37AccessspecificationofprisonblockchainplatformI 2 2 2 3 3 3 3 3 3 4 4 4 5 5 6 6 6 6 8 8 8 8本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。該平臺(tái)的運(yùn)行，“上鏈”數(shù)據(jù)需求不斷增加1監(jiān)獄區(qū)塊鏈平臺(tái)接入規(guī)范GB/T31167信息安全技術(shù)云計(jì)算服務(wù)安全GB/T34080.1基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范第1部分：總體GB/T35273信息安全技術(shù)個(gè)人信息安全GB/T42571信息安全技術(shù)區(qū)塊鏈信息服務(wù)安全規(guī)范山東監(jiān)獄區(qū)塊鏈平臺(tái)blockchainplatfo2API:應(yīng)用編程接口(ApplicationProgrammingInterface)IP:網(wǎng)際互連協(xié)議(InternetProtocol)JSON:一種輕量級的數(shù)據(jù)交換格式(JavaScriptObjectNotation)SM3:SM3密碼雜湊算法(SM3cryptographichasUTF-8:針對Unicode的一種可變長度字符編碼(8-bitUnicodeTransformationFormat)b)在對交易提案進(jìn)行背書時(shí)，采用節(jié)點(diǎn)私鑰對交易簽名；f)所有數(shù)據(jù)文件內(nèi)容采用UTF-8編碼；g)區(qū)塊鏈應(yīng)用端數(shù)據(jù)在存儲(chǔ)、訪問、傳輸?shù)冗^程符合GB/T42571的規(guī)定；h)對用戶、應(yīng)用的數(shù)據(jù)行為和重要安全事件進(jìn)行審計(jì)；i)滿足對數(shù)字證書生成調(diào)用過程中的安全要求；j)設(shè)計(jì)帶有身份令牌、簽名、時(shí)間戳等的消息傳播機(jī)制，校驗(yàn)調(diào)用請求的合法性，檢驗(yàn)數(shù)據(jù)是k)個(gè)人信息和處理符合GB/T35273的規(guī)定；31)云平臺(tái)部署符合GB/T34080.1、GB/T31167的規(guī)定。b)密碼的使用符合GM/T0111的規(guī)定；c)數(shù)字證書私鑰優(yōu)先使用硬件密碼卡生成和保存，若使用軟件生a)共識(shí)協(xié)議支持多個(gè)節(jié)點(diǎn)參與業(yè)務(wù)的共識(shí)和確b)對于未經(jīng)監(jiān)獄業(yè)務(wù)應(yīng)用共識(shí)機(jī)制確認(rèn)的任何獨(dú)立節(jié)點(diǎn)的操作信息，其它獨(dú)立節(jié)點(diǎn)進(jìn)行有效性c)業(yè)務(wù)應(yīng)用共識(shí)具備容錯(cuò)性，包括節(jié)點(diǎn)發(fā)生物理或網(wǎng)絡(luò)故障的非惡意錯(cuò)誤和節(jié)點(diǎn)遭受非法控制b)對智能合約的安全性進(jìn)行審核，使用智能合約漏洞檢測、靜態(tài)掃描等技術(shù)，保證智能合約的c)對智能合約的正確性進(jìn)行審核，包括對智能合約文本和代碼的形式化驗(yàn)證c)交易歷史包括創(chuàng)建者、信道名稱、交易編號、交易內(nèi)容、交a)通過相應(yīng)的API接收客戶端傳來的數(shù)據(jù)，并對其簽名進(jìn)行驗(yàn)證，驗(yàn)證成功后寫入?yún)^(qū)塊鏈；b)區(qū)塊鏈應(yīng)用支持區(qū)塊鏈全節(jié)點(diǎn)全鏈條存證，保證存證固化和永續(xù)性保存。