基于區(qū)塊鏈的政務(wù)數(shù)據(jù)共享平臺建設(shè)規(guī)范

基于區(qū)塊鏈的政務(wù)數(shù)據(jù)共享平臺建設(shè)規(guī)范范圍本文件規(guī)定了基于區(qū)塊鏈的政務(wù)數(shù)據(jù)共享平臺（以下簡稱平臺）建設(shè)的平臺架構(gòu)、平臺數(shù)據(jù)共享流程、平臺對接要求和安全要求。本文件適用于XX自治區(qū)行政區(qū)域內(nèi)基于區(qū)塊鏈聯(lián)盟鏈技術(shù)的政務(wù)數(shù)據(jù)共享平臺建設(shè)。規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T38664.1—2020信息技術(shù)大數(shù)據(jù)政務(wù)數(shù)據(jù)開放共享第1部分：總則GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求GB/T32907信息安全技術(shù)SM4分組密碼算法GB/T32918信息安全技術(shù)SM2橢圓曲線公鑰密碼算法（所有部分）GB/T33133信息安全技術(shù)祖沖之序列密碼算法（所有部分）GB/T41389信息安全技術(shù)SM9密碼算法使用規(guī)范GB/T32905信息安全技術(shù)SM3密碼雜湊算法YD/T3747—2020區(qū)塊鏈技術(shù)架構(gòu)安全要求術(shù)語和定義下列術(shù)語和定義適用于本文件。

區(qū)塊鏈blockchain一種在對等網(wǎng)絡(luò)環(huán)境下，將數(shù)據(jù)區(qū)塊順序相連，并通過共識協(xié)議、數(shù)字簽名、密碼學(xué)方式保證的抗篡改和不可偽造的分布式賬本。

政務(wù)數(shù)據(jù)governmentdata各級政務(wù)部門及其支撐單位在履行職責(zé)過程中依法采集、生成、存儲、管理的各類數(shù)據(jù)資源。[來源：GB/T38664.1-2020，3.1]

政務(wù)數(shù)據(jù)共享governmentdatasharing各級政務(wù)部門因履行職責(zé)需要，使用其他政務(wù)部門的政務(wù)數(shù)據(jù)（或接口服務(wù)），以及為其他政務(wù)部門提供政務(wù)數(shù)據(jù)（或接口服務(wù)）的行為。[來源：GB/T38664.1—2020，3.2，有修改]

政務(wù)數(shù)據(jù)共享平臺governmentdatasharingplatform集目錄管理、共享業(yè)務(wù)管理、數(shù)據(jù)治理、數(shù)據(jù)審計于一體，負(fù)責(zé)存儲和管理政務(wù)信息數(shù)據(jù)，在各級政府之間進(jìn)行數(shù)據(jù)交換，配套規(guī)范體系、安全保障體系、信息資源體系等各種保障體制的服務(wù)平臺。

