影视作品区块链存证应用指南-征求意见稿.docx

《影视作品区块链存证应用指南-征求意见稿.docx》由会员分享，可在线阅读，更多相关《影视作品区块链存证应用指南-征求意见稿.docx（18页珍藏版）》请在课桌文档上搜索。

1、ICS35.030CCSL80标准T/XXXXXXXX-XXXX影视作品区块链存证应用指南Applicationguideforblockchainpreservationoffilmandtelevisionworks（征求意见稿）2023-11-01在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。XXXX -XX-XX 发布XXXX-XX-XX实施XXXXXXXXXXXXXXXXXXXXX前言II引言III1范围12规范性引用文件13术语和定义14缩略语35影视作品存证应用基本原则36影视作品存证应用模型47影视作品存证数据要求48影视作品存证关键技术要求79影视作品存证过程

2、810非功能性需求10参考文献13本文件按照GB/T1.1-2020标准化工作导则第1部分：标准化文件的结构和起草规则的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中国商业联合会归口。本文件起草单位：北京文化产权交易中心有限公司本文件主要起草人：隆旭光倪渊姜昊张健杨翠芬罗暖影视作品是知识产权领域中重要的文化产品，包括剧本、影视道具、影视服装、影视音乐、影视视频、影视演员形象照、演员影视照、封面等诸多元素。随着数字技术的发展和网络视频市场的快速增长，影视作品的保护和管理变得越来越重要，影视作品存证的应用需求日益增加。影视作品存证的应用需求主要包括避

3、免知识产权纠纷、提高版权保护力度、便于版权交易、促进产业良性发展和增强公信力。影视作品存证通过数字技术的应用，可以有效保护影视作品创作者的知识产权，为影视产业提供有利的发展环境，同时也为广大用户提供更好的内容服务。相比传统存证方式，区块链的存证具有不可篡改性、去中心化、高效性等优势，可为影视作品的存证提供安全、可靠、高效的解决方案。区块链技术为其提供了一种可靠的存证和溯源手段，可以有效地防范侵权行为、提高作品的知名度和价值，同时也为行业的规范化和发展提供了有力支持。本文件旨在探讨影视作品存证在区块链上的应用，并从影视作品的存证应用需求出发，提出了影视作品存证应用模型，涵盖存证数据要求、关键技术

4、要求、存证过程以及其它非功能性需求，为影视作品的保护和管理提供了有效的指导和帮助，具有实际意义和推广价值，规范化的影视作品存证能够为知识产权保护、版权维权、数据安全等方面提供有效的保障。影视作品区块链存证应用指南1范围本文件提出了影视作品存证应用基本原则，确立了影视作品区块链存证应用模型，包括影视作品存证的数据要求、关键技术要求、存证过程等，并提供了基于区块链技术的非功能性需求。本文件适用于影视作品中的区块链存证应用，规范基于区块链技术的影视作品数据存证过程，在影视作品的原创性证明和版权保护、影视作品的交易和维权，数据安全等方面具有指导意义。2规范性引用文件下列文件中的内容通过文中的规范性引用

5、而构成本文件必不可少的条款。其中，注日期的引用文件,仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版木（包括所有的修改单）适用于本文件。GB/T5271.18-2008信息技术词汇第18部分：分布式数据处理GBZT22239-2019信息安全技术网络安全等级保护基本要求GB/T25069-2010信息安全技术术语GB/T32399-2015信息技术云计算参考架构GB/T35273-2017信息安全技术个人信息安全规范GB/TXXXXX-XXXX区块链和分布式记账技术术语3术语和定义GB/T25069、GB/TXXXXX-XXXX界定的以及下列术语和定义适用于本文件。3.1著作权co

6、pyright作者对其创作的文学、艺术和科学作品依法享有的某些特殊权利。来源:GB/T5271.18-2008,2.18.04.053.2著作权人copyrightowner依法对文学、艺术和科学作品享有著作权的人。来源：GB/T25069-2010,2.2.2.603.3区块链blockchain使用密码技术链接将共识确认过的区块按顺序追加形成的分布式账本。来源:GB/TXXXXX-XXXX,3.63.4电子数据electronicdata以电子手段生成、发送、接收或者储存的信息。3.5存证preserveevidence通过电子签名、加盖时间戳、提取并固化完整性校验值、上传区块链保存等法律

