区块链技术应用指南(T-SHBTA 003—2019).pdf

《区块链技术应用指南(T-SHBTA 003—2019).pdf》由会员分享，可在线阅读，更多相关《区块链技术应用指南(T-SHBTA 003—2019).pdf（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、上 海 区 块 链 技 术 协 会 团 体 标上 海 区 块 链 技 术 协 会 团 体 标 准准 T/SHBTA 0032019 区块链技术应用指南 Guide for application of Blockchain technology 2019-06-21 发布 2019-06-21 实施 上海区块链技术协会上海区块链技术协会 发布发布 T/SHBTA 003-2019 I 目 次 前 言.II 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 总则.2 4.1 区块链技术应用概述.2 4.2 区块链技术应用框架.2 5 技术领域.4 6 行业应用.5 6.1 概述.5

2、6.2 智慧农业与食品安全.5 6.3 工业和智能制造.6 6.4 文化创意.6 6.5 金融.7 6.6 政务和社会治理.8 7 区块链应用设计流程.8 附录 A（资料性附录）区块链应用设计流程.10 T/SHBTA 003-2019 II 前 言 本标准按照 GB/T 1.1-2009标准化工作导则第 1 部分：标准的结构和编写给出的规则起草。请注意本标准的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。本标准由上海区块链技术协会提出。本标准由上海区块链技术协会归口。本标准起草主要单位：上海统元科技有限公司、复旦大学、上海财经大学金融科技研究院、上海计算机软件技术开发中心、

3、中加物联网与区块链产业发展研究院、光大证券。本标准主要起草人：戴炳荣、凌力、韩景倜、王勇、李超、吴明娟、刘嵘、张至禹、肖浩天。使用帮助信息：任何单位和个人在使用本标准的过程中，若存在疑问，或有本标准的改进建议和意见，请与上海区块链技术协会秘书处联系。电话：021-55896632 电子邮件： 为了推动本标准的持续改进，欢迎社会各方力量参加本标准的持续改进，本标准的更多信息欢迎关注上海区块链技术协会官方网站。本标准于 2019 年 6 月 21 日首次发布。T/SHBTA 003-2019 1 区块链技术应用指南 1 范围 本标准提供了区块链技术应用的总则，包括区块链技术应用概述和应用框架，提出

4、区块链在技术领域的支撑作用，以及区块链在行业应用中的需求场景和应用指导，给出区块链应用设计流程。本标准适用于指导在技术领域和行业中应用区块链技术。2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。T/SHBTA 001-2019 区块链企业认定和评估方法 T/SHBTA 002-2019 区块链底层平台通用技术要求 3 术语和定义 3.1 公有链 public blockchain 任意区块链服务客户均可以使用，任意节点均可接入，所有接入节点均可参与共识和读写数据的一

5、类区块链类型。3.2 联盟链 consortium blockchain 仅有一组具有利益相关的特定区块链服务客户使用，仅有授权节点可接入，接入节点可按规则参与共识和读写数据的一类区块链类型。3.3 私有链 private blockchain 仅由单个区块链服务客户使用，仅有授权的客户节点可接入，接入节点可按规则参与共识和读写数据的一类区块链模型。3.4 共链 co-chain 由一组或多组具有利益相关的区块链服务客户使用，仅有授权节点可接入，这些节点可按照规则参与共识和读写数据。单组节点之间共享相同的共识机制、底层协议和接口，多组节点之间又是相互独立的。T/SHBTA 003-2019 2

6、 4 总则 4.1 区块链技术应用概述 区块链作为一种分布式记账技术，主要通过将账本数据打包为区块，并采用密码学技术组成链状数据结构，在全网进行确认和验证。通过这种手段，实现防伪造、防篡改和可追溯等特性。因此，区块链技术提供了可信、安全的数据组织管理和应用方法，逐渐在许多重要民生行业应用中普及。基于区块链的这些优势特点，区块链在技术和应用维度，都将产生非常巨大的应用潜力，一方面，区块链与物联网、人工智能和大数据、云计算和边缘计算等技术交互和结合，提升这些技术在各自领域的价值；另一方面，区块链技术在金融、工业、农业、供应链、社会治理、医疗、教育等行业应用中有具有巨大市场，区块链技术在与行业结合过

