工業(yè)區(qū)塊鏈參考架構(gòu)目 次前 言 II1范圍 32標(biāo)引性件 33術(shù)和略語 33.133.2略語 44工區(qū)鏈考構(gòu) 4邏輯圖 45用視圖 4業(yè)塊相方角色 4業(yè)塊相方角色動(dòng) 46數(shù)視圖 5據(jù)集 6據(jù)理 6據(jù)儲(chǔ) 7據(jù)理 7據(jù)用 77技視圖 77.1理層 87.2緣層 97.3臺(tái)層 97.4用層 127.5障系 128應(yīng)視圖 138.113業(yè)應(yīng)用 14業(yè)應(yīng)用 15產(chǎn)鏈態(tài)用 16附A（料附）業(yè)塊實(shí)視圖 19工業(yè)區(qū)塊鏈參考架構(gòu)范圍IBR（GB/T25069-2010GB/T32399-2015CBD-Forum-001-2017區(qū)塊鏈參考架構(gòu)ISO/IEC9804-1998GB/T25069-2010ISO22739:2020術(shù)語3.1.1分布式應(yīng)用distributedapplication使用開放式系統(tǒng)互聯(lián)環(huán)境中的兩個(gè)或更多個(gè)應(yīng)用實(shí)體調(diào)用來完成信息處理。[ISO/IEC9804-1998]3.1.2區(qū)塊鏈blockchain使用密碼技術(shù)鏈接將共識(shí)確認(rèn)過的區(qū)塊按順序追加而形成的分布式賬本。注：區(qū)塊鏈旨在防止篡改并創(chuàng)建最終的、確定的和不變的賬本記錄。[ISO22739:2020，3.6]3.1.3加密encipherment／encryption對(duì)數(shù)據(jù)進(jìn)行密碼變換以產(chǎn)生密文的過程。一般包含一個(gè)變換集合，該變換使用一套算法和一套輸入?yún)⒘?。輸入?yún)⒘客ǔ１环Q為密鑰。[GB/T25069-2010]3.1.4授權(quán)authorization[GB/T25069-2010]縮略語下列縮略語適用于本標(biāo)準(zhǔn)。API應(yīng)用程序接口（ApplicationProgrammingInterface）IBRA工業(yè)區(qū)塊鏈參考架構(gòu)（IndustrialBlockchainReferenceArchitecture）圖1工業(yè)區(qū)塊鏈參考架構(gòu)邏輯視圖用戶視圖中，工業(yè)區(qū)塊鏈相關(guān)者宜包括:用戶視圖中，工業(yè)區(qū)塊鏈相關(guān)者的活動(dòng)宜包括:圖2工業(yè)區(qū)塊鏈參考架構(gòu)用戶視圖工業(yè)區(qū)塊鏈數(shù)據(jù)服務(wù)過程宜遵循但不限于以下原則：圖3工業(yè)區(qū)塊鏈數(shù)據(jù)視圖采集的數(shù)據(jù)范圍宜包括但不限于：RTUIPCAGVERP、MESSCADA.DCS等工控系統(tǒng)數(shù)據(jù)；c)設(shè)備數(shù)據(jù)，調(diào)查表單等手工錄入數(shù)據(jù)。處理、存儲(chǔ)、管理、使用的數(shù)據(jù)范圍宜包括但不限于：工業(yè)區(qū)塊鏈的數(shù)據(jù)采集是指將工業(yè)領(lǐng)域產(chǎn)生的特定數(shù)據(jù)記錄到工業(yè)區(qū)塊鏈的分布式共工業(yè)區(qū)塊鏈的數(shù)據(jù)處理是指根據(jù)既定的規(guī)則將工業(yè)區(qū)塊鏈應(yīng)用各環(huán)節(jié)的數(shù)據(jù)進(jìn)行處理的功能。根據(jù)具體工業(yè)場(chǎng)景宜提供以下功能：4圖4工業(yè)區(qū)塊鏈技術(shù)視圖物理層網(wǎng)絡(luò)工業(yè)區(qū)塊鏈的網(wǎng)絡(luò)技術(shù)組件應(yīng)具備以下功能：計(jì)算工業(yè)區(qū)塊鏈的計(jì)算技術(shù)組件應(yīng)具備以下功能：a)對(duì)系統(tǒng)提供運(yùn)行環(huán)境支持；b)c)存儲(chǔ)工業(yè)區(qū)塊鏈的存儲(chǔ)技術(shù)組件應(yīng)具備以下功能：邊緣層邊緣設(shè)備宜包括傳感器、專用設(shè)備、儀器儀表、智能機(jī)器、成套設(shè)備。