區(qū)塊鏈和分布式記賬技術(shù) 服務(wù)運營 第1部分：區(qū)塊鏈即服務(wù)技術(shù)要求 征求意見稿

1GB/TXXXXX—XXXX區(qū)塊鏈和分布式記賬技術(shù)服務(wù)運營第1部分:區(qū)塊鏈即服務(wù)平臺通用技術(shù)要求本文件確立了區(qū)塊鏈即服務(wù)平臺的技術(shù)架構(gòu)，規(guī)定了區(qū)塊鏈即服務(wù)平臺的通用技術(shù)要求。本文件適用于區(qū)塊鏈即服務(wù)平臺的開發(fā)和應(yīng)用，為相關(guān)開發(fā)、使用的組織機(jī)構(gòu)提供技術(shù)架構(gòu)和通用技術(shù)要求參考。2規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T42570-2023信息安全技術(shù)區(qū)塊鏈技術(shù)安全框架GB/T42571-2023信息安全技術(shù)區(qū)塊鏈信息服務(wù)安全規(guī)范GB/T42752-2023區(qū)塊鏈和分布式記賬技術(shù)參考架構(gòu)3術(shù)語和定義下列術(shù)語和定義適用于本文件3.1區(qū)塊鏈blockchain使用密碼鏈接將共識確認(rèn)過的區(qū)塊按順序追加形成的分布式賬本。注1：區(qū)塊鏈被設(shè)計用來抵抗篡改，并創(chuàng)建最終的、確[來源：GB/T43572-2023,3.6]3.2共識consensus分布式記賬技術(shù)節(jié)點之間的協(xié)定：1）交易是已驗證的；2）分布式賬本包含已驗證的且排序一致的交易集合。注2：在設(shè)計不同的分布式記賬技術(shù)之間共識的細(xì)節(jié)有所差異，這也是一種設(shè)計相較[來源：GB/T43572-2023,3.11]3.3節(jié)點node〈數(shù)據(jù)組織〉構(gòu)建數(shù)據(jù)結(jié)構(gòu)的基本組件。[來源：GB/T43572-2023，3.50]2GB/TXXXXX—XXXX3.4智能合約smartcontract存儲在分布式記賬技術(shù)系統(tǒng)中的計算機(jī)程序，該程序的任何執(zhí)行結(jié)果都記錄在分布式賬本中。注：智能合約可能在法律上代表合同條款，并在適用司法管轄區(qū)的法律下[來源：GB/T43572-2023,3.72]3.5區(qū)塊鏈即服務(wù)blockchainasaservice；BaaS給云服務(wù)客戶提供部署和管理區(qū)塊鏈網(wǎng)絡(luò)的云服務(wù)類別，以實現(xiàn)區(qū)塊鏈的共識、智能合約、交易、加密引擎、區(qū)塊記錄存儲、點對點連接及管理功能。[來源：ITU-TX.14006.10]3.6區(qū)塊鏈即服務(wù)平臺blockchainasaserviceplatform提供區(qū)塊鏈即服務(wù)的實施、運維、管理、可視化等能力的一體化平臺。3.7合約實例contractinstance部署在區(qū)塊鏈上的智能合約的具體存在形式。注：每個智能合約部署之后都會在區(qū)塊鏈上生成一個唯一的合約實例，并擁有相應(yīng)的狀態(tài)數(shù)據(jù)和代碼邏輯。3.8告警規(guī)則alarmrules根據(jù)特定需求設(shè)定的一套條件或觸發(fā)機(jī)制。3.9區(qū)塊鏈瀏覽器blockchainexplorer查看和監(jiān)控區(qū)塊鏈活動及信息的工具。3.10區(qū)塊鏈即服務(wù)平臺用戶BaaSplatformuser在區(qū)塊鏈即服務(wù)平臺上注冊的個人或組織。3.11聯(lián)盟成員consortiummember3GB/TXXXXX—XXXX經(jīng)許可參與并協(xié)作維護(hù)聯(lián)盟鏈的個人或組織。3.12納管incorporatemanagement將外部環(huán)境運行中的區(qū)塊鏈服務(wù)與應(yīng)用納入?yún)^(qū)塊鏈即服務(wù)平臺進(jìn)行統(tǒng)一管控。