基于区块链与分布式存储的产品追溯系统技术要求(T-FBSCC 0001—2023).pdf

《基于区块链与分布式存储的产品追溯系统技术要求(T-FBSCC 0001—2023).pdf》由会员分享，可在线阅读，更多相关《基于区块链与分布式存储的产品追溯系统技术要求(T-FBSCC 0001—2023).pdf（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、ICS 35.240.01 L 70 团体标准 T/FBSCC 00012023 基于区块链与分布式存储的产品追溯系统 技术要求 Technical requirements for product traceability system based on blockchain and distributed storage 2023-02-20 发布 2023-03-01 实施 长沙市分布式存储技术应用行业协会 发 布 T/FBSCC 00012023 I 目 次 前言.III 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 符号和缩略语.2 5 总体要求.2 5.1 安全性.

2、2 5.2 唯一性.3 5.3 可信性.3 5.4 隐私性.3 5.5 受控性.3 5.6 上链性.3 5.7 分布性.3 6 系统架构.3 7 产品追溯信息查询要求.3 7.1 企业信息查询.4 7.2 产品信息查询.4 7.3 产品运输信息查询.4 8 产品信息上链要求.4 8.1 企业信息上链.4 8.2 产品信息上链.4 8.3 交易信息上链.4 8.4 赋码信息上链.4 8.5 产品仓储信息上链.4 8.6 产品运输信息上链.4 8.7 产品消费(使用)信息上链.4 8.8 权限配置上链.5 9 区块链平台数据管理要求.5 9.1 数据运算.5 9.2 数据交换.5 9.3 数据安全

3、分级.5 9.4 数据敏感度分级.5 10 分布式数据存储要求.5 10.1 数据存储机密性.5T/FBSCC 00012023 II 10.2 数据存储完整性.5 10.3 数据存储可靠性.5 10.4 数据备份可用性.5 10.5 数据恢复可用性.6 11 互联网基础设施和物联网设备要求.6 12 系统安全要求.6 T/FBSCC 00012023 III 前 言 本文件参照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由长沙市分布式存储技术应用行业协会提出并归口。本文

4、件起草单位：湖南融链科技有限公司、长沙市分布式存储技术应用行业协会、希而思（长沙）科技研究院有限公司、湖南颖悟信息科技有限公司、长沙圳归科技有限公司、湖南茗饮茶业有限公司、湖南储链云科技有限公司、湖南辰立科技有限公司。本文件主要起草人：李颖悟、熊灿莉、姚翔、李超、罗斌、刘政、袁文秀、郭达理、谢倩玉、胡媚。T/FBSCC 00012023 1 基于区块链与分布式存储的产品追溯系统 技术要求 1 范围 本文件规定了基于区块链与分布式存储的产品追溯系统的总体要求、系统架构、产品信息上链要求、产品追溯信息查询要求、区块链平台数据管理要求、分布式数据存储要求、互联网基础设施和物联网设备要求以及系统安全要

5、求。本文件适用于农产品、工业产品、食品及药品等产品的追溯系统（以下简称“系统”）。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 22239 信息安全技术 信息系统安全等级保护基本要求 GB/T 28452 信息安全技术 应用软件系统通用安全技术要求 GB/T 381552019 重要产品追溯 追溯术语 GB/T 381582019 重要产品追溯 产品追溯系统基本要求 GM/T 00542018 信息系统密码应用基本要求 YD/T

6、 37472020 区块链技术架构安全要求 3 术语和定义 GB/T 381552019、GB/T 381582019和YD/T 37472020界定的以及下列术语和定义适用于本文件。3.1 区块链 blockchain 一种在对等网络环境下，通过透明和可信规则，构建不可伪造、不可篡改和可追溯的块链式数据结构，实现和管理事务处理的模式。注1：对等网络是指一种仅包含对控制和操作能力等效的节点的计算机网络。注2：块链式数据结构是指：一段时间内发生的事务处理以区块为单位进行存储，并以密码学算法将区块按时间顺序连接成链条的一种数据结构。注3：事务处理包括但不限于可信数据的产生、存取和使用等。来源：GB

