DB53-T+1237-2024區(qū)塊鏈+跨境貿(mào)易電子認(rèn)證服務(wù)應(yīng)用指南

ICS35.240CCSL7953云 南 省 地 方 標(biāo) 準(zhǔn)DB53/T1237—20242024-03-01發(fā)布2024-03-01發(fā)布2024-06-01實(shí)施云南省市場(chǎng)監(jiān)督管理局??發(fā)布DB53/T1237—2024DB53/T1237—2024前 言GB/T1.1—20201DB53/T1120DB53/T11211237DB53/T1238請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由云南省區(qū)塊鏈和數(shù)字科技標(biāo)準(zhǔn)化技術(shù)委員會(huì)（YNTC27）提出。本文件由云南省區(qū)塊鏈和數(shù)字科技標(biāo)準(zhǔn)化技術(shù)委員會(huì)（YNTC27）歸口。（云南自由IIDB53/T1237—2024DB53/T1237—2024DB53/T1237—2024DB53/T1237—2024區(qū)塊鏈跨境貿(mào)易電子認(rèn)證服務(wù)應(yīng)用指南范圍本文件規(guī)定了區(qū)塊鏈跨境貿(mào)易電子認(rèn)證服務(wù)的應(yīng)用框架、服務(wù)原則、相關(guān)方和關(guān)鍵過程。規(guī)范性引用文件（包括所有的修改單適用于本文件。DB53/T1120區(qū)塊鏈跨境貿(mào)易服務(wù)應(yīng)用指南DB53/T1121區(qū)塊鏈域名解析服務(wù)應(yīng)用指南ISO22739:2024區(qū)塊鏈和分布式賬本技術(shù)-詞匯（Blockchainanddistributedledgertechnologies—Vocabulary）33術(shù)語和定義DB53/T1120、DB53/T1121、ISO22739界定的術(shù)語和定義適用于本文件。3.1跨域認(rèn)證cross-areaauthentication不同安全域下的實(shí)體對(duì)象之間建立信任關(guān)系的協(xié)議及操作。3.2智能合約smartcontract存儲(chǔ)在分布式記賬技術(shù)系統(tǒng)中的計(jì)算機(jī)程序，該程序的任何執(zhí)行結(jié)果都記錄在分布式賬本中。[來源：ISO22739：2024，3.88]3.3分布式賬本預(yù)言機(jī)distributedledgertechnologyoracle[來源：ISO22739：2024，3.32]3.4分布式身份標(biāo)識(shí)decentralizedidentifier由特定格式的字符串組成的，用來代表特定實(shí)體的數(shù)字身份。1[來源：DB53/T1121-2022，3.9]3.5decentralizedidentifierdocument[來源：DB53/T1121-2022，3.10]3.6可驗(yàn)證憑證verifiablecredential[來源：DB53/T1120-2022，3.3]4縮略語下列縮略語適用于本文件：VC：可驗(yàn)證憑證（VerifiableCredential）DID：分布式身份標(biāo)識(shí)（DecentralizedIdentifier）55應(yīng)用框架A溯原則、可管理原則和技術(shù)中立原則。2圖圖1 區(qū)塊鏈跨域電子認(rèn)證服務(wù)應(yīng)用平臺(tái)架構(gòu)6服務(wù)原則最少信息披露原則VVC認(rèn)證過程安全可信原則3過程可追溯原則可管理原則區(qū)塊鏈跨域電子認(rèn)證平臺(tái)的所有操作和數(shù)據(jù)都宜可管理，管理宜遵守跨域認(rèn)證的政策規(guī)定。技術(shù)中立原則相關(guān)方服務(wù)使用方需要跨越不同信任域開展跨境貿(mào)易的自然人、企業(yè)和機(jī)構(gòu)。