基于區(qū)塊鏈的政務數(shù)據(jù)共享平臺建設規(guī)范范圍本文件規(guī)定了基于區(qū)塊鏈的政務數(shù)據(jù)共享平臺（以下簡稱平臺）建設的平臺架構(gòu)、平臺數(shù)據(jù)共享流程、平臺對接要求和安全要求。本文件適用于XX自治區(qū)行政區(qū)域內(nèi)基于區(qū)塊鏈聯(lián)盟鏈技術的政務數(shù)據(jù)共享平臺建設。規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T38664.1—2020信息技術大數(shù)據(jù)政務數(shù)據(jù)開放共享第1部分：總則GB/T22239—2019信息安全技術網(wǎng)絡安全等級保護基本要求GB/T32907信息安全技術SM4分組密碼算法GB/T32918信息安全技術SM2橢圓曲線公鑰密碼算法（所有部分）GB/T33133信息安全技術祖沖之序列密碼算法（所有部分）GB/T41389信息安全技術SM9密碼算法使用規(guī)范GB/T32905信息安全技術SM3密碼雜湊算法YD/T3747—2020區(qū)塊鏈技術架構(gòu)安全要求術語和定義下列術語和定義適用于本文件。

區(qū)塊鏈blockchain一種在對等網(wǎng)絡環(huán)境下，將數(shù)據(jù)區(qū)塊順序相連，并通過共識協(xié)議、數(shù)字簽名、密碼學方式保證的抗篡改和不可偽造的分布式賬本。

政務數(shù)據(jù)governmentdata各級政務部門及其支撐單位在履行職責過程中依法采集、生成、存儲、管理的各類數(shù)據(jù)資源。[來源：GB/T38664.1-2020，3.1]

政務數(shù)據(jù)共享governmentdatasharing各級政務部門因履行職責需要，使用其他政務部門的政務數(shù)據(jù)（或接口服務），以及為其他政務部門提供政務數(shù)據(jù)（或接口服務）的行為。[來源：GB/T38664.1—2020，3.2，有修改]

政務數(shù)據(jù)共享平臺governmentdatasharingplatform集目錄管理、共享業(yè)務管理、數(shù)據(jù)治理、數(shù)據(jù)審計于一體，負責存儲和管理政務信息數(shù)據(jù)，在各級政府之間進行數(shù)據(jù)交換，配套規(guī)范體系、安全保障體系、信息資源體系等各種保障體制的服務平臺。

