SZSD 0057—2024政务区块链服务平台总体架构.docx

ICS35.240.01CCS1.67SZSD数字山东工程标准SZSD00572024政务区块链服务平台总体架构OverallarchitectureOfgovernmentalaffairsblockchainserviceplatform2024-06-01实施2024-04-15发布山东省大数据局发布前方II1范围12规范性引用文件13术语和定义14缩略潘25总体架构图26基础设施层27平台层38应用层39性能要求410安全要求4参考文献5本文件按照GBT1.12020年标准化工作导则笫1部分：标准化文件的结构和起草规则3的规定起草，请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件仲山东省大数据局提出、归口并组织实能.本文件起草单位：山东省大数据局、山东省大数据中心、济宁市大数据中心、山东省标准化研究院、浪潮公洲工业互联网有附公司、世方信息技术集团有限公司、山东特联信息科技有限公司.本文件主要起点人：桓修铭、商广勇、刘亚平、傅乃玉、李凤龙、马龙、范皎强、爱哈、刘召凝、陈圆印李红悦、旋巨阳、陈明月、李淙淙.田坤龙、周雅琨、路宝乾、耿超.政务区块链服务平台总体架构1范围本文件规定了政务区块桂眼务平台的总体架构图、各层级要求,以及性能要求、安全要求等内容.本文件适用于山东省政务区块链服务平台建设JS作.2规是性引用文件下列文件中的内容通过文中的烷范性引用而构成本文件必不可少的条款.其中.注日期的引用文件.仅该日期对应的版本适用于本文件：不注日期的引用文件,其最新版本（包括所有的修改单）适用于本文件.GB/T22239信息安全技术网络安全等奴保护将本要求GB/T435722023区块桂和分布式记账技术术谱3术语和定义GB/T43572-2023界定的以及下列术语和定义适用于本文件。3.1区块选blockchain使用密码技术链接将柒识确认过的区块按顺序追加形成的分布式账本.来源：GB/T43572-2023,3.63.2节点node参与网络并存储账本记录的全部或部分副本的分布式记账技术设备或进程”来源：GB/T43572-2023.3,273.3政务区块经governmentalaffairsblockchain利用区块链技术,通过透明和可信现期，实现政芬数据若部门、跨区域共同维妒和使用，促进业务协同办理,提高政务眼务效率.3.4联盟链Consortiunblockchain针对特定组织团体开放,节点通过管理员或管理机构授权后方可加入,所有共识节点的地址互相知晓并可互相通信的区块链，来源:GB/T42570-2023,3.113.5业务链bIockchainforbusiness根据政务应用场景的需求，形成拥行独立数据存储、共识网络及治理机制的逻辑S1.智能合约smartcontract由用户部署在区块集中.且执行结果记录于区块性的计停机程序.来源：GBZT42570-2023,3.123.7上掠On-Chain业务相关方向区块捡系统发起次请求,区块鞋节点将相关数据写入到区块枝系统中。3.8出块时间blocktime在区块链系统中生成新区块的平均时间，4缩略语下列缗珞语适用于本文件.API：应用程序接口(ApplicationProxranuningInterface)ISV：独立软件开发商(IndependentSoftwareVendors>NFT:非同质化通证系统(NOn-FungibleToken)KVi犍(ft对<KeyValue)SaaS：软件即眼分(SoftwareasaService)SDK：软件开发工具包(SoftwareDcvolopnentKit)TPSs事务数/秒(TranSaCtionSPerSecond)5总体架构图it«MIMW政务区块地服务平台逻辑架构分为基础设施层、平台层、应用层如图1所示.«全«2«!S图1总体架构图6悬址设施层6.1ti*在础设施层为区块链平台层和应用层提供计管、存储、网络等基础资源支撑.6.2要求基础设防层应满足以下要求：基于全省政务云统筹建设,电子政务外网、政务云节点部署:一一具釜满足暴础平台稳定运行的计算能力：一一支持虚拟机技术、容潺技术等：支持根据需求动态扩展相关资源：一一满足估创相关要求，7平台层7. 1概述平台层提供基础技术服务和核心能力输出,主要包括：区块链引擎服务：提供成员管理、通道管理、智能合约开发等底层应用，支排全省各级各部门、各地市快速、低成本的创建、部署和管理区块链应用：一区块桂开发极分：提供存证服务、数据溯源、AP【接口服务、智能介的管理等底层应用支持对区块造葩础设施迸行了场景化封装，为开发者提供区块链技术支技，招助开发者快速搭建区块链应用和服务：一一主疑系统：对业务子法进行福定，支持业务子链监管和跨链数据交互，各业务子链锚定后，可以通过主於系统对业务子链上的基础信息、成员、智能合约进行实时爸询和管理：分布式数字身份系统：能监对实物对象或虚拟对望的数字身份在故上进行标识.并以加密安全的方式对身份证、房产证等可验证凭证进行签发和验证：一一小：同质化通证系统：支持进行数字资产价位化锚定、所有权确权，实现将通证与标识对.软、所有者对应。7.2要求平台层应满足以下要求：区块链开发服务通过RPl的形式进行对接使用；第三方ISV提供的引倏服务需集成“山东通”平台用户体系:业务链通过Apl接口方式接入主推系统:分布式数字身份通过SDK冏用或Apl接11对接使用:一NFT通过API接口对接使用。8应用层8. 1概述应用层提供应用上睚环境及接口。主要包括：政务区块桂应用中心：为开发者提供使便的区块鞋开放眼芬.用户可以通过应用中心查看获取平台公共服务，也可以直接单点登录跳转至相应服务进行使用：一一集成门户与服务中心：集成门户主要展示平台定位、产品与服务、应用场坟、开发者文档、运维支持等：服务中心主整进行区块琏建设申请、接入申谙、蹄链申请、变更申请等；一开发者中心：提供统一服务接口,具有SDK和ReSIfUlAPl两种主流调用方式,能物提供系统对接所需牧件开发工具包.8.2要求应用层应满足以下要求：区块链业务应用应发布在政务区块边应用中心，包括但不限于SaaS交付；平台定位、产品与服务、应用场景文档等，应在集成门户与服务中心进行展示；服务目录、开发SDK、接口文档等,应在开发者中心进行展示.9性能要求9-1在保证基础平台枪定运行的前提下,快速响应业务的上链需求和用户的访问查询需求，包括完成业务上健对智能合约的调用、徒上数据查询、同步和确认等.9.2在智能合约的调用卜.交易上链成功率和交易延迟时间符合相关业务需求：同时在异常场景饮史后仍能维持智能合约两用交易性能.9-3在链上数据的伐询时间效率上，不低于原干j业务系统的,询时间效率，同时在异常场景恢复后能快速还原查询效率。9.4在上故数据同步性能上,交易同步应在块的共识完成前完成：且交易同步时节点同步并写入区块所耗费的时间应不高于出块时间.10安全要求10.1 区块流网络应遵循GB/T22239中规定的三级及以上物理和网络安全相关要求，10.2 密码支抹、安全功能组件、安全管理运行、角色安全职费等应符合GB/T42570相关要求.10.3 陶对基础平台数据进行合理的分类分级.104应提供节点间通信加密和W点数据加密存储、节点主机安全加固、智能合约安全验证等安全僚略.10.5应符合信创相关要求.叁考文献GB/T425702023信息安全技术区块琏技术安全框架M山东省数字政忖建设实施方案