GM/T 0111-2021 区块链密码应用技术要求

ICS35.030

CCSL80

中华人民共和国密码行业标准

/—

GMT01112021

区块链密码应用技术要求

Technicalreuirementsforblockchaincrtorahalication

qypgpypp

2021-10-19发布2022-05-01实施

国家密码管理局发布

/—

GMT01112021

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5区块链密码应用技术架构………………3

6区块链密码应用需求……………………4

7区块链密码应用总体要求………………4

7.1密码算法要求………………………4

7.2数字签名要求………………………4

7.3密码设备安全要求…………………4

7.4密钥管理安全要求…………………4

7.5证书管理要求………………………5

7.6数据安全要求………………………5

7.7共识协议安全要求…………………5

7.8智能合约安全要求…………………5

8区块链的各业务环节的密码应用技术要求……………5

8.1用户注册……………5

8.2实名认证……………6

8.3交易创建……………6

8.4交易验证……………6

8.5账本存储……………6

8.6链外交易……………6

8.7节点和用户的身份管理……………7

8.8交易监管……………7

()……………………

附录资料性基于区块链的电子存证应用方案

A8

A.1方案概述……………8

A.2密码应用设计………………………9

Ⅰ

/—

GMT01112021

前言

/—《:》

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GBT1.120201

起草。

本文件由密码行业标准化技术委员会提出并归口。

:、、

本文件起草单位三未信安科技股份有限公司国家密码管理局商用密码检测中心北京数字认证

、、、、、

股份有限公司数安时代科技股份有限公司清华大学北京交通大学山东大学软件学院国家信息中

、、、、、、

心武汉大学齐鲁工业大学山东师范大学暨南大学中国人民银行数字货币研究所浪潮集团有限公

、、、、()

司格尔软件股份有限公司公安部第一研究所航天信息股份有限公司阿里巴巴北京软件服务有限

、、、、

公司山大地纬软件股份有限公司北京智芯微电子科技有限公司北京信安世纪科技股份有限公司

、、、

中国电力科学研究院有限公司兴唐通信科技有限公司深圳市金证科技股份有限公司北京信任度科

技有限公司。

:、、、、、、、、、、

本文件主要起草人刘晓东李国友张永强汪宗斌谭武征罗清彩翟峰林巍樊海宁孔凡玉

、、、、、、、、、、、、、、

许涛刘蓓亢洋卢伟龙傅大鹏张大伟曹永峰张庆胜王绍刚涂因子甄平胡进刘伟张妍

、、、、、、、、、、、、。

何德彪陈国伟孔兰菊赵华伟王皓龚自洪梅秋丽霍云彭晋张海龙顾伟平冯云马臣云

Ⅲ

/—

GMT01112021

引言

、、、。

区块链是分布式数据存储点对点传输共识机制密码算法等技术在互联网时代的创新应用模式

,、、、

随着国内外区块链技术的迅猛发展区块链已延伸到物联网智能制造供应链管理数字资产交易等多

个领域。

,,

为了保障我国区块链技术应用的健康发展推动国产密码算法在区块链中的应用制定区块链密码

应用技术要求是非常必要的。

,

本文件对区块链技术重点是对联盟链技术的密码安全要素以及需要遵循的相关技术要求做出规

,。

定指导密码技术在区块链中的使用

Ⅳ

/—

GMT01112021

区块链密码应用技术要求

1范围

本文件规定了联盟区块链的密码安全要素以及密码应用的技术要求。

、。

本文件适用于指导联盟区块链密码应用及产品的设计使用

2规范性引用文件

。,

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

,;,()

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

本文件。

/信息安全技术公钥基础设施数字证书格式

GBT20518

/信息安全技术证书认证系统密码及其相关安全技术规范

GBT25056

/信息安全技术密码杂凑算法

GBT32905SM3

/信息安全技术分组密码算法

GBT32907SM4

/信息安全技术二元序列随机性检测方法

GBT32915

/信息安全技术椭圆曲线公钥密码算法

GBT32918SM2

/信息安全技术密码算法加密签名消息语法规范

GBT35275SM2

/信息安全技术密码算法使用规范

GBT35276SM2

/信息安全技术密码模块安全要求

GBT37092

/:

信息安全技术标识密码算法第部分总则

GBT38635.1SM91

/:

信息安全技术标识密码算法第部分算法

GBT38635.2SM92

/时间戳接口规范

GMT0033

/证书认证系统检测规范

GMT0037

/证书认证密钥管理系统检测规范

GMT0038

/密码术语

GMZ4001

3术语和定义

/界定的以及下列术语和定义适用于本文件。

GMZ4001

3.1

区块链blockchain

、、、、

一种采用分布式数据存储点对点传输共识机制密码算法智能合约等技术的新型应用模式和融

合技术。

3.2

共识机制consensusmechanism

、。

区块链系统中实现不同节点之间建立信任获取权益的算法

3.3

智能合约smartcontract

一套以数字形式定义的约定。

1