T-ADEDS 02-2024 政務(wù)服務(wù)區(qū)塊鏈技術(shù)跨鏈接入和交互規(guī)范

四川省智慧城鄉(xiāng)大數(shù)據(jù)應(yīng)用研究會(huì)團(tuán)體標(biāo)準(zhǔn)GovernmentServiceBlockchainTechnologyI 2 2 2 25.4數(shù)據(jù)共享和訪問 2 2 2 2 4 47.4跨鏈資源調(diào)用 5 7 7 7 88.4動(dòng)態(tài)組鏈交互 8 8 8 9 9 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任.公司，大漢軟件股份有限公司，浪潮軟件股份有限公司.華，李宛霖，朱景熙，馬江勃，任俊燊，馮新新，龔莎莎，陳緒陽，周玉瑗，張晨，陳亮，韓旭.1政務(wù)服務(wù)區(qū)塊鏈技術(shù)跨鏈接入和交互規(guī)范GB/T42570-2023信息安全技術(shù)區(qū)塊鏈技術(shù)GB/T42752—2023區(qū)塊鏈和分布式記賬C0167-2023全國(guó)一體化政務(wù)服務(wù)平臺(tái)區(qū)塊鏈基礎(chǔ)支撐平臺(tái)技3.1跨鏈可信通道Cross-ChainTrustedC3.2跨鏈適配器Cross-ChainA3.33.43.54縮略語CCTC：跨鏈可信通道，Cross-ChainTrustedC2CCA：跨鏈適配器，Cross-ChainAdCCIP：跨鏈交互協(xié)議，Cross-ChainInteroperabilityPro政府服務(wù)系統(tǒng)之間必須具備互操作性，以便無縫地共享數(shù)據(jù)和交跨鏈接入應(yīng)該確保數(shù)據(jù)的安全性和隱私保護(hù)，包括身份驗(yàn)證和訪問控制政府部門規(guī)定數(shù)據(jù)格式和標(biāo)準(zhǔn)，以確保數(shù)據(jù)的一致性和可理5.4數(shù)據(jù)共享和訪問政府部門定義數(shù)據(jù)共享和訪問的規(guī)則和流程，包括數(shù)據(jù)的共享權(quán)限和器負(fù)責(zé)連接本地業(yè)務(wù)鏈，并將信息數(shù)據(jù)通過跨鏈可信通道傳遞到跨鏈網(wǎng)絡(luò)，如圖1所3a)跨鏈適配器開發(fā)b)接入機(jī)構(gòu)注冊(cè)h)跨鏈適配器部署47.2跨鏈初始配置由接入機(jī)構(gòu)提供2臺(tái)服務(wù)器資源供安裝跨鏈可信接入機(jī)構(gòu)根據(jù)本地業(yè)務(wù)鏈特點(diǎn)開發(fā)與之相匹配的用于連接該業(yè)務(wù)鏈的跨鏈適配器，跨鏈適配器與跨鏈適配器作為不同區(qū)塊鏈網(wǎng)絡(luò)之間數(shù)據(jù)交換和格式轉(zhuǎn)換的橋梁，需確保適配器能夠?qū)崿F(xiàn)跨鏈交a)接入機(jī)構(gòu)提供的部署跨鏈可信通道的服務(wù)器資源需具備電子政務(wù)外網(wǎng)網(wǎng)絡(luò)環(huán)境，且可訪問本b)接入機(jī)構(gòu)提供的部署跨鏈可信通道的?9806：跨鏈可信通道入口，監(jiān)聽端口接收消息。?9807：跨鏈可信通道出口，端口發(fā)送消息。