ICS 35.240 L 79 DB52 贵 州 省 地 方 标 准 DB52/T 1466—2019 区块链 应用指南 Blockchain—Application guide 2019 - 12 - 31 发布 贵州省市场监督管理局 2020 - 06 - 01 实施 发 布 DB52/T 1466—2019 目 次 前言 ................................................................................ II 1 范围 .............................................................................. 1 2 规范性引用文件 .................................................................... 1 3 术语、定义和缩略语 ................................................................ 1 4 区块链适用性 ...................................................................... 3 5 应用原则 .......................................................................... 3 6 应用关注点 ........................................................................ 3 7 应用路径 .......................................................................... 4 附录 A（资料性附录） 区块链关键技术分析 ............................................. 13 参考文献 ............................................................................ 15 I DB52/T 1466—2019 前 言 本标准按照GB/T 1.1-2009《标准化工作导则 第1部分：标准的结构和编写》给出的规则起草。 本标准由中国电子技术标准化研究院提出。 本标准由贵州省大数据标准化技术委员会归口。 本标准起草单位：中国电子技术标准化研究院、贵阳市大数据产业集团有限公司、贵阳宏图科技有 限公司、上海分布信息科技有限公司、厦门安妮股份有限公司、北京欧链科技有限公司、贵阳大数据交 易所、中电科大数据研究院有限公司、工业和信息化部电子第五研究所、贵阳爱立示信息科技有限公司、 贵阳井通金融科技有限公司、贵州亿步优图科技有限公司、中国电子科技网络信息安全有限公司、贵州 远东诚信管理有限公司、复旦大学、上海计算机软件技术开发中心、北京国盾量子信息技术有限公司、 贵阳银行、贵州优易合创大数据、贵州瑞普科技有限公司、贵州师范大学、九次方大数据、北京邮电大 学、迅鳐成都科技有限公司、电子科技大学网络安全研究中心、贵州智慧科技信息技术有限公司。 本标准主要起草人：李佳秾、李鸣、杨菲、唐晓丹、孙琳、周黎辉、裴莹蕾、蔡蕙敏、张一帆、 相里朋、郝汉、谭智勇、王涛、张亮、雷吉成、李泽源、谈建、李万恒、李尧、阚海斌、文捷、李喜平、 饶维、郝尧、宋承根、杨智浩、李超、蔡维佳、陈小军、薛路、谢红韬、袁琳琳、陈贵平、王明月、 司亚清、夏琦、李弋凡、张乐云、郑咏梅。 II DB52/T 1466—2019 区块链 应用指南 1 范围 本标准规定了区块链应用的术语、定义和缩略语、区块链适用性、应用原则、应用关注点、应用途 径等要求。 本标准适用于： a) 为区块链应用的实施提供正确的指引； b) 促进区块链系统的实施； c) 统一对区块链技术实施的认识，为应用区块链服务提供指导性意见； d) 降低区块链技术应用风险，提升区块链技术应用效果。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 DB52/T 1467 区块链 系统测评和选型规范 ISO 23257 区 块 链 和 分 布 式 记 账 技 术 参 考 架 构 （ Blockchain and distributed ledger technologies——Reference architecture） 3 术语、定义和缩略语 3.1 术语和定义 以下术语和定义适用于本文件。 3.1.1 区块链 blockchain 区块链是使用密码技术将共识确认过的区块按顺序追加而形成的分布式账本。 [ISO 22739 区块链和分布式记账技术 术语] 3.1.2 数字签名 digital signature 附加在数据单元上的数据，或是对数据单元所作的密码变换，这种数据或变换允许数据单元的接收 者用以确认数据单元的来源和完整性，并保护数据防止被人（例如接收者）伪造或抵赖。 [GB/T 25069-2010，定义2.2.2.176] 1 DB52/T 1466—2019 3.1.3 加密 encipherment／encryption 对数据进行密码变换以产生密文的过程。一般包含一个变换集合，该变换使用一套算法和一套输入 参量。输入参量通常被称为密钥。 [GB/T 25069-2010，定义2.2.2.60] 3.1.4 功能组件 functional component 参与活动所需的，可实现的一个功能性基本构件块。 [GB/T 32399-2015，定义3.2.3] 3.1.5 互操作性 interoperability a）两个或多个系统或组件交换信息并相互使用已交换的信息的能力； b）两个或两个以上系统可互相操作的能力。 [GB/T 11457-2006，定义2.807] 3.1.6 模块化 modularization 把系统分成若干模块（模块变成元素）以便于设计和开发。 [GB/T 11457-2006，定义2.976] 3.1.7 许可链 permissioned blockchain 节点需要被授权的区块链（系统）。 [ISO 22739 区块链和分布式记账技术 术语] 3.1.8 非许可链 permissionless blockchain 节点无需被授权的区块链（系统）。 [ISO 22739 区块链和分布式记账技术 术语] 3.2 缩略语 下列缩略语适用于本文件。 API：应用编程接口（Application Programming Interface）； ECC：椭圆曲线密码体制（Elliptic Curve Cryptography）； IDE：集成开发环境（Integrated Development Environment）。 2 DB52/T 1466—2019 4 区块链适用性 计划使用区块链的组织或个人需要根据自身实际情况，通过分析自身对安全性、分布式适用性等判 断对区块链的应用需求。应用需求的主要参考因素包括以下四个方面： a) 信任和多方协同指企业是否期望通过区块链技术的自信任机制来解决多方的信任、协作或对等 性等问题； b) 数据安全可信指企业是否期望通过区块链技术保证数据可信问题，系统数据是否存在被篡改、 被伪造或一致性差异的情况； c) 业务全要素记录指企业是否期望通过区块链技术支持对包含业务的全要素进行记录，是否对全 流程有追溯、监管或审计需求； d) 价值互联指企业是否期望通过区块链技术支持价值在链上的传递。 5 5.1 应用原则 算法自主 5.1.1 区块链技术发展应符合国家法律和监管要求，以分布式帐本为基础，以规则与共识为核心。 5.1.2 区块链生态体系应以通用记帐平台、点对点分布式的高可用网络、数据安全为重点，建立共用 设施的基础化平台。 5.2 生态互联 生态互联应基于区块链数据构建点对点网络结构，实现区块链的彼此连接，构建记录全网上的价值 交付的历史数据的立体价值结构。提出在异构和跨链环境下，不同区块链彼此连接，区块链上具有统一 属性数据的映射数学表达方法和映射模型。解决区块链上的数据关联，形成跨区域、跨场景、跨部门应 用的区块链立体空间。 5.3 需求驱动 区块链技术应用应有明确的需求驱动，解决实际应用场景中信任缺失或信任依赖、价值联通、生态 整合、内部监管、自证清白、责任厘清、提高成本效率、可信存证等多维度、多层面问题。 5.4 可监管 区块链应用不能与国家政策相抵触。区块链应用架构设计中应预留监管功能和接口，事先考虑监管 需求可以更大程度获得监管机构的支持。 6 应用关注点 区块链应用关注点是在应用分析、应用实现的过程中应考虑的关键因素，其中包括但不限于： a) 业务关注点： 1) 业务适宜性：充分考虑区块链技术的必要性并使其符合应用需求； 2) 可治理性：对业务的持续治理进行规划与调整； 3) 经济可行性：注重经济价值与效率的提升。 b) 技术关注点： 1) 技术可行性：充分考虑应用区块链技术的可行性； 3 DB52/T 1466—2019 2) 功能：考虑功能的完备性、正确性、适应性和恰当性等； 3) 性能：考虑资源利用性、时间特性、容量、吞吐量等性能需求； 4) 可靠性：考虑系统的成熟性、可用性、容错性和易恢复性等； 5) 安全性：考虑数据的真实性、完整性、保密性、抗抵赖性和可追溯性等； 6) 可维护性：考虑平台搭建、配置管理、权限控制等方面的灵活性、易用性； 7) 可移植性：考虑系统的适应性、易安装性和易替换性以及模块的可插拔性等方面需求； 8) 互操作：从数据一致性和可协同性等方面考虑系统互操作性； 9) 易开发性：考虑底层平台的接口、SDK 完善程度以及智能合约体系易用性等。 c) 社会效应关注点： 1) 政策合规：区块链应用须遵守国家现有的监管要求与法律框架； 2) 融合效应：考虑如何利用区块链构建协同产业生态系统。 7 应用路径 7.1 7.1.1 统筹和规划 概述 为满足国家互联网信息办公室等区块链行业主管部门要求，开展区块链业务统筹和规划。分析市场 环境及相关政策，结合应用所属行业特点和痛点，分析实际业务场景下的区块链应用需求。研究区块链 发展现状，分析区块链特点，进行链上业务分析和功能组件