DB33T2543.4-2024智慧矫正 第4部分：区块链存证应用

ICS35.240.01CCSA90ICS35.240.01CCSA90浙 江 省 地 方 标 准DB33/T2543.4—2024智慧矫正第4部分：区块链存证应用Smartcommunity-corrections—Part4：Blockchainstorageapplication20242024032020240420浙江省市场监督管理局发布前 言本部分按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本部分是DB33/T2543《智慧矫正》的第4部分。DB33/T2543已经发布了以下部分：——第1部分：信息化核查；23——第4部分：区块链存证应用。智慧矫正第4部分：区块链存证应用范围（GB/T22239—201935273GB/T37092GB/T39477信息安全技术政务信息共享数据安全技术要求GB/T39786信息安全技术信息系统密码应用基本要求GB/T42570GB/T42571SF/T0011SF/T0015—2021社区矫正基础业务系统技术规范SF/T0016—2021社区矫正定位管理系统技术规范SF/T0055—2019社区矫正术语SF/T0081智慧矫正总体技术规范SF/T0082—2020智慧矫正远程视频督查系统规范DB33/T2543.1—2022智慧矫正第1部分：信息化核查DB33/T2543.2—2023智慧矫正第2部分：应急管理DB33/T2543.3—2023智慧矫正第3部分：心理矫正SF/T0055—2019、DB33/T2543.1—2022、DB33/T2543.2—2023、DB33/T2543.3—2023界定的术语和定义适用于本部分。SF/T00811图1系统总体架构5.1.2系统与社区矫正一体化平台中其它应用模块对接的数据项按表1的规定。表1对接交换数据项5.1.35.1.2系统与社区矫正一体化平台中其它应用模块对接的数据项按表1的规定。表1对接交换数据项5.1.32表2各数据类型对应的上链存证方式名称要求社区矫正定位数据符合SF/T0016—2021中第6章、第7章的要求社区矫正业务管理数据符合SF/T0015—2021中9.1条的要求社区矫正业务协同数据符合SF/T0015—2021中9.2条的要求远程视频督察数据符合SF/T0082—2020中第14章的要求应急管理数据符合DB33/T2543.2—2023附录A的要求心理矫正数据符合DB33/T2543.3—2023中4.6条的要求数据类型上链存证方式文本类数据一般性数据，摘要运算后采用哈希存证，不上链原文对于需要通过区块链系统进行信息公开的数据，直接存证原文对于需要隐私保护且需要从区块链系统上获取存证原文的数据，加密后存证密文文件类数据一般性数据，摘要运算后采用哈希存证，不上链源文件，源文件可通过其他方式存储行哈希存证，源压缩文件可通过其他方式进行存储表2各数据类型对应的上链存证方式（续）数据类型上链存证方式流程化数据可使用相同智能合约或使用相同且全局唯一的标识，多次上链3表3存证结果数据项序号数据项约束/条件说明1存证交易唯一标识必选由区块链或智能合约返回，应保证标识的唯一性2存证区块号必选存证交易所在区块的区块号3存证时间戳必选存证交易所在区块的时间戳4存证交易发起方必选存证交易发起方的身份标识系统应具备接入管理功能，包括：——系统应具备接入管理功能，包括：——接口服务能力管理，支持接口调用频度设置和业务操作、账本查询缓存设置；——接口访问权限管理，支持针对不同的用户配置不同的访问权限；——接口通讯安全管理，支持对通讯报文进行加密保护。系统应具备链上节点管理功能，包括：——节点信息查询和管理控制：——节点身份管理控制：系统应具备共识机制功能，包括：——多个节点参与共识与确认；——独立节点对区块链网络提交的相关信息进行有效性验证；——防止任何独立节点未经其他共识节点确认进行链上信息记录或修改；——单次共识过程和系统运行的整个共识历史可审计、可监管。系统应具备智能合约功能，包括：——支持向账本中写入合约内容，支持多方共识下的合约内容升级；——对于与系统外部数据进行交互的智能合约，外部数据源的影响范围仅限于智能合约范围内，不影响系统整体运行；——能控制用户对智能合约的访问和智能合约对外部环境的访问等。系统应具备密码服务功能，包括：——采用密码算法实现链上数据安全传输和存储、区块链交易签名和验签；——建立密码/密钥的多方全面存储方案。系统应具备授时服务功能，包括：——支持账本记录统一时序，集成可信第三方时序服务（如国家授时中心的可信时间戳服务）；应用层系统应具有公示社区矫正区块链交易信息和查询存证交易的功能，包括：——应用层系统应具有公示社区矫正区块链交易信息和查询存证交易的功能，包括：——通过社区矫正区块链存证交易唯一标识查询到该存证交易信息和存证交易结果；——通过区块链区块编号查询到该区块中包含的存证交易；——通过社区矫正存证数据业务对象标识查询到该社区矫正对象涉及的所有存证交易信息；——通过相关方标识查询到该相关方涉及的所有存证交易信息。系统应具有提取、验证社区矫正存证记录和数据的功能，包括：——通过社区矫正对象存证数据业务标识编号提取该业务标识社区矫正对象涉及的所有存证数据——按表4的规定验证文本类数据、文件类数据和流程化数据的完整性和真实性。表4三类数据的验证要求数据类型验证要求文本类数据一般性数据，通过链外获取到原文后，计算哈希值并比对一致性，验证原文的完整性对于需要通过区块链存证应用模块进行信息公开的数据，直接比对原文一致性对于需要隐私保护又需要存证原文的数据，解密后比对原文一致性文件类数据一般性数据，通过链外获取到源文件后，计算哈希值并比对一致性，验证原文的完整性对于大批量的数据，通过同样的规则进行压缩和运算，对比哈希值的一致性表4三类数据的验证要求（续）数据类型验证要求流程化数据验证上链的顺序正确性、内容完整性和存证方签名正确性GB