T_SIA 028-2021 联盟区块链安全技术要求.docxVIP

ICS35.020

I651

中国软件行业协会团体标准

T/SIA028—2021

联盟区块链安全技术要求

Allianceblockchainsecuritytechnicalrequirements

2021-09-01实施2021-09-01发布

2021-09-01实施

中国软件行业协会发布

I

T/SIA028—2021

目录

1范围 1

2规范性引用文件 1

3术语和定义 1

3.1区块链 1

3.2数据库系统 1

3.3节点 1

3.4共识机制 2

3.5时间戳 2

3.6智能合约 2

3.7对等网络 2

3.8联盟区块链 2

3.9私有区块链 2

3.10工作量证明 2

3.11权益证明 2

3.12委托权益证明 2

3.13授权拜占庭容错 2

3.14实用拜占庭容错 2

3.15控制中心 2

4缩略语 3

5联盟区块链安全体系结构 3

6联盟区块链系统安全 4

6.1联盟区块链系统设计 4

6.2联盟区块链系统安全性 4

7联盟区块链安全体系建设 4

7.1应用层安全 4

7.1.1身份认证安全 4

7.1.2访问控制安全 4

7.1.3隐私保护安全 5

7.2合约层安全 5

7.2.1虚拟机安全 5

7.2.2沙箱环境安全 5

7.3共识层安全 5

7.3.1共识机制安全 5

7.3.2奖励机制安全 5

7.3.3共识节点健壮性安全 5

7.4协议层安全 5

7.5网络层安全 5

7.6数据层安全 6

II

T/SIA028—2021

7.6.1加密算法安全 6

7.6.2哈希算法安全 6

7.6.3签名/验证算法安全 6

7.7存储层安全 6

7.7.1数据库安全 6

7.7.2日志安全 6

7.8控制中心安全 6

7.8.1证书安全 6

7.8.2部署环境安全 6

7.8.3用户体系安全 6

7.8.4权限管理 6

8联盟区块链监管审计安全 7

8.1自身审计 7

8.2第三方审计 7

8.3第三方监管 7

9联盟区块链运行环境安全 7

9.1部署环境安全 7

9.2操作系统安全 7

10联盟区块链运行维护安全 8

IIl

T/SIA028—2021

前言

本标准按照GB/T1.1-2009标准化工作导则第1部分：标准结构和编写给出规则起草。

本文件某些内容可能涉及专利。本文件发布机构不承担识别这些专利的责任。

本文件由赛迪(青岛)区块链研究院有限公司提出。

本文件由中国软件行业协会归口。

本标准发起单位：赛迪(青岛)区块链研究院有限公司、中国安全技术防范认证中心、阿莫斯(北京)科技有限公司、北京聚农科技有限公司、信天翁数据科技(重庆)有限公司。

本标准参加起草单位：公安部第一研究所、中国科学院信息工程研究所、北京邮电大学、南京信息工程大学计算机与软件学院、杭州复杂美科技有限公司、重庆小雨点小额贷款有限公司、上海域乎信息技术有限公司、国网区块链科技(北京)有限公司、河南中盾云安信息科技有限公司、新疆数字证书认证中心(有限公司)、深圳区块大陆科技有限公司、北京腾信光大科技有限公司、致信互链(北京)科技有限公司、普华商业集团有限公司、前海联合网络科技有限公司、北京聚识科技有限公司。

本标准主要起草人：刘权、魏波、刘鹏、丁春妹、周鸣爱、王明生、马兆丰、崔志如、黄忠义、王翔、丰涛、栾大龙、魏昂、付章杰、朱佩江、郭立华、李达、赵丽花、王继军、郭仲勇、许高锋、李跃武、张金玉、吴思进、王志文、赵小君、袁煜明、李慧、江延昭、杨娟、杨杨、曹胜虎、邢有涛。

1

T/SIA028—2021

联盟区块链安全技术要求

1范围

为规范我国联盟区块链系统安全建设，确保联盟区块链系统安全技术做到技术先进、经济合理、安全适用，特制定本标准。

本标准适用于新建、改建联盟区块链系统及安全工程。

联盟区块链系统安全工程建设应贯彻国家区块链安