ICS 35.240 CCS L 70 山 37 东 省 地 方 标 准 DB37/T 4431—2021 基于区块链的企业开办可信服务平台技术 规范 Technical specification for enterprise establishment trusted service platform based on blockchain 2021 - 11-17 发布 2021-12-17 实施 山东省市场监督管理局 发 布 DB37/T 4431—2021 目 次 前言 ................................................................................. II 引言 ................................................................................ III 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语和定义 ......................................................................... 1 4 缩略语 ............................................................................. 2 5 应用需求 ........................................................................... 2 6 平台框架 ........................................................................... 3 7 平台技术要求 ....................................................................... 4 7.1 7.2 7.3 7.4 7.5 7.6 7.7 8 基本要求 ....................................................................... 区块链基础设施层 ............................................................... 数据资源层 ..................................................................... 区块链可信支撑层 ............................................................... 业务支撑层 ..................................................................... 业务应用层 ..................................................................... 部门业务办理系统 ............................................................... 4 4 4 4 6 6 7 平台安全要求 ....................................................................... 7 8.1 8.2 8.3 8.4 基本要求 ....................................................................... 数据安全要求 ................................................................... 个人信息保护 ................................................................... 云平台安全要求 ................................................................. 7 7 8 8 附录 A（资料性）区块链可信服务平台运营服务 ............................................. 9 A.1 政务联盟链的创建 ............................................................... 9 A.2 联盟节点加入政务联盟链 ......................................................... 9 A.3 政务联盟链的使用 ............................................................... 9 A.4 智能合约开发部署 ............................................................... 9 A.5 数字保险箱开户 ................................................................ 10 参考文献 ............................................................................. 11 I DB37/T 4431—2021 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由山东省工业和信息化厅提出并组织实施。 本文件由山东省信息标准化技术委员会归口。 本文件起草单位：济南高新技术产业开发区管理委员会、山大地纬软件股份有限公司、山东大学、 山东省区块链金融重点实验室、中国网络安全审查技术与认证中心。 本文件主要起草人：陈波、孔兰菊、姜巧巧、杜金峰、赵强、孙德林、周永喜、崔立真、钱进、李 庆忠、肖宗水、闵新平、张玉波、韩慧健、杨峰、王媛。 II DB37/T 4431—2021 引 言 目前在政务服务领域中，企业开办过程存在数据跨部门传递不可信、业务难协同等现象。区块链技 术具有不可篡改、公开透明、追根溯源、集体维护等优势，利用区块链技术，打造基于区块链的企业开 办可信服务平台，创新区块链数据共享模式，实现企业开办数据跨部门可信传递、各部门业务在线协同 办理和管控，对于推动“企业开办一次办好”等改革落地实施具有重要的应用价值和作用，对于区块链 政务服务创新应用具有重要促进作用。 区块链有公有链、联盟链、私有链三种应用模式，其中联盟链是由特定的群体成立联盟组织、共同 参与管理的区块链，具有高性能、多中心、安全可靠等特性。目前联盟链模式是企业开办应用的主要方 向，各联盟组织在区块链技术构成的交易网络节点中进行交易，构建了可信的企业开办协同体系，实现 数据跨部门可信传递，通过智能合约自动执行，优化企业开办业务办理流程。 本文件基于区块链在企业开办应用场景的成功应用实践，提出一套基于区块链的企业开办可信服务 平台技术实现路径和应用模式，可为政务服务领域其他应用场景（如工程建设项目审批、出生一件事等） 的区块链创新应用提供参考。 III DB37/T 4431—2021 基于区块链的企业开办可信服务平台技术规范 1 范围 本文件规定了基于区块链的企业开办可信服务平台的总体框架、技术要求和安全要求等。 本文件适用于区块链在企业开办业务场景的应用，其他政务服务业务场景参考使用。 注： 本文件中的区块链指联盟链。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239—2019 信息安全技术 网络安全等级保护基本要求 GB/T 31167—2014 信息安全技术 云计算服务安全指南 GB/T 34080.1—2017 基于云计算的电子政务公共平台安全规范 第1部分：总体要求 GB/T 35273—2020 信息安全技术 个人信息安全规范 GB/T 39477—2020 信息安全技术 政务信息共享 数据安全技术要求 GB/T 39786—2021 信息安全技术 信息系统密码应用基本要求 DB37/T 3481—2018 政务服务“一次办好”工作规范 第1部分：总则 3 术语和定义 DB37/T 3481—2018界定的以及下列术语和定义适用于本文件。 3.1 政务联盟链 government consortium blockchain 基于联盟链技术，由政务部门和相关机构共同搭建的区块链。 3.2 智能合约 smart contract 以数字形式定义的能够自行执行条款的程序。 注： 在区块链技术领域，智能合约是基于预定事件触发、不可篡改、自动执行的计算机程序。 3.3 可信主体 trusted subject 自然人或机构等主体经过认证后，在区块链上开通账户成为可信主体。 3.4 数字资产 digital asset 数据发行到区块链上，进行确权及加解密、签名形成的有价值的数据，包括结构化数据和非结构化 数据等。 3.5 可信传递 trusted delivery 数字资产在区块链上的授权传递方式，确保被授权用户得到权限内真实有效的数据信息。 1 DB37/T 4431—2021 3.6 联盟成员 alliance member 共同建设政务联盟链的机构和部门，提供基础设施、政务服务及业务规则等。 3.7 联盟节点 alliance node 组成政务联盟区块链的节点，提供记账、交易接入、存储等服务，可部署在政务云、公有云、私有 云等设施。 3.8 共识节点 consensus node 负责账本数据一致性的节点。 3.9