c)接入機(jī)構(gòu)提供的部署跨鏈可信通道的服務(wù)器資源需開放訪問外部地址的權(quán)限，即能訪問主管7.3跨鏈網(wǎng)絡(luò)接入a)接入機(jī)構(gòu)注冊(cè)5b)機(jī)構(gòu)用戶分配由主管部門通過跨鏈管理平臺(tái)統(tǒng)一為各接入機(jī)構(gòu)創(chuàng)接入機(jī)構(gòu)資源到位后由主管部門在接入機(jī)構(gòu)提供的資源上部署跨鏈平臺(tái)的跨鏈可信通道?？珂溈捎芍鞴懿块T通過跨鏈管理平臺(tái)統(tǒng)一為接入機(jī)構(gòu)分配跨鏈可信通道，配置通道基本信息及連接IP地業(yè)務(wù)區(qū)塊鏈技術(shù)類型，如Fabric、FISCO-BCOSb)跨鏈適配器安裝跨鏈適配器安裝完成后由主管部門統(tǒng)一部署，與跨鏈平臺(tái)進(jìn)行聯(lián)合7,4跨鏈資源調(diào)用6各接入機(jī)構(gòu)可以根據(jù)跨鏈開發(fā)標(biāo)準(zhǔn)規(guī)范實(shí)現(xiàn)一個(gè)本地業(yè)務(wù)鏈的跨鏈適配器，并通過跨鏈適配器將本地業(yè)務(wù)鏈接入跨鏈網(wǎng)絡(luò)，跨鏈適配器與業(yè)務(wù)鏈一各接入機(jī)構(gòu)根據(jù)本地業(yè)務(wù)鏈的結(jié)構(gòu)及技術(shù)特性開發(fā)可訪問業(yè)務(wù)區(qū)塊鏈的服務(wù)，集成區(qū)塊鏈SDK或相各接入機(jī)構(gòu)需按照以下服務(wù)標(biāo)準(zhǔn)提供本地業(yè)務(wù)鏈相關(guān)信息，通過本地跨鏈適配器向跨鏈平臺(tái)開放a)業(yè)務(wù)鏈信息服務(wù)b)業(yè)務(wù)鏈節(jié)點(diǎn)詳情服務(wù)7）：）：Cpu（核業(yè)務(wù)鏈節(jié)點(diǎn)服務(wù)器cpu核數(shù)Cpu（線程業(yè)務(wù)鏈節(jié)點(diǎn)服務(wù)器cpu線程數(shù)各接入機(jī)構(gòu)根據(jù)數(shù)據(jù)資源調(diào)用需求開發(fā)統(tǒng)一協(xié)作連的鏈上智能合約，以約定跨鏈的具體交互操作8.2跨鏈交互發(fā)起數(shù)據(jù)需求機(jī)構(gòu)的跨鏈業(yè)務(wù)應(yīng)用通過跨鏈可信通道提供的服務(wù)調(diào)用其他機(jī)構(gòu)的數(shù)8息8.3跨鏈交互執(zhí)行跨鏈交互執(zhí)行是推動(dòng)區(qū)塊鏈互操作性和數(shù)據(jù)共享的關(guān)鍵環(huán)節(jié)，為不同區(qū)塊鏈網(wǎng)絡(luò)之間的協(xié)作和創(chuàng)跨鏈跨鏈可信通道將接受到的跨鏈調(diào)用請(qǐng)求構(gòu)造為CCIP跨鏈交互協(xié)議的數(shù)據(jù)結(jié)構(gòu)，并交由統(tǒng)一協(xié)各接入機(jī)構(gòu)根據(jù)本地業(yè)務(wù)鏈的結(jié)構(gòu)及技術(shù)特性開發(fā)可訪問業(yè)務(wù)區(qū)塊鏈的服務(wù)，集成區(qū)b)鏈上數(shù)據(jù)交互8.4動(dòng)態(tài)組鏈交互為確?？珂溄换サ挠行院涂尚行?