DB37T 4431-2021 基于區(qū)塊鏈的企業(yè)開辦可信服務(wù)平臺技術(shù)規(guī)范　　

37DB37/T4431—2021基于區(qū)塊鏈的企業(yè)開辦可信服務(wù)平臺技術(shù)規(guī)范Technicalspecificationforenterpriseestablishmenttrustedserviceplatformbasedonblockchain2021-11-17發(fā)布2021-12-17實施山東省市場監(jiān)督管理局發(fā)布I 4 4 4 4 4 9 9 9 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的1GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保GB/T31167—2014信息安全技術(shù)云計算GB/T34080.1—2017基于云計算的電子政務(wù)公共平臺安全規(guī)范GB/T35273—2020信息安全技術(shù)個人GB/T39477—2020信息安全技術(shù)政務(wù)信息共享數(shù)GB/T39786—2021信息安全技術(shù)信息系統(tǒng)密碼DB37/T3481—2018政務(wù)服務(wù)“一次辦好”工作規(guī)范政務(wù)聯(lián)盟鏈governmentconsortium注：在區(qū)塊鏈技術(shù)領(lǐng)域，智能合約是基于預(yù)2企業(yè)開辦enterpriseestCA：證書頒發(fā)機構(gòu)（CertificateA3d)業(yè)務(wù)協(xié)同機制：需實現(xiàn)在多部門間構(gòu)建可信的業(yè)務(wù)協(xié)同辦理機制，實現(xiàn)企業(yè)開辦業(yè)務(wù)辦理的e)數(shù)字資產(chǎn)不可篡改：需實現(xiàn)企業(yè)開辦數(shù)字資產(chǎn)的不可篡改、不可偽造，保證數(shù)字資產(chǎn)的真實統(tǒng)統(tǒng)4d)業(yè)務(wù)申請人應(yīng)對提交資料的真實性負(fù)責(zé)，實體資料或電子資料提供方應(yīng)對上鏈數(shù)字資產(chǎn)的真a)共識節(jié)點：基于共識算法構(gòu)建區(qū)塊，對數(shù)字資產(chǎn)、可信主體、智能合約等的狀態(tài)進行記賬，b)交易節(jié)點：交易節(jié)點負(fù)責(zé)驗證鏈端節(jié)點發(fā)起的交易，并將合法的交易廣播給共識節(jié)點。交易節(jié)點接收共識節(jié)點構(gòu)建的區(qū)塊，并根據(jù)區(qū)塊內(nèi)容執(zhí)行交易，更新數(shù)字資產(chǎn)、可信主體、智能c)存儲節(jié)點：存儲節(jié)點存儲數(shù)字資產(chǎn)內(nèi)容，包括但不限于結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)，確保數(shù)b)審批信息：應(yīng)存儲企業(yè)開辦業(yè)務(wù)各環(huán)節(jié)的審批信息，包括審批部門、審批人員、審批時間、e)可信主體信息：應(yīng)存儲企業(yè)或自然人的主體識別信息，包括企業(yè)基本信息、企業(yè)法定代表人f)數(shù)字資產(chǎn)內(nèi)容：應(yīng)存儲企業(yè)開辦業(yè)務(wù)辦理過程涉及的數(shù)字資產(chǎn)內(nèi)容，數(shù)字資產(chǎn)內(nèi)容應(yīng)實現(xiàn)上g)交易賬本：應(yīng)存儲數(shù)字資產(chǎn)的發(fā)行記錄、授權(quán)記錄、使用記錄、狀態(tài)等信息，交易賬本應(yīng)實5a)成員管理：實現(xiàn)聯(lián)盟成員的準(zhǔn)入申請、準(zhǔn)入審核、操作權(quán)限管理等。