數(shù)據(jù)目錄datadirectory通過信息資源依據(jù)規(guī)范對元數(shù)據(jù)描述，按照一定的分類方法進(jìn)行排序和編碼的一組信息，用以描述各個信息資源的特征，以便于對信息資源進(jìn)行檢索、定位與獲取?？s略語API應(yīng)用程序接口（ApplicationProgrammingInterface）APP應(yīng)用程序（Application）JSON：Javascript對象標(biāo)記法（JavascriptObjectNotation）平臺框架平臺架構(gòu)基于區(qū)塊鏈的政務(wù)數(shù)據(jù)共享平臺（以下簡稱平臺）由數(shù)據(jù)源層、資產(chǎn)化層、區(qū)塊鏈支撐層、服務(wù)層、應(yīng)用層組成，總體架構(gòu)如圖1所示?？傮w框架數(shù)據(jù)源層數(shù)據(jù)源層數(shù)據(jù)包括但不限于以下：政務(wù)數(shù)據(jù)；其他數(shù)據(jù)源；其他地域基礎(chǔ)數(shù)據(jù)庫數(shù)據(jù)資源及相關(guān)數(shù)據(jù)資源。資產(chǎn)化層資產(chǎn)化層系統(tǒng)包括但不限于以下：數(shù)據(jù)資產(chǎn)化；數(shù)據(jù)加密；數(shù)據(jù)寫鏈；數(shù)據(jù)目錄管理；數(shù)據(jù)記錄管理。區(qū)塊鏈支撐層區(qū)塊鏈支撐層服務(wù)包括但不限于以下：區(qū)塊鏈BaaS服務(wù)，包括：區(qū)塊鏈引擎服務(wù)；區(qū)塊鏈開發(fā)服務(wù)；跨鏈協(xié)同服務(wù)；分布式數(shù)字身份服務(wù)；NFT服務(wù)；接入服務(wù)。服務(wù)層為個人、企業(yè)、政府部門、社會機(jī)構(gòu)提供鏈上政務(wù)數(shù)據(jù)應(yīng)用服務(wù)，包括但不限于以下：個人及企業(yè)授權(quán)查詢系統(tǒng)；政府部門及社會機(jī)構(gòu)數(shù)據(jù)使用通用端。應(yīng)用層為個人、企業(yè)、政府部門、社會機(jī)構(gòu)提供多種鏈上政務(wù)數(shù)據(jù)的使用和訪問方式，包括但不限于以下：面向個人及企業(yè)，支持授權(quán)查詢系統(tǒng)通過開放API的方式，與政務(wù)APP、行業(yè)APP、政務(wù)服務(wù)網(wǎng)等個人及企業(yè)政務(wù)基礎(chǔ)數(shù)據(jù)應(yīng)用渠道對接；面向政府部門及社會機(jī)構(gòu)，支持政府部門及社會機(jī)構(gòu)數(shù)據(jù)使用通用端通過開放API的方式，與政務(wù)服務(wù)系統(tǒng)及社會服務(wù)系統(tǒng)對接。平臺數(shù)據(jù)共享流程總體要求政務(wù)數(shù)據(jù)共享依托于政務(wù)數(shù)據(jù)共享平臺開展。詳細(xì)業(yè)務(wù)流程如圖2所示。平臺數(shù)據(jù)共享流程提出申請數(shù)據(jù)使用主體部門通過本級區(qū)塊鏈政務(wù)數(shù)據(jù)共享平臺提出鏈上政務(wù)數(shù)據(jù)資源申請，填寫申請信息并提交。審批授權(quán)鏈上政務(wù)數(shù)據(jù)提供部門通過本級區(qū)塊鏈政務(wù)數(shù)據(jù)共享平臺進(jìn)行鏈上政務(wù)數(shù)據(jù)資源申請審核，填寫審核意見并提交。獲取共享數(shù)據(jù)使用主體部門通過本級區(qū)塊鏈政務(wù)數(shù)據(jù)共享平臺可下載、管理、使用已通過申請審核的鏈上數(shù)據(jù)資源目錄及共享信息，數(shù)據(jù)使用記錄同步上鏈。評價反饋數(shù)據(jù)使用主體部門通過本級區(qū)塊鏈政務(wù)數(shù)據(jù)共享平臺對鏈上政務(wù)數(shù)據(jù)資源申請進(jìn)行評價及反饋。應(yīng)對申請過程進(jìn)行評價反饋。應(yīng)對鏈上政務(wù)數(shù)據(jù)資源內(nèi)容進(jìn)行評價反饋。評價反饋應(yīng)在完成申請審核后開放給數(shù)據(jù)使用主體部門，評價為打分制評價，0分為最低，5分為最高。反饋內(nèi)容支持文本編輯和圖片上傳，評價反饋內(nèi)容應(yīng)支持關(guān)鍵詞過濾。評價反饋內(nèi)容提交后同步上鏈，不應(yīng)重新編輯或修改。平臺對接要求與政務(wù)基礎(chǔ)數(shù)據(jù)庫或其他數(shù)據(jù)源平臺對接對接申請政務(wù)基礎(chǔ)數(shù)據(jù)庫或其他數(shù)據(jù)源平臺作為數(shù)據(jù)源，為平臺提供數(shù)據(jù)支持，應(yīng)由平臺向政務(wù)基礎(chǔ)數(shù)據(jù)庫或其他數(shù)據(jù)源平臺提出對接申請，申請內(nèi)容包括但不限于以下：平臺應(yīng)用方單位名稱；平臺應(yīng)用方統(tǒng)一社會信用代碼；申請時間；申請原因；申請接口名稱；數(shù)據(jù)應(yīng)用場景及用途；申請政務(wù)基礎(chǔ)數(shù)據(jù)名稱或數(shù)據(jù)項；數(shù)據(jù)應(yīng)用系統(tǒng)；數(shù)據(jù)應(yīng)用系統(tǒng)對應(yīng)IP地址；接口使用時間；接口使用次數(shù)；數(shù)據(jù)使用安全承諾書；審核方意見；平臺應(yīng)用方對接負(fù)責(zé)人及。對接實(shí)施平臺對接申請通過后，政務(wù)基礎(chǔ)數(shù)據(jù)庫或其他數(shù)據(jù)源平臺應(yīng)依據(jù)申請接口名稱開放相應(yīng)接口，向平臺提供接口對接說明書，并依據(jù)實(shí)際情況給平臺分配ID及接口訪問權(quán)限。