2023基于區(qū)塊鏈的數(shù)據(jù)資產(chǎn)交易實(shí)施指南

基于區(qū)塊鏈的數(shù)據(jù)資產(chǎn)交易實(shí)施指南目 次范圍 1規(guī)范性引用文件 1術(shù)語(yǔ)、定義和縮略語(yǔ) 1基本要求 3數(shù)據(jù)資產(chǎn)交易規(guī)范 4附錄A（資料性附錄） 交易評(píng)價(jià)記錄 7附錄B（資料性附錄） 交易溯源查詢 8附錄C（資料性附錄） 安全實(shí)施參考 9參考文獻(xiàn) 11I基于區(qū)塊鏈的數(shù)據(jù)資產(chǎn)交易指南范圍范等要求。本標(biāo)準(zhǔn)適用于：為數(shù)據(jù)資產(chǎn)交易平臺(tái)的實(shí)施提供正確的指引；多方可信促進(jìn)數(shù)據(jù)資產(chǎn)流通。規(guī)范性引用文件件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22239信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求GB/T25058信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南GB/T25070信息安全技術(shù)信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要GB/T35273 信息安全技術(shù)個(gè)人信息安全規(guī)范。術(shù)語(yǔ)、定義和縮略語(yǔ)術(shù)語(yǔ)和定義CBD-Forum-001-2017、GB/T25069—2010中界定的及下列術(shù)語(yǔ)和定義適用于本文件。3.1.1區(qū)塊鏈blockchain在對(duì)等網(wǎng)絡(luò)環(huán)境下，通過(guò)透明和可信規(guī)則，構(gòu)建不可偽造、不可篡改和可追溯的塊鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)，實(shí)現(xiàn)和管理事務(wù)處理的模式。注：事務(wù)處理包括但不限于可信數(shù)據(jù)的產(chǎn)生、存取和使用等。[CBD-Forum-001-2017]3.1.2保密性confidentiality絡(luò)信息安全的重要手段。[GB/T25069—2010]13.1.3完整性integrity持信息的原樣，即信息的正確生成、正確存儲(chǔ)和傳輸。[GB/T25069—2010]3.1.4可用性availability使用的特性，或者是網(wǎng)絡(luò)部分受損或需要降級(jí)使用時(shí)，仍能為授權(quán)用戶提供有效服務(wù)的特性。[GB/T25069—2010]3.1.5可審計(jì)性auditability發(fā)送信息，利用遞交接收證據(jù)可以防止收信方事后否認(rèn)已經(jīng)接收的信息。[GB/T25069—2010]3.1.6聯(lián)盟鏈consortiumblockchain對(duì)特定的組織團(tuán)體開(kāi)放，一種僅有授權(quán)節(jié)點(diǎn)接入和使用的區(qū)塊鏈部署模型。3.1.7共識(shí)算法consensusalgorithm區(qū)塊鏈系統(tǒng)中各節(jié)點(diǎn)間為達(dá)成一致采用的計(jì)算方法。3.1.8智能合約smartcontracts以數(shù)字形式定義的能夠自行執(zhí)行條款的合約。注：在區(qū)塊鏈技術(shù)領(lǐng)域，智能合約是指基于預(yù)訂事件觸發(fā)、不可篡改、自動(dòng)執(zhí)行的計(jì)算機(jī)程序。3.1.9數(shù)據(jù)資產(chǎn)dataasset價(jià)值的數(shù)據(jù)。2縮略語(yǔ)下列縮略語(yǔ)適用于本文件。CA：（Certificate；lre；tnig?；疽蠼灰字黧w要求市場(chǎng)監(jiān)督管理主體直轄市互聯(lián)網(wǎng)信息辦公室依據(jù)職責(zé)負(fù)責(zé)本行政區(qū)域內(nèi)區(qū)塊鏈信息服務(wù)的監(jiān)督管理執(zhí)法工作。構(gòu)授權(quán)的組織提供中立的區(qū)塊鏈信息服務(wù)。