区块链 安全指标要求与测试方法.docxVIP

ICS33.020CCSM21

YD

中华人民共和国通信行业标准

YD/TXXXX-XXXX

区块链安全指标要求与测试方法

Blockchain—securityindexrequirementsandtestingmethods

（报批稿）

××××-××-××发布××××-××-××实施

中华人民共和国工业和信息化部发布

原创力主页地址：“与您共享”点击链接

主要内容：地方标准、行业标准、团体标准

免费获取可以联系qq：1328313560

分享二维码：扫码后搜素需要的关键字即可。比如：

原创力主页地址：“与您共享”点击链接

主要内容：地方标准、行业标准、团体标准

免费获取可以联系qq：1328313560

分享二维码：扫码后搜素需要的关键字即可。比如：

YD/TXXXX—XXXX

I

目次

前言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5网络安全指标要求 3

5.1概述 3

5.2通信安全 3

5.3网络资源安全 3

6数据安全指标要求 3

6.1概述 3

6.2数据一致性 3

6.3数据可用性 3

6.4数据保密性 4

7密码算法安全评价指标 4

7.1概述 4

7.2密码算法要求 4

7.3密钥强度要求 4

7.4私钥管理安全 4

8共识安全指标要求 4

8.1概述 4

8.2共识安全 4

9智能合约安全评价指标 5

9.1概述 5

9.2虚拟机安全 5

9.3测试环境安全 5

9.4智能合约代码安全 5

9.5业务逻辑安全 5

9.6合约交互安全 5

10管理运维安全评价指标 6

10.1概述 6

II

10.2节点认证安全 6

10.3账户管理安全 6

10.4用户管理安全 6

10.5权限管理安全 6

10.6数据可审计 7

11测试方法 7

11.1入网身份管理 7

11.2通信安全防护 7

11.3数据可用性 9

11.4隐私保护 10

11.5SM系列密码算法支持能力 11

11.6私钥安全 11

11.7共识机制容错能力 12

11.8合约环境安全 13

11.9权限控制 14

11.10节点防护 15

YD/TXXXX—XXXX

III

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》

给出的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由中国通信标准化协会提出并归口。

本文件起草单位：中国信息通信研究院、中国电子科技网络信息安全有限公司、腾讯科技(深圳)有限公司、华为云计算技术有限公司、中兴通讯股份有限公司、英特尔（中国）有限公司、中国移动通信集团有限公司、联通大数据有限公司、成都链安科技有限公司、苏州链原信息科技有限公司、大唐高鸿信安（浙江）信息科技有限公司、北京航空航天大学。

本文件主要起草人：张启、何宝宏、魏凯、张奕卉、安红章、白健、廖思捷、范佳、武杨、施海军、李志强、杨波、王珂、裴超、徐加明、殷舒、杨霞、郭宇、姜海、蒋劭捷、鲍帅、尹子栋、杜中平、李燕宏、郭海生、金怡爱、周苏静、檀景辉、刘再耀、张亮亮、吴发国，姚望、赵洁洁、周波、谢丽佳。

YD/TXXXX—XXXX

1

区块链安全指标要求与测试方法

1范围

本文件规定了区块链安全相关的术语和定义，区块链平台及应用的安全评价指标和评测方法。

本文件适用于以产品形式交付的区块链系统及平台，也适用于技术可行的开源区块链系统的研发、测试、评估和验收等。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T42570—2023信息安全技术区块链技术安全框架

GB/T42571—2023信息安全技术区块链信息服务安全规范

JR/T0184—2020金融分布式账本技术安全规范

3术语和定义

GB/T42570—2023、GB/T42571—2023、JR/T0184—2020界定的以及下列术语和定义适用于本文件。

3.1

区块链blockchain

将区块顺序相连，并通过共