ICS 35.240 CCS L 79 重 DB50 庆 市 地 方 标 准 DB 50/ T 1049—2020 基于区块链的电子商务价值行为数据存证 规范 2020 - 11 - 30 发布 重庆市市场监督管理局 2021 - 03 - 01 实施 发 布 DB50/T 1049-2020 目  次 前言..................................................................................................................................................................... II 1 范围................................................................................................................................................................. 1 2 规范性引用文件............................................................................................................................................. 1 3 术语和定义..................................................................................................................................................... 1 4 技术要求......................................................................................................................................................... 2 5 业务流程......................................................................................................................................................... 3 I DB50/T 1049-2020 前  言 本文件按照GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 本文件由重庆金窝窝网络科技有限公司提出。 本文件由重庆市大数据应用发展管理局归口。 本文件起草单位：重庆金窝窝网络科技有限公司、重庆市质量和标准化研究院、重庆大学、新加坡 国立大学商业大数据分析中心、中国移动通信联合会区块链专业委员会、重庆邮电大学、中央财经大学、 中国信息化协同创新专委会、中国电信区块链实验室(重庆)、北京思源政通科技集团有限公司、重庆浪 潮云链信息技术有限公司、IBM区块链联合创新实验室、立信（重庆）数据科技股份有限公司、重庆仙 桃前沿消费行为大数据有限公司、重庆云威科技有限公司、中新（重庆）知识产权研究院有限公司。 本文件主要起草人：邹发安、林威宇、齐爱民、庞严、陈晓华、叶春晓、陈乔松、邓建鹏、李立中、 张璐、鲍秋吉、汪鹏、陈震宇、陈晓荣、陈尤尤、张曦月、叶桢、王建、冯超、黄文利、范淑萍。 II DB50/T 1049—2020 基于区块链的电子商务价值行为数据存证规范 1 范围 本文件规定了基于区块链技术的电子商务价值行为数据存证的技术要求、业务流程。 本文件适用于基于区块链技术的电子商务价值行为数据存证。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 5271.18-2008 信息技术 词汇 第18部分:分布式数据处理 GB/T 18238.1-2000 信息安全 安全技术 散列函数 第1部分：概述 GB/T 20520-2006 信息安全技术公钥基础设施时间戳规范 GB/T 37043-2018 智慧城市 术语 SF/T 0076-2020 电子数据存证技术规范 DB50/T 1048-2020 基于区块链的电子商务价值行为认定规范 3 术语和定义 GB/T 5271.18、GB/T 18238.1、GB/T 20520、GB/T 37043、SF/T 0076界定的以及下列术语和定义 适用于本文件。 3.1 区块链 blockchain 一种在对等网络环境下，通过透明和可信规则，构建不可伪造、不可篡改和可追溯的块链式数据结 构，实现和管理事务处理的模式。 [来源：GB/T 37043-2018，2.5.8] 3.2 对等网络 peer-to-peer network 一种仅包含对控制和操作能力等效的节点的计算机网络。 [来源：GB/T 5271.18—2008，定义 18.04.05] 3.3 电子商务价值行为 electronic commerce value behavioral 电子商务参与者发生的可以帮助相关经营主体业务增长、能力增强，且能够有效量化为数据的主动 和被动行为（以下简称“价值行为”）。 1 DB50/T 1049-2020 3.4 电子数据存证 digital evidence certificate 通过互联网向用户提供电子数据证据保管和验证的服务。 [来源：SF/T 0076-2020，3.1] 3.5 可信时间 trusted time 准确的、值得信赖的当前时间值，这个时间值的来源应是高度权威的。 [来源：GB/T 20520-2006，3.2] 3.6 时间戳 time stamp 使用数字签名技术产生的数据，签名的对象包括了原始文件信息、签名参数、签名时间等信息。用 来产生和管理时间戳的时间戳机构对此对象进行数字签名产生时间戳，以证明原始文件在签名时间之前 已经存在。 [来源：GB/T 20520-2006，3.1，有修改] 3.7 散列函数 hash-function 又称散列函数算法（以下简称hash），将任意位串映射到固定长度位串的函数，它满足下面两个特 性： ——为一个给定的输出找出能映射到该输出的一个输入在计算上是不可行的； ——为一个给定的输入找出能映射到同一个输出的另一个输入在计算上是不可行的。 注 1：在这一技术领域中，有多个术语具有与散列函数相同或相似的含义，例如：压缩编码（compressed encoding） 和压缩函数（condensing function ）。 注 2：计算可行性依赖于用户的特定安全要求和环境。 [来源：GB/T 18238.1-2000，2.4，有修改] 4 技术要求 4.1 共识机制 4.1.1 在区块链系统中，实现规则一致和数据一致的依据，根据不同的业务需求、区块链网络组织形 式选择不同的适用共识算法来实现。 4.1.2 共识机制应包括以下功能： a) 采用对等网络，支持多个节点参与共识和确认； b) 支持独立节点对区块链网络提交的相关信息进行有效性验证； c) 具备一定的容错性，容忍不超过一定比例的节点（存证系统应注明容错比例）存在物理或网络 故障、非共识行为、不确定行为的不可控错误，共识过程不会被阻断，共识结果依旧安全可靠。 4.2 分布式账本 4.2.1 分布式账本作为区块链中分布式数据的存储方式，通过不同节点对账本的共同记录与维护，形 成区块链系统中数据的公共管理、防篡改、可信任的记录。 2 DB50/T 1049—2020 4.2.2 分布式账本应包括以下功能： a) 支持持久化存储账本记录； b) 支持多节点拥有完整的数据记录； c) 支持向获得授权者提供真实的数据记录； d) 确保有相同账本记录的各节点的数据一致性。 4.3 时序服务 4.3.1 对于区块链系统中的行为或数据需记录相应的一致性的时序，可以选择特定的时序机制或工具。 4.3.2 区块链系统时序服务应包括以下功能： a) 支持统一账本记录时序； b) 具备时序容错性； c) 保证区块时间的可信，应至少采用以下方式的一种： 1) 对必要的一些区块，采用锚定可信时间等方式； 2) 节点采用可信时间源； 3) 其它能够提供可信时间的方法。 5 业务流程 5.1 存证系统应用流程 完整的数据存证系统的应用流程应包括数据采集、数据清洗、数据分仓、数据预处理、生成区块、 区块同步、数据查询、提取和验证等。实际应用中可根据需要增加或者合并业务流程，应用流程如图 1 所示。 3 DB50/T 1049-2020 图1 5.2 存证系统应用流程 认定流程 5.2.1 数据采集 数据采集的流程参见 DB50/T 1048-2020 的 5.2。 5.2.2 数据清洗 数据清洗的流程参见 DB50/T 1048-2020 的 5.3。 4 DB50/T 1049—2020 5.2.3 数据分仓 数据分仓的流程参见 DB50/T 1048-2020 的 5.4。 5.3 数据上链流程 5.3.1 数据预处理 5.3.1.1 散列函数 对待上链的数据进行数字 hash 计算，将行为数据和数字 hash 值打包。 5.3.1.2 异步队列 根据数据时效性，价值行为数据可分批、分时上链，通过异步队列减少链交互，保证系统稳定。 5.3.1.3 链上验证 对待上链的数据 hash 在区块链上进行验证是否有效。 5.3.1.4 数据签名 使用节点账户私钥对数据进行签名，防止数据被篡改。 5.3.2 生成区块 将区块中需要包含的数据（上一个区块的摘要值、事务列表等）进行打包，生成下一个区块的过程。 区块数据应包含数据预处理产生的结果数据。 5.3.3 区块同步 对区块数据进行广播、验证，达成共识后更新区块链。其过程应包括但不限于以下内容： a) 记账节点对区块数据进行广播； b) 其它节点对接收到的区块进行验证； c) 区块验证完成后更新区块链。 5.4 数据查询、提取和验证 数据查询、提取和验证的内容应满足以下要求： a) 区块数据,至少应包括区块标识、区块时间戳、版本信息、