7、认可的技术手段对电子数据证据原始性予以固定、保存和验证的行为。3.6区块链存证blockchainpreservation基于区块链技术实现多节点共识的电子数据存证。3.7存证过程preservationprocess由电子数据生成存证内容，并存储、传输上链的过程。3.8共识算法consensusaIgorithm在分布式节点间为达成共识采用的计算方法。3.9摘要算法digestalgorithm把任意长度的输入加工生成固定长度摘要的算法。3.10数字签名digitalsignature附加在数据单元上的数据，或是对数据单元所作的密码变换，这种数据或变换允许数据单元的接收者用以确认数据单元的来

8、源和完整性，并保护数据防止被人（例如接收者）伪造或抵赖。来源:GB/T25069-2010,2.1.23. 11加密encryption对数据进行密码变换以产生密文的过程。一般包含一个变换集合，该变换使用一套算法和一套输入参量。输入参量通常被称为密钥。来源:GB/T25069-2010,2.1.43.12智能合约smartcontract以数字形式定义的能够自动执行条款的合约。来源：GB/TXXXXX-XXXX,3.723.13第三方证明thethirdparty,scertification非存证执行主体之外的可信组织提供的证明服务。4缩略语下列缩略语适用于本文件。APl：应用程序编程接口（

9、APPIiCatiOnProgrammingInterface）SDK：软件开发工具包（SOftWareDevelopmentKit）CA：证书颁发机构（CertifiCateAuthority）5影视作品存证应用基本原则51可验证性原则可验证性原则宜包含：a）存证服务过程符合版权登记的要件，对著作权人进行实名认证；b）有效保存作品内容、作者信息等数据，采用Hash函数、原文信息等方式保隙相关信息可验证；c）采用密码行业标准算法，对著作信息的传输及保存进行加密。53合规性原则合规性原则宜包含：a）区块链存证平台前置审查措施，对违反国家法律法规的存证内容进行审查并处理；b）用户在使用存证相关服务

10、过程中，产生的用户实名信息、电子数据内容等所有用户数据，如需要在系统中保存原文信息，应使用符合密码行业标准的算法加密保存；c）区块链存证系统要符合存证数据格式标准，保持存证原则，提供可信存证时间和多种数存储方式。41一致性原则一致性原则宜包含：a）区块链系统中的各节点数据具有强一致性和统一授时，支持单节点信息；b）在一定节点发生故障或遭受攻击时，保持区块链系统正常工作。S4完整性原则存证电子数据需遵循完整性原则，宜包含：a）无论电子数据形式作何变化，数据均保持不变，不被非法改变或破坏；b）电子数据的生成主体和时间必须明确，表现内容必须清晰、客观、准确；c）电子数据的内容不得存在增加、删除、修改

11、及不完整等情形。54真实性原则存证电子数据需遵循真实性原则，宜包含：a）区块链存证电子数据真实性通过数字签名来保证；b）原始电子数据的真实性通过指定的哈希函数计算得到的哈希数据与区块链上记录的哈希数据是否匹配来保证；c）第三方机构提供的授时数据和CA证书的真实性通过电子签名来保证；d）电子数据提取和固定的主体、工具和方式必须可靠，提取过程须可以重现；e）存证电子数据可以通过特定形式得到验证。SM2等算法。7.2.3哈希数据存储哈希数据是由哈希函数（或散列算法）从原始数据中创建，通过将原始数据变成固定长度的哈希数据来保隙数据的完整性。哈希算法宜使用sha256、SM3以上强度的哈希算法。7.2.

12、4混合方式存储结合以上多种存储方式的链上存储。7存证数据规范7.3.1命名规范为方便管理和查找，影视作品的元素文件宜采用清晰明了的命名规范，为方便后续操作，可在文件名中包含：a）元素信息；b）版本号信息；c）时间戳信息。7.3.2备份规范为确保数据的安全性和可靠性，影视作品的电子数据备份可采用分布式备份技术，将备份的数据应储存在不同的物理位置和数据库中，以避免出现安全事故造成数据的丢失。7.3.3传输加密规范影视作品的电子数据在传输时，可使用加密技术对数据进行保护，以避免信息泄露和攻击的风险。7.3.4管理规范为充分利用影视作品电子数据，需要制定相应的数据管理规范，宜包括但不限于：a）建立影视