7、程中，提升和创新传统行业活力，实现实体经济和数字经济融合，有利于建立跨行业、跨技术的生态应用。本标准首先给出统一的区块链技术应用框架，梳理区块链技术应用的核心要素，包含区块链的核心主体、功能、应用和关联技术等；然后，在统一的区块链技术应用框架下，给出区块链技术对其它新兴技术的支撑作用和价值、区块链在行业应用场景的一般性方法以及具体需求场景和服务的实例；最后，给出区块链技术在行业中应用设计流程。4.2 区块链技术应用框架 4.2.1 概述 区块链技术应用框架主要给出区块链技术在应用过程中涉及的核心主体、功能框架及技术关系等要素及其之间关系，功能框架给出主要功能层次之间的功能和接口描述，核心主体是

8、功能框架的主要参与者，技术关系主要阐述区块链与其它相关技术（如物联网、人工智能/大数据、云计算/边缘计算）的关系。如图 1 所示。区区块块链链行行业业应应用用行行业业区区块块链链底底层层技技术术功功能能适适配配核核心心基基础础功功能能行行业业用用户户需需求求工业农业食品安全金融医疗建康新零售开发工具SDK应用程序接口API加密算法共识算法区块链维护智能合约激励机制数字资产发行规则区区块块链链底底层层技技术术服服务务提提供供者者区区块块链链行行业业应应用用服服务务提提供供者者行行业业用用户户相相关关技技术术物联网人工智能/大数据跨链交互安全和隐私保护分布式存储网络管理账户管理合约容器公众用户企业

9、用户政府用户云计算/边缘计算区区块块链链功功能能存证/权证管理数字资产管理区块查询数据上链身份认证 图 1 区块链技术应用系统图 4.2.2 核心主体 区块链技术在应用过程中涉及的主体主要包括区块链底层技术服务提供者、区块链行业应用服务提供者、行业用户三类。其中:T/SHBTA 003-2019 3 a)区块链底层技术服务提供者：区块链底层技术设计、开发、工具提供和测试等个人、企业和团体等。b)区块链行业应用服务提供者：将区块链技术应用在行业场景中，提供基于区块链技术的行业应用服务的个人、企业和团体等。c)行业用户：消费各类行业应用的最终用户，包括个人、企业和政府等。4.2.3 功能框架 区块

10、链技术应用功能框架包括：区块链底层技术、区块链行业应用、行业用户需求三个方面，它们对应的主体分别是区块链底层技术服务提供者、区块链行业应用服务提供者、行业用户。区块链技术应用功能框架的三个层次分别给出了区块链底层技术、区块链行业应用、行业用户需求之间的功能关系和接口。a)区块链底层技术：提供区块链底层技术的设计、开发、工具提供和测试等服务。图 1 中给出主要提供的核心基础功能、以及功能适配的开发工具和应用程序接口。b)区块链行业应用：提供区块链应用服务的设计、部署、使用等服务，图 1 给出主要所涉及的行业应用和区块链功能，区块链功能包括，但不限于以下几种：数据上链：各类行业应用相关的数据被存储

11、在区块链中，用于查询、交易和溯源等；区块查询：通过区块链浏览器查询区块链中存储的各类数据；存证管理：采用区块链实现多节点共识的存证和权证服务，包括存证的生成、存储和传输等过程；数字资产管理：采用区块链实现多节点共识的数字资产管理，包括数字资产的登记、转移、使用、交易和投资等过程；身份认证：与行业应用相关主体的身份确认和与之相关的访问权限控制。c)行业用户需求：行业用户提出应用需求并发起交互请求，其中部分需求由区块链行业应用满足。图 1 给出行业用户需求的主要类别，包括公众用户、企业用户、政府用户等用户需求。4.2.4 接口 a)用户与区块链行业应用的接口：通过人机接口形式，如智能手机、个人终端

12、、电脑等实现区块链行业应用服务访问。b)区块链行业应用与区块链底层技术的接口：开发和调用区块链的形式主要有：公有链、共链、联盟链、私有链等；底层区块链提供的功能：智能合约、数字资产管理、访问机制等；区块链调用方法包括：基于公有链的调用：基于公有链已有协议和开源工具库等，开发或调用链上已有代码、协议和接口，实现区块链行业应用的目标功能；基于共链的调用：基于共链协议与开源工具库等，开发或调用链上代码和接口，搭建应用区块链底层，实现区块链行业应用的目标功能，基于共链的跨链技术，实现链与链之间的通信和价值交换；基于联盟链的调用：基于联盟链已有协议和工具库等，开发和调用链上代码和接口，实现区块链行业应用

