I 1 1 1 3 3 3 45.3數(shù)據(jù)要求 6 7 7 86.3業(yè)務(wù)功能測試方法 9本文件按照GB/T1.1—2020《標準化工作導(dǎo)則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任。劉勁雄、李紫來、毛智琪、張曉蒙、張宏慶、1區(qū)塊鏈應(yīng)用技術(shù)要求和測試方法電子存證本文件適用于基于區(qū)塊鏈的電子存證平臺的設(shè)計研發(fā)、測試評估與運GB/T30247—2013信息技GB/T21374—2008知識產(chǎn)權(quán)文獻與信息JR/T0184-2020金融分布式賬本SF/T0036—2019公證信息GB/T42752-2023、GB/T42570-2023、GB/T30247—2013、GB/T21374—2008、SF/T0036—20193.1使用密碼技術(shù)鏈接將共識確認過的區(qū)塊按順序追加形成的分3.2在分布式節(jié)點間達成區(qū)塊數(shù)據(jù)一致性認可結(jié)果的規(guī)則和3.33.43.523.63.73.83.93.103.113.123.13電子數(shù)據(jù)存證服務(wù)提供者digitalevidencep3.14電子數(shù)據(jù)存證服務(wù)使用者digitaleviden3.15電子數(shù)據(jù)存證平臺digitalevidencep由電子數(shù)據(jù)存證服務(wù)提供者向使用者以網(wǎng)站、應(yīng)用程序和編程接口等形式提供電子數(shù)據(jù)存證服務(wù)3.1633.17能夠被迅速發(fā)現(xiàn)，通常使用數(shù)字簽名、散列函數(shù)3.18入、操作計算機不清潔、網(wǎng)絡(luò)環(huán)境不真實等因素對存取證結(jié)果造成影4縮略語BaaS：區(qū)塊鏈即服務(wù)（BlockchainasaServicBFT：拜占庭容錯（ByzantinefaulttoleranCFT：崩潰容錯（CrashFaultTolerHTTP：超文本傳輸協(xié)議（HypertextTransferProtocRPC：遠程過程調(diào)用（RemoteProcedureSDK：軟件開發(fā)工具（SoftwareDevelopm支撐層與業(yè)務(wù)層，數(shù)據(jù)要求應(yīng)包括數(shù)據(jù)清潔性、可靠性、完整性、安全性與穩(wěn)定性，如圖1所通常為數(shù)據(jù)所有方或使用方，如電子數(shù)據(jù)創(chuàng)45.2功能架構(gòu)c)節(jié)點管理：應(yīng)支持節(jié)點的動態(tài)新增、動態(tài)刪除功能；用戶管理功能a)系統(tǒng)應(yīng)對區(qū)塊鏈運營機構(gòu)合法性進行驗證；5a)應(yīng)支持終端設(shè)備的注冊和登錄功能，包括標識分配、更新與注銷等功能；b)應(yīng)支持終端設(shè)備身份核驗功能，包括設(shè)備標識與屬性核驗；數(shù)據(jù)上鏈功能a)應(yīng)支持數(shù)據(jù)手動上鏈功能，如人工錄入方式將采集的數(shù)據(jù)上鏈；a)應(yīng)支持數(shù)據(jù)持久化存儲功能，如通過中心化存權(quán)利聲明功能b)應(yīng)當確保電子數(shù)據(jù)的生成時間與上鏈存證時間具有緊密連貫性，應(yīng)當使用有效的哈希算法對c)對于數(shù)據(jù)的存儲、傳輸和使用應(yīng)進行清潔性檢b)應(yīng)具備作品權(quán)利聲明簽署功能，進行用戶作品的權(