YDT 4564-2023区块链智能合约安全技术要求.pdf

ICS 35.240 CCS L 04 YD 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T XXXX—202X 区块链智能合约安全技术要求 Security technical requirements for blockchain smart contract XXXX - XX - XX 发布 XXXX - XX - XX 实施 中华人民共和国工业和信息化部 发 布 YD/T XXXX-202X 前 言 本文件按照GB/T 1.1-2020 《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：深圳市腾讯计算机系统有限公司、腾讯云计算（北京）有限责任公司、成都链安 科技有限公司、郑州信大捷安信息技术股份有限公司、国家计算机网络应急技术处理协调中心、中国移 动通信集团有限公司、北京奇虎科技有限公司、电子科技大学、北京理工大学、西安邮电大学、蚂蚁科 技集团股份有限公司、奇安信科技集团股份有限公司、北京邮电大学、中国信息通信科技集团有限公司、 陕西省信息化工程研究院。 本文件主要起草人：李克鹏、武杨、郭铁涛、刘为华、刘献伦、刘颖、李力、苏庆慧、邵兵、郭锐、 蔡庆普、张子剑、杨霞、杨勇、甘祥、张建俊、敖萌、苏蹦蹦、韩天乐、代威、梁军、卢洋、王宗友、 蓝虎、郭文生、孙海泳、岳亮亮、邓岚膑、章书、王剑、彭晋、昌文婷、张屹、鲍旭华、黄亮、韩刚、 张勇、尚进、于乐、程渤、赵帅、张祺琪、刘伟丽。 III YD/T XXXX-202X 区块链智能合约安全技术要求 1 范围 本文件规定了区块链智能合约安全技术要求，包括区块链智能合约的安全技术框架、设计开发安全、 测试验证安全、编译部署安全、触发运行安全、维护治理安全方面的技术要求。 本文件适用于指导区块链智能合约业务提供者、智能合约技术提供者、智能合约审计者等相关角色 在区块链智能合约的设计、开发、测试、部署和运维等过程中进行安全保障，也适用于指导区块链智能 合约系统的安全性评估。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069-2022 信息安全技术 术语 ISO 22739:2020 区块链和分布式账本技术–术语（Blockchain and distributed ledger technologies—Vocabulary） 3 术语和定义 GB/T 25069-2022和ISO 22739:2020界定的以及下列术语和定义适用于本文件。 3.1 区块 block 区块链的基本组成单元，由区块头和区块数据组成。 [来源：ISO 22739:2020 ，3.2，有修改] 3.2 共识 consensus 在共识节点间达成区块数据一致性的认可。 [来源：ISO 22739:2020 ，3.11，有修改] 3.3 共识协议 consensus protocol 区块链中通过数学算法实现不同节点之间对交易达成一致的方法。 [来源：ISO 22739:2020 ，3.12，有修改] 3.4