4縮略語下列縮略語適用于本文件。CPU：中央處理器（CentralProcessingUnit）HTTPS：超文本傳輸安全協(xié)議（HypertextTransferProtocolSecure）ID：標(biāo)識符（Identifier）QL：查詢語言（QueryLanguage）REST：表征性狀態(tài)轉(zhuǎn)移（RepresentationalStateTransfer）RPC：遠(yuǎn)程過程調(diào)用（RemoteProcedureCall）SDK：軟件開發(fā)套件（SoftwareDevelopmentKit）SSL：安全套接字層（SecureSocketLayer）TLS：傳輸層安全性協(xié)議（TransportLayerSecurity）TPS：每秒事務(wù)處理量（TransactionPerSecond）5通用原則5.1高可用性區(qū)塊鏈即服務(wù)平臺通過冗余設(shè)計、容災(zāi)恢復(fù)和實時監(jiān)控，確保服務(wù)穩(wěn)定運行，具備高可用性。5.2可擴(kuò)展性區(qū)塊鏈即服務(wù)平臺采用開放、標(biāo)準(zhǔn)且適應(yīng)性強(qiáng)的設(shè)計，支持業(yè)務(wù)量擴(kuò)展和業(yè)務(wù)種類增長，以符合區(qū)塊鏈即服務(wù)平臺持續(xù)發(fā)展的需求。5.3可維護(hù)性區(qū)塊鏈即服務(wù)平臺具備簡便易用和高實用性特點，支持易操作、易維護(hù)，并結(jié)合用戶日常維護(hù)需求，宜通過自動化完成部分管理任務(wù)，降低人為隱患風(fēng)險。5.4兼容性區(qū)塊鏈即服務(wù)平臺支持主流操作系統(tǒng)和硬件設(shè)備，并具備向前和向后兼容能力，確保系統(tǒng)的廣泛適配性和持續(xù)可用性。6區(qū)塊鏈即服務(wù)平臺技術(shù)架構(gòu)區(qū)塊鏈即服務(wù)平臺技術(shù)架構(gòu)見圖1，從底向上分為資源層、區(qū)塊鏈層、業(yè)務(wù)層、應(yīng)用層，及跨層功-資源層為區(qū)塊鏈即服務(wù)平臺提供必要的計算資源、存儲資源、網(wǎng)絡(luò)資源等基礎(chǔ)設(shè)施支撐。4GB/TXXXXX—XXXX-區(qū)塊鏈層基于基礎(chǔ)設(shè)施資源層搭建底層鏈，為區(qū)塊鏈即服務(wù)平臺提供多種區(qū)塊鏈底層適配能力、跨鏈服務(wù)，保障區(qū)塊鏈即服務(wù)平臺穩(wěn)定運行。-業(yè)務(wù)層主要指區(qū)塊鏈即服務(wù)平臺為用戶提供的區(qū)塊鏈相關(guān)的管理、運維服務(wù)，主要包括用戶賬號管理、聯(lián)盟管理、智能合約管理和開發(fā)者工具。-跨層提供跨越資源層、區(qū)塊鏈層、業(yè)務(wù)層的功能模塊，包括監(jiān)控運維、安全服務(wù)和接口管理。-應(yīng)用層主要指運行于區(qū)塊鏈底層之上的區(qū)塊鏈應(yīng)用，包括基礎(chǔ)應(yīng)用、行業(yè)應(yīng)用、其他應(yīng)用等行業(yè)應(yīng)用。應(yīng)用層基礎(chǔ)應(yīng)用行業(yè)應(yīng)用---I其他應(yīng)用----!開發(fā)者工具API開發(fā)與集開發(fā)者工具API開發(fā)與集成工具智能合約開發(fā)工具用戶賬號管理自動化部署賬號生命周期管理證書管理賬號信息管理智能合約密鑰管理統(tǒng)一納管智能合約管理智能合約模板管理組網(wǎng)管理聯(lián)盟自治生命周期管理節(jié)點管理聯(lián)盟管理業(yè)務(wù)層多底層適配區(qū)塊鏈層多底層適配區(qū)塊鏈層跨鏈服務(wù)計算資源網(wǎng)絡(luò)資源資源層計算資源網(wǎng)絡(luò)資源資源層存儲資源跨層監(jiān)控運維安全服務(wù)接口管理圖1區(qū)塊鏈即服務(wù)平臺技術(shù)架構(gòu)7資源層要求區(qū)塊鏈即服務(wù)平臺資源層的具體要求應(yīng)符合GB/T42752-2023中7.5的規(guī)定。