區(qū)塊鏈信息服務(wù)提供者應(yīng)當(dāng)在提供服務(wù)之日起十個(gè)工作日內(nèi)通過(guò)國(guó)家互聯(lián)網(wǎng)信息辦公室區(qū)塊鏈信位置標(biāo)明其備案編號(hào)。區(qū)塊鏈信息服務(wù)使用者數(shù)據(jù)交易平臺(tái)方。不得為其提供相關(guān)服務(wù)。數(shù)據(jù)產(chǎn)品提供者（據(jù)商品或者提供基于數(shù)據(jù)的服務(wù)的經(jīng)營(yíng)者。第三方的隱私權(quán)和知識(shí)產(chǎn)權(quán)，不得違反國(guó)家工商管理、廣告管理等法律規(guī)定。數(shù)據(jù)產(chǎn)品消費(fèi)者（或稱購(gòu)買方者直接通過(guò)互聯(lián)網(wǎng)向數(shù)據(jù)產(chǎn)品提供方購(gòu)買數(shù)據(jù)產(chǎn)品或服務(wù)的組織及個(gè)人。3數(shù)據(jù)交易平臺(tái)方數(shù)據(jù)交易平臺(tái)方是指在基于區(qū)塊鏈技術(shù)的的互聯(lián)網(wǎng)數(shù)據(jù)交易活動(dòng)中為交易雙方或者多方提供網(wǎng)絡(luò)經(jīng)營(yíng)場(chǎng)所、交易撮合、信息發(fā)布等服務(wù)，供交易雙方或者多方獨(dú)立開(kāi)展交易活動(dòng)的法人或者非法人組織。數(shù)據(jù)交易平臺(tái)方應(yīng)當(dāng)要求申請(qǐng)進(jìn)入其聯(lián)盟鏈平臺(tái)銷售數(shù)據(jù)產(chǎn)品或者提供基于數(shù)據(jù)的服務(wù)的經(jīng)營(yíng)者（本標(biāo)準(zhǔn)所提區(qū)塊鏈中），并定期核驗(yàn)更新。合規(guī)要求合規(guī)要求包含但不限于：GB/T35273轉(zhuǎn)讓、公開(kāi)披露等信息處理環(huán)節(jié)中的相關(guān)行為；（元數(shù)據(jù)）和交易信息通過(guò)使用區(qū)塊鏈信息服務(wù)進(jìn)行及時(shí)登記備案；保存不少于十年，并在市場(chǎng)監(jiān)督管理主體或者相關(guān)執(zhí)法部門依法查詢時(shí)予以提供；避險(xiǎn)、有保障、高收益、無(wú)風(fēng)險(xiǎn)等與產(chǎn)品風(fēng)險(xiǎn)收益特性不匹配的表述；面的宣傳和促銷，主動(dòng)維護(hù)數(shù)據(jù)產(chǎn)品消費(fèi)者權(quán)益。安全要求基于區(qū)塊鏈的數(shù)據(jù)資產(chǎn)交易系統(tǒng)安全要求包含但不限于：GB/T22239GB/T25070GB/T25058；進(jìn)行分析并提供有效的安全機(jī)制，整體提升區(qū)塊鏈系統(tǒng)的安全性能；要數(shù)據(jù)安全，以及跨境數(shù)據(jù)安全。安全實(shí)施參考附錄C。數(shù)據(jù)資產(chǎn)交易規(guī)范交易主體交易用戶范圍為聯(lián)盟鏈內(nèi)成員及其所提供數(shù)據(jù)交易服務(wù)的各類用戶。4交易范圍法違規(guī)的，并經(jīng)過(guò)必要脫敏、脫密處理后的各類數(shù)據(jù)，符合《中華人民共和國(guó)網(wǎng)絡(luò)安全法》要求。交易方式務(wù)、數(shù)據(jù)應(yīng)用服務(wù)：APP（甚至專線）EXCEL、CSV、TXT、壓縮包的形式對(duì)外提供；HTTPXMLJSON據(jù)交互全流程上鏈留痕，在保證數(shù)據(jù)安全的前提下實(shí)現(xiàn)數(shù)據(jù)流通。數(shù)據(jù)應(yīng)用服務(wù)：接受客戶委托，進(jìn)行針對(duì)性的基于數(shù)據(jù)的應(yīng)用定制服務(wù)。交易上架記錄數(shù)據(jù)資產(chǎn)信息記錄：數(shù)據(jù)資產(chǎn)簡(jiǎn)介、數(shù)據(jù)資產(chǎn)來(lái)源、數(shù)據(jù)資產(chǎn)用途、數(shù)據(jù)資產(chǎn)樣本數(shù)據(jù)；數(shù)據(jù)資產(chǎn)標(biāo)識(shí)碼：32Hash交易預(yù)定價(jià)記錄區(qū)塊鏈對(duì)數(shù)據(jù)資產(chǎn)成交價(jià)格進(jìn)行記錄，實(shí)時(shí)同步到其他區(qū)塊鏈端點(diǎn)中。