DB3708T 8—2022 .区块链电子证照平台建设及接入规范.docx

《DB3708T 8—2022 .区块链电子证照平台建设及接入规范.docx》由会员分享，可在线阅读，更多相关《DB3708T 8—2022 .区块链电子证照平台建设及接入规范.docx（9页珍藏版）》请在第壹文秘上搜索。

1、ICS35.100.05CCSL60DB3708济宁市地方标准DB3708/T82022区块链电子证照平台建设及接入规范Blockchainelectroniclicenseplatformconstructionandaccessspecification2022- 03 - 23 发布2022-04-23实施济宁市市场监督管理局发布目次前言II1范围12规范性引用文件13术语和定义14平台架构241架构组成24.2数据源层24.3资产化层24.4区块链支撑层34.5服务层34.6应用层35平台对接要求35.1 对接主体分类35.2 电子证照库/其他数据源平台对接要求45.3 政府部门政务系

2、统;社会机构业务系统对接要求45.4 APP/政务服务网对接要求55.6 接口定义示例55.7 接口安全规范66平台安全性要求66.1 安全技术要求66.2 安全管理要求6参考文献7刖本文件按照GB/T1.1-2020标准化工作导则第1部分:标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。木文件的发布机构不承担识别专利的责任。本文件由济宁市大数据中心提出、归口并组织实施。区块链电子证照平台建设及接入规范1范围本文件规定了区块链电子证照平台的平台架构、平台对接要求、平台安全性要求。本文件适用于区块链电子证照平台的建设、对接和使用。2规范性引用文件下列文件中的内容通过文中

3、的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239信息安全技术网络安全等级保护基本要求GB/T36905电子证照文件技术要求GB/T36906电子证照共享服务接口规范GB/T39477信息安全技术政务信息共享数据安全技术要求GB/T39786信息安全技术信息系统密码应用基本要求ZWFWC0123国家政务服务平台证照类型代码及目录信息ZWFWC0124国家政务服务平台电子证照跨区域共享服务接入要求3术语和定义3.1区块链blockchain一种在对等网络环境下，通过透明

4、和可信规则，构建防伪造、防篡改和可追溯的块链式数据结构，实现和管理事务处理的模式。3.2数据资产化dataassetization基于区块链技术完成数据资源按需抽取、重组、权限规则制定的过程。3.3确权authenticright基于区块链技术完成上链数据资源的携带权、发行权、使用权等权属关系的确认。3.4上链releasetothechain基于区块链技术将数据资产化后的数据资源加密并发行到相应主体账户的过程。3.5电子证照electronicIicense由计算机等电子设备形成、传输和存储的证照数据文件。3.6数据资源dataresources政府部门或社会机构为履行职责依法采集、加工、生

5、成、存储、管理的各类数据，包括以纸质、电子等形式记录、保存的文本、结构化/非结构化数据、电子地图、空间信息、音频、视频以及其它形态介质的信息等。4平台架构4.1架构组成区块链电子证照平台（以下简称平台）由数据源层、资产化层、区块链支撑层、服务层、应用层组成，基本架构见图1。应用层服务层区块链支撑层资产化层数据源层个人企业APP/政务服务网O-授权查询系统改七加二/政务服务、素显/政府部门数据使用通用端社会机梅社会业务系统社会机构数据使用通用端气二?用证气二VZ3k证照上链j*b-O上健数据资产化系统区块链数据资产化系统上链O数据资产化系统电子证JK工集七广裁盘汇集电子证照库其他数据源平台其他地

6、域电子证照库及数据源平台图1基本架构4.2数据源层提供平台运行的核心数据，为上层提供数据支持，包括但不限于:a）电子证照：电子证照库内已有的电子证照；b）相关数据资源：本地区其他数据资源平台内的相关数据资源;c）其他地域电子证照及相关数据资源。4.3资产化层提供电子证照等数据资源的数据资产化、确权及上链服务，包括但不限于：a）数据资产化：提供对数据资源按需抽取数据项、数据项重组、重组证照使用权限规则制定等数据资产化能力；提供电子证照使用权限规则制定等数据资产化能力；b）数据加密：提供对重组证照、电子证照进行对称加密、非对称加密等密码学技术加密的能力；c）数据上链：提供对重组证照、电子证照（以下

7、统称为链上证照）进行多方确权并发行至相应权属方账户的能力；d）数据目录管理：提供电子证照等数据资源的数据字典、分组、元数据以及上链支持的操作、状态等信息管理；e）数据记录管理：提供如数据申请记录、数据抽取记录、数据上链记录、数据授权记录等信息记录能力。4.4区块链支撑层为上层实现链上证照流转服务提供区块链支撑，满足但不限于以下服务：a）交易账本：提供存储链上证照的上链记录、授权记录、使用记录、查询记录、状态变更等信息的能力，交易账本应实现上链存储；b）数据资产账户：实现主体账户的开户、准入等申请应答，提供链上证照分布式存储的能力，具备链上证照的查询、授权、使用等功能；c）BaaS服务：提供开发

8、者注册、应用管理、帮助文档、开发者测试、开发者管理等能力；d）跨链交互：提供对其他同构/异构区块链平台的链上证照进行查询、下载、管理等能力；e）节点管理：提供区块链节点的准入、准出等能力，包括共识节点、交易节点、存储节点；f）交易管理：提供交易构建、交易提交、交易确认、交易查询等能力。4. 5服务层面向个人/企业、政府部门、社会机构提供链上证照应用服务，满足但不限于以下服务：a）授权查询系统：链上证照展示：提供按照证照类型展示链上证照的能力；链上证照领取：提供主体自主领取链上证照的能力；链上证照查看：提供链上证照内容查看的能力，包括证照照片、信息描述、使用记录等；一链上证照授权使用：提供面对面

