ICS35.240CCSL70團(tuán) 體 標(biāo) 準(zhǔn)T/CESA1189—2022工業(yè)區(qū)塊鏈應(yīng)用參考架構(gòu)和使用要求Industryblockchain—Applicationreferencearchitectureandoperatingrequirement2022-03-30發(fā)布 2022-04-30實(shí)施中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會 發(fā)布T/CESA1189—2022T/CESA1189—2022II版權(quán)保護(hù)文件鏈鏈鏈鏈T/CESA1189—2022目??次前言 Ⅲ范圍 1規(guī)范性引用文件 1術(shù)語和定義 1縮略語 1應(yīng)用參考架構(gòu)概覽 1工業(yè)區(qū)塊鏈相關(guān)者 2業(yè)務(wù)視圖 2通則 2供應(yīng)鏈管理 3過程控制 3設(shè)備維護(hù) 3設(shè)備安全管理 3數(shù)據(jù)視圖 3數(shù)據(jù)采集 4數(shù)據(jù)處理 4數(shù)據(jù)應(yīng)用 4技術(shù)視圖 4接入層 4管理 5存儲和計(jì)算 5網(wǎng)絡(luò) 5參考文獻(xiàn) 7IIT/CESA1189—2022T/CESA1189—2022鏈鏈鏈鏈前??言本文件按照GB/T1.1—20201草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由東北大學(xué)提出。本文件由中國電子技術(shù)標(biāo)準(zhǔn)化研究院、中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會歸口。本文件起草單位：東北大學(xué)、紫光中德技術(shù)有限公司、中國電子技術(shù)標(biāo)準(zhǔn)化研究院、紫光云引擎科（蘇州III工業(yè)區(qū)塊鏈應(yīng)用參考架構(gòu)和使用要求1 范圍本文件適用于：為工業(yè)組織內(nèi)部建設(shè)工業(yè)區(qū)塊鏈平臺或系統(tǒng)提供指導(dǎo)；為工業(yè)區(qū)塊鏈提供方提供開發(fā)產(chǎn)品和服務(wù)交付提供依據(jù)；為工業(yè)組織建設(shè)工業(yè)區(qū)塊鏈生態(tài)提供支撐。2 2 規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T25069-2010信息安全技術(shù)術(shù)語ISO/IEC9804-1998信息技術(shù)開放系統(tǒng)互連執(zhí)行、并發(fā)和恢復(fù)服務(wù)元素的服務(wù)定義（Informationtechnology—OpenSystemsInterconnection—ServicedefinitionfortheCommitment,ConcurrencyandRecoveryserviceelement）3 術(shù)語和定義GB/T25069-2010界定的以及下列術(shù)語和定義適用于本文件。3.1區(qū)塊block包含區(qū)塊頭和區(qū)塊數(shù)據(jù)的數(shù)據(jù)結(jié)構(gòu)，其中區(qū)塊頭包含前一個(gè)區(qū)塊的摘要信息。3.2區(qū)塊鏈blockchain使用密碼技術(shù)鏈接將共識確認(rèn)過的區(qū)塊按順序追加形成的分布式賬本?？s略語下列縮略語適用于本文件。API：應(yīng)用程序接口（ApplicationProgrammingInterface）應(yīng)用參考架構(gòu)1鏈鏈鏈鏈T/CESA1189—2022圖1從相關(guān)者、業(yè)務(wù)、數(shù)據(jù)和技術(shù)四個(gè)視角界定了工業(yè)區(qū)塊鏈的應(yīng)用參考架構(gòu)。工業(yè)區(qū)塊鏈工業(yè)組織包括供方、需方、第三方。