基于區(qū)塊鏈的電子商務價值行為數(shù)據(jù)存證規(guī)范DB50-T 1049-2020

ICS35.240CCSL79

DB50重 慶 市 地 方 標 準DB50/T1049—2020基于區(qū)塊鏈的電子商務價值行為數(shù)據(jù)存證規(guī)范20202020113020210301重慶市市場監(jiān)督管理局發(fā)布DB50/T1049-2020DB50/T1049-2020DB50/T1049-2020DB50/T1049-2020目 次前言 II范圍 1規(guī)范性引用文件 1術(shù)語和定義 1技術(shù)要求 2業(yè)務流程 3II前??言本文件按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由重慶金窩窩網(wǎng)絡科技有限公司提出。本文件由重慶市大數(shù)據(jù)應用發(fā)展管理局歸口。本文件起草單位：重慶金窩窩網(wǎng)絡科技有限公司、重慶市質(zhì)量和標準化研究院、重慶大學、新加坡IIIIDB50/T1049—2020DB50/T1049—2020DB50/T1049-2020DB50/T1049-2020基于區(qū)塊鏈的電子商務價值行為數(shù)據(jù)存證規(guī)范范圍本文件規(guī)定了基于區(qū)塊鏈技術(shù)的電子商務價值行為數(shù)據(jù)存證的技術(shù)要求、業(yè)務流程。本文件適用于基于區(qū)塊鏈技術(shù)的電子商務價值行為數(shù)據(jù)存證。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T5271.18-2008信息技術(shù)詞匯第18部分:分布式數(shù)據(jù)處理GB/T18238.1-2000信息安全安全技術(shù)散列函數(shù)第1部分：概述GB/T20520-2006信息安全技術(shù)公鑰基礎設施時間戳規(guī)范GB/T37043-2018智慧城市術(shù)語DB50/T1048-2020基于區(qū)塊鏈的電子商務價值行為認定規(guī)范3術(shù)語和定義GB/T5271.18、GB/T18238.1、GB/T20520、GB/T37043、SF/T0076界定的以及下列術(shù)語和定義DB50/T1048-2020基于區(qū)塊鏈的電子商務價值行為認定規(guī)范3術(shù)語和定義GB/T5271.18、GB/T18238.1、GB/T20520、GB/T37043、SF/T0076界定的以及下列術(shù)語和定義適用于本文件。3.1區(qū)塊鏈blockchain[來源：GB/T37043-2018，2.5.8]3.2對等網(wǎng)絡peer-to-peernetwork一種僅包含對控制和操作能力等效的節(jié)點的計算機網(wǎng)絡。[來源：GB/T5271.18—200818.04.05]3.3電子商務價值行為electroniccommercevaluebehavioral13.4電子數(shù)據(jù)存證digitalevidencecertificate通過互聯(lián)網(wǎng)向用戶提供電子數(shù)據(jù)證據(jù)保管和驗證的服務。[來源：SF/T0076-2020，3.1]3.5可信時間trustedtime準確的、值得信賴的當前時間值，這個時間值的來源應是高度權(quán)威的。[來源：GB/T20520-2006，3.2]3.6時間戳timestamp[來源：GB/T20520-2006，3.1，有修改]3.7散列函數(shù)hash-function又稱散列函數(shù)算法（以下簡稱hash），將任意位串映射到固定長度位串的函數(shù)，它滿足下面兩個特性：——為一個給定的輸出找出能映射到該輸出的一個輸入在計算上是不可行的；——為一個給定的輸入找出能映射到同一個輸出的另一個輸入在計算上是不可行的。