区块链 存证应用技术要求与评测方法

■制定 □修订

□IDT □MOD □NEQ

□FTP

35.030

中国信息通信研究院

蚂蚁科技集团股份有限公司,杭州趣链科技有限公司,腾讯云计算（北京）有限责任公司

区块链让数据共享与信任传递变得简单高效，凭借去中心化、全程留痕、不可篡改、可追溯及随时读取的特性,让其迅速在存证领域应用。随着区块链在存证领域应用广度和深度的拓展，不同底层链质量差异大、缺乏有效的后期运维手段等问题突出，存证作为区块链应用的重要部分，存在存储数据和区块链节点的可靠性、可信性难保障，数据全周期查询困难、上链数据真实性难以保障等问题。所以，需要有统一的区块链存证应用技术要求与相应的评测方法，加强存证数据及区块链节点的可靠性、可信性，切实保障区块链存证应用安全、稳定运行。因此区块链存证应用技术要求与评测方法的制定是非常有必要的。

拟从区块链底层安全性、存证系统功能性、存证系统安全性三方面的技术要求和相应的测试方法。 1）块链底层安全性方面要求包含：区块链技术选型、链上数据防篡改、单一节点数据篡改恢复机制、链上数据完整性、消息加密传输、链上数据加密存储； 2）系统功能性方面要求包含：上链数据真实性、全流程业务阶段的存证数据查询功能、存证关联数据追溯功能、存证数据公示功能、存证数据接入方式、存证业务灵活配置； 3）系统安全性方面要求：系统运行状态安全监控、高压与海量数据下的系统稳定性、存证数据操作全周期记录、系统平台行为可审计、平台用户行为可审计、存证数据隐私授权、存证应用用户体系结构、参与方治理方案。 本文件规定了区块链在存证应用中的技术要求与评测方法，适用于区块链存证应用相关的系统设计、研发、测试、评估和验收。

1.通信行业标准（2017-0942T-YD）《区块链通用评测指标和测试方法》规范了相关术语与定义，规范了对区块链系统本身的通用技术要求、评价指标以及评测方法；通信行业标准（2017-0943T-YD）《区块链总体技术要求》对区块链系统整体的技术要求进行规范，主要聚焦在区块链系统本身。以上标准均从技术层面对区块链系统本身的技术要求进行规范，存证应用自身的特殊性，在通用要求的基础上对区块链系统、区块链管理平台、以及上层的政务应用具有一定要求，因此，拟在以上标准的标准上，从技术和应用两方面，对区块链存证应用的技术要求与评测方法进行规范。 2.不涉及知识产权的问题。