8區(qū)塊鏈層要求8.1多底層適配區(qū)塊鏈層支持多種區(qū)塊鏈底層類型靈活擴(kuò)展：a)區(qū)塊鏈架構(gòu)應(yīng)符合GB/T42752-2023的要求；b)區(qū)塊鏈層宜支持不同區(qū)塊鏈和底層共識算法的插拔兼容；c)區(qū)塊鏈層宜支持新增或擴(kuò)展不同架構(gòu)的區(qū)塊鏈底層；d)區(qū)塊鏈層宜支持通過不同基礎(chǔ)設(shè)施服務(wù)資源部署區(qū)塊鏈，可包括但不限于：云服務(wù)、物理機(jī)、虛擬機(jī)、容器集群等。8.2跨鏈服務(wù)跨鏈服務(wù)包括但不限于：a)應(yīng)支持不同區(qū)塊鏈間的跨鏈通信；b)應(yīng)支持用戶進(jìn)行同構(gòu)鏈、異構(gòu)鏈間的跨鏈合約和交易；5GB/TXXXXX—XXXXc)宜確?？珂溚ㄐ徘懊織l鏈的完整性、安全性與可用性；d)宜采用技術(shù)手段確?？珂溄M件鏈間通信安全。e)跨鏈技術(shù)應(yīng)符合GB/TXXXX-XXXX《區(qū)塊鏈和分布式記賬技術(shù)互操作第1部分：跨鏈通用技術(shù)要求》。9業(yè)務(wù)層要求9.1用戶賬號管理要求9.1.1賬號生命周期管理區(qū)塊鏈即服務(wù)平臺用戶（簡稱“用戶”）賬號生命周期管理可包括但不限于：a)支持管理員用戶生成區(qū)塊鏈即服務(wù)平臺用戶的賬號密碼；b)支持普通用戶自主注冊賬號；c)支持用戶生成子賬號，并為子賬號分配權(quán)限；d)支持管理員用戶對普通用戶提交的認(rèn)證信息進(jìn)行審核，可通過或駁回認(rèn)證；e)支持管理員用戶對普通賬戶進(jìn)行凍結(jié)，凍結(jié)后的賬戶無法登錄區(qū)塊鏈即服務(wù)平臺；f)支持管理員用戶對凍結(jié)用戶進(jìn)行解凍，解凍后的賬戶可以正常登錄區(qū)塊鏈即服務(wù)平臺。9.1.2賬號信息管理賬號信息管理可包括但不限于：a)支持用戶提交認(rèn)證信息，認(rèn)證信息可包括手機(jī)號、郵箱、身份證號、機(jī)構(gòu)代碼等信息；b)認(rèn)證信息審核通過后，支持普通用戶對手機(jī)號、郵箱等部分可變信息進(jìn)行修改；c)支持管理員用戶查看區(qū)塊鏈即服務(wù)平臺所有用戶的賬號信息及其更新歷史。9.1.3密鑰管理密鑰管理包括但不限于：a)應(yīng)支持用戶注冊后，區(qū)塊鏈即服務(wù)平臺自動為用戶創(chuàng)建分發(fā)密鑰；b)應(yīng)支持用戶創(chuàng)建、下載并使用國密、非國密密鑰；c)應(yīng)支持用戶刪除創(chuàng)建的密鑰；d)宜支持用戶托管密鑰。9.2聯(lián)盟管理要求9.2.1自動化部署自動化部署應(yīng)包括但不限于：a)支持用戶在部署區(qū)塊鏈時動態(tài)調(diào)整網(wǎng)絡(luò)、存儲資源；b)支持用戶通過可視化界面一鍵部署區(qū)塊鏈；c)支持用戶對鏈的全生命周期進(jìn)行管理，全生命周期可包括但不限于：新增、刪除、啟動、停用、重啟等；d)支持用戶更新區(qū)塊鏈的配置，如配置TLS、流控、最大交易數(shù)等；e)支持用戶可視化查看區(qū)塊鏈的詳細(xì)信息。9.2.2節(jié)點管理6GB/TXXXXX—XXXX節(jié)點管理包括但不限于：a)應(yīng)支持節(jié)點全生命周期管理，全生命周期可包括但不限于：新增、刪除、停用、重啟等；b)應(yīng)支持修改、下載節(jié)點的配置文件，如節(jié)點證書、TLS配置文件、節(jié)點SDK配置文件等；c)應(yīng)支持可視化查看節(jié)點列表及節(jié)點詳細(xì)信息，詳細(xì)信息可包括但不限于：節(jié)點ID、域名、端d)宜支持對節(jié)點資源，包括：計算資源、存儲資源、網(wǎng)絡(luò)資源的全生命周期進(jìn)行管理，全生命周期包括但不限于：創(chuàng)建、動態(tài)調(diào)整、移除、停用等。