平臺應(yīng)通過身份及權(quán)限驗證才可調(diào)用相應(yīng)接口，且政務(wù)基礎(chǔ)數(shù)據(jù)庫或其他數(shù)據(jù)源平臺需支持接口調(diào)用信息記錄、政務(wù)基礎(chǔ)數(shù)據(jù)或數(shù)據(jù)項調(diào)用信息記錄的能力。與政府部門政務(wù)系統(tǒng)和社會機(jī)構(gòu)業(yè)務(wù)系統(tǒng)對接對接申請政府部門政務(wù)系統(tǒng)及社會機(jī)構(gòu)業(yè)務(wù)系統(tǒng)要求平臺提供數(shù)據(jù)支持，需要向平臺提出對接申請，申請內(nèi)容應(yīng)包括但不限于以下：政府部門及社會機(jī)構(gòu)單位名稱；政府部門及社會機(jī)構(gòu)單位統(tǒng)一社會信用代碼；政府部門及社會機(jī)構(gòu)負(fù)責(zé)人及；數(shù)據(jù)應(yīng)用場景及用途；申請政務(wù)基礎(chǔ)數(shù)據(jù)名稱或數(shù)據(jù)項；數(shù)據(jù)使用安全承諾書；審核方意見。對接實(shí)施政府部門政務(wù)系統(tǒng)和社會機(jī)構(gòu)業(yè)務(wù)系統(tǒng)對接申請通過后，平臺需要依據(jù)申請政務(wù)基礎(chǔ)數(shù)據(jù)名稱和數(shù)據(jù)項開放相應(yīng)接口，向政府部門政務(wù)系統(tǒng)和社會機(jī)構(gòu)業(yè)務(wù)系統(tǒng)提供接口對接說明書，并依據(jù)實(shí)際情況為其分配ID及接口訪問權(quán)限。政府部門政務(wù)系統(tǒng)和社會機(jī)構(gòu)業(yè)務(wù)系統(tǒng)需通過身份及權(quán)限驗證才可調(diào)用相應(yīng)接口，且平臺需支持接口調(diào)用信息記錄、政務(wù)基礎(chǔ)數(shù)據(jù)或數(shù)據(jù)項調(diào)用信息記錄的能力。與APP和政務(wù)服務(wù)網(wǎng)對接對接申請APP及政務(wù)服務(wù)網(wǎng)為平臺提供面向個人或企業(yè)的鏈上政務(wù)數(shù)據(jù)服務(wù)渠道，應(yīng)由平臺向APP及政務(wù)服務(wù)網(wǎng)提出應(yīng)用對接申請，申請內(nèi)容應(yīng)包括但不限于以下：平臺應(yīng)用方單位名稱；平臺應(yīng)用方單位統(tǒng)一社會信用代碼；平臺應(yīng)用方單位負(fù)責(zé)人及；待對接應(yīng)用名稱；應(yīng)用介紹；應(yīng)用需求說明書；應(yīng)用界面設(shè)計原型；審核方意見。對接實(shí)施平臺應(yīng)用對接申請通過后，APP和政務(wù)服務(wù)網(wǎng)需要開放個人或企業(yè)的主體身份認(rèn)證接口，個人及企業(yè)在APP和政務(wù)服務(wù)網(wǎng)完成身份驗證后可跳轉(zhuǎn)至平臺應(yīng)用模塊獲取服務(wù)。APP和政務(wù)服務(wù)網(wǎng)需向平臺提供接口對接說明書，并依據(jù)實(shí)際情況給平臺分配ID及接口訪問權(quán)限，平臺需通過身份及權(quán)限驗證才可調(diào)用接口。平臺應(yīng)用對接完成后，應(yīng)向APP和政務(wù)服務(wù)網(wǎng)提交應(yīng)用測試報告、性能測試報告，證明平臺應(yīng)用的高并發(fā)性、穩(wěn)定性以及與APP和政務(wù)服務(wù)網(wǎng)的適配性。接口定義示例接口符合Restful協(xié)議標(biāo)準(zhǔn)，接口定義示例如表1。接口定義示例表接口說明（以下名稱可自定義）接口名稱申請獲取鏈上政務(wù)數(shù)據(jù)接口URLAPI/requestAssetsResource接口描述政府部門政務(wù)系統(tǒng)/社會機(jī)構(gòu)業(yè)務(wù)系統(tǒng)向平臺申請獲取個人及企業(yè)鏈上政務(wù)數(shù)據(jù)接口方式JSON請求地址://ip:port/gov/自定義服務(wù)提供者區(qū)塊鏈政務(wù)數(shù)據(jù)共享平臺服務(wù)調(diào)用者政務(wù)服務(wù)系統(tǒng)/社會服務(wù)系統(tǒng)編碼格式UTF-8參數(shù)格式JSON返回結(jié)果JSON調(diào)用參數(shù)包括但不限于參數(shù)名稱、類型、是否必填、參數(shù)描述返回結(jié)果說明包括但不限于返回字段名稱、返回字段說明安全要求平XX全平XX全要求包括但不限于以下：基礎(chǔ)設(shè)施應(yīng)符合GB/T22239—2019的要求；應(yīng)定期評估平臺性能，制定故障維護(hù)預(yù)案，及時消除可能的故障隱患；應(yīng)具備主體身份認(rèn)證、訪問控制、安全審計等能力；應(yīng)支持多種身份鑒別機(jī)制，如用賬戶密碼驗證、身份證認(rèn)證、人臉識別或數(shù)字證書，密碼應(yīng)用應(yīng)符合GB/T39786的要求；應(yīng)支持國密算法，使用的密碼算法應(yīng)符合GB/T32918、GB/T32905、GB/T32907、GB/T41389、GB/T33133和YD/T3747—2020中規(guī)定的要求；應(yīng)支持按照角色進(jìn)行控制權(quán)限分級、標(biāo)識和管理。數(shù)據(jù)安全數(shù)據(jù)安全要求包括但不限于以下：與其他系統(tǒng)的數(shù)據(jù)交換