13、的目标功能；基于私有链的调用：基于私有链已有协议和工具库等，开发和调用链上代码和接口，实现区块链行业应用的目标功能。c)区块链对其它相关技术的支撑 区块链技术应用关联的技术领域主要包括物联网、人工智能、大数据、云计算和边缘计算。区块T/SHBTA 003-2019 4 链对这些技术支撑的描述参考第 5 章。5 技术领域 区块链的去中心化、防篡改和匿名等技术特点，使得它能与物联网、大数据、人工智能、云计算和边缘计算等技术结合使用。区块链提供对这些技术在数据源、数据加工、数据结果和数据交换等数据处理过程的支撑，区块链对相关技术支撑描述见表 1。表1 区块链对相关技术支撑描述 相关相关技术技术 区块

14、链对相关技术数据处理过程中支撑区块链对相关技术数据处理过程中支撑 数据源数据源 数据加工数据加工 数据结果数据结果 数据交换数据交换 物联物联网网 a)对物联网数据的分布式存储，支持数据源可信；b)对感知设备的身份认证，保证感知设备身份可信。a)提供分布式处理、智能合约、数字资产管理、数据融合等数据处理方式；b)提供数据跨领域融合和管理，打破信息孤岛；c)支持物联网中数据确权。用分布式方式记录数据结果，保障数据结果可留存、防篡改和可追溯。a)提供多个实体之间数据交换、价值转移的方式，实现跨行业应用；b)提供智能合约、激励机制和数字资产管理等，提升物联网数据交换和价值交换的动力，最大化数据价值，

15、实现精确的权益分配。大数大数据据 a)实现数据采集纪录留存，支持数据源可信；b)对大数据源身份认证，保证其身份可信。a)数据加工纪录可留存；b)对大数据触发智能合约等场景自动运行，实现智能化、自动化、分布式应用。用分布式方式记录大数据分析过程和处理结果，保障大数据结果可留存、防篡改和可追溯。a)数据交易过程可留存，使得数据交换过程可信；b)提供区块链脱敏后的大数据，并基于价值交易网络形成数据交易场景。人工人工智能智能 a)对人工智能产生的数据实现分布式存储，支持数据源可信；b)对人工智能的分析模型的分布式存储，保证数据模型和处理结果的安全性。a)将数据加工和数据使用流程进行记录；b)在区块链代

16、码中植入采用人工智能算法的数据处理，使得区块链智能合约更加智能。用分布式方式记录人工智能计算出的数据结果，保障计算结果可留存、防篡改和可追溯。a)为人工智能提供数据在多个实体之间分布式交互方式；b)记录数据流向进行，精准掌握计算数据流向；c)提供数据脱敏服务，使得数据在流通中提升数据价值和使用空间。云计云计算算 a)将云计算的数据加密后放到区块链上，提高云计算数据源可信度；b)对云计算网络的身份认证，保证其身份可信。a)将数据存储和数据加工过程进行记录；b)云计算数据在区块链上发起交易或形成存证过程，实现多种数据处理应用。用分布式方式记录云计算的数据结果，保障数据结果可留存、防篡改和可追溯。a

17、)为云计算提供节点的分布式自治；b)为云计算提供节点间基于共识算法的数据交换与数据共享。边缘边缘计算计算 a)提供对边缘计算节点的数据加密和分布式存储等安全性保障，保障数据源的安全可靠；b)对边缘计算节点的身a)将数据存储和数据加工过程进行记录，保证数据处理的安全性；b)通过智能合约支持边缘节点的分布式控制和决策；a)用分布式方式记录边缘计算的数据结果，保障数据结果可留存、防篡改和可a)为边缘计算提供节点的分布式自治；b)为边缘计算提供节点间基于共识算法的数据交换与数据共享。T/SHBTA 003-2019 5 份认证，保证节点身份可信。c)支持边缘计算节点在区块链上发起交易、轻量级应用、数字

