【国家标准】 区块链和分布式记账技术 参考架构

ICS35.240
CCSL70
中华人民共和国国家标准
GB/T42752—2023
区块链和分布式记账技术
参考架构
Blockchain and distributed ledger technologyReference architecture2023-05-23发布
国家市场监督管理总局
国家标准化管理委员会
2023-12-01实施
GB/T 42752—2023
规范性引用文件
术语和定义
缩略语
参考架构
区块链用户视图
区块链功能视图
用户视图
终端用户
业务提供方
技术提供方
审计方
治理方
功能视图
用户层
服务接口层
核心功能层
基确设施层，
跨功能层
参考文献
GB/T42752—2023
本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由全国区块链和分布式记账技术标准化技术委员会（SAC/TC590）提出并归口，本文件起草单位：中国电子技术标准化研究院、中国人民银行数字货币研究所、上海万向区块链股份公司、深圳前海微众银行股份有限公司、中国平安保险（集团）股份有限公司、众安信息技术服务有限公司、厦门安妮股份有限公司、易见供应链管理股份有限公司、北京百度网讯科技有限公司、杭州趣链科技有限公司、深圳市腾讯计算机系统有限公司、蚂蚁区块链科技（上海)有限公司、江苏恒为信息科技有限公司、华为技术有限公司、智度科技股份有限公司、上海分布信息科技有限公司北京分公司、京东科技信息技术有限公司、深圳华大智造科技股份有限公司、四川长虹电子控股集团有限公司、浙商银行股份有限公司、国网区块链科技(北京)有限公司、播建省海埃区块链研究院、上海金丘信息科技有限公司、链极智能科技（上海）有限公司、复旦大学、深圳赛西信息技术有限公司、浙江大学、深圳区块大陆科技有限公司、敏于行（北京)科技有限公司、浙江泰科数联信息技术有限公司、中国工商银行股份有限公司、上海计算机软件技术开发中心、国信优易数据股份有限公司、北京好扑信息科技有限公司、上海奥若拉信息科技集团有限公司、北京众享比特科技有限公司、恒银金融科技股份有限公司、北京华标伟业科技发展有限公司、北京爱烽科技有限公司、深圳市赛肯威科技有限公司、南京大学、智牛互联链金融科技（平潭）有限公司、迅绳成都科技有限公司、电子科技大学，本文件主要起草人：周平、穆长睿、李鸣、于秀明、狄刚、杜宇、李斌、苏威硕、苏振彪、郝汉、刘天成、肖伟、李伟、武杨、张辉、李佳张、郝玉瑶、张开翔、蔡亮、张亮亮、崔吞生、梁朋举、周炎、崔静、王义、王展辉、徐磊、杨梦、店博、版城、职亮充、孙淋、高林挥、韩根、庞引明、删海斌、刘期伟、戴纳荣、束文鹏、杨扬、刘洋、王春涛、马吴伯、毛新强、江浩然、李庆华、吕雪、曼海水、莫冰、李瑞、颜嘉懿、夏琦、高建彬、张服。
1范围
区块链和分布式记账技术
参考架构
GB/T42752—2023
本文件给出了区块链参考架构，规定了区块链参考架构涉及的用户视图和功能视图。本文件适用于使用区块链和分布式记账技术的组织建设区块链系统：指导使用区块链和分布式记账技术的服务提供组织提供区块链服务；使用区块链和分布式记账技术的组织选择和使用区块链服务。2规范性引用文件
本文件没有规范性引用文件。
3术语和定义
下列术语和定义适用于本文件。3.1
activity
一组特定任务的集合。
［来源;GB/T32399—2015,3.2.1]3.2
数字签名
digital signature
剩加在数据单元上的一些数费，或是对数据单元做稳码变换，这种加数据或密码变接被数据单元的接收者用以确认数据单元的来源和完整性，达到保护数据，防止被人（例如接收者）伪造的目的。［来源：GB/T25069—2022,3.576］3.3
功能组件
functional component
参与动所需的、可实现的一个功能性基本构件块。[来源GB/T32399—2015，3.2.3，有修改]3.4
对等网络
peer-to-peer network
一种仅包含对控制和操作能力等效的节点的计算机网络。[来源：GB/T5271.18—2008,18.04.05]3.5
transaction
工作过程的最小单元，是产生符合规则要求的结果所需的一个或多个动作序列。［来源ISO22739;2020,3.77］
一种包含区块链元数据和交易数据的数据结构，注，区换是组成区块链的基本结构单元，1
GB/T42752—2023
consensus
在分布式节点间达成区块数据一致性认可的结果。3.8
共识机制