相關(guān)者相關(guān)者第三方供方工業(yè)組織需方業(yè)務(wù)視圖數(shù)據(jù)視圖業(yè)務(wù)視圖數(shù)據(jù)視圖技術(shù)視圖供應(yīng)鏈管理數(shù)據(jù)應(yīng)用接入過程控制管理數(shù)據(jù)處理設(shè)備維護(hù)存儲和計(jì)算設(shè)備安全管理數(shù)據(jù)采集網(wǎng)絡(luò)圖1 工業(yè)區(qū)塊鏈應(yīng)用參考架構(gòu)工業(yè)區(qū)塊鏈相關(guān)者組織在構(gòu)建工業(yè)區(qū)塊鏈的過程中，應(yīng)明確工業(yè)區(qū)塊鏈相關(guān)者的角色和活動，包括：符合法律法規(guī)及監(jiān)管機(jī)構(gòu)的要求和規(guī)范；考慮創(chuàng)新型服務(wù)模式，如供應(yīng)鏈金融等服務(wù)模式的要求；符合供方與需方之間的供應(yīng)鏈要求，為開發(fā)產(chǎn)品和交付服務(wù)提供支持；提供審計(jì)等外部第三方機(jī)構(gòu)所需的相關(guān)信息，配合其相關(guān)活動；明確組織內(nèi)部決策層、管理層和執(zhí)行層等相關(guān)方的職責(zé)和責(zé)任。業(yè)務(wù)視圖7通則信息記錄及維護(hù)機(jī)制多層次權(quán)限管理機(jī)制工業(yè)區(qū)塊鏈的權(quán)限管理應(yīng)包含：數(shù)據(jù)提交權(quán)限管理：設(shè)備或用戶經(jīng)授權(quán)后，向工業(yè)區(qū)塊鏈提交新的數(shù)據(jù)記錄；接入權(quán)限管理：設(shè)備或用戶經(jīng)授權(quán)后，連接到工業(yè)區(qū)塊鏈網(wǎng)絡(luò)中。2鏈鏈鏈鏈T/CESA1189—2022API工業(yè)區(qū)塊鏈API是工業(yè)區(qū)塊鏈與各種設(shè)備、軟件或其他工業(yè)區(qū)塊鏈進(jìn)行互動的標(biāo)準(zhǔn)應(yīng)用程序接口，應(yīng)具備：APIAPIAPI用戶界面工業(yè)區(qū)塊鏈用戶界面是指用戶直接或間接地觀察、操作或控制工業(yè)區(qū)塊鏈所需的界面，宜為用戶提供：工業(yè)區(qū)塊鏈網(wǎng)絡(luò)及節(jié)點(diǎn)狀態(tài)監(jiān)測；設(shè)備或用戶授權(quán)管理；d) 對工業(yè)區(qū)塊鏈進(jìn)行維護(hù)或升級。供應(yīng)鏈管理d) 對工業(yè)區(qū)塊鏈進(jìn)行維護(hù)或升級。供應(yīng)鏈管理工業(yè)區(qū)塊鏈應(yīng)將工業(yè)產(chǎn)品生產(chǎn)和流通過程及各參與方產(chǎn)生的信息整合，應(yīng)提供：設(shè)備全生命周期的溯源管理；供應(yīng)鏈各環(huán)節(jié)相關(guān)的可靠信息記錄；API過程控制工業(yè)區(qū)塊鏈可將工業(yè)領(lǐng)域生產(chǎn)過程中各部門、設(shè)備產(chǎn)生的數(shù)據(jù)集中到平臺上，應(yīng)提供：產(chǎn)品生產(chǎn)記錄管理；設(shè)備排產(chǎn)記錄管理；產(chǎn)品設(shè)計(jì)記錄管理；產(chǎn)品質(zhì)量控制記錄管理。設(shè)備維護(hù)工業(yè)區(qū)塊鏈應(yīng)為工業(yè)設(shè)備提供統(tǒng)一的身份管理、全生存周期管理，應(yīng)實(shí)現(xiàn)：建立安全可靠的機(jī)制防止存儲設(shè)備維護(hù)相關(guān)信息被惡意篡改；設(shè)備安全管理工業(yè)區(qū)塊鏈設(shè)備安全管理應(yīng)提供：為設(shè)備提供權(quán)限管理功能，預(yù)防用戶的未授權(quán)使用及誤操作的風(fēng)險(xiǎn)；支持將設(shè)備連接到統(tǒng)一平臺，使用戶能夠?qū)鞲衅鲾?shù)據(jù)或生產(chǎn)數(shù)據(jù)進(jìn)行記錄和對比；記錄與設(shè)備安全生產(chǎn)相關(guān)的信息，防止未經(jīng)授權(quán)的篡改，提供安全生產(chǎn)相關(guān)記錄的調(diào)用接口。3鏈鏈鏈鏈T/CESA1189—2022數(shù)據(jù)視圖數(shù)據(jù)采集工業(yè)區(qū)塊鏈的數(shù)據(jù)采集是指將工業(yè)領(lǐng)域產(chǎn)生的特定數(shù)據(jù)記錄到工業(yè)區(qū)塊鏈上的功能。