医疗区块链安全技术要求.pdfVIP

医疗区块链安全技术要求 1 范围 本标准规定了医疗机构选择区块链技术进行医疗信息跨机构共享及授权使用时所需要 依据的安全规范。针对区块链的安全架构，从部署区块链的物理环境安全、通讯安全、密码 算法、数据存储、共识算法、智能合约、分布式账本和管理运维等方面对医疗区块链系统规 定了应满足的安全要求。 本标准适用于为医疗客户在基于区块链技术进行医疗服务业务系统平台的方案规划、系 统建设、功能使用和系统运维时提供安全规范指导，也适应于区块链服务供应商按照安全要 求开发医疗区块链系统，并进行安全系统部署和维护。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的，凡是注明日期的引用文件，仅标注日期的版 本适用于本文件。凡是不标注日期的引用文件，其最新版本 （包括所有的修改）适用于本文 件。 GB/T 22239—2019 信息安全技术 网络安全等级保护基本要求 GB/T 25069—2010 信息安全技术 术语 GB/T 32907—2016 信息安全技术 SM4分组密码算法 GB/T 32918—2017 信息安全技术 SM2椭圆曲线公钥密码算法 GB/T 32095—2016 信息安全技术 SM3密码杂凑算法 GB/T 32915—2016 信息安全技术 二元序列随机性检测方法 GM/T 0054—2018 信息系统密码应用基本要求 3 术语和定义 GB/T 25069—2010界定的以及下列术语和定义适用于本文件。 3.1 区块 Block 代表一批得到确认的交易信息的整体，准备被共识加入到区块链中。一般包含区块数据 （Block Data）和区块头 （Block Header）的结构化数据。 3.2 区块数据 Block Data 包含零个或多个交易记录或交易记录引用的结构化数据。 3.3 区块头 Block Header 除了首个区块，指向前继区块的加密哈希链接的结构化数据。 注：区块头还可以包含时间戳和其他分布式账本的特定数据，包括相应事务记录的散列值。 1 3.4 区块链 Blockchain 由多个区块链接而成的链表结构，除了首个区块，每个区块都包括前继区块内容的哈希 值。 3.5 公有链 Public Blockchain 任意区块链服务客户均可使用，任意节点均可接入，所有接入节点均可参与共识和读写 数据的一类区块链部署模型。 3.6 联盟链 Consortium Blockchain 仅由一组具有利益相关的特定区块链服务客户使用，仅由授权节点可接入，接入节点可 按规则参与共识和读写数据的一类区块链部署模型。 3.7 私有链 Private Blockchain 仅由单个区块链服务客户使用，仅由授权的节点可接入，接入节点可按规则参与共识和 读写数据的一类区块链部署模型。 3.8 账本 Ledger 包括区块链结构（带有所有的可验证交易信息，但只有最终成功的交易会改变当前的世 界状态 （World State）。账本仅存于 Peer 节点。 3.9 交易 Transaction 执行账本上的某个函数调用。是工作过程中的最小单元，产生符合管理规则的结果所需 的一个或多个操作序列。 3.10 节点 Peer Node 参与区块链网络并存储账本记录完整或部分副本的设备或过程，通常在区块链网络中承 担不同的角色，如背书、提交、排序、验证等。 3.11 背书节点 Endorser 一种peer节点角色，负责检验某个交易是否合法，是否愿意为之背书、签名。 3.12 共识 Consensus 区块链系统中通过数学算法实现不同节点之间对记账内容达成一致的方法，是区块链系 统确认世界状态，节点间建立信任、协同合作的基础。 2 3.13 世界状态 World State 是一个键值数据库，用来存储交易相关的状态 3.14 分布式账本 Distribut