服用戶的實際區(qū)塊鏈產(chǎn)品追溯服務使用量相匹配；c)培養(yǎng)相關(guān)人員對區(qū)塊鏈產(chǎn)品追溯業(yè)務的操作。8.4測試服務測試服務活動指使用區(qū)塊鏈產(chǎn)品追溯服務提供方的測試環(huán)境服務以確保區(qū)塊鏈生產(chǎn)環(huán)境服務能夠滿足區(qū)塊鏈產(chǎn)品追溯服務用戶的需求，使其在測試的基礎(chǔ)上使用區(qū)塊鏈產(chǎn)品追溯服務。測試環(huán)境服務活動包括：T/CSPSTCx-2018a)生成若干測試用戶以進行相關(guān)功能操作；b)在許可鏈中，應使得區(qū)塊鏈產(chǎn)品追溯服務能夠認證用戶并賦予對測試區(qū)塊鏈產(chǎn)品追溯服務用戶的訪問權(quán)限；c)滿足用戶對區(qū)塊鏈測試服務進行業(yè)務、技術(shù)需求的測試。8.5監(jiān)控服務監(jiān)控服務活動主要為保障及監(jiān)測區(qū)塊鏈產(chǎn)品追溯服務的運行狀況和區(qū)塊鏈產(chǎn)品追溯服務用戶情況，貫穿區(qū)塊鏈的各個環(huán)節(jié)，通過對節(jié)點及數(shù)據(jù)的跟蹤發(fā)現(xiàn)系統(tǒng)中存在的問題，實現(xiàn)對系統(tǒng)性能質(zhì)量的控制。該活動包括：a)跟蹤每個區(qū)塊鏈節(jié)點的共識、數(shù)據(jù)同步以保證適宜的區(qū)塊鏈產(chǎn)品追溯服務使用量；b)監(jiān)控區(qū)塊鏈產(chǎn)品追溯服務與用戶現(xiàn)有系統(tǒng)的集成，以確保產(chǎn)品追溯目標的滿足；c)定義服務的測量點和性能指標(例如：服務可靠性、服務可用性、平臺的響應性)；d)監(jiān)控、分析和歸檔指標數(shù)據(jù)。8.6安全策略管理安全策略管理活動包括：a)確保存放在區(qū)塊鏈計算環(huán)境中的區(qū)塊鏈產(chǎn)品追溯服務用戶數(shù)據(jù)的安全性；b)確保整個區(qū)塊鏈網(wǎng)絡、計算和存儲環(huán)境面向用戶的可用性；c)制定確保區(qū)塊鏈數(shù)據(jù)備份和恢復，以及可能的數(shù)據(jù)復制和故障轉(zhuǎn)移的計劃；d)制定適用于靜態(tài)和動態(tài)區(qū)塊鏈產(chǎn)品追溯服務用戶數(shù)據(jù)的加密和完整性技術(shù)；e)制定口令校驗、數(shù)字簽名校驗、生物特征識別校驗等確保用戶和節(jié)點身份真實性的身份鑒別方法。8.7問題處理問題處理活動包括對用戶使用區(qū)塊鏈產(chǎn)品追溯服務過程中相關(guān)問題的處理，具體包括：a)評估問題的影響程度和影響范圍；b)通過故障排查，找到問題的原因；c)尋找問題解決辦法，啟動相應的問題排除機制，持續(xù)跟蹤至問題解決；d)針對在約定時間內(nèi)無法通過業(yè)務層面的操作完成修復或?qū)I(yè)務具有嚴重影響的問題通過系統(tǒng)升級予以解決；e)問題的標識、記錄、存檔和備查。8.8節(jié)點管理節(jié)點管理活動管理區(qū)塊鏈產(chǎn)品追溯服務提供方創(chuàng)建的區(qū)塊鏈產(chǎn)品追溯服務對象。該活動包括：a)對節(jié)點功能的配置和控制，包括賬本、共識、數(shù)據(jù)加密、身份識別等；b)管理同一節(jié)點上不同區(qū)塊鏈產(chǎn)品追溯服務用戶共享數(shù)據(jù)的訪問控制；c)管理驗證交易，維護賬本的數(shù)據(jù)一致寫入狀態(tài)；d)探測區(qū)塊鏈網(wǎng)絡可以連接到的區(qū)塊鏈節(jié)點，并自動加入?yún)^(qū)塊鏈產(chǎn)品追溯服務中。T/CSPSTCx-2018（資料性附錄）區(qū)塊鏈技術(shù)產(chǎn)品追溯流程示例區(qū)塊鏈技術(shù)產(chǎn)品追溯流程示例見圖A.1。圖A.1區(qū)塊鏈產(chǎn)品追溯應用框架T/CSPSTCx-2018