9、扫码授权、链接授权等多种授权方式；一一链上证照纠错：提供主体进行错误数据更正的能力；一一链上证照管理：提供主体进行链上证照分类、查询、重命名等能力；一一消息提醒：提供主动推送链上证照最新状态变更的能力。b）政府部门/社会机构数据使用通用端：链上证照获取授权：提供面对面扫码授权、链接授权等多种获取授权方式；链上证照资产化上链：经个人、企业授权后，将个人、企业的有效证照、证明材料等直接资产化上链签发到相应主体账户内；链上证照管理：提供对获取授权的链上证照进行分类、查询、删除等能力；链上证照下载：提供对获取授权的链上证照进行下载的能力，需实现对下载的链上证照添加区块链水印的能力。4.6应用层面向个人

10、/企业、政府部门、社会机构提供多种链上证照的使用和访问方式，满足但不限于以下服务：a）面向个人及企业，支持授权查询系统通过开放API、以H5嵌入的形式与政务APP、行业APP、政务服务网等个人/企业电子证照应用渠道对接；b）面向政府部门及社会机构，支持政府部门/社会机构数据使用通用端通过开放API、以115嵌入或WEB端等形式与政务服务系统/社会服务系统对接。5平台对接要求5.1对接主体分类依据各类主体对于平台的服务需求，将与平台对接的主体划分为三类：a）电子证照库/其他数据源平台：获取平台提供的数据资产化、确权、上链等服务；b）政府部门政务系统/社会机构业务系统：获取平台提供的链上证照获取、

11、使用、管理、下载、打印、数据资产化、确权、上链等服务；c）APP/政务服务网：获取平台提供的链上证照的领取、展示、查询、授权、使用、纠错、管理等服务。5. 2电子证照库/其他数据源平台对接要求5. 2.1对接申请规范电子证照库/其他数据源平台作为数据源，为平台提供数据支持，需要由平台向电子证照库/其他数据源平台提出对接申请，申请内容应包括但不限于：a）平台应用方单位名称；b）平台应用方单位统一社会信用代码；c）申请时间；d）申请原因；e）申请接口名称；f）数据应用场景及用途；g）申请电子证照名称/数据项；h）数据应用系统；i）数据应用系统对应IP；j）接口使用时间；k）接口使用次数；1）数据使

12、用安全承诺书；m）审核方意见；n）平台应用方对接负责人及联系方式。5.2.2对接规范平台对接申请通过后，电子证照库/其他数据源平台需要依据申请接口名称开放相应接口，向平台提供接口对接说明书，并依据实际情况给平台分配H）及接口访问权限，平台需通过身份及权限验证才可调用相应接口，且电子证照库/其他数据源平台需支持接口调用信息记录、电子证照/数据项调用信息记录的能力。5.3政府部门政务系统/社会机构业务系统对接要求5.3.1对接申请规范政府部门政务系统/社会机构业务系统要求平台提供数据支持，需要向平台提出对接申请，申请内容应包括但不限于：a）政府部门/社会机构单位名称：b）政府部门/社会机构单位统一

13、社会信用代码；c）政府部门/社会机构负责人及联系方式；d）数据应用场景及用途；e）申请电子证照名称/数据项；f）数据使用安全承诺书；g）审核方意见。5.3.2对接规范政府部门政务系统/社会机构业务系统对接申请通过后，平台需要依据申请电子证照名称/数据项开放相应接口，向政府部门政务系统/社会机构业务系统提供接口对接说明书，并依据实际情况为其分配ID及接口访问权限，政府部门政务系统/社会机构业务系统需通过身份及权限验证才可调用相应接口，且平台需支持接口调用信息记录、电子证照/数据项调用信息记录的能力。5.4APP/政务服务网对接要求5.4.1对接申请规范APP/政务服务网为平台提供面向个人及企业的

14、链上证照服务渠道，需要由平台向APP/政务服务网提出应用对接申请，申请内容应包括但不限于：a）平台应用方单位名称；b）平台应用方单位统一社会信用代码；c）平台应用方单位负责人及联系方式；d）待对接应用名称；e）应用介绍；f）应用需求说明书：g）应用界面设计原型；h）审核方意见。5.4.2对接规范平台应用对接申请通过后，APP/政务服务网需要开放个人/企业的主体身份认证接口，个人及企业在APP/政务服务网完成身份验证后可跳转至平台应用模块获取服务。APP/政务服务网需向平台提供接口对接说明书，并依据实际情况给平台分配ID及接口访问权限，平台需通过身份及权限验证才可调用接口。平台应用对接完成后，应向APP/政务服务网提交应用测试报告、性能测试报告，证明平台应用的高并发性、稳定性以及与APP/政务服务网的适配性。5.6接口定义示例接口定义示例如表K表1接口定义示例表接口说明（以下名称可自定义）接口名称申请获取链上证照接口URLAPI/requestssetsResource接口描述政府部门政务系统/社会机构业务系统向平台申请获取个人及企业链上证照接口方式JSON请求地址http:/IP:port/QLSB/gov请求方式POST服务提供者区块链电子证照平台服务调用者政务服务系统/社会服务系统编码格式UTF-8参数格式JSON返回结果JSON调用参数包括