ERPMESWMS平臺(tái)層MES工業(yè)生產(chǎn)系統(tǒng)宜具備以下能力：與信息系統(tǒng)的集成：包括與SQL、ORACLE等數(shù)據(jù)庫(kù)集成，與PDM（對(duì)接BOM、工藝）、ERP（IOSAndroidXMLCSVTXTWebserviceAPIAGVAOIERP、PLM、MES、EAMERPPLMEAM工業(yè)信息系統(tǒng)宜符合以下要求：/（或使用平臺(tái)層區(qū)塊鏈平臺(tái)應(yīng)至少包括：應(yīng)支持用戶注冊(cè),支持身份唯一性鑒別,具備用戶權(quán)限設(shè)置及具備異常場(chǎng)景處理功GB/T35273的相隱私保護(hù)主要是保護(hù)區(qū)塊鏈應(yīng)用中用戶身份和事務(wù)處理等敏感信息不被泄露或非法獲取，這些信息只有通過充分授權(quán)才能被訪問。隱私保護(hù)通常通過數(shù)據(jù)加密和訪問控制手段來實(shí)現(xiàn)，通常有以下四個(gè)隱私保護(hù)策略：如EVMWASM）（Docker），跨鏈跨鏈應(yīng)符合如下要求：應(yīng)用層應(yīng)用層具體內(nèi)容參考本文件第7章應(yīng)用視圖部分。安全系統(tǒng)應(yīng)能夠通過密碼學(xué)和網(wǎng)絡(luò)安全等技術(shù)手段,保護(hù)工業(yè)區(qū)塊鏈系統(tǒng)中的基礎(chǔ)設(shè)施、軟件、算法、智能合約、協(xié)議與機(jī)制、通信、數(shù)據(jù)和應(yīng)用等方面的安全。運(yùn)維系統(tǒng)應(yīng)提供以下功能：治理系統(tǒng)應(yīng)提供以下功能：監(jiān)管支撐系統(tǒng)應(yīng)提供以下功能：概述工業(yè)區(qū)塊鏈應(yīng)為工業(yè)領(lǐng)域的實(shí)體提供安全、可信、透明的信息系統(tǒng)服務(wù)。企業(yè)內(nèi)部應(yīng)用產(chǎn)業(yè)鏈應(yīng)用企業(yè)內(nèi)部應(yīng)用產(chǎn)業(yè)鏈應(yīng)用跨產(chǎn)業(yè)鏈生態(tài)應(yīng)用數(shù)據(jù)源設(shè)備身份認(rèn)證設(shè)備身份認(rèn)證設(shè)備身份認(rèn)證真實(shí)性設(shè)備訪問控制設(shè)備訪問控制機(jī)構(gòu)認(rèn)證數(shù)據(jù)不可篡改性數(shù)據(jù)存證數(shù)據(jù)存證數(shù)據(jù)存證部門間生產(chǎn)協(xié)作研發(fā)及產(chǎn)銷協(xié)同分布式生產(chǎn)后市場(chǎng)服務(wù)企業(yè)征信服務(wù)跨部門結(jié)算質(zhì)量追溯產(chǎn)品生命周期管理內(nèi)部審計(jì)自動(dòng)交易服務(wù)自動(dòng)交易和結(jié)算服務(wù)自動(dòng)保險(xiǎn)理賠表1工業(yè)區(qū)塊鏈應(yīng)用視圖打造工業(yè)區(qū)塊鏈應(yīng)用時(shí)，應(yīng)遵循以下原則：d)e)追溯的特點(diǎn)。設(shè)備身份認(rèn)證應(yīng)用主要包含以下過程：b)設(shè)備訪問控制應(yīng)用主要包含以下過程：abcd數(shù)據(jù)存證應(yīng)用主要包含以下過程：b)生產(chǎn)-質(zhì)檢-庫(kù)存-流通-產(chǎn)品生命周期管理應(yīng)用主要包含以下過程：bf)區(qū)塊鏈技術(shù)在供應(yīng)鏈金融業(yè)務(wù)應(yīng)用中主要是為供應(yīng)鏈條中各個(gè)參與者進(jìn)行可信身份準(zhǔn)供應(yīng)鏈金融應(yīng)用主要包括以下過程：/ERP/ERPIoT融資租賃應(yīng)用主要包含以下過程：IoTIoTIoTg)h)IoT設(shè)備通訊傳輸宜采用高安全性的加密手段。自動(dòng)化交易和結(jié)算應(yīng)用主要包含以下過程：///政府監(jiān)管應(yīng)用主要包含以下過程：a)應(yīng)對(duì)區(qū)塊鏈網(wǎng)絡(luò)節(jié)點(diǎn)的加入、退出提供審核機(jī)制；b)應(yīng)具有對(duì)接入日志的審計(jì)能力；