TCPMA 026-2023 疫苗追溯的區(qū)塊鏈技術(shù)應(yīng)用要求

ICS35.240.01CCSC07團(tuán) 體 標(biāo) 準(zhǔn)T/CPMA026—2023疫苗追溯的區(qū)塊鏈技術(shù)應(yīng)用要求Baselineforvaccinetraceabilityblockchainapplication2023-02-02布 2023-02-02中華預(yù)防醫(yī)學(xué)會 發(fā)布T/CPMA T/CPMA 026—2023IIII目 次前 言 III1范圍 42規(guī)性用件 43術(shù)和義 44縮語 55基要求 5礎(chǔ)選擇 5等絡(luò) 5碼術(shù) 5識法 5能約 5塊據(jù) 5用網(wǎng) 56功要求 6能約用 6據(jù)儲證 7據(jù)溯務(wù) 7程制 8靠校驗(yàn) 87安要求 87.1規(guī)性 8碼用 8訂約程范 8點(diǎn)全 9本全 9戶全 9苗子證全 9附錄 A（料）疫苗溯塊結(jié)格式 10參 考 文 獻(xiàn) 11T/CPMA T/CPMA 026—2023IIIIII前 言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由中華預(yù)防醫(yī)學(xué)會歸口。T/CPMA T/CPMA 026—2023PAGEPAGE10疫苗追溯的區(qū)塊鏈技術(shù)應(yīng)用要求范圍本文件規(guī)定了疫苗監(jiān)測監(jiān)管與追溯業(yè)務(wù)活動過程中，應(yīng)用區(qū)塊鏈技術(shù)的相關(guān)基礎(chǔ)要求、技術(shù)要求、安全要求與應(yīng)用功能要求。本文件適用于疫苗上市許可持有人/生產(chǎn)企業(yè)、經(jīng)營企業(yè)、使用單位、監(jiān)管部門和社會參與方等協(xié)同建設(shè)、完善和規(guī)范可信疫苗信息化追溯體系的區(qū)塊鏈技術(shù)應(yīng)用。（GB/T15843.1信息技術(shù)安全技術(shù)實(shí)體鑒別第1部分：總則GB/T32918信息安全技術(shù)SM2橢圓曲線公鑰密碼算法GB/T32905信息安全技術(shù)SM3密碼雜湊算法GB/T32907信息安全技術(shù)SM4分組密碼算法GB/T39786信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求NMPAB/T1004疫苗追溯基本數(shù)據(jù)集NMPAB/T1005疫苗追溯數(shù)據(jù)交換基本技術(shù)要求NMPAB/T1002—2019界定的以及下列術(shù)語和定義適用于本文件。3.1區(qū)塊網(wǎng)絡(luò) blockchainnetwork組網(wǎng)節(jié)點(diǎn)程序使用一致的初始配置、創(chuàng)世塊建立和加入的對等網(wǎng)絡(luò)。聯(lián)盟鏈 consortiumblockchain[來源：YD/T3747—2020]3.3智能約 smartcontractCBD-Forum-001-2017，2.2.7]3.4疫苗子證 electronicvaccinecertificate存證于區(qū)塊鏈上一種由簽發(fā)者擔(dān)保，證明疫苗流通全程上鏈交易數(shù)據(jù)的標(biāo)志性信息屬性（具體內(nèi)容可由簽發(fā)者定義或達(dá)成行業(yè)共識），可離線流轉(zhuǎn)在線驗(yàn)證的以二維碼形式呈現(xiàn)的加密數(shù)字憑證。3.5疫苗息追體系 vaccineInformationizationtraceabilitysystem疫苗上市許可持有人/生產(chǎn)企業(yè)、配送單位、疾病預(yù)防控制機(jī)構(gòu)、接種單位、監(jiān)管部門等疫苗追溯參與方，通過信息化手段，對疫苗生產(chǎn)、流通、使用等各環(huán)節(jié)的信息進(jìn)行追蹤、溯源的有機(jī)整體。注：應(yīng)用功能包括疫苗追溯服務(wù)中涉及的數(shù)據(jù)采集、存儲、傳輸、處理、使用等活動。