ICS 35.030
GM
CCS L 80
中华人民共和国密码行业标准
GM/T 0111—2021
区块链密码应用技术要求
Technical requirements for blockchain cryptography application
2021-10-19发布
2022-05-01实施
国家密码管理局 发布
GM/T 0111—2021
目次
前言 ………………………………………………………………………………………………………Ⅲ
引言 ……………………………………………………………………………………………………………IV
1 范围……………………………………………………………………………………………………1
2 规范性引用文件 ………………………………………………………………………………………1
3 术语和定义 ……………………………………………………………………………………………1
4 缩略语 ………………………………………………………………………………………………2
5 区块链密码应用技术架构 ……………………………………………………………………………3
6 区块链密码应用需求 …………………………………………………………………………………4
7 区块链密码应用总体要求 ……………………………………………………………………………4
7.1 密码算法要求 …………………………………………………………………………………4
7.2 数字签名要求 …………………………………………………………………………………………………4
7.3 密码设备安全要求 ……………………………………………………………………………4
7.4 密钥管理安全要求 ………………………………………………………………………………4
7.5 证书管理要求 …………………………………………………………………………………5
7.6 数据安全要求 ……………………………………………………………………………………………………5
7.7 共识协议安全要求 ……………………………………………………………………………5
7.8 智能合约安全要求 ………………………………………………………………………………5
8 区块链的各业务环节的密码应用技术要求 …………………………………………………………5
8.1 用户注册 …………………………………………………………………………………………5
8.2 实名认证 ………………………………………………………………………………………6
8.3 交易创建 …………………………………………………………………………………………6
8.4 交易验证 ………………………………………………………………………………………6
8.5 账本存储 …………………………………………………………………………………………………………6
8.6 链外交易 ……………………………………………………………………………………6
8.7 节点和用户的身份管理 …………………………………………………………………………7
8.8 交易监管 ……………………………………………………………………………………7
附录A(资料性)基于区块链的电子存证应用方案 …………………………………………………8
A.1 方案概述 …………………………………………………………………………………………8
A.2 密码应用设计……………………………………………………………………………………9
GM/T 0111—2021
区块链密码应用技术要求
1 范围
本文件规定了联盟区块链的密码安全要素以及密码应用的技术要求。本文件适用于指导联盟区块链密码应用及产品的设计、使用。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。
GB/T 20518 信息安全技术 公钥基础设施数字证书格式
GB/T 25056 信息安全技术 证书认证系统密码及其相关安全技术规范GB/T 32905 信息安全技术 SM3密码杂凑算法GB/T 32907 信息安全技术 SM4分组密码算法GB/T 32915 信息安全技术 二元序列随机性检测方法GB/T 32918 信息安全技术 SM2椭圆曲线公钥密码算法GB/T 35275 信息安全技术 SM2密码算法加密签名消息语法规范GB/T 35276 信息安全技术 SM2密码算法使用规范GB/T 37092 信息安全技术 密码模块安全要求
GB/T 38635.1 信息安全技术 SM9标识密码算法 第1部分：总则GB/T 38635.2 信息安全技术 SM9标识密码算法 第2部分：算法GM/T 0033 时间戳接口规范GM/T 0037 证书认证系统检测规范GM/T 0038 证书认证密钥管理系统检测规范GM/Z 4001 密码术语
3 术语和定义
GM/Z 4001界定的以及下列术语和定义适用于本文件。
3.1
区块链 blockchain
一种采用分布式数据存储、点对点传输、共识机制、密码算法、智能合约等技术的新型应用模式和融合技术。
3.2
共识机制 consensus mechanism区块链系统中实现不同节点之间建立信任、获取权益的算法。
3.3
智能合约 smart contract
一套以数字形式定义的约定。