18、资产管理等。追溯。6 行业应用 6.1 概述 本部分给出行业应用的一般性指导方法。区块链在行业中应用需从行业背景出发，分析行业在区块链技术方面的需求场景，以及从行业应用服务提供者角度给出区块链应用描述，区块链行业服务提供者可根据区块链服务描述和技术服务能力进行设计，设计流程参考第 7 章。6.2 智慧农业与食品安全 6.2.1 需求场景 智慧农业与食品安全对区块链技术需求体现在以下方面：a)智慧农业中数据缺乏信用背书导致数据共享和使用难。通过区块链技术，可建立形成去中心化的信用体系，确保数据不可篡改，促进区块链上的可信数据被企业共享和使用。b)农业获取数据较少，数据权属关系模糊。通过区块链技术

19、，建立可量化的数据采集共享的激励体系，保障数据所有者和数据使用者相关方的数据权益，为数据流转提供保障。c)食品安全问题严重，建立全程食品溯源体系尤为重要。食品溯源从生产端到消费端整个过程复杂，食品安全涉及的上下游企业之间的信任较难，因此建立完整的食品溯源体系困难。基于区块链技术，建立食品溯源中多主体之间的信任体系，保证溯源数据可信度。d)农业信用评价体系尚未建立、农业征信难、农业金融服务发展慢。当前农业金融服务渠道较少，农户缺乏抵押物，农户贷款、投保和理赔困难。采用区块链技术，建立基于农业大数据的信用评价体系和金融服务体系，强化农业金融产品和服务方式，营造良好的农村金融生态环境。e)农业生态主

20、体之间的资源、数据、权益等共享难和信任难，农业生态圈中资源共享模式和产业集群尚未建立。采用区块链技术，建立农业生态主体的信用体系，形成多种主体之间的数据和资源共享模式，促进多种数据流转和权益分配，形成农业产业集群。6.2.2 区块链应用 区块链技术在智慧农业和食品安全中的应用如下：a)农业数据获取和共享利用：将从农户、农资企业、种苗企业、药剂企业、物流、市场、消费端、监管部门等获取的农产品数据上链，建立农业数据共享平台。通过数字资产管理、身份认证、智能合约等激活各类数据和服务，保障数据贡献者、数据加工者、数据应用者之间的权益关系。通过权证管理和智能合约等，开发新型增值服务如农产品生长全过程监管

21、、供应链优化、供需调节、市场管理等，提升传统农业。b)食品安全溯源：将与食品相关的种养植、加工、物流、市场、消费等过程数据上链，实现食品安全的不同主体的身份认证，设定其访问和使用链上数据权限，建立覆盖全程食品安全溯源体系，实现农产品从田间到餐桌的单品或批次化的溯源和品质管理。c)农业信用评价体系和科技金融服务：将物联网获取的农户种养殖数据，实现数据上链和区块T/SHBTA 003-2019 6 查询，并对农户进行身份认证、数字资产管理等，建立农户数据征信体系，帮助农户解决贷款和保险理赔等金融服务。需要建立以可信数据为支撑的新的征信体系；d)农业服务共享：通过农业数据上链，实现农业领域的种养殖服

22、务资源共享、农技农机共享、农庄共享，建立消费者、农户、农业设施、科技服务公司之间的互助和信任连接，通过数字资产管理和权证管理，实现定制化生态农业，改造设施存证、流转等，让消费者变投资者，为乡村振兴提供新动能，同时充分激活和带动农村休闲旅游、农事体验、虚实游戏互动等市场资源。6.3 工业和智能制造 6.3.1 需求场景 工业和智能制造对区块链技术需求体现在以下方面：a)智能制造企业的数据缺乏信用背书导致数据共享和交互难，企业无法快速响应供应链上生产需求。通过区块链技术可建立形成去中心化的信用体系，确保数据不可篡改，这些区块链上的可信数据可被多个主体共享和使用，企业之间可快速响应生产需求；b)缺乏

23、工业产品生产制造全程可追溯管理，企业面临原材料欺诈、假冒产品等危险；工业产品溯源从原材料、产品加工、仓储物流到交易验收整个过程复杂，工业产品涉及的上下游企业之间的信任较难，因此建立完整的工业产品生产制造全程溯源体系困难。基于区块链技术，建立工业产品生产制造全程溯源中多主体之间的信任体系，保证溯源数据可信度。c)智能制造企业之间信任难、数据和资源共享难，智能制造企业之间缺乏自主协商机制，需求难以自动调整。采用区块链技术，建立智能制造上下游企业的信用体系，形成多种主体之间的数据和资源共享模式，促进企业之间形成可编程的协商机制和自动计划调整模式，形成网络协同化制造体系。6.3.2 区块链应用 区块链