9.2.3證書管理證書管理包括但不限于：a)應(yīng)支持查看聯(lián)盟鏈節(jié)點的證書列表及證書詳細(xì)信息；b)應(yīng)支持下載節(jié)點證書文件；c)宜支持證書的吊銷。9.2.4組網(wǎng)管理為了支持多中心化的業(yè)務(wù)需求，區(qū)塊鏈即服務(wù)平臺宜具備組網(wǎng)管理的能力，包括但不限于：a)支持部署在區(qū)塊鏈即服務(wù)平臺上的聯(lián)盟鏈接入外部網(wǎng)絡(luò)環(huán)境下的節(jié)點；b)支持通過區(qū)塊鏈即服務(wù)平臺創(chuàng)建節(jié)點與外部網(wǎng)絡(luò)環(huán)境下的節(jié)點共同構(gòu)成聯(lián)盟鏈；c)支持不同基礎(chǔ)設(shè)施服務(wù)資源類型下部署的節(jié)點共同構(gòu)成聯(lián)盟鏈。9.2.5聯(lián)盟自治區(qū)塊鏈即服務(wù)平臺為聯(lián)盟鏈上的成員提供便捷的管理方法，包括但不限于：a)應(yīng)支持聯(lián)盟成員邀請新成員加入聯(lián)盟鏈，共同治理聯(lián)盟鏈；b)應(yīng)支持聯(lián)盟管理員為聯(lián)盟成員分配不同的角色，不同的角色可配置不同權(quán)限；c)應(yīng)支持擁有權(quán)限的聯(lián)盟成員創(chuàng)建新的聯(lián)盟節(jié)點；d)應(yīng)支持聯(lián)盟管理員移除聯(lián)盟下的成員，當(dāng)聯(lián)盟中只有一位成員時無法移除，無法移除聯(lián)盟中最后一位管理員。e)可支持鏈上數(shù)據(jù)的查詢校驗，具體按照GB/T42752-2023中7.3.1。9.2.6統(tǒng)一納管區(qū)塊鏈即服務(wù)平臺可具備統(tǒng)一納管能力，將外部環(huán)境運行中區(qū)塊鏈服務(wù)及應(yīng)用納管至當(dāng)前區(qū)塊鏈即服務(wù)平臺，并進(jìn)行管理。9.3智能合約管理要求9.3.1智能合約模板管理智能合約模板管理可包括但不限于：a)支持用戶創(chuàng)建合約模板，宜支持本地上傳合約文件、導(dǎo)入?yún)^(qū)塊鏈即服務(wù)平臺合約模版和在線生成等創(chuàng)建方式；b)支持用戶創(chuàng)建不同語言的智能合約，可支持Java、Solidity、Go等編寫語言；c)支持用戶編輯合約文件信息及代碼；d)支持用戶刪除已經(jīng)創(chuàng)建的合約模板。9.3.2智能合約生命周期管理7GB/TXXXXX—XXXX智能合約生命周期管理可包括但不限于：a)支持用戶在運行的區(qū)塊鏈上部署創(chuàng)建的智能合約形成合約實例；b)支持用戶在運行的區(qū)塊鏈上調(diào)用部署成功的合約實例，調(diào)用后返回調(diào)用結(jié)果；c)支持用戶查看合約實例調(diào)用的詳情記錄；d)支持合約實例運行過程中進(jìn)行合約動態(tài)跟蹤審計；e)支持用戶升級創(chuàng)建的合約實例，升級后記錄合約的版本，用戶通過版本號查看合約的升級情f)支持用戶凍結(jié)運行中的合約實例，被凍結(jié)的合約不能再被用戶成功調(diào)用；g)支持用戶解凍被凍結(jié)的合約實例，解凍后的合約可調(diào)用成功；h)支持用戶廢止合約實例，被廢止的合約實例永久不可調(diào)用；i)支持用戶刪除編譯、部署失敗的合約實例。9.4開發(fā)工具要求9.4.1API開發(fā)與集成工具區(qū)塊鏈即服務(wù)平臺為區(qū)塊鏈應(yīng)用開發(fā)者提供統(tǒng)一接口服務(wù)，包括但不限于：a)宜支持RESTful、WebSocket、GraphQL、gRPC等接口模式；b)宜提供詳細(xì)的接口說明及示例文檔；c)接口應(yīng)采取安全保障措施，如身份鑒別機(jī)制、安全傳輸協(xié)議、敏感字段加密等技術(shù)，以保障接口的數(shù)據(jù)傳輸、運行等安全；d)宜完整記錄應(yīng)用程序接口的訪問日志，視情況適當(dāng)保留請求方上送報文；請求方記錄與應(yīng)用程序接口調(diào)用相關(guān)的登錄、授權(quán)、交易日志。