DB13_T5647-2022基于区块链的航天遥感数据分发权限验证要求.docxVIP

ICS 35.040.50 CCS V 07 河 北 省 地 13 方 标 准 DB 13/T 5647—2022 基于区块链的航天遥感数据分发权限 验证要求 Requirements of blockchain-based authority authentication for aerospace remote sensing data distribution 2022 - 12 - 27 发布 2023 - 01 - 27 实施 河北省市场监督管理局 发 布 DB 13/T 5647—2022 I 前 言 本文件按照GB/T 1.1—2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规 定起草。 请注意本文件的某些内容可能涉及到专利。本文件的发布机构不承担识别专利的责任。 本文件由中共河北省委军民融合发展委员会办公室提出。 本文件由河北省军民融合标准化技术委员会(HeB/TC 21) 归口。 本文件起草单位：中国电子科技集团公司第五十四研究所、桂林电子科技大学。 本文件主要起草人： 文义红、何倩、王士成、陈金勇、田小玲、董江涛、梁任纲。 DB 13/T 5647—2022 1 基于区块链的航天遥感数据分发权限 验证要求 1 范围 本文件规定了基于区块链的航天遥感数据分发权限验证服务系统的架构、信息保存的方式和格 式、权限验证服务的流程、访问控制策略等。 本文件适用于基于区块链的航天遥感数据分发权限验证服务系统。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 下列术语和定义适用于本文件。 区块 block 区块链网络中数据会以文件的形式永久记录，这些文件即区块，其中第一个区块被称为创世区 块。 联盟链 consortium blockchain 一种共识过程受到预先设定节点控制的区块链类型，只限于预先选定的联盟成员参与，每个联 盟成员作为一个节点，各个节点在链上的权限按联盟共同制定的规则来设定。 节点 node 由区块链网络的参与者操作的分类账的副本。 服务系统 service system 包括服务的提供者、需求者、软件/硬件、服务环境、各类支撑资源。 数据信息 data information 包括航天遥感数据和认证数据。 数据分发 data distribution 数据提供者向用户提供数据产品的过程。 采集时间 recording time 航天器对地面目标进行数据采集的时刻。 权限验证 authority authentication 涉及到用户参与的系统都要进行权限管理，认证就是判断一个用户是否为合法用户的处理过程。 数据访问 data access 应用程序连接到数据源访问数据的一种行为。 通道 channel DB 13/T 5647—2022 2 由联盟链中特定组织维护，用于组织间的账本数据隔离与保护。 4 缩略语 下列缩略语适用于本文件。 AAs——各属性中心(Attribute Authorities) ABE——属性基加密(Attribute-Based Encryption) CA——授权中心(Certificate Authority) CP-ABE——基于密文策略的属性基加密(Ciphertext-Policy ABE) CT——密文(Cipher Text) DBA——数据块数量(Data Block Amount) DBS——数据块尺寸(Data Block Size) DO——数据拥有者(Data Owner) DU——数据用户(Data User) IPFS——星际文件系统(Inter Planetary File System) KP-ABE——基于密钥策略的属性加密(Key-Policy ABE) LDB——本地数据库(Local Database) MCBC——联盟链多链(Multi-Consortium Blockchain) MK——系统主密钥(Master Key) PK——公钥(Public Key) RDSAC——原始数据起始地址码(Raw Data Start Address Code) SK——密钥(Secret Key) SM4—— 国家商用密码算法4 (SM4) TK——转换密钥(Transform Key) UID——用户身份唯一标识(User Identification) UK——用户身份密钥(User Key) 5 数据信息 航天遥感数据 5.1.1 航天遥感数据种类 航天遥感数据种类包括以下类别： a) 光学遥感数据， 包括： 1) 全色数据； 2) 多光谱数据； 3) 高光谱数据； 4) 红外数据； 5) 其他光学遥感