信息技术 区块链和分布式记账技术 存证应

4区块链与分布式账本存证应用指南a)规范电子数据存证服务、存证平台和电子数据存证过程；b)指导组织和机构建立、实施、保护和改进区块链存证体系；c)为计划使用区块链存证技术的相关应用提供参考；d)为计划建设区块链存证系统的组织和机构提供参考；e)为采用了区块链存证技术的行业监管提供参考。GB/T22239-2019信息安全技术：网络安全等级保护基本要求GB/T35273-2017信息安全技术个人信息安全GB/TXXXXX-XXXX信息技术区块链和分布式记账技术参考架构（和定义适用于本文件。为了便于使用，以下重复列出了GB/T25069-2010、GB/T32399-2015、GB/T使用密码技术链接将共识确认过的区块按顺序追加而形成的分布5为了保证信息的完整性和真实性，采用区块链技术实现多节点共识的电子数6第三方证明thethirdparty’scertif电子数据存证服务提供者digitalproofp电子数据存证服务使用者digitalpro存证应用服务平台platformofdigitalproof络7c)协助完成电子数据区块链存证过程的其他成员。c)公证处：依法独立行使公证职能、承担民事责任的证明机构；f)授时中心：承担标准时间的产生、保持与发播5.1系统支持相关方a)具备完善的存证业务逻辑，可记录完整的电子数据存证信息，可提供存证信息查询功能；8e)拥有与服务规模相适应的技术人员和专业能力，并且具有完善的管理机制。鉴定中心、授时服务机构、审计机构及数字身份c)对机构节点与其他节点的通信通道做加密处理；d)为机构节点提供的对外服务接口提供访问控制措施。a)避免电子数据中证明性时间的本地化采集；）；9b)节点安全加固机制；b)检查电子数据的内容是否符合法律法规要求；c)检查电子数据的隐私内容是否具备隐私保护措施；e)确保电子数据生成、收集、传输、存储和介质保管所依赖的环境安全、可靠；b)使用合法的密钥进行数字签名；c)不再使用被确认泄漏或因其他原因失效的密钥；a)确保存证内容生成、传输、存储和介质保管所依赖的环境安全、可靠；b)通过节点向区块链存证系统发起请求，进行电子数据存证。a)提供通过关键词和时间等条件进行检c)提供区块链浏览器等工具，直接使用区块数据查询进行数据验证；d)通过区块链网络中的任一节点进行查询验证；存证内容可从区块链网络上直接获取。提取存证内容时a)确保取证过程所依赖的计算机系统的硬件、软件环境安全、可靠；b)保证提取过程可重现且记录是连续的；1b)使用相同的完整性效验算法对电子数据进行完整性验证；c)通过数字身份认证与数字签名信息验证电子数据的归属权；1)系统能力证明，如符合相关行业评测或鉴定2)数字身份证明，如国家认可的数字身份认证中心进行身份验证；3)可信时间证明，如授时服务机构的可信时间核验；b)身份验证支持通过国家认可的数字身份认证中心进行验证；c)时间验证支持通过授时服务机构的可信时间服务进行验证；d)其他证明文件能够在出具该文件的官方网站进行在线验证。b)存证的电子数据的元数据和原文（如适用b)符合业务对接机构或部门的相关要求；1b)包含存证的电子数据的完整性校验值及使用的完整性校验算法；d)包含能和服务使用者进行关联的签名信息；f)包含元数据相关信息和原始电子数据（如适用）。a)存证服务提供者对存证服务使用者进行身份核验；b)存证服务使用者检查存证使用的计算机信息系统的硬件、软件以及网络环完整性校验值、附属信息等数据同步传输至存证服b)存证服务提供者记录存证服务平台的硬件设备信息、软件系统信息、网络并计算相关信息的完整性校验值，将记录的数据与对应的完整性校验c)进行原文存证的，提交存证内容电子数据原文到存证服务平台；存证服务提供平台宜达到GB/T22239—2019《信息安全技术网络安全等级保护基本要求》的第三）；存证服务提供平台存储服务确保存储安全，宜具备以下a)具备冗余备份和存储扩展的能力，并具备异地容灾能力；b)存储内容符合国家有关规定；a)对存证服务使用者身份进行可信认证，并保留认证记录；1b)保证传输过程中数据的机密性；d)接口及系统配置安全可靠，避免系统代码被反编译或篡改。a)仅采集和保存存证业务必需的存证服务使用者信息；b)检索结果中不可显示非该服务使用者的存证信息；存证服务平台提供数据检索服务，宜具备以下a)可向已认证的电子数据存证服务使用者提供b)不宜向未认证的电子数据存证服务使用者提供数据检索服务。1