quán)利聲明；c)應(yīng)具備作品備案功能，存證權(quán)利登記作品相關(guān)信息內(nèi)容6b)宜支持用戶通過第三方電子存證平臺進行存證取證，數(shù)據(jù)流通使用過程中應(yīng)當符合最高人民c)宜支持存證數(shù)據(jù)同步傳輸至公證機關(guān)進行互聯(lián)網(wǎng)公證，或同步傳輸至第三方機構(gòu)進行互聯(lián)網(wǎng)取證出證功能b)應(yīng)在互聯(lián)網(wǎng)端提供核驗功能載體，包括具備核驗功能的網(wǎng)站、客戶端等；c)應(yīng)支持文件哈希核驗及區(qū)塊哈希核a）應(yīng)提供示證取證功能，支持以圖片、文字、表格c）宜支持對所出示的電子證據(jù)，追加電子簽名、電子印章、數(shù)字水5.3數(shù)據(jù)要求基于區(qū)塊鏈的電子存證平臺上電子數(shù)據(jù)應(yīng)滿足可靠性、清潔性、完整性a)電子存證平臺應(yīng)當確保電子數(shù)據(jù)的生成時間與上鏈存證時間具有緊密連貫性；b)電子存證平臺應(yīng)使用有效的哈希算法對存證數(shù)據(jù)進行計算，并確保存證數(shù)據(jù)原文與加密變換7c)電子存證平臺應(yīng)當確保節(jié)點成員之間形成可信的共識機制，電子存證平臺應(yīng)當對節(jié)點成員的的不可篡改性，上鏈的電子數(shù)據(jù)不應(yīng)認定為可信存證數(shù)a)平臺對區(qū)塊鏈電子證據(jù)固定、傳輸和使用的技術(shù)和過程應(yīng)符合國家標準或行業(yè)標準關(guān)于系統(tǒng)b)電子存證平臺應(yīng)記錄完整的采集上鏈、權(quán)利聲明、取證出證等流轉(zhuǎn)過程。b)宜支持對電子證據(jù)的重復(fù)性檢測功能，應(yīng)支持對電子證據(jù)編碼的唯一性要求；c)宜支持對違背公序良俗、違法違規(guī)數(shù)據(jù)的監(jiān)測功能，及5.3.5穩(wěn)定性基于區(qū)塊鏈的電子存證平臺測試評估應(yīng)遵循如8披露信息詳盡完整，測試結(jié)果與披露內(nèi)容一致，系統(tǒng)支持1)披露展示：披露受測系統(tǒng)的網(wǎng)絡(luò)拓撲信息，包括底層區(qū)塊鏈系統(tǒng)代理、上層應(yīng)用系統(tǒng)等不同角色，網(wǎng)絡(luò)拓撲圖形式展示，標注不同角色間的連通關(guān)系、3）根據(jù)披露內(nèi)容，進行接口相關(guān)的演示驗證，包括關(guān)鍵代碼截圖使用相關(guān)接口發(fā)起交9披露信息詳盡完整，演示結(jié)果與披露內(nèi)容一致，平臺及時準6.3業(yè)務(wù)功能測試方法1)機構(gòu)注冊：機構(gòu)用戶應(yīng)提供機構(gòu)名稱、機構(gòu)證件類型、機構(gòu)證件號法定代表人證件號，宜提供經(jīng)辦人姓名、經(jīng)辦人身份證件類型、經(jīng)辦人身份證件號、經(jīng)辦2)關(guān)鍵信息核驗：執(zhí)行關(guān)鍵操作，應(yīng)直接或間接進行實名信息校驗，機構(gòu)應(yīng)進行機構(gòu)四要素信息（營業(yè)執(zhí)照名稱、統(tǒng)一社會信用代碼、法定代表人姓名、法定代表人有效證件號碼）進行驗平臺支持機構(gòu)填寫相關(guān)實名信息進行驗證，支持機構(gòu)和個2）關(guān)鍵信息核驗：執(zhí)行關(guān)鍵操作，應(yīng)直接或間接進行實名信息校驗，個人應(yīng)進行個人二要素信息3)電子存證應(yīng)用通過接口將用戶權(quán)屬信息上鏈，獲取存證ID；2)驗證相同文件經(jīng)過系統(tǒng)存證哈希結(jié)果一致，不同文件經(jīng)過系統(tǒng)存證哈希結(jié)果不一致，存證數(shù)據(jù)原文與加密符合披露哈希算法結(jié)果，并且存證數(shù)據(jù)原文與加密變換后的哈希值1.