數(shù)據(jù)目錄datadirectory通過信息資源依據(jù)規(guī)范對元數(shù)據(jù)描述，按照一定的分類方法進行排序和編碼的一組信息，用以描述各個信息資源的特征，以便于對信息資源進行檢索、定位與獲取?？s略語API應用程序接口（ApplicationProgrammingInterface）APP應用程序（Application）JSON：Javascript對象標記法（JavascriptObjectNotation）平臺框架平臺架構(gòu)基于區(qū)塊鏈的政務數(shù)據(jù)共享平臺（以下簡稱平臺）由數(shù)據(jù)源層、資產(chǎn)化層、區(qū)塊鏈支撐層、服務層、應用層組成，總體架構(gòu)如圖1所示?？傮w框架數(shù)據(jù)源層數(shù)據(jù)源層數(shù)據(jù)包括但不限于以下：政務數(shù)據(jù)；其他數(shù)據(jù)源；其他地域基礎數(shù)據(jù)庫數(shù)據(jù)資源及相關數(shù)據(jù)資源。資產(chǎn)化層資產(chǎn)化層系統(tǒng)包括但不限于以下：數(shù)據(jù)資產(chǎn)化；數(shù)據(jù)加密；數(shù)據(jù)寫鏈；數(shù)據(jù)目錄管理；數(shù)據(jù)記錄管理。區(qū)塊鏈支撐層區(qū)塊鏈支撐層服務包括但不限于以下：區(qū)塊鏈BaaS服務，包括：區(qū)塊鏈引擎服務；區(qū)塊鏈開發(fā)服務；跨鏈協(xié)同服務；分布式數(shù)字身份服務；NFT服務；接入服務。服務層為個人、企業(yè)、政府部門、社會機構(gòu)提供鏈上政務數(shù)據(jù)應用服務，包括但不限于以下：個人及企業(yè)授權查詢系統(tǒng)；政府部門及社會機構(gòu)數(shù)據(jù)使用通用端。應用層為個人、企業(yè)、政府部門、社會機構(gòu)提供多種鏈上政務數(shù)據(jù)的使用和訪問方式，包括但不限于以下：面向個人及企業(yè)，支持授權查詢系統(tǒng)通過開放API的方式，與政務APP、行業(yè)APP、政務服務網(wǎng)等個人及企業(yè)政務基礎數(shù)據(jù)應用渠道對接；面向政府部門及社會機構(gòu)，支持政府部門及社會機構(gòu)數(shù)據(jù)使用通用端通過開放API的方式，與政務服務系統(tǒng)及社會服務系統(tǒng)對接。平臺數(shù)據(jù)共享流程總體要求政務數(shù)據(jù)共享依托于政務數(shù)據(jù)共享平臺開展。詳細業(yè)務流程如圖2所示。平臺數(shù)據(jù)共享流程提出申請數(shù)據(jù)使用主體部門通過本級區(qū)塊鏈政務數(shù)據(jù)共享平臺提出鏈上政務數(shù)據(jù)資源申請，填寫申請信息并提交。審批授權鏈上政務數(shù)據(jù)提供部門通過本級區(qū)塊鏈政務數(shù)據(jù)共享平臺進行鏈上政務數(shù)據(jù)資源申請審核，填寫審核意見并提交。獲取共享數(shù)據(jù)使用主體部門通過本級區(qū)塊鏈政務數(shù)據(jù)共享平臺可下載、管理、使用已通過申請審核的鏈上數(shù)據(jù)資源目錄及共享信息，數(shù)據(jù)使用記錄同步上鏈。評價反饋數(shù)據(jù)使用主體部門通過本級區(qū)塊鏈政務數(shù)據(jù)共享平臺對鏈上政務數(shù)據(jù)資源申請進行評價及反饋。應對申請過程進行評價反饋。應對鏈上政務數(shù)據(jù)資源內(nèi)容進行評價反饋。評價反饋應在完成申請審核后開放給數(shù)據(jù)使用主體部門，評價為打分制評價，0分為最低，5分為最高。反饋內(nèi)容支持文本編輯和圖片上傳，評價反饋內(nèi)容應支持關鍵詞過濾。評價反饋內(nèi)容提交后同步上鏈，不應重新編輯或修改。平臺對接要求與政務基礎數(shù)據(jù)庫或其他數(shù)據(jù)源平臺對接對接申請政務基礎數(shù)據(jù)庫或其他數(shù)據(jù)源平臺作為數(shù)據(jù)源，為平臺提供數(shù)據(jù)支持，應由平臺向政務基礎數(shù)據(jù)庫或其他數(shù)據(jù)源平臺提出對接申請，申請內(nèi)容包括但不限于以下：平臺應用方單位名稱；平臺應用方統(tǒng)一社會信用代碼；申請時間；申請原因；申請接口名稱；數(shù)據(jù)應用場景及用途；申請政務基礎數(shù)據(jù)名稱或數(shù)據(jù)項；數(shù)據(jù)應用系統(tǒng)；數(shù)據(jù)應用系統(tǒng)對應IP地址；接口使用時間；接口使用次數(shù)；數(shù)據(jù)使用安全承諾書；審核方意見；平臺應用方對接負責人及。