需要跨越不同信任域開展跨境貿(mào)易的自然人、企業(yè)和機(jī)構(gòu)。身份服務(wù)方VC及其他包含電子簽名的身份證明文件。技術(shù)支持方對(duì)跨境貿(mào)易電子認(rèn)證平臺(tái)進(jìn)行建設(shè)、管理和維護(hù)的企業(yè)或機(jī)構(gòu)。平臺(tái)管理方對(duì)平臺(tái)進(jìn)行管理和監(jiān)督的企業(yè)或機(jī)構(gòu)。8關(guān)鍵過程區(qū)塊鏈服務(wù)層區(qū)塊鏈網(wǎng)絡(luò)定義區(qū)塊鏈網(wǎng)絡(luò)定義時(shí)宜：按需要定義或選擇區(qū)塊鏈網(wǎng)絡(luò)的區(qū)塊鏈類型、共識(shí)機(jī)制、密碼算法及存儲(chǔ)方式等；建立跨鏈機(jī)制，支持不同區(qū)塊鏈系統(tǒng)之間的數(shù)據(jù)共享和交互。4智能合約部署智能合約的部署宜具備以下功能：提供編程語言支持及配套開發(fā)環(huán)境；支持智能合約內(nèi)容靜態(tài)和動(dòng)態(tài)檢查；支持多方共識(shí)下的智能合約內(nèi)容升級(jí)，以滿足證書相關(guān)信息存儲(chǔ)和更新；共識(shí)與密碼算法服務(wù)支持多個(gè)節(jié)點(diǎn)參與共識(shí)和確認(rèn)；防止任何獨(dú)立的共識(shí)節(jié)點(diǎn)未經(jīng)其他共識(shí)節(jié)點(diǎn)確認(rèn)，記錄或修改區(qū)塊鏈信息；跨域認(rèn)證區(qū)塊鏈平臺(tái)底層密碼體制宜支持國(guó)家商用密碼算法，并兼容國(guó)際密碼算法；跨域認(rèn)證區(qū)塊鏈平臺(tái)中節(jié)點(diǎn)的私鑰宜支持硬件、軟件及第三方密鑰存儲(chǔ)等多種方式。分布式賬本預(yù)言機(jī)服務(wù)分布式賬本預(yù)言機(jī)服務(wù)根據(jù)業(yè)務(wù)需求宜具備以下功能：與鏈下時(shí)間戳服務(wù)器交互的能力，以為鏈上驗(yàn)證和存證業(yè)務(wù)提供標(biāo)準(zhǔn)可信的時(shí)間服務(wù)；與鏈下簽名和驗(yàn)簽異構(gòu)密碼服務(wù)器交互的能力，為鏈上可信數(shù)字證書驗(yàn)證提供異構(gòu)密碼服務(wù)，以適應(yīng)跨信任域數(shù)字證書認(rèn)證；VC安全服務(wù)層操作行為上鏈操作行為的上鏈宜包括：區(qū)塊鏈跨域電子認(rèn)證平臺(tái)所有相關(guān)操作的行為上鏈；操作行為的上鏈信息需要操作者進(jìn)行電子簽名。時(shí)間戳服務(wù)時(shí)間戳服務(wù)可由區(qū)塊鏈平臺(tái)或?qū)Ｓ脮r(shí)間戳服務(wù)器提供。若采用專用時(shí)間戳服務(wù)器提供時(shí)間戳服務(wù)，宜采用分布式賬本預(yù)言機(jī)保障鏈上鏈下數(shù)據(jù)的一致性。異構(gòu)密碼服務(wù)區(qū)塊鏈身份層區(qū)塊鏈地址生成服務(wù)使用方可采用區(qū)塊鏈錢包（見8.7.1）生成其區(qū)塊鏈地址。5分布式身份標(biāo)識(shí)創(chuàng)建服務(wù)使用方可采用區(qū)塊鏈錢包基于區(qū)塊鏈地址創(chuàng)建其分布式身份標(biāo)識(shí)及分布式身份標(biāo)識(shí)文檔。自主權(quán)數(shù)字證書創(chuàng)建身份證明綁定VC及其他包含身份服務(wù)方電子簽名的身份證明文件與其分布式身份標(biāo)識(shí)進(jìn)行綁定，并將綁定關(guān)系上鏈。認(rèn)證基礎(chǔ)服務(wù)層電子認(rèn)證規(guī)則庫(kù)創(chuàng)建身份服務(wù)機(jī)構(gòu)可獨(dú)立或會(huì)同其他相關(guān)方共同通過區(qū)塊鏈平臺(tái)創(chuàng)建電子認(rèn)證規(guī)則庫(kù)。