ICS35.240.40 A 11 JR 中华人民共和国金融行业标准 JR/T0184—2020 金融分布式账本技术安全规范 Financial distributed ledger technology security specification 行业标准信息服务平台 2020-02- 05发布 2020-02-05实施 中国人民银行 发布 行业标准信息服务平台 JR/T 0184—2020 目 次 前言 1 引言， II 1 范围. 2规范性引用文件 3术语和定义 4缩略语. 5安全体系框架 6基础硬件... 6.1基本要求 6.2物理安全， 6.3网络安全 7基础软件. 7.1基本要求 8 7.2账本结构 8 7.3共识模块 7.4分布式组网 7.5数据存储. 7.6智能合约. 7.7接口设计 9 7.8数据传输. 7.9时间同步. 7.10操作系统 9 8密码算法 9 8.1基本要求 9 8.2保密性. 8.3完整性. 9 8.4真实性. 10 8.5不可否认性 10 8.6随机性. 10 8.7密钥管理 10 9节点通信..· 10 9.1基本要求 10 9.2节点身份验证 10 9.3通信完整性 10 9.4通信保密性 11 10账本数据. 11 I JR/T0184—2020 10.1完整性， 11 10.2一致性。 11 10.3保密性 11 10.4有效性. 11 10.5账本数据余 11 10.6访问与使用 11 10.7安全审计 11 11共识协议.. 12 11.1基本要求. 12 11.2合法性。 12 11.3正确性. 12 11.4终局性. 12 11.5一致性 12 11.6不可伪造性 12 11.7可用性， 12 11.8健壮性.. 12 11.9容错性. 13 11.10可监管性 13 11.11低延迟. 13 11.12激励相容. 13 11.13可拓展性 13 12智能合约 13 12.1基本要求. 13 12.2版本控制. 13 12.3访问控制， 13 12.4复杂度限制 13 12.5原子性.. 14 12.6一致性. 14 12.7安全审计 14 12.8生命周期管理 14 12.9攻击防范。 14 12.10安全验证 14 13身份管理 14 13.1基本要求.. 14 13.2身份定义， 14 13.3身份注册. 15 13.4身份核实， 15 13.5账户管理 15 13.6凭证生命周期管理 16 13.7身份鉴别， 17 13.8节点标识管理 18 13.9身份更新和撤销， 18 13.10身份信息安全性 18 11