13、作品电子数据的分类、归档和标定体系；b）建立影视作品电子数据查找和共享机制，以方便各个环节的人员查找和使用这些信息。7.3.5存证数据格式规范存证数据格式规范宜包括但不限于：a）生成主体：执行存证操作的用户身份主体，宜使用第三方CA机构颁发的数字证书；b）时间：宜引入符合相关国家标准、具有相关资质的第三方机构提供授时；c）存证内容：使用存证内容的哈希值或相关描述信息；d）数字签名：通过密码技术对数字内容的数字形式的签名。8影视作品存证关键技术要求A1搭建区块链网络建立区块链数据应用系统时，应根据应用场景及目标定义或选择区块链网络及共识机制,包括区块链网络安全机制、节点共识机制、区块链跨链机制。

14、具体内容如下：a）网络安全机制：基于开源可控的底层链技术搭建区块链存证网络，并具备安全机制，包括鉴权及准入机制、节点安全加固机制、安全传输机制等；b）节点共识机制：采用成熟可靠的共识机制，参与共识的节点不少于四个；c）区块链跨链机制：支持不同区块链网络之间的数据交互、共享和验证，并可追溯；d）对于涉及到监管的数据，应选用基于许可链的区块链系统并采用严格的节点准入机制确保数据流通的合规性。ft1开发和部署智能合约开发人员根据接入的区块链网络，开发包含区块链应用业务逻辑的智能合约，宜：a）智能合约应具有良好的可编程性、可扩展性和安全性；b）可支持多签和二次存证功能；c）区块链存证合约的部署要具有法

15、律效应，需要满足多方共识和不可篡改等原则；d）合约部署操作实施，需要用部署者的私钥对这个部署操作进行电子签名，保证部署者可追朔；。）智能合约的开发与部署需充分考虑后续合约的升级、维护与治理。aa开发存证接口影视作品存证接口是通过区块链等技术手段实现影视作品信息不可修改、防篡改、可追溯的过程。影视作品存证接口的实现需要结合多项关键技术，宜包括：a）数据摘要算法：通常采用SHA-256算法等强哈希算法，对影视作品元素信息进行数字摘要计算，并生成存证数据哈希值；b）非对称加密算法：可用于数字签名的生成和验证，以确保证书的真实性和完整性；c）区块链技术：区块链技术是影视作品存证的核心技术，它利用密码学

16、技术将数据进行分散存储和加密传输。通过将数据块通过hash指针串联起来，实现数据的可追溯和不可篡改；d）数据备份技术：采用分布式备份技术，将分布在不同的物理位置和数据库中的备份数据同步更新，以确保数据的可用性和可靠性；。）时间戳技术：时间戳技术用于确保存证的时效性和准确性，可引入符合相关国家标准、具有相关资质的第三方机构提供授时服务和区块链自身的时间戳服务共同完成存证时间的证明。AA标识嵌入与提取结合数字水印不易被感知的特点，充分利用人工智能、大数据的技术融合优势，完成影视作品与确权标识的深度融合，存证确权标识的嵌入与提取，宜：a）数字水印面对压缩转码、分辨率调整、画面裁剪、片段截取、画面录制

17、等攻击手段时，确权标识鲁棒提取准确率达到95%以上；b）确权标识的嵌入和提取必须遵循相关法律法规的规定，确保合法、公正、透明；c）涉及到可能敏感信息的保护，需采取相应的技术保护手段，确保信息的机密性和安全性；d）确权标识嵌入的信息应易于读取，降低因无法读取而引发的纠纷；e）嵌入和提取过程应该有完整的记录，可以与相关权利归属、交易等环节进行数据对接，核实证明信息的真实性和有效性；f）遵循技术可行的原则，基于技术实际情况和场景，采用合适的技术方案和方法。9影视作品存证过程影视作品存证过程包括登记注册、标识嵌入、数据预处理、数据上链、公示与查询、存证证书生成、标识提取、追踪查证等环节。Q1登记注册登

18、记注册包含个人身份认证以及影视作品登记。在进行登记注册过程中，宜：a）提供真实有效的个人信息进行身份认证，遵守相关法律法规规定；b）个人信息在转交第三方前需要注意对数据的隐私保护，避免数据泄露、滥用；c）使用安全的登记注册方式，如采用手机短信验证码等方式；d）使用复杂度较高的密码，并定期修改密码；e）对影视作品的登记提供准确的作品信息，如影片名称、导演、演员、制片人等；f）遵守相关法律法规：在进行身份认证和影视作品登记时，需要遵守相关法律法规的规定，如著作权法、电子商务法等；g）保留登记注册记录：需要保留登记注册记录，以备日后查询与证明之用。O3标识嵌入影视作品电子数据支持确权标识嵌入。在进行