6接入體系架構(gòu)山東監(jiān)獄區(qū)塊鏈平臺(tái)接入體系架構(gòu)由業(yè)務(wù)層、對接層、支撐層組成，平4業(yè)務(wù)業(yè)務(wù)層對接層支撐層業(yè)務(wù)數(shù)據(jù)介業(yè)務(wù)數(shù)據(jù)允山東監(jiān)獄區(qū)塊鏈平臺(tái)圖1接入體系架構(gòu)7接入要求7.1對接關(guān)系重要信息系統(tǒng)與山東監(jiān)獄區(qū)塊鏈平臺(tái)的對接關(guān)系包括：a)省級主管部門重要信息系統(tǒng)與山東監(jiān)獄區(qū)塊鏈平臺(tái)對接；b)監(jiān)獄重要信息系統(tǒng)與山東監(jiān)獄區(qū)塊鏈平臺(tái)對接；c)第三方服務(wù)機(jī)構(gòu)與山東監(jiān)獄區(qū)塊鏈平臺(tái)對接。7.2對接流程對接的主要流程如下：a)接入申請：接入方應(yīng)按照附錄A的規(guī)定，向管理方提交信息系統(tǒng)對接山東監(jiān)獄區(qū)塊鏈平臺(tái)申請表和對接方案；b)接入審核：管理方審核接入申請，根據(jù)對接方案明確接入方式，授權(quán)接入并分配接入相關(guān)工作及授權(quán)文件；c)接口創(chuàng)建：管理方提供接入系統(tǒng)的運(yùn)行環(huán)境，分配系統(tǒng)資源，向接入方提供統(tǒng)一用戶管理、統(tǒng)一認(rèn)證授權(quán)等接入服務(wù)及其相關(guān)幫助文檔；d)接口開發(fā)：接入方應(yīng)按7.4的要求實(shí)施系統(tǒng)的接入開發(fā)；e)接口聯(lián)調(diào)：管理方配合接入方完成系統(tǒng)的部署集成及聯(lián)合調(diào)試；f)接口測試：應(yīng)經(jīng)過具備資質(zhì)的測試機(jī)構(gòu)的符合性測試；g)綜合驗(yàn)收：管理方依據(jù)接入方提供的符合性測試，組織驗(yàn)收；5h)對接完成：通過驗(yàn)收的系統(tǒng)經(jīng)管理方確認(rèn)后進(jìn)行正7.3.2管理方與接入方應(yīng)指定專人負(fù)責(zé)接入，并明確人員分工7.3.4接入方應(yīng)提供系統(tǒng)的技術(shù)支持7.3.5接入方應(yīng)實(shí)現(xiàn)與管理方具體事7.3.6接入方應(yīng)為接入的系統(tǒng)提供測試報(bào)告，配合山東監(jiān)獄區(qū)塊鏈平臺(tái)的要求做聯(lián)合調(diào)試工作，并確7.3.7當(dāng)接入系統(tǒng)發(fā)生故障影響到管理方平臺(tái)正常運(yùn)行時(shí)，接入方應(yīng)立即停止系統(tǒng)運(yùn)行，直到系統(tǒng)恢a)接入系統(tǒng)信息：包括接入的系統(tǒng)功能描述、上鏈數(shù)據(jù)項(xiàng)描述等信息；d)對接技術(shù)方案：包括系統(tǒng)接入山東監(jiān)獄區(qū)塊鏈平臺(tái)的技術(shù)實(shí)現(xiàn)方式。接入的系統(tǒng)與山東監(jiān)獄區(qū)塊鏈平臺(tái)對接接口的開發(fā)應(yīng)符合以下要a)采用統(tǒng)一開發(fā)模式，包括整體設(shè)計(jì)、編碼規(guī)范、代碼審查、單元測試、配置管理等，并明確b)對不同數(shù)據(jù)來源的上鏈主體進(jìn)行唯一編號，保證數(shù)據(jù)上鏈主體的一致性；c)接入方在接入的系統(tǒng)中標(biāo)明數(shù)據(jù)是否成功上鏈；d)查詢接口的數(shù)據(jù)采用固定的數(shù)據(jù)格式封j)數(shù)據(jù)接口參數(shù)按照附錄B的規(guī)定提供服務(wù)請求成功、失敗等各種情況的b)接入方應(yīng)保障系統(tǒng)的可移植性和適用性，保障數(shù)據(jù)的可信流轉(zhuǎn)；6a)對接完成后，應(yīng)從功能性、安全性、可靠性、b)接入方應(yīng)制定測試方案進(jìn)行內(nèi)部自測，形成自測報(bào)告，自測報(bào)告包括但不限于需求規(guī)格說明c)自測完成后，應(yīng)由具備資質(zhì)的測試機(jī)構(gòu)進(jìn)行第三方檢測，出具