DB37∕T 4740-2024 监狱区块链平台接入规范(山东省)
ID: |
59363C14DCC844A9AA57E5D9283344B3 |
文件大小(MB): |
0.42 |
页数: |
13 |
文件格式: |
|
日期: |
2024/9/20 |
购买: |
文本摘录(文本识别可能有误,但文件阅览显示及打印正常,pdf文件可进行文字搜索定位):
ICS,35.240,CCS,L 70 37,山东省地方标准,DB37/T 4740—2024,监狱区块链平台接入规范,Access specification of prison blockchain platform,2024 - 09 - 03发布,2024 - 10 - 03实施,山东省市场监督管理局 发布,DB37/T 4740—2024,I,目次,前言 II,引言 .III,1 范围 1,2 规范性引用文件 1,3 术语和定义 1,4 缩略语 .2,5 山东监狱区块链平台技术要求 2 基本安全要求 2,数字证书 .3,共识协议 .3,智能合约 .3,区块链运行展示 .3,上链要求 .3,6 接入体系架构 .3,7 接入要求 4 对接关系 .4,对接流程 .4,对接管理 .5,对接技术要求 5,8 平台接入验证方法 6 对接流程验证方法 6,对接管理验证方法 6,对接技术验证方法 6,附录A(规范性) 信息系统对接山东监狱区块链平台申请表 7,附录B(规范性) 数据接口参数 8,B.1 请求参数 .8,B.2 返回参数 .8,B.3 错误代码 .8,DB37/T 4740—2024,II,前言,本文件按照GB/T 1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定起草,请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任,本文件由山东省监狱管理局提出、归口并组织实施,DB37/T 4740—2024,III,引言,山东监狱区块链平台是提升全省监狱系统数据管理水平和数据安全保障能力的重要信息系统,随着该平台的运行,“上链”数据需求不断增加,需要与山东监狱区块链平台对接的信息系统也随之增加。为确保各个不同技术架构的信息系统与山东监狱区块链平台顺利对接,构建完善的山东监狱区块链平台安全应用体系,制定本文件。通过本文件的制定及实施,为全省监狱重要信息系统对接山东监狱区块链平台提供依据和指导,DB37/T 4740—2024,1,监狱区块链平台接入规范,1 范围,本文件规定了山东监狱区块链平台的技术要求、接入体系架构、接入要求、平台接入验证方法,本文件适用于山东监狱重要信息系统与山东监狱区块链平台间的接口开发,2 规范性引用文件,下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件,GB/T 22239 信息安全技术 网络安全等级保护基本要求,GB/T 31167 信息安全技术 云计算服务安全指南,GB/T 34080.1 基于云计算的电子政务公共平台安全规范 第1部分:总体要求,GB/T 35273 信息安全技术 个人信息安全规范,GB/T 42571 信息安全技术 区块链信息服务安全规范,GM/T 0111 区块链密码应用技术要求,SF/T 0028 智慧监狱 技术规范,3 术语和定义,下列术语和定义适用于本文件,山东监狱区块链平台 blockchain platform of Shandong prison,利用区块链技术搭建的山东监狱系统区块链基础平台,注:,该平台是保护山东监狱系统重要数据安全的信息系统,上链 record on-chain,将信息写入到区块链的过程,上链主体 record on-chain subject,将数据信息上传到区块链上的主体,注:,一般指自然人或机构,共识协议 consensus protocol,区块链中通过数学算法实现不同节点之间对交易达成一致的方法,智能合约 smart contract,存储在分布式账本中的计算机程序,由区块链用户部署并自动执行,其任何执行结果都记录在分布式账本中,DB37/T 4740—2024,2,接入方 access party,申请将信息系统接入山东监狱区块链平台的主体,管理方 management,山东监狱区块链平台的管理主体,注:,一般指山东省监狱管理局,基本数据查询 basic data query,以唯一交易标识作为查询条件的数据查询,复杂数据查询 complex data query,以多个限定条件作为查询条件的数据查询,可信流转 credible circulation,基于区块链技术的数据信息流转方式,注:,确保区块链上的授权用户按权限获取真实有效的数据信息,4 缩略语,下列缩略语适用于本文件,API:应用编程接口(Application Programming Interface),IP:网际互连协议(Internet Protocol),JSON:一种轻量级的数据交换格式(JavaScript Object Notation),SM3:SM3密码杂凑算法(SM3 cryptographic hash algorithm),UTF-8:针对Unicode的一种可变长度字符编码(8-bit Unicode Transformation Format),5 山东监狱区块链平台技术要求 基本安全要求,基本安全要求应包含以下内容:,a),交易提案发起采用私钥签名;,b),在对交易提案进行背书时,采用节点私钥对交易签名;,c),对区块链网络的任何操作,采用数字证书进行身份校验;,d),利用容器为智能合约提供完善的生命周期管理机制;,e),智能合约支持通用编程语言,如Java、JavaScript、Go等;,f),所有数据文件内容采用UTF-8编码;,g),区块链应用端数据在存储、访问、传输等过程符合GB/……
……