ICS35.240.99 R85 团体标准 T/JSHLW007-2021 区块链安全加密规范 SecurityEncryptionSpecificationofBlockchain 2021-5-25发布 2021-6-10实施 江苏省互联网协会区块链标准化技术委员会发布 全国团体标准信息平台 I目录 前  言...........................................................................................................................................II 引  言.........................................................................................................................................III 1范围.....................................................................................................................................1 2规范性引用文件.................................................................................................................1 3术语和定义.........................................................................................................................1 4缩略语.................................................................................................................................3 5区块链系统的安全需求.....................................................................................................3 6区块链安全加密应用架构.................................................................................................3 6.1交易创建.................................................................................................................................4 6.2交易验证和区块共识.............................................................................................................4 6.3区块链账本的存储.................................................................................................................4 6.4节点和用户身份管理.............................................................................................................4 7区块链安全加密应用技术要求.........................................................................................4 7.1加密算法要求.........................................................................................................................5 7.2数字签名要求.........................................................................................................................5 7.3数字证书要求.........................................................................................................................5 7.4密钥管理要求.........................................................................................................................5 7.5加密硬件要求.........................................................................................................................5 7.6通信安全要求.........................................................................................................................5 全国团体标准信息平台 II前  言 本标准依据GB/T1.1-2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由江苏省互联网协会区块链标准化技术委员会提出并归口。 本标准起草单位：南京理工大学、江苏省智能交通信息感知与数据分析工程实验室、南京大学、苏 宁金融研究院金融科技研究中心、苏州黑云信息科技、江苏荣泽信息科技、江苏慧世联网络科技。 本标准主要起草人：戚湧、赵学龙、王锐。 全国团体标准信息平台 III引  言 区块链是建立在密码学基础上的分布式记账技术，其中智能合约，共识机制，签名验证等方面都涉 及到密码安全要素，对密码子系统有着一定的要求。 目前，区块链底层平台系统繁多，在安全加密方面也不尽相同。为了保障区块链技术应用的健康发 展，推动国产密码算法在区块链中的安全应用，制定区块链安全加密技术要求是非常必要和迫切的。 本标准对区块链技术的密码安全要素以及需要遵循的相关技术要求做出规定，规范密码在区块链技 术中的使用。 本标准凡涉及区块链系统所使用的密码算法及密码产品应按照国家有关法规实施。 全国团体标准信息平台 1区块链安全加密规范 1范围 本标准基于区块链技术架构描述了区块链安全加密规范，规定了区块链的密码安全要素 以及密码应用的技术要求。 本标准适用于指导区块链平台和应用中密码子系统的设计、实现和使用。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的应用文件，仅注日期的版本适 用于本文件，凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GM/T0002-2012SM4分组密码算法 GM/T0003-2012SM2椭圆曲线公钥密码算法 GM/T0004-2012SM3密码杂凑算法 GM/T0029-2014签名验签服务器技术规范 GM/T0038-2014证书认证密钥管理系统检测规范 3术语和定义 下列术语和定义适用本文件。 3.1 区块链Blockchain 一种采用分布式数据存储、点对点传输、共识机制、密码算法等技术的新型应用模式和 融合技术。 3.2 分布式Decentralized 区块链的典型特征之一，是不依赖于中心服务器（集群）、利用分布的计算机资源进行 计算的模式。 3.3 共识机制ConsensusMechanism 区块链系统中实现不同节点之间建立信任、获取权益的数学算法。 3.4 智能合约SmartContract 一种用计算机语言取代法律语言去记录条款的合约。 3.5 全国团体标准信息平台 2分布式账本DecentralizedLedger 一个可以在多个站点、不同地理位置或者多个机构组成的网络中分享的资产数据库。其 中，资产可以是货币以及法律定义的、实体的或是电子的资产。 3.6 证书认证机构CertificateAuthority（CA） 负责签发证书、验证证书、管理已颁发证书的机构，负责制定政策和具体步骤来验证、 识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权，也称认 证中心。 3.7 安全通道SecureChannel 建立在客户端与服务端之间的安全通信通道。 3.8 数字证书DigitalCertificate 也称公钥证书，由证书认证机构（CA）签名的包含公开密钥拥有者信息、公