19、标识嵌入过程中，宜：a）采取适当的加密和隐私保护措施，以确保信息不会被未经授权的第三方访问；b）通过数字签名等技术对数据进行校验，确保存入区块链的数据是完整的、正确的，避免篡改；C）确保存证确权标识可以追溯到原始数据，方便在需要时进行验证和审计G1数据预处理存证前，需要对待存证的影视作品电子数据进行预处理，宜：a）检查电子数据是否符合存证要求；b）检查电子数据、元数据和原文（如适用）的内容是否符合法律法规要求；c）对电子数据的内容进行隐私保护处理；cl）使用合法授权的数字证书、符合安全性要求的密钥进行数字签名；e）对电子数据相关信息进行完整性效验值计算和验证。94数据上链待存证的影视作品数据上

20、链过程中，宜：a）确保存证内容生成、传输、存储和介质保管所依赖的环境安全、可靠；b）通过节点向区块链存证系统发起请求，进行电子数据存证；c）调用存证合约的多签功能完成链上签名的过程（如适用）；d）调用存证合约的二次存证功能完成链上存证信息补充或修正的过程（如适用）；e）实时反馈存证结果，并具备容错处理能力。9A存证证书生成影视作品存证证书生成过程中，宜：a）生成过程公开透明，证书的来源和验证方式都应该明确公布；b）证书的生成有可追溯性能够记录证书的生成过程和审核过程使其能够被追溯到其合法来源;c）生成证书的过程应有防篡改的技术手段，确保证书的完整性和可靠性；d）生成证书的数据应进行隐私保护，确

21、保个人和敏感信息不会被泄露；e）证书的生成过程应该安全可靠，避免被黑客攻击和数据丢失，确保证书的可信度和稳定性。Q6标识提取影视作品电子数据支持确权标识提取。在进行标识提取过程中，宜：a）确保只有合法的参与方可以提取存证确权标识，避免未经授权的第三方访问；b）对于加密存储的存证确权标识，提取方需要持有相应的解密密钥，在提取过程中进行解密，确保数据的可读性；c）在提取存证确权标识后，需要对数据进行完整性验证，确保提取的数据未被篡改。Q7公示和查询链上存证的电子数据支持公示和查询。存证公示或查询时，宜：a）采用网站或公共接口等多种方式进行存证公示；b）提供通过关键词和时间等条件进行检索的服务；c）

22、提供区块链浏览器等工具，使用区块数据进行直接验证；d）支持通过区块链网络中的任一节点进行查询验证；e）提供多节点查询交叉验证方法。9,追踪查证链上存证的影视作品数据支持追踪查证。在进行追踪查证时，宜：a）链上存证的电子数据的验证对象涵盖所存证的电子数据、元数据和原文（如适用）、存证使用者身份、存证多签列表及签名者身份（如适用）、存证时间和其他；b）对影视作品的存证数据来源进行确认，是否是来自可靠的存证机构或者第三方数据服务提供商；c）对存证数据进行验证，检查存证数据的真实性、完整性、准确性，确保数据未被篡改；d）核实存证数据的时间戳，确认影视作品的制作时间是否与存证数据所示时间一致；e）查阅影

23、视作品的著作权注册证书、商标注册证书、授权证书、收益证明等相关权利证书，核实影视作品的权利归属情况；f）遵守法律规定：在进行追踪查证时必须遵守当地法律法规的规定，不得违反相关法律法规；g）保障数据隐私：对于涉及个人隐私的数据，需要保障其隐私权，避免隐私数据的泄露或滥用。10非功能性需求101安全要求区块链存证服务平台宜达到GB/T222392019规定的第三级基本要求，宜具备以下要素：a）数据隐私保护：隐私保护功能主要是保护区块链存证应用中用户身份和事务处理等敏感信息不被泄露或非法获取，这些信息只有通过充分授权才能被访问。存证数据上链存储的部分，需要对原始数据脱敏，实现敏感隐私数据的可靠保护；

24、b）数据安全：电子数据的存储、保管介质必须明确，保管方式和手段必须妥当；电子数据生成、收集、存储、传输所依赖的计算机系统等硬件、软件环境必须安全、可靠；c）系统安全：为区块链存证系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露；d）身份验证机制：采用身份验证机制、多重签名等手段，确保只有授权人员才能对存证信息进行修改和访问；e）智能合约保证安全：区块链智能合约在存证过程中的应用，可增强数据访问的安全性，避免数据篡改、虚假存证等安全问题；f）勤奋验证保证安全：采用勤奋验证、节点网络等技术实现数据信息的备份和验证，防止数据遗失和节点的异常出现