1：（compressedencoding）和壓縮函數(shù)（condensingfunction）。注2：計算可行性依賴于用戶的特定安全要求和環(huán)境。[來源：GB/T18238.1-2000，2.4，有修改]技術(shù)要求共識機制在區(qū)塊鏈系統(tǒng)中，實現(xiàn)規(guī)則一致和數(shù)據(jù)一致的依據(jù)，根據(jù)不同的業(yè)務需求、區(qū)塊鏈網(wǎng)絡組織形式選擇不同的適用共識算法來實現(xiàn)。共識機制應包括以下功能：采用對等網(wǎng)絡，支持多個節(jié)點參與共識和確認；支持獨立節(jié)點對區(qū)塊鏈網(wǎng)絡提交的相關(guān)信息進行有效性驗證；（存證系統(tǒng)應注明容錯比例存在物理或網(wǎng)絡分布式賬本分布式賬本作為區(qū)塊鏈中分布式數(shù)據(jù)的存儲方式，通過不同節(jié)點對賬本的共同記錄與維護，形成區(qū)塊鏈系統(tǒng)中數(shù)據(jù)的公共管理、防篡改、可信任的記錄。2分布式賬本應包括以下功能：支持持久化存儲賬本記錄；支持多節(jié)點擁有完整的數(shù)據(jù)記錄；支持向獲得授權(quán)者提供真實的數(shù)據(jù)記錄；確保有相同賬本記錄的各節(jié)點的數(shù)據(jù)一致性。時序服務區(qū)塊鏈系統(tǒng)時序服務應包括以下功能：支持統(tǒng)一賬本記錄時序；具備時序容錯性；保證區(qū)塊時間的可信，應至少采用以下方式的一種：對必要的一些區(qū)塊，采用錨定可信時間等方式；節(jié)點采用可信時間源；其它能夠提供可信時間的方法。業(yè)務流程存證系統(tǒng)應用流程完整的數(shù)據(jù)存證系統(tǒng)的應用流程應包括數(shù)據(jù)采集、數(shù)據(jù)清洗、數(shù)據(jù)分倉、數(shù)據(jù)預處理、生成區(qū)塊、完整的數(shù)據(jù)存證系統(tǒng)的應用流程應包括數(shù)據(jù)采集、數(shù)據(jù)清洗、數(shù)據(jù)分倉、數(shù)據(jù)預處理、生成區(qū)塊、區(qū)塊同步、數(shù)據(jù)查詢、提取和驗證等。實際應用中可根據(jù)需要增加或者合并業(yè)務流程，應用流程如圖1所示。3圖1存證系統(tǒng)應用流程圖1存證系統(tǒng)應用流程認定流程數(shù)據(jù)采集數(shù)據(jù)采集的流程參見DB50/T1048-2020的5.2。數(shù)據(jù)清洗數(shù)據(jù)清洗的流程參見DB50/T1048-2020的5.3。45.2.3數(shù)據(jù)分倉數(shù)據(jù)分倉的流程參見DB50/T1048-2020的5.4。數(shù)據(jù)上鏈流程數(shù)據(jù)預處理散列函數(shù)對待上鏈的數(shù)據(jù)進行數(shù)字hash計算，將行為數(shù)據(jù)和數(shù)字hash值打包。異步隊列根據(jù)數(shù)據(jù)時效性，價值行為數(shù)據(jù)可分批、分時上鏈，通過異步隊列減少鏈交互，保證系統(tǒng)穩(wěn)定。鏈上驗證對待上鏈的數(shù)據(jù)hash在區(qū)塊鏈上進行驗證是否有效。數(shù)據(jù)簽名使用節(jié)點賬戶私鑰對數(shù)據(jù)進行簽名，防止數(shù)據(jù)被篡改。生成區(qū)塊區(qū)塊數(shù)據(jù)應包含數(shù)據(jù)預處理產(chǎn)生的結(jié)果數(shù)據(jù)。區(qū)塊同步對區(qū)塊數(shù)據(jù)進行廣播、驗證，達成共識后更新區(qū)塊鏈。其過程應包括但不限于以下內(nèi)容：區(qū)塊數(shù)據(jù)應包含數(shù)據(jù)預處理產(chǎn)生的結(jié)果數(shù)據(jù)。區(qū)塊同步對區(qū)塊數(shù)據(jù)進行廣播、驗證，達成共識