ICS35.240.60 A10 团 体 标 准 T/ZEA005—2020 电子商务商品交易信息区块链存取证平台 服务规范 Specificationsofevidencecollectionserviceplatformfore-commerce producttransactioninformationbasedonblockchain 2020-5-11发布 2020-5-11实施 浙江省电子商务促进会 发布 全国团体标准信息平台 全国团体标准信息平台 T/ZEA005—2020 I目  次 前言.......................................................................................................................................................................II 1范围.................................................................................................................................................................1 2规范性引用文件.............................................................................................................................................1 3术语和定义....................................................................................................................................................1 4建设原则.........................................................................................................................................................2 5平台架构和功能框架.....................................................................................................................................3 6功能基本要求.................................................................................................................................................4 附录A....................................................................................................................................................................9 全国团体标准信息平台 T/ZEA005—2020 II前  言 本标准按照GB/T1.1-2009给出的规则起草。 请注意本文件的部分内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。 本标准由浙江省商务厅提出并归口。 本标准主要起草单位：浙江省电子商务促进中心，杭州趣链科技有限公司，浙江大学区块链研究中 心，浙江省区块链技术研究院，浙江省标准化研究院，浙商银行股份有限公司，浙江之江企业征信服务 有限公司，杭州天谷信息科技有限公司。 本标准主要起草人：蔡亮、沈霞俊、李伟、陈晓丰、郑佩玉、施珍、周莹、谢杨洁、张帅、施进、 宋士正、杨国正、臧铖、周益群。 全国团体标准信息平台 T/ZEA005—2020 1电子商务商品交易信息区块链存取证平台服务规范 1范围 本标准规定电子商务商品交易信息区块链存取证平台服务的建设原则，平台架构和功能框架，以及 基本功能要求。 本标准适用于指导区块链服务供应商结合电子商务商品存取证业务，设计和开发基于区块链的存取 证平台，同时也为需要存取证服务的用户提供选择依据和参考。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 3术语和定义 以下术语和定义适用于本文件。 3.1 区块链blockchain 区块链是一项新型的分布式技术，核心内容包括对等网络、共识机制、分布式存储、点对点传输等 技术，具有去中心化、防篡改、可追溯的特性。 3.2 上链on-chain 业务相关方向区块链系统发起一次请求，区块链节点将相关数据写入到区块链系统中。 3.3 哈希hash 数据的“指纹”，数据经哈希算法的输出。通过哈希算法可将任意长度的输入计算成固定长度的 输出，且输出具有工程意义上的唯一性和不可逆性。 3.4 校验verify 通过对待校验的数据内容进行哈希计算，并将其与区块链系统中存储的哈希进行对比，确认数据是 否与上链时一致。 全国团体标准信息平台 T/ZEA005—2020 23.5 私钥privatekey 由系统向用户发放用于签名的一串数据。 3.6 私钥签名privatekeysignature 用户提供的私钥与系统保存的公钥进行匹配，匹配通过后用私钥对交易数据进行签名，系统使用对 应公钥进行验签。 3.7 取证人evidencecollector 使用区块链存取证服务进行存取证的用户即取证人。 3.8 网页取证webpagewitness 对可公开访问的互联网页面进行取证。 3.9 过程取证processwitness 对用户的操作过程进行取证。技术手段上特指提供虚拟机远程桌面供用户使用，对用户的操作过程 进行录屏。 3.10 清洁性cleanability 软硬件以及网络环境安全可控，不存在上下文数据污染，不存在网络挟持，病毒注入等风险。 如浏览器隐私模式。 4建设原则 4.1完整性 电子商务商品信息区块链存取证平台应包括商品信息的存取证功能、证据管理等，针对每个存取证 过程的数据提供上链支持、区块链数据查询支持，且针对每个环节均有详细的功能支持。 4.2安全性 电子商务商品信息区块链存取证平台应提供覆盖商品信息数据存储、传输等过程中的安全机制，确 保用户数据的隐私性与安全性，针对系统中的隐私数据、敏感数据、涉及保密的数据都须进行严格加密。 4.3可用性 电子商务商品信息区块链存取证平台应具备可用性，包括功能完整、流程科学、操作简便等。 全国团体标准信息平台 T/ZEA005—2020 34.4有效性 电子商务商品信息区块链存取证平台应具备有效性，保证获得的存取证信息准确、有效、完整、不 失真。 4.5易拓展性 电子商务商品信息区块链存取证平台应具备易拓展性，包括功能模块的易拓展性与底层区块链平台 的易拓展性。 4.6清洁性 应保证电子商务商品信息区块链存取证平台具有清洁性。 5平台架构和功能框架 5.1参考平台架构 平台通过利用区块链不可篡改性的特性对证据进行有效存证，防止抵赖，平台架构如图1所示： 图1电子商务商品信息区块链存取证参考平台架构 5.2参考功能框架 电子商务商品信息区块链存取证平台所提供的服务，应针对不同的使用场景，提供不同的存取证服 务功能，功能模块应包括区块链管理、用户身份管理、存取证功能、证据管理、系统维护和监管审计等 功能。功能框架如图2所示： 全国团体标准信息平台 T/ZEA005—2020 4 图2电子商务商品信息区块链存取证平台参考功能框架 6功能基本要求 6.1区块链管理 区块链管理的功能设计应包括区块链数据管理、区块链节点管理、区块链运行监控等。 6.1.1区块链数据管理 a)电子商务商品信息区块链存取证平台应支持区块数据管理，支持用户（取证人）查看区块链 上区块信息、交易信息等。 6.1.2区块链节点管理 电子商务商品信息区块链存取证平台应支持区块链节点管理。区块链节点管理功能应包括但不限 于： a)支持用户（平台管理人员）新增区块链节点； b)支持用户（平台管理人员）删除区块链节点。 6.1.3区块链运行监控 电子商务商品信息区块链存取证平台应支持区块链运行状态的监控。区块链运行监控功能应包括但 不限于： a)支持对于区块链各节点运行状态的监控，查看节点实时运行状态和所在服务器资源使用情况 等； b)支持对区块高度、区块交易信息的监控，使用户可通过图形化界面直观看到区块信息和交易 信息。 6.2用户身份管理 用户身份管理的功能设计应包括注册、认证、私钥发放、信息变更等。 6.2.1注册 电子商务商品信息区块链存取证平台支持用户进行注册，注册信息上链，身份注册功能应包括但不 限于： 全国团体标准信息平台 T/ZEA005—2020 5a)支持对于用户（取证人）身份信息进行注册； b)在用户（取证人）确认提交身份注册申请的情况下，提供对于身份注册信息的审