其中操作權(quán)限包括智能b)主體管理：實現(xiàn)企業(yè)、自然人等可信主體管理，包括數(shù)字保險箱開戶申請、許可準(zhǔn)入、操作c)節(jié)點管理：實現(xiàn)區(qū)塊鏈節(jié)點的準(zhǔn)入、準(zhǔn)出等，包括共識節(jié)點、交易節(jié)點、存儲節(jié)點、鏈端節(jié)1)密鑰生成：實現(xiàn)對稱及非對稱的賬戶密3)托管服務(wù)：構(gòu)建多中心的密鑰安全托管區(qū)，進行密鑰冷熱備份，保證托管密鑰安全高可3)賬戶監(jiān)控：實現(xiàn)聯(lián)盟成員賬戶、數(shù)字資產(chǎn)賬戶、智能合約賬戶的監(jiān)控，實時監(jiān)測賬戶數(shù)61)獲取數(shù)字資產(chǎn)最新狀態(tài)：根據(jù)數(shù)字資產(chǎn)賬戶唯一標(biāo)識獲取數(shù)字資產(chǎn)的最新狀態(tài)，包括可2)獲取數(shù)字資產(chǎn)最新交易唯一標(biāo)識：根據(jù)數(shù)字資產(chǎn)賬戶唯一標(biāo)識獲取數(shù)字資產(chǎn)相關(guān)的最新4)獲取數(shù)字資產(chǎn)內(nèi)容：根據(jù)數(shù)字資產(chǎn)賬戶唯一標(biāo)識和數(shù)字資產(chǎn)授權(quán)碼，獲取可信主體數(shù)字5)獲取數(shù)字資產(chǎn)加密方式：根據(jù)數(shù)字資產(chǎn)賬戶唯一標(biāo)識獲取數(shù)字資產(chǎn)的加密方式，包括對6)獲取數(shù)字資產(chǎn)對稱密鑰：根據(jù)數(shù)字資產(chǎn)賬戶唯一標(biāo)識和主體提供的賬戶解鎖密碼獲取數(shù)e)消息管理：實現(xiàn)點對點通信能力，包括在線消息的發(fā)送與接收、離線消息的存儲等。通信對a)網(wǎng)絡(luò)通：平臺應(yīng)以電子政務(wù)外網(wǎng)為基礎(chǔ)，采用多種網(wǎng)絡(luò)連接方式與部門業(yè)務(wù)辦理系統(tǒng)安全連c)流程定義：根據(jù)企業(yè)開辦實際流程，事先將企業(yè)開辦涉及的環(huán)節(jié)進行串并聯(lián)設(shè)計，并固化到d)流程執(zhí)行：企業(yè)開辦業(yè)務(wù)受理后，按照事先設(shè)計的流程自動執(zhí)行，實現(xiàn)業(yè)務(wù)辦理的協(xié)同化和b)數(shù)字資產(chǎn)查看：實現(xiàn)數(shù)字資產(chǎn)內(nèi)容的查看，包括數(shù)字資產(chǎn)照片、數(shù)字資產(chǎn)信息描述、數(shù)字資1)權(quán)威機構(gòu)簽發(fā)：對有實體資料簽發(fā)權(quán)限的政府部門或權(quán)威機構(gòu)，將實體資料對應(yīng)的電子2)出件窗口簽發(fā)：經(jīng)個人、企業(yè)授權(quán)后，由統(tǒng)一出件窗口將個人、企業(yè)的有效證照、證明3)業(yè)務(wù)辦理部門簽發(fā)：個人、企業(yè)在辦理業(yè)務(wù)時提交的紙質(zhì)證照，經(jīng)個人、企業(yè)授權(quán)后，4)個人、企業(yè)簽發(fā)：個人、企業(yè)將紙質(zhì)證照數(shù)字化后，連同其他結(jié)構(gòu)化數(shù)據(jù)一起上傳，經(jīng)由政府部門或?qū)ｉT職能機構(gòu)對上傳證照等數(shù)據(jù)的真實性、有效性審核通過后簽發(fā)到可信7a)事項清單管理；應(yīng)基于事項清單要素，實現(xiàn)事項標(biāo)準(zhǔn)化辦理等。事項清單要素參見DB37/Tb)管控流程管理：應(yīng)實現(xiàn)業(yè)務(wù)辦理部門審批流程環(huán)節(jié)的標(biāo)準(zhǔn)化管理，包括審批環(huán)節(jié)以及審批環(huán)b)平臺應(yīng)與部署于信創(chuàng)云之上的業(yè)務(wù)系統(tǒng)相兼容，應(yīng)具備身份識別、訪問控制、安全審計等能89b)根據(jù)評估結(jié)果并結(jié)合平臺運維機構(gòu)推薦的區(qū)塊鏈最低要求配置，確定硬件資源需求。硬件資源需求主要包括共識節(jié)點、交易節(jié)點、存儲節(jié)點，各節(jié)點間應(yīng)保證網(wǎng)絡(luò)的互聯(lián)互通且穩(wěn)定，d)根據(jù)調(diào)研結(jié)果并結(jié)合平臺運維機構(gòu)推薦的區(qū)塊鏈最低要求配置，確定硬件資源需求。硬件資源需求主要包括共識節(jié)點、交易節(jié)點、存儲節(jié)點，各節(jié)點間應(yīng)保證網(wǎng)互聯(lián)互通且穩(wěn)定，應(yīng)保d)聯(lián)盟鏈建設(shè)方進行部