9.4.2智能合約開發(fā)工具智能合約開發(fā)工具可包括但不限于：a)支持用戶通過合約模板創(chuàng)建合約工程；b)支持用戶編輯、更新、保存合約代碼；c)支持用戶模擬編譯、部署、執(zhí)行合約，并返回相應(yīng)的結(jié)果；d)支持對區(qū)塊鏈即服務(wù)平臺上的合約進(jìn)行安全檢測，檢測方法包括但不限于：形式驗證、靜態(tài)分析等。10跨層功能要求10.1監(jiān)控運維要求10.1.1可視化監(jiān)控可視化監(jiān)控可包括但不限于：a)支持展示區(qū)塊鏈上的數(shù)據(jù)，包括但不限于：交易信息、區(qū)塊信息、資源信息等；b)支持用戶查詢賬號下的所有鏈；c)可視化展示鏈上節(jié)點的個數(shù)及狀態(tài)；d)可視化展示節(jié)點的資源使用情況，資源使用情況包括但不限于節(jié)點的網(wǎng)絡(luò)進(jìn)出情況、節(jié)點CPU占用情況、節(jié)點內(nèi)存占用、節(jié)點存儲空間占用情況等；e)可視化圖表展示鏈的區(qū)塊TPS、交易TPS、上鏈數(shù)據(jù)量等的變化信息，可根據(jù)時間進(jìn)行篩選；GB/TXXXXX—XXXXf)可視化展示基礎(chǔ)設(shè)施資源使用情況，資源使用情況可包括但不限于CPU使用情況、內(nèi)存使用情況、磁盤使用情況、帶寬使用情況等。10.1.2日志管理在獲得聯(lián)盟鏈的日志訪問權(quán)限后，日志管理可包括但不限于：a)可視化展示鏈上各個節(jié)點的運行日志；b)支持用戶下載節(jié)點運行日志；c)可視化展示當(dāng)前用戶的操作記錄，支持記錄用戶對鏈、節(jié)點、合約生命周期等相關(guān)操作；d)支持用戶通過日期選擇、關(guān)鍵字等信息對日志進(jìn)行檢索查詢；e)支持日志在保留規(guī)定天數(shù)后進(jìn)行歸檔備份，保留天數(shù)宜根據(jù)需求具體確定。10.1.3告警管理告警管理可包括但不限于：a)支持用戶創(chuàng)建告警規(guī)則；b)支持用戶編輯告警規(guī)則；c)支持用戶刪除告警規(guī)則，刪除后區(qū)塊鏈即服務(wù)平臺不再根據(jù)該規(guī)則進(jìn)行告警；d)支持用戶禁用告警規(guī)則，禁用后區(qū)塊鏈即服務(wù)平臺不再根據(jù)該規(guī)則進(jìn)行告警；e)告警實時捕捉，區(qū)塊鏈即服務(wù)平臺實時檢測當(dāng)前情況，如果該目標(biāo)的監(jiān)控項達(dá)到報警閾值會被區(qū)塊鏈即服務(wù)平臺立即捕捉；f)告警實時通知，支持通過不同的形式向用戶發(fā)送告警信息，可包括但不限于短信、站內(nèi)信、郵件等；g)支持用戶查看告警歷史信息。10.1.4區(qū)塊鏈瀏覽器區(qū)塊鏈瀏覽器可包括但不限于：a)支持用戶查看賬號下所有鏈的信息；b)支持用戶實時查看鏈數(shù)據(jù)，可包括但不限于區(qū)塊高度、交易總數(shù)、近7天交易總數(shù)、健康節(jié)點總數(shù)、合約總數(shù)、最高TPS等；c)支持用戶查看區(qū)塊鏈歷史交易圖表，支持自定義設(shè)置查詢周期；d)支持用戶查看合約列表及詳情；e)支持用戶查看區(qū)塊列表及詳情；f)支持用戶查看交易列表及詳情。10.2安全服務(wù)要求區(qū)塊鏈即服務(wù)平臺的安全服務(wù)要求應(yīng)符合：a)區(qū)塊鏈即服務(wù)平臺接入的區(qū)塊鏈符合GB/T42570-2023的要求；b)符合互聯(lián)網(wǎng)信息服務(wù)安全要求，具體要求符合GB/T42571-2023第6章要求；c)采取全面的安全保護(hù)措施，具備防病毒感染、防黑客攻擊，防雷擊、過載、斷電和人為破壞的措施；對關(guān)鍵設(shè)備、關(guān)鍵數(shù)據(jù)、關(guān)鍵程序模塊采取備份、冗余措施，確保區(qū)塊鏈