對接實施平臺對接申請通過后，政務基礎數(shù)據(jù)庫或其他數(shù)據(jù)源平臺應依據(jù)申請接口名稱開放相應接口，向平臺提供接口對接說明書，并依據(jù)實際情況給平臺分配ID及接口訪問權限。平臺應通過身份及權限驗證才可調(diào)用相應接口，且政務基礎數(shù)據(jù)庫或其他數(shù)據(jù)源平臺需支持接口調(diào)用信息記錄、政務基礎數(shù)據(jù)或數(shù)據(jù)項調(diào)用信息記錄的能力。與政府部門政務系統(tǒng)和社會機構(gòu)業(yè)務系統(tǒng)對接對接申請政府部門政務系統(tǒng)及社會機構(gòu)業(yè)務系統(tǒng)要求平臺提供數(shù)據(jù)支持，需要向平臺提出對接申請，申請內(nèi)容應包括但不限于以下：政府部門及社會機構(gòu)單位名稱；政府部門及社會機構(gòu)單位統(tǒng)一社會信用代碼；政府部門及社會機構(gòu)負責人及；數(shù)據(jù)應用場景及用途；申請政務基礎數(shù)據(jù)名稱或數(shù)據(jù)項；數(shù)據(jù)使用安全承諾書；審核方意見。對接實施政府部門政務系統(tǒng)和社會機構(gòu)業(yè)務系統(tǒng)對接申請通過后，平臺需要依據(jù)申請政務基礎數(shù)據(jù)名稱和數(shù)據(jù)項開放相應接口，向政府部門政務系統(tǒng)和社會機構(gòu)業(yè)務系統(tǒng)提供接口對接說明書，并依據(jù)實際情況為其分配ID及接口訪問權限。政府部門政務系統(tǒng)和社會機構(gòu)業(yè)務系統(tǒng)需通過身份及權限驗證才可調(diào)用相應接口，且平臺需支持接口調(diào)用信息記錄、政務基礎數(shù)據(jù)或數(shù)據(jù)項調(diào)用信息記錄的能力。與APP和政務服務網(wǎng)對接對接申請APP及政務服務網(wǎng)為平臺提供面向個人或企業(yè)的鏈上政務數(shù)據(jù)服務渠道，應由平臺向APP及政務服務網(wǎng)提出應用對接申請，申請內(nèi)容應包括但不限于以下：平臺應用方單位名稱；平臺應用方單位統(tǒng)一社會信用代碼；平臺應用方單位負責人及；待對接應用名稱；應用介紹；應用需求說明書；應用界面設計原型；審核方意見。對接實施平臺應用對接申請通過后，APP和政務服務網(wǎng)需要開放個人或企業(yè)的主體身份認證接口，個人及企業(yè)在APP和政務服務網(wǎng)完成身份驗證后可跳轉(zhuǎn)至平臺應用模塊獲取服務。APP和政務服務網(wǎng)需向平臺提供接口對接說明書，并依據(jù)實際情況給平臺分配ID及接口訪問權限，平臺需通過身份及權限驗證才可調(diào)用接口。平臺應用對接完成后，應向APP和政務服務網(wǎng)提交應用測試報告、性能測試報告，證明平臺應用的高并發(fā)性、穩(wěn)定性以及與APP和政務服務網(wǎng)的適配性。接口定義示例接口符合Restful協(xié)議標準，接口定義示例如表1。接口定義示例表接口說明（以下名稱可自定義）接口名稱申請獲取鏈上政務數(shù)據(jù)接口URLAPI/requestAssetsResource接口描述政府部門政務系統(tǒng)/社會機構(gòu)業(yè)務系統(tǒng)向平臺申請獲取個人及企業(yè)鏈上政務數(shù)據(jù)接口方式JSON請求地址://ip:port/gov/自定義服務提供者區(qū)塊鏈政務數(shù)據(jù)共享平臺服務調(diào)用者政務服務系統(tǒng)/社會服務系統(tǒng)編碼格式UTF-8參數(shù)格式JSON返回結(jié)果JSON調(diào)用參數(shù)包括但不限于參數(shù)名稱、類型、是否必填、參數(shù)描述返回結(jié)果說明包括但不限于返回字段名稱、返回字段說明安全要求平XX全平XX全要求包括但不限于以下：基礎設施應符合GB/T22239—2019的要求；應定期評估平臺性能，制定故障維護預案，及時消除可能的故障隱患；應具備主體身份認證、訪問控制、安全審計等能力；應支持多種身份鑒別機制，如用賬戶密碼驗證、身份證認證、人臉識別或數(shù)字證書，密碼應用應符合GB/T39786的要求；應支持國密算法，使用的密碼算法應符合GB/T32918、GB/T32905、GB/T32907、GB/T41389、GB/T33133和YD/T3747—2020中規(guī)定的要求；應支持按照角色進行控制權限分級、標識和管理。數(shù)據(jù)安全數(shù)據(jù)安全要求包括但不限于以下：與其他系統(tǒng)的數(shù)據(jù)交換