consensus mechanism
在分布式节点间达成共识(3.7)的规则和程序。3.9
ledger
按照时序方法组织的事务（3.5)数据集合。3.10
分布式账本
distributed ledger
在分布式节点间共享并使用共识机制(3.8)实现具备一致性的账本。3.11
分布式记账技术
distributed ledger technology实现分布式账本(3.10)的技术的集合。3.12
区块链
blockchain
使用密码技术链接将共识确认过的区块（3.6)按顺序追加形成的分布式账本(3.10)。3.13
智能合约
smart contract
存储在分布式账本(3.10)中的计算机程序，注；智能合约的共识执行结果部记录在分布式账本中，缩略语
下列缩略语适用于本文件。
BRA：区块链参考架构(BlockchainReferenceArchitecture)IDE：集成开发环境（IntegratedDevelopmentEnvironment）SLA：服务级别协议(ServiceLevelAgreement)5
参考架构
BRA采用视图方法对区块链系统进行措述，包括用户视图和功能视图。区块链用户视图
5.2.1概述
用户视图实体包括区块链系统相关方、共同关注点、角色、子角色和括动。用户视图实体见图1。相关方
相关方
子角色
子角色
用户视图实体
共同关
GB/T42752—2023
相关方是区块链系统的利益相关者。在某个给定时间点，一个相关方可承担多个角色。5.2.3
共同关注点
共同关注点是在不同角色之间协调，且在区块链系统中一致实现的行为或能力，适用于多个不同角色或功能组件。共关注点能被多个角色、子角色和活动共享，5.2.4角色
角色是一组服务于共同目的活动的集合。5.2.5
子角色
子角色是特定角色的所有活动的子集。某个角色的区块链活动能被该角色下的不同子角色所共享。
活动是一组特定区块链任务的集合，需要有目标，并能交付一个或多个结果，5.3
区块功能视图
5.3.1概述
功能视图是构建区块链系统所需功能的技术中立视图，措述了支持区块链活动所需的功能。功能视图中功能层、跨功能层和功能组件之间的相互关系见图2。GB/T42752—2023
功能层
功能组件
功能组件
功能组件
功能层
功能层
功能层
跨功能屋
功能组件
图2功能层、跨功能层和功能组件的关系功能层是一组提供类似功能或服务于共同目标的功能组件的集合。5.3.3
跨功能层
跨功能层是提供跨越多个功能层的功能组件的集合。5.3.4
功能组件
功能组件是参与某一活动所需的，且能实现功能的组件。6
用户视图
区块链系统用户视图包括终端用户、业务提供方、技术提供方、审计方和治理方。区块链系统用户视图架构见图3。
业务提供方
业务系统设计备
终端用户
业务系统开发者
业务系统范营者
业务系统监维者
技术需求管理者
技术系线开发者
技术系线部署者
技术提供方
技术系统运营备
得销服务报供者
安全和风险管理者
区块链系统用户规图架构
审计方
治理方
6.2终端用户
GB/T42752—2023
终端用户是区块链服务的最终使用方，通过使用业务提供方的服务或应用实现业务需求，使用区块链活动的方式宜包括：
通过客户端或用户图形接口使用区块链服务：通过命令行界面使用区块链服务；通过执行脚本使用区块链服务。业务提供方
相关活动
业务提供方包括业务系统设计者、业务系统开发者、业务系统运营者和业务系统运维者业务提供方相关的区块链活动见图4。
业务提供方
业务系统设计者
业务系统设计者
业务系统开发者
业务系统运营者
业务管理
隐私保护
获取审计报告
业务提供方相关的区块链活动
业务系统设计者是业务提供方的子角色。其活动应包括：a)
规划：根据业务需求，制定系统既定的业务目标；业务系统运编者
安全策略管理
问题处理
设计：根据业务规划，设计业务系统与区块链的关系，明确所需的相关系统及集成方式：选型：根据业务设计和关键间题，选择区块链股务。业务系统开发者
业务系统开发者是业务提供方的子角色。其活动应包括：a)
配置：对选定业务系统的权限和账户等进行配置；测试：对选定业务系统的功能和性能等进行测试：开发：对业务系统的功能组件和接口进行开发；集成：对业务系统与其他业务系统进行集成。业务系统运营者
业务系统运营者是业务提供方的子角色。其活动应包括：8
业务管理：管理业务系统，包括但不限于工作流管理和用户管理等；5
GB/T42752—2023
陷私保护：制定和执行秘保护策略；获取审计报告。
业务系统运维者
业务系统运维者是业务提供方的子角色。其活动应包括；a)