7、/T 381582019，3.8 3.2 分布式存储 distributed storage 一种数据存储技术，将数据分散存储到网络中的多个存储服务器上，并将这些分散的存储资源构成一个虚拟的存储设备。3.3 T/FBSCC 00012023 2 追溯 traceability 通过记录和标识，追踪和溯源客体的历史、应用情况或所处位置的活动。注：追溯包括追踪和溯源。来源：GB/T 381552019，2.2 3.4 追溯系统 traceability system 基于追溯码、文件记录、相关软硬件设备和通信网络，实现现代信息化管理并可获取产品追溯过程中相关数据的集成。来源：GB/T 381552

8、019，2.6 3.5 追溯码 traceability code 追溯系统中对追溯单元进行唯一标识的代码。来源：GB/T 381552019，2.10 3.6 追溯单元 traceability unit 需要对其历史、应用情况或所处位置的相关信息进行记录、标识并可追溯的单个产品、同一批次产品或同一类产品。来源：GB/T 381552019，2.4 3.7 追溯参与方 traceability participant 在供应链中从事产品初级生产、生产加工、包装、仓储、运输、配送、销售、消费（使用）等相关业务的组织或个人。来源：GB/T 381552019，2.5 3.8 节点 node 构建

9、数据结构的基本组件或单元。3.9 联盟链 consortium blockchain 仅有一组具有利益相关的特定区块链服务客户使用，仅有授权节点可接入，接入节点可按规则参与共识和读写数据的区块链部署模型。来源：YD/T 37472020，3.1.5 3.10 上链 on-chain 将相关数据形成区块后连入到系统中。4 符号和缩略语 下列缩略语适用于本文件。RFID：射频识别（Radio Frequency Identification）5 总体要求 5.1 安全性T/FBSCC 00012023 3 在应用区块链和分布式存储技术构建系统时，应保证系统的数据安全和运行安全。5.2 唯一性 系统

10、中追溯数据的标识或编码应采用统一的标准，确保其唯一性。5.3 可信性 系统应对产品供应链上每个环节的数据上传者进行数字签名验证，确保各个环节数据来源的可靠性和数据传递的可靠性。5.4 隐私性 系统应允许追溯参与方控制各自的隐私数据。5.5 受控性 系统应对追溯数据进行分用户管理，按需要、按权限向消费者、相关部门及相关企业等用户提供追溯信息。5.6 上链性 系统中的重要数据应上到区块链，且区块链应采用联盟链。5.7 分布性 系统中的重要数据应实现分布式存储。6 系统架构 产品追溯系统的总体架构应符合图1的规定。图1 产品追溯系统架构 7 产品追溯信息查询要求 产品追溯信息查询系统 产品信息上链系

11、统 区块链平台 分布式存储平台 互联网基础设施 物联网（二维码、RFID 标签、RFID 读写设备、摄像头等）T/FBSCC 00012023 4 7.1 企业信息查询 系统应能根据企业唯一编码查询企业基本信息。7.2 产品信息查询 系统应能根据产品唯一编码查询产品名称、所属品种、所属企业、原材料采购信息、产品规格、出入库时间、出入库单号、交易信息、生产日期/安装日期、保质期/使用期限、检验检测信息等。7.3 产品运输信息查询 系统应能根据物流单号查询物流责任主体、托运责任主体、接收责任主体、产品代码、产品名称、物流环境信息和运输车牌号等。8 产品信息上链要求 8.1 企业信息上链 企业基本信

12、息及与本企业供应链上下游相关企业的基本信息应分布式存储并上链。8.2 产品信息上链 产品信息应分布式存储并上链，其中产品信息管理内容包括但不限于：产品名称、产品唯一代码、所属品种、所属企业、原材料采购信息、产品规格、出入库时间、出入库单号、交易信息、生产日期/安装日期、保质期/使用期限、检验检测信息等。8.3 交易信息上链 交易信息应分布式存储并上链，其中交易信息采集内容包括但不限于：主体备案信息、产品名称、产品唯一代码、追溯单元、追溯码、批次号、生产日期/安装日期、交易日期、供应商/采购商代码、供应商/采购商名称等。8.4 赋码信息上链 赋码信息应分布式存储并上链，其中赋码信息包括本节点信息