縮略語下列縮略語適用于本文件。AEFI（AdverseEventsFollowingImmunization）API標(biāo)準(zhǔn)開放編程接口（ApplicationProgrammingInterface）BFT拜占庭容錯(cuò)（ByzantineFaultTolerance）CFT（CrashFaultTolerance）ID身份標(biāo)識號（Identity）JSONJS（JavaScriptObjectNotation）KV（Key-Value）PKI公鑰基礎(chǔ)設(shè)施（PublicKeyInfrastructure）POW工作量證明（ProofOfWork）SDK軟件開發(fā)工具包（SoftwareDevelopmentKit）TLS（TransportLayerSecurityProtocol）XML可擴(kuò)展標(biāo)記語言（ExtensibleMarkupLanguage）TLS1.3100JSONXML應(yīng)采用可插拔設(shè)計(jì)，允許通過配置選擇BFT或CFT共識算法，或?qū)崿F(xiàn)自定義的共識算法。APISDK疫苗生產(chǎn)企業(yè)和冷鏈物流企業(yè)可依托區(qū)塊鏈組網(wǎng)應(yīng)用，亦可獨(dú)立組網(wǎng)與區(qū)塊鏈網(wǎng)絡(luò)共享疫苗配送、流通數(shù)據(jù)。APAPSDKIdPKIUSBKey/GB/T32918（Hash）區(qū)塊頭結(jié)構(gòu)由版本號、前一個(gè)區(qū)塊哈希值、默克爾根（merkleroot）、本區(qū)塊哈希值、該區(qū)塊創(chuàng)建的時(shí)間戳構(gòu)成，格式參見附錄表A.1。GB/T32905AEFI監(jiān)JSONXMLNMPAB/T1004GB/T39786JSONXMLGB/T32907JSONXMLKVKVKVKVJSONXMLJSONNMPAB/T1005上鏈的疫苗全程追溯信息可通過提供應(yīng)用程序API結(jié)合安全網(wǎng)關(guān)認(rèn)證的方式開放給相關(guān)授權(quán)企業(yè)和機(jī)構(gòu)，并確保疫苗電子憑證發(fā)行、流轉(zhuǎn)、注銷全過程的可追溯性。區(qū)塊鏈疫苗追溯應(yīng)用流程定制應(yīng)支持以下功能：疫苗追溯數(shù)據(jù)應(yīng)至少有3個(gè)參與方加入節(jié)點(diǎn)，參與數(shù)據(jù)校驗(yàn)。參與方可包括疫苗生產(chǎn)企業(yè)、疫苗存儲/運(yùn)輸企業(yè)、疫苗接種單位、監(jiān)管機(jī)構(gòu)等。在一組疫苗追溯區(qū)塊鏈中，每個(gè)參與方應(yīng)各自持有密鑰，采用一致的共識算法，共同完成對順序簽名交易執(zhí)行結(jié)果的計(jì)算，并對計(jì)算結(jié)果簽名背書。合規(guī)性在數(shù)據(jù)加密存儲、簽名/驗(yàn)簽、API雙向身份認(rèn)證等方面，允許通過配置選擇符合國標(biāo)的開源加密庫。新增/API區(qū)塊鏈賬本應(yīng)符合區(qū)塊鏈上存儲多個(gè)全量賬本，確保賬本數(shù)據(jù)的完整性。GB/T附錄A（資料性）疫苗追溯區(qū)塊頭結(jié)構(gòu)格式表A.1給出了疫苗追溯區(qū)塊頭結(jié)構(gòu)格式。表A.1疫苗追溯區(qū)塊頭結(jié)構(gòu)格式字段名類型長度備注versionstring8版本號providerstring128創(chuàng)建者h(yuǎn)ashprevious_block_hashstring128上一個(gè)區(qū)塊hashblock_hashstring128本區(qū)塊hashtimestampnumber16該區(qū)塊創(chuàng)建的時(shí)間戳merkle_rootstring128Merkle哈希（疫苗生產(chǎn)信息）transactiondatastring8K業(yè)務(wù)交易數(shù)據(jù)hash+加密JSON