24、技术在工业和智能制造中的应用如下：a)快速响应生产需求，供应链变化可预期。将产品相关的原材料、测试和成品相关的数据上链，提供供应链上企业端到端信息的透明和可见性，有助于企业了解从产品生产的全部信息，快速响应供应链上生产需求，提高企业生产和运营效率。b)实现工业产品生产制造信息可追踪。通过将产品相关的原材料、生产工艺、测试结果等产品相关的生产制造数据上链，以及产品的物流和销售等数据上链，实现产品全过程信息透明和可追踪，有助于打击假冒产品。c)实现智能制造供应链企业生产自动调整。通过供应商和制造商之间的身份认证，实现智能制造供应链上下游企业的信息透明，利用智能合约，实现订单的自动发布、原材料采购、

25、生产和交易，更快响应生产需求，自动调整双方之间的订单生产和交易需求，利用数字资产管理，完成企业之间自动交易流转，有助于减少人为干预，更快响应企业需求。d)形成智能制造供应链企业资源共享。通过智能制造企业的智能制造装备、生产产能和仓储等资源数据上链，实现智能机器人、智能生产线、智能仓储等设备设施与服务共享，实现产能信息共享，有利于建设网络化协同制造体系。6.4 文化创意 6.4.1 需求场景 文化创意对区块链技术需求体现在以下方面：T/SHBTA 003-2019 7 a)传统方式难以实现文化艺术创意作品的版权保护，版权保护和权益量化很难实现，难以激发创新创作。通过区块链的权证管理，保证作品权属

26、清晰，建立可量化的作品发行、共享和交易的激励体系，保障作品创作者、所有者、交易机构和购买者等相关方的权益，促进作品创新创作。b)文化创意领域门槛高，且作品价值较高，多以实体交易为主，资产交易流通差。通过区块链技术，建立文化创意领域的艺术家、交易机构和爱好者等之间作品共享和信任模式，促进数字资产的流通和管理，提高文化创作领域市场活跃度。6.4.2 区块链应用 区块链技术在文化创意中的应用如下：a)版权生成和保证作品权属清晰。在版权领域，按照作品创作完成的相关属性信息，生成作品的数字版权产权生成和保护等信息并实现数据上链，使得文艺品和数字版权权属清晰，权益流转便捷、透明，激发创作者的热情和参与者的

27、参与度，降低准入门槛，提升了行业透明度。b)实现数字资产的登记和交易。将作品信息进行数字资产登记，完成数字资产数据上链，作为数据资产的存证，通过文艺作品关联作者、交易所等的身份认证，对不同角色数据上链、访问、记账等操作的权限分配，通过数字资产管理，实现文艺作品相关资产生成和交易过程等中关联的数字资产的产生、转移和使用等进行记录，智能合约等完成对作品的发行、上线、交易和追溯管理。区块链技术支持大宗商品、艺术品等实物资产对应虚拟化数字资产登记和交易，以及源生的音乐、游戏、艺术创作等知识产权的数字资产的登记和交易。6.5 金融 6.5.1 需求场景 金融对区块链技术需求体现在以下方面：a)证券、基金

28、、保险公司等金融领域面临的资金安全风险大、隐私保护问题严重，金融业务安全挑战较大。区块链上数据的不可篡改性，防范客户数据泄露和银行资金被盗的风险；区块链技术可以使信息更加透明化，可追溯数据来源及历史；区块链技术具备隐私保护能力，使得个人信息的保密性更强。经过区块链改造后的供应链金融，能在供应链上实现信息贯通和信任渗透，使得供应链金融服务便捷、资金风险可控。b)金融信用风险大、金融系统之间数据缺乏信用背书，导致金融业务流程复杂且效率低。例如银行在实施借贷业务中，需花费大量时间审核借款人身份及信用背景完成个人或企业的信用评估。通过区块链技术建立金融业务信用体系，可降低金融风险，提升金融服务效率。区

