DB37T 4740-2024監(jiān)獄區(qū)塊鏈平臺接入規(guī)范

37Accessspecificationofprisonblockchainplatform 5.4智能合約 5.6上鏈要求 7.4對接技術(shù)要求 本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定該平臺的運行，“上鏈”數(shù)據(jù)需求不斷增加監(jiān)獄區(qū)塊鏈平臺接入規(guī)范GB/T31167信息安全技術(shù)云計算服務安全GB/T34080.1基于云計算的電子政務公共平臺安全規(guī)范第1部分：總體GB/T35273信息安全技術(shù)個人信息安全GB/T42571信息安全技術(shù)區(qū)塊鏈信息服務安全規(guī)范3.1山東監(jiān)獄區(qū)塊鏈平臺blockchainplatfo3.23.33.43.53.63.73.83.93.104縮略語JSON：一種輕量級的數(shù)據(jù)交換格式(JavaScriptObjectNotatSM3：SM3密碼雜湊算法（SM3cryptographichashalUTF-8：針對Unicode的一種可變長度字符編碼(8-bitUnicodeTransformationFormat)5山東監(jiān)獄區(qū)塊鏈平臺技術(shù)要求d)利用容器為智能合約提供完善的生命周期管理機制；h)對用戶、應用的數(shù)據(jù)行為和重要安全事件進行審計；j)設(shè)計帶有身份令牌、簽名、時間戳等的消息傳播機制，校驗調(diào)用請求的合法性，檢驗數(shù)據(jù)是否被篡改，避免過期、非法、無效的請求對數(shù)據(jù)接口以及應用接口a)使用數(shù)字證書作為身份唯一標識；c)數(shù)字證書私鑰優(yōu)先使用硬件密碼卡d)對于要傳輸?shù)南⒃氖褂肧M3生成消息摘要，發(fā)送方使用自己的私鑰對摘要進b)對于未經(jīng)監(jiān)獄業(yè)務應用共識機制確認的任何獨立節(jié)點的操作信息，其它獨立節(jié)點進行有效性c)業(yè)務應用共識具備容錯性，包括節(jié)點發(fā)生物理或網(wǎng)絡故障的非惡意錯誤和節(jié)點遭受非法控制5.4智能合約a)在業(yè)務范圍內(nèi)提供符合其業(yè)務邏輯的智能合約；b)對智能合約的安全性進行審核，使用智能合約漏洞檢測、靜態(tài)掃描等技術(shù)，保證智能合約的a)網(wǎng)絡節(jié)點包括節(jié)點名稱、節(jié)點類型等信息；b)區(qū)塊包括區(qū)塊編號、哈希值、交易數(shù)量、區(qū)塊大小等信息；c)交易歷史包括創(chuàng)建者、信道名稱、5.6上鏈要求a)通過相應的API接收客戶端傳來的數(shù)據(jù)，并對其簽名進行驗證，驗證成功后寫入?yún)^(qū)塊b)區(qū)塊鏈應用支持區(qū)塊鏈全節(jié)點全鏈條存證，保證存證固化和永續(xù)性保存。山東監(jiān)獄區(qū)塊鏈平臺接入體系架構(gòu)由業(yè)務層、b)監(jiān)獄重要信息系統(tǒng)與山東監(jiān)獄區(qū)塊鏈平臺對接；7.2對接流程a)接入申請：接入方應按照附錄A的規(guī)定，向管理方提交信息系統(tǒng)對接山東監(jiān)獄區(qū)塊鏈平臺申b)接入審核：管理方審核接入申請，根據(jù)對接方案明確接入方式，授權(quán)接入并分配接入相關(guān)工c)接口創(chuàng)建：管理方提供接入系統(tǒng)的運行環(huán)境，分配系統(tǒng)資源，向接入方提供統(tǒng)一用戶管理、e)接口聯(lián)調(diào)：管理方配合接入方完成系統(tǒng)的部署集成及聯(lián)合調(diào)試；7.3對接管理7.3.2管理方與接入方應指定專人負責接入，并明確人員分工7.3.4接入方應提供系統(tǒng)的技術(shù)支持7.3.5接入方應實現(xiàn)與管理方具體事7.3.6接入方應為接入的系統(tǒng)提供測試報告，配合山東監(jiān)獄區(qū)塊鏈平臺的要求做聯(lián)合調(diào)試工作，并確7.3.7當接入系統(tǒng)發(fā)生故障影響到管理方平臺正常運行時，接入方應立即停止系統(tǒng)運行，直到系統(tǒng)恢7,4對接技術(shù)要求a)接入系統(tǒng)信息：包括接入的系統(tǒng)功能描述、上鏈數(shù)據(jù)項描述等信息；d)對接技術(shù)方案：包括系統(tǒng)接入山東監(jiān)獄區(qū)塊鏈平臺的技術(shù)實現(xiàn)方式。接入的系統(tǒng)與山東監(jiān)獄區(qū)塊鏈平臺對接接口的開發(fā)應符合以下要a)采用統(tǒng)一開發(fā)模式，包括整體設(shè)計、編碼規(guī)范、代碼審查、單元測試、配置管理等，并明確b)對不同數(shù)據(jù)來源的上鏈主體進行唯一編號，保證數(shù)據(jù)上鏈主體的一致性；c)接入方在接入的系統(tǒng)中標明數(shù)據(jù)是否成功上鏈；d)查詢接口的數(shù)據(jù)采用固定的數(shù)據(jù)格式封j)數(shù)據(jù)接口參數(shù)按照附錄B的規(guī)定提供服務請求成功、失敗等各種情況的b)接入方應保障系統(tǒng)的可移植性和適用性，保障數(shù)據(jù)的可信流轉(zhuǎn)；a)對接完成后，應從功能性、安全性、可靠性、b)接入方應制定測試方案進行內(nèi)部自測，形成自測報告，自測報告包括但不限于需求規(guī)格說明c)自測完成后，應由具備資質(zhì)的測試機構(gòu)進行第三方檢測，出具檢測報告。8.2對接管理驗證方法8.3