2023基于區(qū)塊鏈的數(shù)據(jù)資產(chǎn)交易實施指南

基于區(qū)塊鏈的數(shù)據(jù)資產(chǎn)交易實施指南目 次范圍 1規(guī)范性引用文件 1術語、定義和縮略語 1基本要求 3數(shù)據(jù)資產(chǎn)交易規(guī)范 4附錄A（資料性附錄） 交易評價記錄 7附錄B（資料性附錄） 交易溯源查詢 8附錄C（資料性附錄） 安全實施參考 9參考文獻 11I基于區(qū)塊鏈的數(shù)據(jù)資產(chǎn)交易指南范圍范等要求。本標準適用于：為數(shù)據(jù)資產(chǎn)交易平臺的實施提供正確的指引；多方可信促進數(shù)據(jù)資產(chǎn)流通。規(guī)范性引用文件件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22239信息安全技術信息系統(tǒng)安全等級保護基本要求GB/T25058信息安全技術信息系統(tǒng)安全等級保護實施指南GB/T25070信息安全技術信息系統(tǒng)等級保護安全設計技術要GB/T35273 信息安全技術個人信息安全規(guī)范。術語、定義和縮略語術語和定義CBD-Forum-001-2017、GB/T25069—2010中界定的及下列術語和定義適用于本文件。3.1.1區(qū)塊鏈blockchain在對等網(wǎng)絡環(huán)境下，通過透明和可信規(guī)則，構建不可偽造、不可篡改和可追溯的塊鏈式數(shù)據(jù)結構，實現(xiàn)和管理事務處理的模式。注：事務處理包括但不限于可信數(shù)據(jù)的產(chǎn)生、存取和使用等。[CBD-Forum-001-2017]3.1.2保密性confidentiality絡信息安全的重要手段。[GB/T25069—2010]13.1.3完整性integrity持信息的原樣，即信息的正確生成、正確存儲和傳輸。[GB/T25069—2010]3.1.4可用性availability使用的特性，或者是網(wǎng)絡部分受損或需要降級使用時，仍能為授權用戶提供有效服務的特性。[GB/T25069—2010]3.1.5可審計性auditability發(fā)送信息，利用遞交接收證據(jù)可以防止收信方事后否認已經(jīng)接收的信息。[GB/T25069—2010]3.1.6聯(lián)盟鏈consortiumblockchain對特定的組織團體開放，一種僅有授權節(jié)點接入和使用的區(qū)塊鏈部署模型。3.1.7共識算法consensusalgorithm區(qū)塊鏈系統(tǒng)中各節(jié)點間為達成一致采用的計算方法。3.1.8智能合約smartcontracts以數(shù)字形式定義的能夠自行執(zhí)行條款的合約。注：在區(qū)塊鏈技術領域，智能合約是指基于預訂事件觸發(fā)、不可篡改、自動執(zhí)行的計算機程序。3.1.9數(shù)據(jù)資產(chǎn)dataasset價值的數(shù)據(jù)。2縮略語下列縮略語適用于本文件。CA：（Certificate；lre；tnig。基本要求交易主體要求市場監(jiān)督管理主體直轄市互聯(lián)網(wǎng)信息辦公室依據(jù)職責負責本行政區(qū)域內(nèi)區(qū)塊鏈信息服務的監(jiān)督管理執(zhí)法工作。構授權的組織提供中立的區(qū)塊鏈信息服務。區(qū)塊鏈信息服務提供者應當在提供服務之日起十個工作日內(nèi)通過國家互聯(lián)網(wǎng)信息辦公室區(qū)塊鏈信位置標明其備案編號。區(qū)塊鏈信息服務使用者數(shù)據(jù)交易平臺方。不得為其提供相關服務。數(shù)據(jù)產(chǎn)品提供者（據(jù)商品或者提供基于數(shù)據(jù)的服務的經(jīng)營者。第三方的隱私權和知識產(chǎn)權，不得違反國家工商管理、廣告管理等法律規(guī)定。數(shù)據(jù)產(chǎn)品消費者（或稱購買方者直接通過互聯(lián)網(wǎng)向數(shù)據(jù)產(chǎn)品提供方購買數(shù)據(jù)產(chǎn)品或服務的組織及個人。3數(shù)據(jù)交易平臺方數(shù)據(jù)交易平臺方是指在基于區(qū)塊鏈技術的的互聯(lián)網(wǎng)數(shù)據(jù)交易活動中為交易雙方或者多方提供網(wǎng)絡經(jīng)營場所、交易撮合、信息發(fā)布等服務，供交易雙方或者多方獨立開展交易活動的法人或者非法人組織。數(shù)據(jù)交易平臺方應當要求申請進入其聯(lián)盟鏈平臺銷售數(shù)據(jù)產(chǎn)品或者提供基于數(shù)據(jù)的服務的經(jīng)營者（本標準所提區(qū)塊鏈中），并定期核驗更新。合規(guī)要求合規(guī)要求包含但不限于：GB/T35273轉讓、公開披露等信息處理環(huán)節(jié)中的相關行為；（元數(shù)據(jù)）和交易信息通過使用區(qū)塊鏈信息服務進行及時登記備案；保存不少于十年，并在市場監(jiān)督管理主體或者相關執(zhí)法部門依法查詢時予以提供；避險、有保障、高收益、無風險等與產(chǎn)品風險收益特性不匹配的表述；面的宣傳和促銷，主動維護數(shù)據(jù)產(chǎn)品消費者權益。