团体标准 T/SHSFJD0001—2020 基于区块链技术的电子数据存证规范 Standardfordigitalevidencepreservationbasedonblockchain 2020-06-01发布 2020-06-08实施 上海市司法鉴定协会发布 全国团体标准信息平台 T/SHSFJD0001—2020 I目  次 前言.....................................................................................................................................................................II 1范围.................................................................................................................................................................1 2规范性引用文件.............................................................................................................................................1 3术语和定义.....................................................................................................................................................1 4技术要求.........................................................................................................................................................1 5业务流程.........................................................................................................................................................2 参考文献...............................................................................................................................................................6 全国团体标准信息平台 T/SHSFJD0001—2020 II前  言 本标准按照GB/T1.1-2009给出的规则起草。 本标准由公安部第三研究所上海辰星电子数据司法鉴定中心、上海七印信息科技有限公司、上海市 司法鉴定协会提出并组织实施。 本标准由上海市司法鉴定协会归口。 本标准起草单位：公安部第三研究所上海辰星电子数据司法鉴定中心、上海七印信息科技有限公司、 上海市司法鉴定中心。 本标准主要起草人：葛婷、张颖、管林玉、金波、甘露、雷云婷、谢益文、吴鹏、张璟璟、高峰、 沙晶、蔡立明、崔宇寅、孙杨、张云集、张晓、王传极、李璐、吴晶晶。 全国团体标准信息平台 T/SHSFJD0001—2020 1基于区块链技术的电子数据存证规范 1范围 本规范规定了基于区块链技术的电子数据存证的术语和定义、技术要求和业务流程。 本规范适用于基于区块链技术的电子数据存证。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T20520信息安全技术公钥基础设施时间戳规范 GB/T5271.18信息技术词汇第18部分:分布式数据处理 GA/T756数字化设备证据数据发现提取固定方法 3术语和定义 GB/T20520、GB/T5271.18、GA/T756界定的以及下列术语和定义适用于本文件。 3.1对等网络Peer-to-peerNetwork 仅包含对控制和操作能力等效的节点的计算机网络。 3.2区块链Blockchain 在对等网络环境下，通过透明和可信规则，构建不可伪造、不可篡改和可追溯的块链式数据结构， 实现和管理事务处理的模式。 3.3电子数据存证digitalevidencepreservation 对用户提交的电子数据进行审核、处理、固化，形成电子证据并安全存储的过程。 3.4可信时间trustedtime 准确的、值得信赖的当前时间值，这个时间值的来源应是高度权威的。 3.5时间戳timestamp 使用数字签名技术产生的数据，签名的对象包括了原始文件信息、签名参数、签名时间等信息。 3.6摘要值digestvalue 也称完整性校验值或哈希值，使用适用的变换函数将任意长度的消息输入变成固定长度的短消息输 出。 3.7区块数据blockdata 区块链网络的底层链式数据，用来把一段给定时间内发生的事务处理结果持久化为成块链式数据结 构。 4技术要求 全国团体标准信息平台 T/SHSFJD0001—2020 24.1共识机制 区块链网络中各节点对在区块链系统中进行事务或状态的验证、记录、修改等行为达成一致确认的 方法。在区块链系统中，根据不同的业务需求，区块链网络选择不同的共识算法来实现其功能，共识机 制应包括以下功能： a)支持多个节点参与共识和确认； b)支持独立节点对区块链网络提交的相关信息进行有效性验证； c)支持系统实现节点容错，容忍不超过一定比例（存证系统应注明容错比例）的节点存在物理或 网络故障的非恶意错误，或节点遭受非法攻击（控制、篡改、拒绝服务等）的恶意错误，以及 节点产生不确定行为的不可控错误时，共识过程不会被阻断，共识结果依旧安全可靠。 4.2账本记录 区块链中分布式数据的存储机制，通过不同节点对账本的共同记录与维护，形成区块链系统中数 据的公共管理、防篡改、可信任的机制。账本记录应包括以下功能： a)支持持久化存储账本记录； b)支持多节点拥有完整的数据记录； c)支持向获得授权者提供真实的数据记录； d)确保有相同账本记录的各节点的数据一致性。 4.3时序服务 对于区块链系统中的行为或数据需记录相应的一致性的时序，可以选择特定的时序机制或工具。区 块链系统时序服务应包括以下功能： a)支持统一账本记录时序； b)支持系统实现一定程度的时序容错； c)保证区块时间的可信，应至少采用以下方式的一种： ——对必要的一些区块，采用锚定可信时间等方式； ——节点采用可信时间源； ——其他能够提供可信时间的方法。 5业务流程 5.1应用流程 存证系统的应用流程应包括但不限于实名认证、数据获取、数据预处理、生成区块、数据上链、数 据查询和提取等。可以根据实际业务的需要增加或者合并业务流程，如图1应用流程所示： 全国团体标准信息平台 T/SHSFJD0001—2020 3 图1应用流程 5.2实名认证 支持用户的实名认证，保存实名数据，实名功能应包括但不限于： a)支持登记用户的主体信息； b)在用户确认提交主体信息登记申请的情况下，提供主体信息审核，对主体信息的完整性、合法 性进行验证； c)支持通知用户实名认证的审核结果； d)支持用户身份的修改和注销。 5.3数据获取 5.3.1授权与告知 区块链存证系统在进行存证之前应获得权利人的事先授权，应明确告知权利信息收集、使用等规则， 保存用户授权数据，授权与告知应包括但不限于以下内容： a)获得数据权利人的授权同意，并明确告知数据收集的类型、内容，收集、使用数据的规则，如 收集和使用的目的、收集方式和频率、存储地域和期限、对外共享的有关情况等； 全国团体标准信息平台 T/SHSFJD0001—2020 4b)其他节点的数据共享形式和约束，如隐私政策、区块链加密机制、数据主权信息等； c)明确告知区块链存证系统的基本情况。 5.3.2数据接收 接收用户待存证的数据，包括但不限于以下内容： a)用户待存证的原始数据； b)用户承诺的原始数据所有权信息。 5.3.3内容审核 区块链存证系统应对接收的数据进行内容审核并保存审核数据，内容审核包括但不限于以下内容： a)存证主体合规性：具备用户身份识别能力，如可建立名单分类机制，并根据名单分类提供对应 权限的存证服务； b)数据内容合规性：明确数据内容的合规性，存证数据需符合中国法律法规的要求。 5.4数据预处理 5.4.1将待存证的原始数据进行处理、生成可被区块链存证系统接受的数据过程。 5.4.2处理过程应包括但不限于以下内容： a)将原始数据处理成可被区块链存证系统接受的数据，处理过程可重现； b)可验证原始数据的完整性。 5.5生成区块 5.5.1将区块中需要包含的数据，包括上一个区块的摘要值、事务列表等进行打包，生成下一个区块 的过程。 5.5.2区块数据应包含5.4数据预处理产生的结果数据。 5.6数据上链 5.6.1对区块数据进行广播、验证，达成共识后更新区块链的过程