29、块链为系统之间的数据流转提供可信保证，使得量化的数据、资产和权益流转时，产生交易闭环，从而简化金融业务流程，使得交易成本低、流通快。6.5.2 区块链应用 区块链技术在金融中的应用如下：a)建立去中心化的金融信用评价体系。信用是金融的核心，通过区块链技术重塑去中心化的信用机制，消除传统金融机构或互联网金融机构的中心式信任机制，建立分布式的金融生态系统，达到普惠金融，将个人或机构的用户数据上链，通过去中心化、非对称加密技术存储保障金融数据安全，降低隐私泄露风险，形成数据共建共享、风险可控的信用评估体系。经过区块链改造后的供应链金融，将会产生信息贯通、信任渗透的效果，具有风险可控的优势。b)提供流

30、程简化、智能化、风险可控的金融服务。基于区块链的信用评估体系，建立个人、企T/SHBTA 003-2019 8 业和金融机构之间的信任，通过身份认证完成对客户身份认证和权限管理，通过智能合约，建立各类资产之间的映射关系；通过存证管理和数字资产管理，建立投、融资和中介机构透明的资产管理；提供可溯源、流程简化的支付、贷款、保险和证券等金融服务方式，提高服务效率，并降低投资和支付的金融风险。通过智能合约支持自动化贷款、融资、保险理赔服务，当保险事件发生并满足保险赔付条件的情况下，智能合约自动执行代码指令完成赔付过程，减少了传统保险赔付路径中的人工操作环节。c)建立全过程监管的供应链金融服务。传统供应

31、链金融服务难以评估项目真实性、重复抵押等潜在风险。与物联网结合，已真实的贸易数据为依托，将企业采购、经营和销售等相关数据上链，建立供应链金融上下游企业的信用评价体系，灵活采用采购阶段预付账款、经营阶段存货（动产）质押及销售阶段应收账款等融资模式，通过智能合约，将质押物或订单合同锚定数字资产，使用量化的数字资产，促进权益流转，降低融资成本，推动交易规模增长。6.6 政务和社会治理 6.6.1 需求场景 政务和社会治理对区块链技术需求体现在以下方面：a)信息不透明造成政务管理和实施的效率低和成本高。基于区块链技术的透明公开、不可篡改、可追溯等特性，实现政府信息公开化、透明化，促进政务服务的信息跟踪

32、，实现政务管理和实施的全程高效的监督。b)社会治理场景复杂且部门机构多，实现跨政府机构和部门协作较难。通过区块链技术，建立政府机构和部门之间的数据、资源和权益共享，促进跨系统、跨行业协作，实现更加及时和高效的政务管理。6.6.2 区块链应用 区块链技术在政务和社会治理中的应用如下：a)金融监管。将政府监管的金融机构数据上链，将监管规则以智能合约形式实现，利用代码执行来代替人工排查，减少大量的存证取证工作，提高处理过程的客观性和可信度，有益于工作效率和质量提升。b)税务征管。将征信机构、银行等系统中与税务征管间的关联数据上链，建立基于区块链的金融系统之间信任体系，实现跨系统数据共享、调取和应用，

33、减少大量中间环节，实现跨部门之间税务征管协作，避免对原生数据产生影响和篡改风险。c)项目监督。将项目申请和执行过程数据上链，实现项目招投标及施工各方监督管理，同时排查项目重复申报、政策资金重复补贴等，利用智能合约实现批量化项目的核准和审批。d)精准扶贫。将扶贫信息数据上链，结合指纹身份识别技术，扶贫推进工作中实现帮扶方和受助方的身份认证和精准匹配；通过智能合约，实现资金动向的批复和调拨；利用区块查询可进行记录查询和效果反馈；利用数字资产管理，建立扶贫诚信积分和绩效考核系统，联合政府和社会各级部门，实现扶贫过程的全程监管，跟踪扶贫资金的募集、申请和使用。7 区块链应用设计流程 区块链应用设计流程

34、主要包括需求分析、系统设计、测试评估和运行维护这四个阶段。这四个阶段分别实现功能如下，每个阶段设计方法见附录 A。a)需求分析。从行业应用需求出发，分析区块链技术支持的需求场景，以及从行业应用服务提T/SHBTA 003-2019 9 供者角度给出区块链应用服务描述，规划设计区块链应用可实现的功能和性能要求等。b)系统设计。根据需求分析结果，实现区块链应用系统详细设计和开发，包括业务架构、系统部署、数据架构、数据加密、账户设计等。c)测试评估。对区块链应用系统设计从社会效益、业务服务、技术性能等角度进行专门测试和评估，满足区块链应用系统的总体要求。d)运行维护。对区块链系统运行过程的维护和监管