交易過(guò)程監(jiān)管上鏈、數(shù)據(jù)資產(chǎn)交易信息上鏈，分布式存儲(chǔ)，實(shí)時(shí)同步到各個(gè)端點(diǎn)。如圖1所示：圖1區(qū)塊鏈數(shù)據(jù)資產(chǎn)交易流程圖5區(qū)塊鏈數(shù)據(jù)資產(chǎn)交易流程圖說(shuō)明：據(jù)審核員”審核，通過(guò)后即可上架并寫入到區(qū)塊鏈；“智能合約”包含數(shù)據(jù)資產(chǎn)使用角色、時(shí)間、次數(shù)、字段等限制算法。交易評(píng)價(jià)記錄到區(qū)塊鏈中。打分示例見(jiàn)附錄A。數(shù)據(jù)資產(chǎn)評(píng)分規(guī)則：數(shù)據(jù)資產(chǎn)評(píng)語(yǔ)規(guī)則：定、復(fù)雜難用、接口一般、擴(kuò)展一般。交易溯源查詢析，呈現(xiàn)；提供數(shù)據(jù)資產(chǎn)溯源查詢和數(shù)據(jù)資產(chǎn)交易圖譜查詢。交易溯源查詢示例見(jiàn)附錄B。數(shù)據(jù)資產(chǎn)供應(yīng)方通過(guò)輸入數(shù)據(jù)資產(chǎn)標(biāo)識(shí)碼，查詢數(shù)據(jù)資產(chǎn)交易關(guān)聯(lián)圖譜；數(shù)據(jù)資產(chǎn)求購(gòu)方通過(guò)輸入數(shù)據(jù)資產(chǎn)標(biāo)識(shí)碼，查詢數(shù)據(jù)資產(chǎn)溯源信息。6附錄A（資料性附錄）交易評(píng)價(jià)記錄A.1交易評(píng)價(jià)記錄示例見(jiàn)圖A.1。圖A.1交易評(píng)價(jià)記錄示例7附錄B（資料性附錄）交易溯源查詢數(shù)據(jù)資產(chǎn)溯源查詢示例如圖B.1圖B.1數(shù)據(jù)資產(chǎn)溯源查詢示例數(shù)據(jù)資產(chǎn)溯源查詢示例如圖B.2序號(hào)記賬端點(diǎn)交易時(shí)間數(shù)據(jù)資產(chǎn)標(biāo)識(shí)碼數(shù)據(jù)資產(chǎn)求購(gòu)方數(shù)據(jù)資產(chǎn)供應(yīng)方1A1-6031112019-12-0112:56:349770b00dxi76382xsks00998kskk2283jjd009dj261219825513002A2-6031122019-8-1617:33:289770b00dxi76382xsks00998kskk2283jjd009dj261239125513003A3-6031132019-8-0920:51:139770b00dxi76382xsks00998kskk2283jjd009dj261229525513004A4-6031142019-5-2611:06:509770b00dxi76382xsks00998kskk2283jjd009dj261298225513005A5-6031152018-10-2716:18:019770b00dxi76382xsks00998kskk2283jjd009dj26121032551300關(guān)聯(lián)圖譜。8附錄C（資料性附錄）安全實(shí)施參考共識(shí)安全(Consistency)(Liveness)兩個(gè)安全屬性來(lái)衡量和評(píng)估區(qū)塊鏈的共識(shí)安全。一致性任何已經(jīng)通過(guò)共識(shí)算法并記錄到區(qū)塊鏈的事務(wù)都無(wú)法更改,任意攻擊者都無(wú)法通過(guò)有效手段逆轉(zhuǎn)區(qū)也是最基礎(chǔ)的安全目標(biāo)。根據(jù)共識(shí)機(jī)制在達(dá)成共識(shí)的過(guò)程中是否出現(xiàn)短暫分叉,一致性可分為弱一致性活性(DoS),持續(xù)可靠運(yùn)行。密鑰管理區(qū)塊鏈密鑰管理的必要性如何良好的管理密鑰是形成區(qū)塊鏈實(shí)際應(yīng)用的重要內(nèi)容；如何進(jìn)行區(qū)塊鏈的密鑰管理使用、找回、銷毀、更新等環(huán)節(jié)：的隨機(jī)數(shù)的質(zhì)量。私鑰的生產(chǎn)應(yīng)當(dāng)具備隨機(jī)性，即不可再現(xiàn)；CPU9密鑰需要重新綁定注冊(cè)或者數(shù)字資產(chǎn)轉(zhuǎn)移。區(qū)塊鏈私鑰的更新一般采用重新申請(qǐng)的方式。5其中任意3份即可恢復(fù)密鑰。同時(shí)，密鑰恢復(fù)應(yīng)有線