ICS 35. 240. 50 CCS L70 DB53 云南省國地國方 标准 DB53/T 14092025 智能制造区块链数据服务安全规范 2025 － 05 － 09 发布 2025 － 08 － 09 实施 云南省市场监督管理局 发布 DB53/T 1409—2025 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规 定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由云南大学提出。 本文件由云南省区块链和数字科技标准化技术委员会（YNTC27）归口。 本文件起草单位：云南大学、云南省工业和信息化厅、云南财经大学、云南省标准化研究院、云南 省工业和信息化厅信息中心、云南南天电子信息产业股份有限公司、昆明昆船智慧机场技术有限公司、 云南省公路路政管理总队（省综合交通发展中心）、云南省标准化协会。 本文件主要起草人：王金丽、吕宛青、白杰、陈曦、杨璐、景智育、余益民、姚绍文、马骥、谢佳 乐、房发科、王晨曦、张璇、朱荣、赵进一、周维、冯立波、成静、马竹仙、朱勋程、李宁、曾学、刘 林海、崔鸿刚、唐嘉、袁泽辉、刘俊红、吴鹏、邓显、杨守稳、王培涌、张中捷、刘昕蕊、周建超、陶 珊珊、杜镜刚、阳晓金。 1 DB53/T 1409—2025 智能制造区块链数据服务安全规范 1范围 本文件规定了智能制造区块链的数据服务安全要求，包括数据采集安全、区块链网络节点安全、数 据上链安全、数据上链后的监控与审计安全以及应急与人员管理培训。 本文件适用于基于区块链的智能制造平台数据服务安全的设计与应用。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069-2022 信息安全技术术语 GB/T40647-2021智能制造系统架构 GB/T 42570-20231 信息安全技术 区块链技术安全框架 GB/T 42571-2023 1 信息安全技术 区块链信息服务安全规范 GB/T 43572-2023 | 区块链和分布式记账技术 术语 3 术语和定义 下列术语和定义适用于本文件。 3. 1 智能制造 intelligent manufacturing 通过综合和智能地利用信息空间、物理空间的过程和资源,贯穿于设计、生产、物流、销售、服务 等活动的各个环节，具有自感知、自决策、自执行、自学习、自优化等功能，创造、交付产品和服务的新 型制造。 [来源：GB/T 23031.3-2023，3.1.1] 3. 2 区块链blockchain 使用密码技术链接将共识确认过的区块按顺序追加形成的分布式账本。 [来源：GB/T 43572-2023，3.12] 3. 3 智能制造区块链数据服务intelligent manufacturing blockchain data service 指利用区块链技术为智能制造领域提供的，涵盖数据采集、处理、存储、传输及共享等全过程的数 据管理和服务，旨在保障数据的安全性、隐私性、完整性和可用性。 3. 4 上链 record on-chain 将信息写到区块链的过程。 [来源：GB/T 42571-2023，3.5] 1 DB53/T 1409—2025 3.5 预言机oracle 使用分布式记账技术系统外部数据更新分布式账本的服务。 [来源：GB/T 43572-2023，3.28] 3.6 数字签名 digital signature 附加在数据单元上的一些数据，或是对数据单元做密码变换，这种附数据或密码变换被数据单元的 接收者用以确认数据单元的来源和完整性，达到保护数据，防止被人（例如接收者）伪造的目的地。 L来源GB/T 25069-2022，3.576] 3.7 零知识证明 zero knowledge proof 证明者向验证者证明某个论断的正确性，却不泄露除正确性以外其他信息的密码协议。 [来源：GB/T 42570-2023，3.24] 3.8 同态加密 homomorphic encryption 支持在不解密情况下直接对密文进行有效操作，且其输出对应于明文间运算结果密文的加密方案。 4缩略语 下列缩略语适用于本文件。 AES：高级加密标准(Advanced Encryption Standard) RBAC：基于角色的访问控制(Role-based Access Control) IDS：入侵检测系统(Intrusion Detection System) IPS：入侵防御系统(Intrusion Prevention System) PoW：工作量证明(Proof of Work) PoS：权益证明(Proof of Stake) DPoS：委托权益证明(Delegated Proof of Stake) BFT：拜占庭容错(Byzantine Fault Tolerance) KMS：密钥管理系统(Key Management System) TLS：传输层安全性(Transport Layer Security) SSL：安全套接层(Secure Sockets Layer） 2FA：双因素认证(Two-Factor Authentication) 5智能制造区块链数据服务安全风险及要求 5.1智能制造区块链数据服务安全风险 在使用区块链技术进行智能制造数据管理和服务时面临各种潜在风险。这些风险包括： a） 区块链中智能合约和节点基础设施可能存在安全漏洞，从而导致数据泄露或被篡改; b) 区块链存储的数据是公开透明的，这会与数据隐私保护法规相冲突，无其是在涉及个人或敏 感数据时； c) 智能制造企业可能面临新技术挑战，如采用新型基础设施、新技术等； 2 DB53/T 1409—2025 d）可能会受到网络攻击或其他技术故障，从而导致中断业务运营。 5.2智能制造区块链数据服务安全要求 智能制造区块链数据服务安全要求旨在确保数据全生命周期的安全性，主要包括： a） 数据采集的安全; b) 网络与节点的安全; c) 数据上链过程的安全; (P 监控与审计的安全; e) 应急响应计划与人员的管理和培训。 6 智能制造区块链数据服务安全框架 本文件围绕智能制造区块链数据的采集安全、数据上链网络和节点的安全、数据上链过程的安全、 数据上链后的监控与审计以及应急与人员管理培训等五个方面提出安全要求。 智能制造区块链数据服务安全的整体逻辑框架如图1所示。 智能制造区块链数据服务安全 应急与人 监控审计 监控管理 安全审计 员管理培 训 上链过程 应急响应 智能合约 数据上链 安全 网络和节 人员管理 网络安全 节点安全 点安全 4 数据采集 人员培训 数据准确性 数据隐私保护 安全 图1 智能制造区块链数据服务安全的整体逻辑框架图 智能制造区块链数据服务安全具体内容如下： a）数据上链前的数据采集安全：包括数据的准确性、数据的隐私保护等： 3