安全策略管理；
间题处理。
技术提供方
相关适动
技术提供方包括技术需求管理者、技术系统开发者、技术系统部署者、技术系统运营者、跨链服务提供者、安全和风险管理者。技术提供方相关的区块链括动见图5。技术展供方
技术需求管理者
需求分析
管理业务规划
技术系统运营者
监控和管理
资产和库存管理
审计数据管理
服务水平管理
技术需求管理者
技术系统开发者
方案设计
功能实现
功能维护
商结服务提供者
提供跨魅服务
智理跨链服务
技术提供方相关的区块链活动
技术需求管理者是技术提供方的子角色，其活动应包括：技术系线部署者
设计技术环境和流型
设计量指标和采集方法
投计资源和运维流型
设计部馨和配置流
安全和风险管理者
管理安全和风险
实现服务连快性
实现合规性
需求分析：喇应业务提供方的服务训求，收集和管理业务提供方的业务和技术需求，改进区块a)
链系统；
管理业务规划：协测技术提供方与业务提供方之间的关系。6.4.3技术系统开发者
技术系统开发者是技术提供方的子角色，其活动应包括：a）方案设计：根据需求，分析和设计业务提供方所需的区块链系统：b）功能实现：开发完整的和可交付的区块链系统；GB/T42752—2023
功能维护：根据业务摄供方的业务雷求、技术需求和异常情况，维护和更新区块链系统。e)
6.4.4技术系统部署者
技术系统部署者是技术提供方的子角色。其活动应包括：设计技术环境和流程：设计系统运行所需的技术环境和操作流程；a)
设计衡量指标和采集方法：设计系统的衡量指标及采集方法；设计资源和运维流程：设计系统运行过程所依赖的资源和可用的运维流程；e
设计部署和配置流程：设计系统的部署和配置流程。6.4.5技术系统运营者
技术系统运营者是技术提供方的子角色，其活动应包括：a)
监控和管理：监控和管理系统及相关基础设施运行情况：b)
资产和库存管理：更新、运行和处置计算、存储、网络和软件等资源；e)
审计数据管理：收集和提供审计相关数据；服务水平管理：管理服股务与SLA之间的符合性。跨链服务提供者
跨链服务提供者是技术提供方的子角色，其活动应包括：提供跨链服务：通过技术平台等为跨链服务提供支择；a)
管理跨链服务：通过配置资源、权限和安全措施等为跨链服务提供支撑。b)
6.4.7安全和风险管理者
安全和风险管理者是技术提供方的子角色。其活动应包括：a)
管理安全和风险：实现业务提供方和技术提供方信息安全策略的一致性，符合SLA中的安全要求，
实现服务连续性：通过故障转移和元余等方法，符合SLA中的服务要求；b)
实现合规性：实现对法规和标准合规性的支持。e)
6.5审计方
审计方通过监督、评价和咨询等方式，落实区块链相关的法律法规、监管规则和治理要求。其活动应包括：
审计区块链系统治理的健全性和有效性；b)
审计区块链服务的合规性和有效性；c)
审计区块链系统内部控制的适当性和有效性：d)
审计区块链系统风险管理的全面性和有效性；e)
审计区块链账本记录的完整性和准确性；审计区块链系统的持续性、可常性和安全性；审计其他事项。
GB/T42752—2023
治理方
治理方协调和管理终端用户、业务提供方、技术提供方和审计方的相互关系。其活动应包括：a）建立区块链组织架构，明确区块链系统内各相关主体的职责边界；b)
建立区块链系统的管控、激励和约束机制：建立区块链系统的冲突管理和信息披露管理机制：完善区块链系统风险管理与内部控制：通过决策、执行和监警机制实现区块链服务的合法合规。7
功能视图
区块链系统功能视图包括用户层、服务接口层、核心功能层、基础设施层和跨功能层，内容如下：用户层执行与用户相关区块链服务的管理、维护和使用；a)
服务接口层提供区块链访间和监控支持；核心功能层基于基础设施层实现相应功能，并为服务接口层摄供相关支持；基础设施层提供区块链系统正常运行所需的环境和基础组件：跨功能层提供跨越用户层、服务接口层、核心功能层和基础设施层的功能组件，区块链系统功能视图架构见图6。用户层
用户功能
接入管理
共识机制
杂漆算法
对等网络
用户层
业务功能
服务接口层
节点管理
核心功能层
账本记录
数字签名
密码服务
时序服务
基础设施层
用户功能
管理功能
账本应用
智能合约
构建管理
测试管理
服务目录
策略管理
异常和问
题管理
交付管理
跨链服务
账本管理
成员管理
区块链系统功能视图架构
跨功能层
鉴别和身
份管理免费标准下载网bzxz
授权和安
全策略管
隐私保护
账本保护
可用性管理
用户功能功能组件支持终端用户访问间和使用区块链服务。其功能应包括：8
治理和审计
治理支持
审计支持