披露受測系統(tǒng)的關(guān)鍵節(jié)點（1.披露受測系統(tǒng)的非關(guān)鍵節(jié)點（其它非主共識節(jié)點）防篡改支持情況，包括篡改數(shù)據(jù)內(nèi)容發(fā)表狀態(tài)、首次發(fā)表日期、首次發(fā)表地點、首生成權(quán)利聲明書，聲明文件中攜帶聲明用戶2)宜支持用戶提供著作權(quán)登記證書外，認證機構(gòu)的證明、取得權(quán)利的合同、以及符合行業(yè)慣例的權(quán)利人聲明3)調(diào)用作品備案接口，使用相同存證事務(wù)進行電子證據(jù)相關(guān)信息存證3)查詢成功，返回權(quán)屬登記相關(guān)信息（電子證據(jù)權(quán)利人信息，作品源文件，權(quán)利聲明書，輔助證明材1)提供作品源文件，作品信息2)使用登記ID1調(diào)用電子存證登記接口獲取電子存證相關(guān)信息確認完成3)使用相同或相似的作品源文件調(diào)用權(quán)屬登記相似性檢索接口，獲取登記ID2；1)使用相同或者相似電子證據(jù)源文件可以通過電子證據(jù)查1)提供作品源文件，用帶有內(nèi)容敏感信息的作品1)提供作品源文件，作品信息2)使用存證ID1調(diào)用電子存證查詢接口獲取電子存證相關(guān)信息和添加完水印的作通過查詢接口獲取帶水印的作品文件，支持圖b)應(yīng)包括操作日志，記錄取證的操作過程（內(nèi)容至少包括：取證服務(wù)器的IP地址、取證開始時間、證4)宜支持清潔性檢查記錄，記錄取證的環(huán)境信息，證明取證環(huán)境的清潔性（內(nèi)容至少包括：取證環(huán)境的操作披露內(nèi)容詳實，可以實現(xiàn)網(wǎng)頁截圖存證及環(huán)境清潔性檢測，演2)宜通過固定清潔的鏡像啟a)應(yīng)記錄操作日志，記錄取證的操作過程（應(yīng)包括用戶請求開始取證時間、用戶結(jié)束錄屏?xí)r間、數(shù)據(jù)上鏈時間，宜包括虛擬機分配完成時間、虛擬機IP地址、虛擬機備完成時間、虛擬機啟用錄屏服務(wù)時間、虛擬機可信環(huán)境自檢的開始時間、b)宜支持清潔性檢查記錄，記錄取證的環(huán)境信息，虛擬機操作系統(tǒng)版本，宜包括hosts文件檢查、任務(wù)管理器檢查、瀏覽器代理）；c)宜包括手機操作日志，記錄取證的操作過程（用戶使用手機界面錄屏功能時需包括此文件，內(nèi)容至）；d)宜包括手機清潔性檢查記錄，記錄取證的環(huán)境信息，證明取證環(huán)境的清潔性（應(yīng)包括手機虛啟動時間、IP地址，宜支持網(wǎng)絡(luò)類型、WLAN設(shè)置、VPN設(shè)置、藍牙設(shè)置、時間自動可以正常完成錄屏取證并且包含必要文件，文預(yù)置條件：受測系統(tǒng)已部署且運行平穩(wěn)，已存證相關(guān)作1)提供作品源文件，源文件存證交易哈希，權(quán)利人信息，權(quán)利人存2)使用核驗信息調(diào)用權(quán)屬登記核驗接口，展示核驗結(jié)果。2)使用錯誤的作品備案信息核驗失??；3)使用分開獨立存證上鏈的作品源文件，權(quán)利人信息，權(quán)利聲明書核驗1)提供取證源文件，取證操作日志2)替換任意一個取證文件或者任意一個交易哈希信息核驗失敗。測