安全要求基于區(qū)塊鏈的數(shù)據(jù)資產(chǎn)交易系統(tǒng)安全要求包含但不限于：GB/T22239GB/T25070GB/T25058；進行分析并提供有效的安全機制，整體提升區(qū)塊鏈系統(tǒng)的安全性能；要數(shù)據(jù)安全，以及跨境數(shù)據(jù)安全。安全實施參考附錄C。數(shù)據(jù)資產(chǎn)交易規(guī)范交易主體交易用戶范圍為聯(lián)盟鏈內(nèi)成員及其所提供數(shù)據(jù)交易服務的各類用戶。4交易范圍法違規(guī)的，并經(jīng)過必要脫敏、脫密處理后的各類數(shù)據(jù)，符合《中華人民共和國網(wǎng)絡安全法》要求。交易方式務、數(shù)據(jù)應用服務：APP（甚至專線）EXCEL、CSV、TXT、壓縮包的形式對外提供；HTTPXMLJSON據(jù)交互全流程上鏈留痕，在保證數(shù)據(jù)安全的前提下實現(xiàn)數(shù)據(jù)流通。數(shù)據(jù)應用服務：接受客戶委托，進行針對性的基于數(shù)據(jù)的應用定制服務。交易上架記錄數(shù)據(jù)資產(chǎn)信息記錄：數(shù)據(jù)資產(chǎn)簡介、數(shù)據(jù)資產(chǎn)來源、數(shù)據(jù)資產(chǎn)用途、數(shù)據(jù)資產(chǎn)樣本數(shù)據(jù)；數(shù)據(jù)資產(chǎn)標識碼：32Hash交易預定價記錄區(qū)塊鏈對數(shù)據(jù)資產(chǎn)成交價格進行記錄，實時同步到其他區(qū)塊鏈端點中。交易過程監(jiān)管上鏈、數(shù)據(jù)資產(chǎn)交易信息上鏈，分布式存儲，實時同步到各個端點。如圖1所示：圖1區(qū)塊鏈數(shù)據(jù)資產(chǎn)交易流程圖5區(qū)塊鏈數(shù)據(jù)資產(chǎn)交易流程圖說明：據(jù)審核員”審核，通過后即可上架并寫入到區(qū)塊鏈；“智能合約”包含數(shù)據(jù)資產(chǎn)使用角色、時間、次數(shù)、字段等限制算法。交易評價記錄到區(qū)塊鏈中。打分示例見附錄A。數(shù)據(jù)資產(chǎn)評分規(guī)則：數(shù)據(jù)資產(chǎn)評語規(guī)則：定、復雜難用、接口一般、擴展一般。交易溯源查詢析，呈現(xiàn)；提供數(shù)據(jù)資產(chǎn)溯源查詢和數(shù)據(jù)資產(chǎn)交易圖譜查詢。交易溯源查詢示例見附錄B。數(shù)據(jù)資產(chǎn)供應方通過輸入數(shù)據(jù)資產(chǎn)標識碼，查詢數(shù)據(jù)資產(chǎn)交易關聯(lián)圖譜；數(shù)據(jù)資產(chǎn)求購方通過輸入數(shù)據(jù)資產(chǎn)標識碼，查詢數(shù)據(jù)資產(chǎn)溯源信息。6附錄A（資料性附錄）交易評價記錄A.1交易評價記錄示例見圖A.1。圖A.1交易評價記錄示例7附錄B（資料性附錄）交易溯源查詢數(shù)據(jù)資產(chǎn)溯源查詢示例如圖B.1圖B.1數(shù)據(jù)資產(chǎn)溯源查詢示例數(shù)據(jù)資產(chǎn)溯源查詢示例如圖B.2序號記賬端點交易時間數(shù)據(jù)資產(chǎn)標識碼數(shù)據(jù)資產(chǎn)求購方數(shù)據(jù)資產(chǎn)供應方1A1-6031112019-12-0112:56:349770b00dxi76382xsks00998kskk2283jjd009dj261219825513002A2-6031122019-8-1617:33:289770b00dxi76382xsks00998kskk2283jjd009dj261239125513003A3-6031132019-8-0920:51:139770b00dxi76382xsks00998kskk2283jjd009dj261229525513004A4-6031142019-5-2611:06:509770b00dxi76382xsks00998kskk2283jjd009dj261298225513005A5-6031152018-10-2716:18:019770b00dxi76382xsks00998kskk2283jjd009dj26121032551300關聯(lián)圖譜。8附錄C（資料性附錄）安全實施參考共識安全(Consistency)(Liveness)兩個安全屬性來衡量和評估區(qū)塊鏈的共識安全。一致性任何已經(jīng)通過共識算法并記錄到區(qū)塊鏈的事務都無法更改,任意攻擊者都無法通過有效手段逆轉區(qū)也是最基礎的安全目標。根據(jù)共識機制在達成共識的過程中是否出現(xiàn)短暫分叉,一致性可分為弱一致性活性(DoS),持續(xù)可靠運行。密鑰管理區(qū)塊鏈密鑰管理的必要性如何良好的管理密鑰是形成區(qū)塊鏈實際應用的重要內(nèi)容；如何進行區(qū)塊鏈的密鑰管理使用、找回、銷毀、更新等環(huán)節(jié)：的隨機數(shù)的質量。私鑰的生產(chǎn)應當具備隨機性，即不可再現(xiàn)；CPU9密鑰需要重新綁定注冊或者數(shù)字資產(chǎn)轉移。區(qū)塊鏈私鑰的更新一般采用重新申請的方式。5其中任意3份即可恢復密鑰。同時，密鑰恢復應有線