DB36∕T 1712-2022 政務(wù)區(qū)塊鏈基礎(chǔ)平臺(tái)技術(shù)規(guī)范　

DB36江西省市場(chǎng)監(jiān)督管理局發(fā)布 政務(wù)區(qū)塊鏈基礎(chǔ)平臺(tái)技術(shù)規(guī)范2區(qū)塊鏈系統(tǒng)中通過(guò)數(shù)學(xué)算法實(shí)現(xiàn)不同節(jié)點(diǎn)之間對(duì)記賬內(nèi)容達(dá)成一致的方法，是區(qū)塊鏈系統(tǒng)確46整體架構(gòu)6.1平臺(tái)邏輯架構(gòu)政務(wù)區(qū)塊鏈基礎(chǔ)平臺(tái)整體架構(gòu)采用分層、解耦、復(fù)用的設(shè)計(jì)思想，平臺(tái)邏輯架構(gòu)分為基礎(chǔ)資源層、區(qū)塊鏈平臺(tái)層、應(yīng)用服務(wù)層，其邏輯架構(gòu)如圖1所示。a)基礎(chǔ)資源層為區(qū)塊鏈平臺(tái)層和應(yīng)用服務(wù)層提供計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等基礎(chǔ)資源支撐。b)區(qū)塊鏈平臺(tái)層提供基礎(chǔ)技術(shù)服務(wù)和核心能力輸出。基礎(chǔ)技術(shù)服務(wù)包括智能合約、共識(shí)協(xié)議、集成開發(fā)環(huán)境、隱私保護(hù)、密鑰管理、虛擬機(jī)插件、存儲(chǔ)設(shè)計(jì)、跨鏈技術(shù)等。核心能力輸出主要為政務(wù)部門提供區(qū)塊鏈平臺(tái)運(yùn)維管理等服務(wù)能力，包括運(yùn)維管控、應(yīng)用開發(fā)、數(shù)據(jù)服務(wù)、跨鏈服務(wù)、隱私計(jì)算等。c)應(yīng)用服務(wù)層是為有業(yè)務(wù)上鏈需求的政務(wù)部門提供應(yīng)用上鏈環(huán)境及接口，包括需新上鏈的政務(wù)區(qū)塊鏈應(yīng)用和需鏈改的傳統(tǒng)政務(wù)應(yīng)用。塊鏈應(yīng)用和需鏈改的傳統(tǒng)政務(wù)應(yīng)用。電子印章合約管理應(yīng)用鏈管理開發(fā)工具共識(shí)機(jī)制數(shù)據(jù)存儲(chǔ)網(wǎng)絡(luò)資源圖1政務(wù)區(qū)塊鏈基礎(chǔ)平臺(tái)邏輯架構(gòu)圖隱私保護(hù)安全沙箱統(tǒng)計(jì)分析功能要求數(shù)據(jù)接入數(shù)據(jù)核驗(yàn)數(shù)據(jù)存證數(shù)據(jù)審計(jì)業(yè)務(wù)合約跨鏈中繼跨鏈協(xié)議跨鏈CA用戶管理節(jié)點(diǎn)管理聯(lián)盟管理告警管理智能合約開發(fā)組件跨鏈技術(shù)計(jì)算引擎區(qū)塊鏈基礎(chǔ)平臺(tái)存儲(chǔ)資源6.2平臺(tái)部署架構(gòu)政務(wù)區(qū)塊鏈基礎(chǔ)平臺(tái)是應(yīng)用上多方參與、分布式部署、靈活接入的公共性基礎(chǔ)平臺(tái)，包含省級(jí)基礎(chǔ)平臺(tái)、市級(jí)基礎(chǔ)平臺(tái)及區(qū)塊鏈管理系統(tǒng)，其部署架構(gòu)如圖2所示。a)省級(jí)平臺(tái)，包括省級(jí)基礎(chǔ)鏈與省級(jí)業(yè)務(wù)鏈，主要用于滿足省級(jí)政務(wù)部門業(yè)務(wù)上鏈需求。省級(jí)平臺(tái)的部署與運(yùn)維由省級(jí)政務(wù)區(qū)塊鏈管理部門統(tǒng)一規(guī)劃和管理。b)市級(jí)平臺(tái)，包括市級(jí)基礎(chǔ)鏈與市級(jí)業(yè)務(wù)鏈，主要用于滿足市級(jí)政務(wù)部門業(yè)務(wù)上鏈需求。