，必須滿足以下動(dòng)態(tài)組鏈功a)應(yīng)提供靈活的參數(shù)設(shè)置和規(guī)則定義，以適應(yīng)不同類型的交互和業(yè)務(wù)需求；b)根據(jù)業(yè)務(wù)需求和網(wǎng)絡(luò)狀況自動(dòng)調(diào)整跨鏈通信路徑，確保數(shù)據(jù)傳輸?shù)姆€(wěn)定和高效；c)支持動(dòng)態(tài)組鏈配置管理功能，例如動(dòng)態(tài)組鏈場(chǎng)景配置、場(chǎng)景創(chuàng)建、組員管理等；d)應(yīng)支持鏈操作管理系統(tǒng)的動(dòng)態(tài)組鏈策略，執(zhí)行基于場(chǎng)景的不9跨鏈數(shù)據(jù)安全9.1.1數(shù)據(jù)分類99.1.2數(shù)據(jù)存儲(chǔ)區(qū)塊鏈管理平臺(tái)數(shù)據(jù)存儲(chǔ)設(shè)施須滿足GB/T22239—2019三級(jí)及以上要求，為抵御常見的針對(duì)區(qū)塊d)宜提供區(qū)塊鏈瀏覽器，上鏈數(shù)據(jù)的數(shù)據(jù)查找、定位、統(tǒng)計(jì)功能；e)宜提供數(shù)據(jù)的概率分析、回歸分析等功f)應(yīng)支持設(shè)置用戶訪問權(quán)限，數(shù)據(jù)信息應(yīng)進(jìn)行安全保護(hù)分級(jí)；g)應(yīng)具備一定容災(zāi)性功能，應(yīng)保證當(dāng)任意不超過區(qū)塊鏈平臺(tái)聲明數(shù)量的節(jié)點(diǎn)發(fā)生故障，9.1.3數(shù)據(jù)監(jiān)管——監(jiān)管節(jié)點(diǎn)實(shí)施實(shí)時(shí)監(jiān)管，并建立一個(gè)審計(jì)日志系統(tǒng)，記錄所有活動(dòng)，在需要時(shí)進(jìn)行回溯和審——在智能合約中內(nèi)嵌監(jiān)管規(guī)則，確保所有執(zhí)行的合約都符合監(jiān)管要求。智能合約可以自動(dòng)執(zhí)行特定的監(jiān)管邏輯，例如交易限額、用戶身份驗(yàn)證、資金來源和去向的監(jiān)b)一個(gè)區(qū)塊鏈能夠接收和驗(yàn)證另一個(gè)區(qū)塊鏈的數(shù)據(jù)。區(qū)塊鏈不能否認(rèn)自己發(fā)送信息的行為和信要滿足或者在源鏈和目標(biāo)鏈都執(zhí)行成功，或者在兩個(gè)鏈都執(zhí)e)跨鏈消息中的隱私數(shù)據(jù)需要事先得到相應(yīng)區(qū)塊鏈的授權(quán)；敏感的跨鏈數(shù)據(jù)需要只被接收方獲9.3.1跨鏈安全性和可靠性組成，但針對(duì)政務(wù)服務(wù)場(chǎng)景的特殊性，為了保證聯(lián)盟鏈網(wǎng)絡(luò)的公信力和可信度，應(yīng)提出以——確保政府機(jī)構(gòu)和外部企業(yè)在節(jié)點(diǎn)控制上的平衡。政府機(jī)構(gòu)控制的節(jié)點(diǎn)數(shù)量應(yīng)至少等于或多于非政府機(jī)構(gòu)控制的節(jié)點(diǎn)，以保持權(quán)力平衡，避免任何一——所有節(jié)點(diǎn)操作者必須通過嚴(yán)格的身份驗(yàn)證程序，確保只有授權(quán)的實(shí)體可以參與到網(wǎng)絡(luò)中。此外，需要對(duì)不同類型的參與者（政府機(jī)構(gòu)和外部企業(yè)）施加不同級(jí)別的權(quán)限，以防止未經(jīng)授——建立一個(gè)透明且可審計(jì)的治理結(jié)構(gòu)，確保所有成員的權(quán)利和責(zé)任明——采用先