13、和产品流向信息，赋码信息可关联包括但不限于：主体备案信息、产品名称、产品唯一代码、产品批次、追溯码、生产日期/安装日期、保质期/使用期限、检验检测信息等。8.5 产品仓储信息上链 产品仓储信息应分布式存储并上链，其中产品仓储信息主要内容包括但不限于：仓储责任主体代码、仓储责任主体名称、托管责任主体代码、托管责任主体名称、产品代码、产品名称、产品流向、出入库时间、出入库单号、仓储环境信息等。8.6 产品运输信息上链 产品运输信息应分布式存储并上链，其中产品运输信息主要内容包括但不限于：物流责任主体代码、物流责任主体名称、托运责任主体代码、托运责任主体名称、接收责任主体代码、接收责任主体名称、产品

14、代码、产品名称、物流单号、物流环境信息、运输单元追溯码和运输车牌号等。8.7 产品消费(使用)信息上链T/FBSCC 00012023 5 产品消费信息应分布式存储并上链，其中产品消费(使用)信息主要内容包括但不限于：消费(使用)企业代码、消费(使用)企业名称、消费(使用)日期、消费(使用)批次、产品代码、产品名称等。8.8 权限配置上链 系统权限设置信息应分布式存储并上链，其中系统权限设置信息包括但不限于组织机构、用户、角色的权限配置信息。9 区块链平台数据管理要求 9.1 数据运算 9.1.1 系统的所有数据运算，应能通过区块链网络上每个节点的验证。9.1.2 系统应允许不同应用场景的数据

15、在系统上运行。9.2 数据交换 9.2.1 系统应认可追溯参与方上传的数据。通过哈希值验证数据的真实性，确认其原始提供者。9.2.2 数据交换应记录在分布式账本上，流通路径公开透明，可追溯。9.3 数据安全分级 9.3.1 根据数据的来源、类型和应用需求，系统应定义不同的数据安全分级模型。9.3.2 系统应允许数据所有者根据应用需要，方便地定义数据安全等级。9.4 数据敏感度分级 9.4.1 根据数据的来源、类型和数据安全性要求，系统应定义不同的数据敏感度分级模型。9.4.2 系统应允许数据所有者根据数据安全性要求，方便地定义数据敏感度等级。10 分布式数据存储要求 10.1 数据存储机密性

16、10.1.1 系统应采用密文的形式进行数据存储。10.1.2 在数据存储时，系统应设置用户访问权限。对于敏感信息，只有系统授权时，才应允许访问。10.2 数据存储完整性 10.2.1 系统应建立数据存储冗余策略和管理机制，以及数据备份与恢复操作流程。10.2.2 系统的数据存储应具备数据完整性验证机制。10.3 数据存储可靠性 10.3.1 系统应具有存储策略类文档，存储策略类文档应包括但不限于：存储管理机制和数据备份机制。10.3.2 系统数据存储的内容应包含完整的用户访问记录及数据处理记录等内容。10.3.3 系统的数据存储架构应可伸缩，以满足数据量持续增长、数据分类分级存储等需求。10.

17、3.4 系统应将不同类别和级别的数据分开存储，并应采取物理或逻辑隔离机制。10.4 数据备份可用性T/FBSCC 00012023 6 10.4.1 对于重要数据，系统应具有备份机制，并应设置数据定期备份的策略。10.4.2 系统应采用分布式存储方式进行数据存储与备份。10.4.3 系统应建立备份操作过程规范及备份日志记录规范。10.4.4 系统应明确数据逻辑存储隔离授权与操作规范。10.5 数据恢复可用性 10.5.1 遇到故障时，系统应具有数据恢复能力。10.5.2 在节点重新接入区块时，系统应能重新恢复数据。11 互联网基础设施和物联网设备要求 11.1 硬件设备的性能应与系统要求相匹配

18、。11.2 所有硬件设备在应用前，应通过严格的测试。11.3 所有硬件设备应按照规定做好保养和维护。11.4 硬件设备出现故障时，应及时维修或更换。12 系统安全要求 12.1 系统应按照 GB/T 22239 和 GB/T 28452 的相关规定，采取适当的安全防护措施。12.2 系统的密码应用应按照 GM/T 00542018 的规定，采取相应的密码安全保护措施。12.3 系统应采取容错性设计，提供网络安全防范措施。12.4 系统应具备追溯信息防篡改、防攻击、访问权限控制等安全防护能力。12.5 系统应具有完整的用户操作日志记录功能，且日志不可随意更改。12.6 参与联盟链搭建的公司或单位不应低于3家,同时联盟内的各个组织应提供不低于3个共识节点，以共同维护区块链共识安全。12.7 自行运行区块链节点的各组织成员单位应具备一定的区块链运维能力。_