在數(shù)據(jù)采集時(shí)，應(yīng)：數(shù)據(jù)處理利用技術(shù)手段監(jiān)測和干預(yù)鏈外和鏈上數(shù)據(jù)造假行為，保證數(shù)據(jù)真實(shí)性；根據(jù)應(yīng)用場景的需求提供數(shù)據(jù)長期存儲的功能，確保數(shù)據(jù)持久性；利用技術(shù)手段監(jiān)測和干預(yù)鏈外和鏈上數(shù)據(jù)造假行為，保證數(shù)據(jù)真實(shí)性；根據(jù)應(yīng)用場景的需求提供數(shù)據(jù)長期存儲的功能，確保數(shù)據(jù)持久性；將需要記錄在區(qū)塊鏈上的終端數(shù)據(jù)從其原有格式轉(zhuǎn)換為區(qū)塊鏈可處理的格式。數(shù)據(jù)應(yīng)用為工業(yè)設(shè)備提供身份管理的功能；支持通過預(yù)定算法對分析區(qū)塊鏈鏈上的工業(yè)數(shù)據(jù)而實(shí)現(xiàn)對工業(yè)數(shù)據(jù)分析；支持將工業(yè)區(qū)塊鏈上存儲的數(shù)據(jù)作為人工智能及深度學(xué)習(xí)等領(lǐng)域的知識庫。9 技術(shù)視圖9.1 接入層通則認(rèn)可并承諾遵守已有工業(yè)區(qū)塊鏈共識機(jī)制等協(xié)議；物理和網(wǎng)絡(luò)層協(xié)議接入已有網(wǎng)絡(luò)基礎(chǔ)；擁有工業(yè)區(qū)塊鏈系統(tǒng)內(nèi)部唯一身份證明。用戶接入用戶接入功能組件應(yīng)包括：用戶信息查詢：為客戶提供基本信息的查詢；系統(tǒng)信息查詢：提供對區(qū)塊、事務(wù)等工業(yè)區(qū)塊鏈系統(tǒng)內(nèi)信息的查詢；事務(wù)操作處理：將客戶的合規(guī)事務(wù)操作請求提交到工業(yè)區(qū)塊鏈網(wǎng)絡(luò)。4鏈鏈鏈鏈T/CESA1189—2022節(jié)點(diǎn)接入節(jié)點(diǎn)接入功能組件應(yīng)支持節(jié)點(diǎn)的可擴(kuò)展性和動態(tài)接入功能。節(jié)點(diǎn)類型可包括：輕量級節(jié)點(diǎn)：參與工業(yè)區(qū)塊鏈內(nèi)部交易、認(rèn)證等操作，但不保存完整賬本信息。邊緣節(jié)點(diǎn)：參與工業(yè)區(qū)塊鏈部分操作，且不保存完整賬本信息。設(shè)備接入設(shè)備接入應(yīng)包括：對設(shè)備身份的人工或自動認(rèn)證；管理用戶管理管理用戶管理用戶管理功能應(yīng)包括：為監(jiān)管用戶提供故障監(jiān)測和區(qū)塊鏈網(wǎng)絡(luò)運(yùn)行狀態(tài)的監(jiān)控服務(wù)；為業(yè)務(wù)相關(guān)用戶提供預(yù)定義或自定義的事件服務(wù)；為運(yùn)維用戶提供區(qū)塊鏈網(wǎng)絡(luò)問題跟蹤、報(bào)告的服務(wù)。節(jié)點(diǎn)管理節(jié)點(diǎn)管理功能應(yīng)包括：管理同一節(jié)點(diǎn)上不同區(qū)塊鏈服務(wù)客戶共享數(shù)據(jù)的訪問控制；管理驗(yàn)證交易，維護(hù)賬本數(shù)據(jù)一致性；確保區(qū)塊鏈網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)支持節(jié)點(diǎn)的動態(tài)增減；確保區(qū)塊鏈基礎(chǔ)設(shè)施滿足不同節(jié)點(diǎn)的要求。設(shè)備管理設(shè)備管理功能應(yīng)包括：對設(shè)備的位置、運(yùn)行狀態(tài)、使用時(shí)間等基本信息的查詢服務(wù)；實(shí)時(shí)或有條件的動態(tài)設(shè)備接入和移除服務(wù)；設(shè)備運(yùn)行及安全問題的檢測和反饋服務(wù)。存儲和計(jì)算存儲功能提供區(qū)塊鏈運(yùn)行過程中產(chǎn)生的賬本、交易信息等數(shù)據(jù)的寫入及查詢功能，應(yīng)：具備能夠高效、安全、穩(wěn)定地提供數(shù)據(jù)寫入及查詢服務(wù)；在存儲功能中