電子認(rèn)證算法庫(kù)創(chuàng)建身份服務(wù)機(jī)構(gòu)可獨(dú)立或會(huì)同其他相關(guān)方共同通過區(qū)塊鏈平臺(tái)創(chuàng)建電子認(rèn)證算法庫(kù)。電子認(rèn)證智能合約部署身份服務(wù)機(jī)構(gòu)可獨(dú)立或會(huì)同其他相關(guān)方在區(qū)塊鏈平臺(tái)上部署電子認(rèn)證智能合約。電子認(rèn)證預(yù)言機(jī)設(shè)置電子簽名服務(wù)層貿(mào)易合同電子簽名貿(mào)易合同簽約各方可使用各自自主權(quán)數(shù)字證書私鑰對(duì)貿(mào)易合同順序進(jìn)行國(guó)密算法和國(guó)際算法電子簽名，經(jīng)全部簽約方進(jìn)行電子簽名的貿(mào)易合同宜交各方自行保存。貿(mào)易合同存證DIDDID、時(shí)間戳、區(qū)塊鏈存證節(jié)點(diǎn)電子簽名等。貿(mào)易單證電子簽名貿(mào)易單證存證6DIDDID、時(shí)間戳、區(qū)塊鏈存證節(jié)點(diǎn)電子簽名等。電子認(rèn)證服務(wù)層驗(yàn)證者身份認(rèn)證DIDDIDDIDDID貿(mào)易文件電子簽名驗(yàn)證DIDDID貿(mào)易文件存證證書驗(yàn)證起的存證交易驗(yàn)證、存證證書電子簽名驗(yàn)證及返回驗(yàn)證結(jié)果等。應(yīng)用服務(wù)層區(qū)塊鏈錢包起的存證交易驗(yàn)證、存證證書電子簽名驗(yàn)證及返回驗(yàn)證結(jié)果等。應(yīng)用服務(wù)層區(qū)塊鏈錢包時(shí)間戳服務(wù)器時(shí)間戳服務(wù)器可為跨境貿(mào)易電子認(rèn)證提供統(tǒng)一的時(shí)間戳服務(wù)。電子簽章服務(wù)器電子簽章服務(wù)器可為跨境貿(mào)易電子認(rèn)證提供經(jīng)過分布式賬本預(yù)言機(jī)保障的鏈下電子簽章服務(wù)。電子認(rèn)證服務(wù)網(wǎng)站電子認(rèn)證服務(wù)網(wǎng)站可為無區(qū)塊鏈錢包的用戶提供與區(qū)塊鏈平臺(tái)交互的電子認(rèn)證服務(wù)。7附錄 A（資料性）區(qū)塊鏈跨境貿(mào)易電子認(rèn)證服務(wù)應(yīng)用的典型場(chǎng)景貿(mào)易訂單的確認(rèn)跨境貿(mào)易實(shí)體對(duì)象利用各自DID進(jìn)行貿(mào)易訂單確認(rèn)的流程圖如圖A.1ABABDIDDIDDIDDIDBADID；ADIDABBADIDDIDDIDBDIDDIDDID圖A.1跨境貿(mào)易實(shí)體對(duì)象利用DID進(jìn)行貿(mào)易訂單確認(rèn)的流程圖8BADIDDID圖A.1跨境貿(mào)易實(shí)體對(duì)象利用DID進(jìn)行貿(mào)易訂單確認(rèn)的流程圖8基于VC的跨境貿(mào)易原產(chǎn)地證明基于VCA.2VCA國(guó)和B國(guó)的貿(mào)易各方以及A國(guó)頒發(fā)原產(chǎn)地證明的第三方機(jī)構(gòu)分別接入?yún)^(qū)塊鏈平臺(tái)；ADID及DID文檔，并將DID文檔上鏈存儲(chǔ)，其中，DID文檔中包含了國(guó)家商用密碼算法生成的公鑰和國(guó)際主流密碼算法生成的公鑰，并且這些公鑰都與同一個(gè)DID進(jìn)行綁定；A國(guó)的跨境貿(mào)易實(shí)體對(duì)象為了向B頒發(fā)原產(chǎn)地證明的第三方機(jī)構(gòu)利用區(qū)塊鏈平臺(tái)驗(yàn)證A國(guó)的跨境貿(mào)易實(shí)體對(duì)象是該DID的持有者；頒發(fā)原產(chǎn)地證明的第三方機(jī)構(gòu)利用區(qū)塊鏈平臺(tái)生成A國(guó)跨境貿(mào)易實(shí)體對(duì)象所需的原產(chǎn)地證明VC，并將VC頒發(fā)給A