市級(jí)平臺(tái)的部署與運(yùn)維由市級(jí)政務(wù)區(qū)塊鏈管理部門統(tǒng)一規(guī)劃和管理。c)區(qū)塊鏈管理系統(tǒng)。主要用于區(qū)塊鏈管理平臺(tái)的運(yùn)維管理和能力開放，為各級(jí)政務(wù)部門提供區(qū)塊鏈領(lǐng)域的服務(wù)能力，包括運(yùn)維管控、應(yīng)用開發(fā)、數(shù)據(jù)服務(wù)、跨鏈服務(wù)、隱私計(jì)算等。5省級(jí)基礎(chǔ)鏈?zhǔn)袠O業(yè)務(wù)播市級(jí)務(wù)市綠業(yè)務(wù)國(guó)市地業(yè)務(wù)區(qū)塊鏈管理系統(tǒng)睡私計(jì)算模塊跨鏈服務(wù)模塊數(shù)據(jù)照務(wù)模塊運(yùn)維管理模塊應(yīng)用開發(fā)模塊圖2政務(wù)區(qū)塊鏈基礎(chǔ)平臺(tái)部署架構(gòu)圖7技術(shù)要求7.1節(jié)點(diǎn)要求不少于當(dāng)前構(gòu)建區(qū)塊鏈平臺(tái)技術(shù)發(fā)展所需的最小化節(jié)點(diǎn)數(shù)服務(wù)要求。其中區(qū)塊鏈節(jié)點(diǎn)中應(yīng)包含至少1個(gè)監(jiān)控管理節(jié)點(diǎn)，用于管理監(jiān)控區(qū)塊鏈的運(yùn)行，同時(shí)能夠獲取鏈運(yùn)行中權(quán)限變更的記錄、能夠獲取需要審計(jì)的相關(guān)數(shù)據(jù)。7.2節(jié)點(diǎn)通信保證節(jié)點(diǎn)之間能直接進(jìn)行網(wǎng)絡(luò)通信或能間接進(jìn)行消息傳遞，基礎(chǔ)平臺(tái)的節(jié)點(diǎn)通信應(yīng)具備以下功能：a)可動(dòng)態(tài)配置節(jié)點(diǎn)通信的組網(wǎng)方式，單一節(jié)點(diǎn)故障應(yīng)不影響節(jié)點(diǎn)的全網(wǎng)通信；b)節(jié)點(diǎn)通信應(yīng)實(shí)現(xiàn)心跳等相關(guān)的技術(shù)機(jī)制，保證節(jié)點(diǎn)的在線狀態(tài)，防止因節(jié)點(diǎn)網(wǎng)絡(luò)離線造成的賬本不一致；c)單個(gè)節(jié)點(diǎn)初始化完畢后，應(yīng)具備完整的通信能力；d)新節(jié)點(diǎn)的加入對(duì)于全網(wǎng)中所有已加入的節(jié)點(diǎn)都等效可知，新的共識(shí)或者記賬節(jié)點(diǎn)應(yīng)在網(wǎng)絡(luò)共識(shí)認(rèn)可后才能加入；e)應(yīng)支持節(jié)點(diǎn)動(dòng)態(tài)退出，不同節(jié)點(diǎn)退出對(duì)于通訊層應(yīng)是無(wú)感知的，且不影響系統(tǒng)通信能力；f)應(yīng)保證下線節(jié)點(diǎn)重新加入網(wǎng)絡(luò)后，賬本數(shù)據(jù)同步和消息通訊能夠正常進(jìn)行，且下線節(jié)點(diǎn)重新加入共識(shí)后，應(yīng)保證節(jié)點(diǎn)功能正常運(yùn)行；g)應(yīng)對(duì)節(jié)點(diǎn)在網(wǎng)絡(luò)中的消息設(shè)置唯一的標(biāo)識(shí)符；h)節(jié)點(diǎn)通信應(yīng)與上層業(yè)務(wù)解耦。6b)涉及個(gè)人信息等敏感信息的數(shù)據(jù)，在存儲(chǔ)時(shí)應(yīng)遵守國(guó)家個(gè)人信息保護(hù)相關(guān)規(guī)范（符合GB/T），），b)算法執(zhí)行過(guò)程中需要使用隨機(jī)數(shù)時(shí)，應(yīng)按照國(guó)家密碼管理部門的要求生成隨機(jī)序列，并符合810