35、，使区块链系统符合国家和地方政府出台的与区块链相关法律规范，符合行业应用监管需求，并保障系统正常运维、安全和隐私保护等方面要求。T/SHBTA 003-2019 10 附 录 A（资料性附录）区块链应用设计流程 A.1 概述 A.1.1 概述 本部分给出区块链应用设计流程，流程设计参考相关国家和地方标准。A.1.2 需求分析 区块链的需求分析主要包括以下方面：a)分析市场环境及相关政策，研究区块链发展现状，结合应用所属行业的特点和痛点，明确区块链应用建设工作的指导思想、基本原则、发展目标、重点任务和保障措施。b)分析应用区块链能够解决的业务痛点、判断是否采用区块链以及选择哪些应用场景。c)判断

36、应用区块链解决具体业务需求的可行性和必要性，完成区块链系统的需求分析。A.1.3 系统设计 区块链应用系统设计主要包括以下方面：a)业务架构设计。包括以下内容：基于区块链实现业务架构；应用的运营模式；应用的盈利模式；应用的角色和场景匹配。b)系统部署设计。包括以下内容：是否部署区块链节点部署以及部署区块链节点的类型和数量；区块链节点的物理位置分布；区块链网络整体部署结构，确定调用区块链形式和接口；确定共识机制，设计验证节点数量和结构；区块链网络的安全机制（网络安全、数据安全等）。c)数据架构设计。包括以下内容：明确应用上链数据和非上链数据边界需求；设计区块链账本数据存储；设计区块链账本归档数据

37、存储。d)数据加密设计。包括确定数据加解密方法、设计同步和异步通信。e)账户设计。包括设计账户标识、账户密钥、账户结构等。A.1.4 测试评估 a)社会效益角度 从社会效益角度对区块链应用服务进行测试评估，包括以下要求：评估区块链应用服务应遵循国家、行业现有的各项监管要求、规章制度与法律框架；评估区块链应用服务是否与现有商业、产业有效结合；T/SHBTA 003-2019 11 b)业务维度 从业务角度对区块链应用服务进行测试评估，包括以下要求：区块链应用应符合业务需求；应采用可行性、可持续性的治理结构；应确保经济可行性。c)技术维度 本过程区块链应用系统进行相关测试，评估区块链应用系统是否满

38、足规划设计的功能、性能、可靠性、安全性、可维护性、可移植性、互操作性等方面应用需求。具体所需测评的参数可参考标准T/SHBTA 001-2019，相关测评的内容及技术要求可参考 T/SHBTA 002-2019。A.1.5 运行维护 在区块链运行维护过程中的主要要求包括：a)身份管理要求 机构要合理掌握客户身份等信息。区块链应用实施过程中应遵循以下要求：落实信息内容安全管理主体责任；建立与其业务相适应的真实身份认证制度和程序，目标对象包括使用区块链服务的个人和组织；认证过程需收集能够表明区块链服务使用者真实身份的有效信息。若特定业务或行业的监管规定对身份认证有其他更严格要求的，从其规定。b)监

39、督检查要求 区块链应用实施过程中应为监管部门在区块链系统中：设置相应的监管角色和功能；开放具备监管功能的接口和权限；提供数据支持和技术协助；对不符合国家法律法规要求的信息应予以屏蔽或拒绝处理。c)安全性要求 区块链应用实施过程中应遵循以下要求：配备与业务相适应的日志信息保存机制；配备不良信息检测和预防机制；制定应急处理机制，保障紧急情况下中断或阻止不良信息的传播；制定多方协调机制，确保应急处理措施可在多个参与方之间执行。d)隐私保护要求 区块链应用实施过程中在收集、存储、应用、披露和删除数据时，应遵循以下要求：获得隐私主体的授权；只为授权用户提供隐私数据的访问权限；保护服务使用者的隐私，对敏感数据的存储应采用加密、脱敏、隔离存储等安全措施；建立隐私保护管理规范和应急处理办法。e)运营维护要求 在运营维护过程，应遵循以下要求：磁盘、中央处理器、内存等使用情况；关注开源社区的动态，尤其关注优化升级、软硬分叉和全节点变化情况；实现运营账户分权管理；监控网络情况，并根据网络运行情况动态调配环境资源；T/SHBTA 003-2019 12 实现测试环境和生产环境隔离。_