25、；g）存证管理机制安全：包括注册制度、审核制度、存证数据管理制度、证书发放制度、安全保密制度等，确保存证数据的安全、可靠、实用和有效性。m7有效性要求10.2.1电子数据存取的有效性影视作品存证电子数据存取的有效性，宜具备以下要素：a）电子数据的完整性算法具备唯一性；b）电子数据的校验值具备唯一性；c）支持存证提取的全过程验证和追溯；d）支持多方存证、取证和相互验证。10.2.2存证时间的有效性电子数据存证时间的有效性，宜具备以下要素：a）避免电子数据中证明性时间的本地化采集；b）引入授时机构，为电子数据提供可信、可追溯的可信时间标识核验服务；c）支持电子数据存证时间、区块链系统记录时间可被核

26、验；cl）支持按照时间顺序核验存证过程。10.2.3存证核验的有效性存证核验的有效性，宜具备以下要素：a）电子数据存证信息能够通过核验；b）电子数据的元数据和原文能够通过核验（如适用）；c）核验过程按时间顺序执行；d）核验过程实时在线。1ft1资源协同能力要求区块链资源协同能力指区块链网络所关联的协同外部资源的能力，包括服务接入、跨链互通、数字身份认证、可信时间标识等。10.3.1服务接入区块链服务提供方可具备影视作品版权登记服务和版权备案服务接入的资源协同能力。10.3.2跨链互通区块链服务提供方可跨链对接其他区块链网络（如司法区块链），实现数据信息的互通和核验。10.3.3数字身份认证区块

27、链服务提供方可提供数字身份认证服务，实现版权区块链服务使用者的身份认证和数字签名校验。10.3.4可信时间标识依托国家授时中心的可信时间源，版权区块链服务提供方可提供可信时间标识服务，为电子数据提供可信的时间戳。104质量要求10.4.1可靠性区块链存证应用应符合可靠性要求，宜具备以下要素：a）所使用的物理设备及环境有完善的监控体系，保证7X24小时稳定运行；b）采取措施保障应用存证服务平台安全，预防非授权的访问或破坏，对于非授权的访问或破坏应具有防护措施和应急预案；c）区块链各个组织机构节点采用多节点、集群方式提高可用性，应用层应采用负载均衡技术提高应用层服务的可用性；d）具备冗余备份和存储

28、扩展的能力，当中间件出现故障时,保证区块链与应用系统数据的完整性。10.4.2可维护性区块链存证应用应符合可维护性要求，宜具备以下要素：a）提供便捷的安装部署方式；b）提供应用接入定制开发接口以适应不断变化的业务新需求；c）提供必要的日志记录；d）提供用于故障排查、系统监控及管理的工具。10.4.3兼容性区块链存证应用应符合兼容性要求，宜具备以下要素：a）在不同区块链网络上提供的应用开发接口保持一致性；b）兼容多种主流的服务器操作系统：c）兼容旧版本。10.4.4性能区块链存证应用应具备相关效率指标，宜具备以下要素：a）TPS：每秒可处理的事务数；b）延迟：业务应用提交事务到数据上链的时间；c

29、）QPS：信息查询接口的每秒响应请求数；d）容量：数据库存储各类数据的承载能力。10.4.5易用性存证系统设计宜遵循如下实用、易用性原则：a）开放性原则：提供开放式标准接口，提供与其他系统的互联互通；b）灵活性原则：提供灵活的接口设计，便于接口的变动；c）可扩展性原则：支持新业务的扩展以及容量与性能的提高；d）可管理性原则：提供良好的管理机制，提供给管理员方便的管理方式以处理各种情况的方法;e）统一性原则：应当保证系统的接口方式、接口形式、使用的协议标准、统一。参考文献1 GB/T5271.18-2008信息技术词汇第18部分：分布式数据处理2 GB/T11457-2006信息技术软件工程术语

30、3 GB/T20520-2006信息安全技术公钥基础设施时间戳规范4 GB/T25069-2010信息安全技术术语5 GB/Z28828-2012信息安全技术公共及商用服务信息系统个人信息保护指南6 GB/T32399-2015信息技术云计算参考架构7 GB/T22239-2019信息安全技术网络安全等级保护基本要求8 GB/TXXXXX-XXXX区块链和分布式记账技术术语9 T/CESA60022017区块链数据格式规范10 T/NB1A004-2021区块链数据安全规范11 T/JSHLW006-2021基于区块链的电子存证应用规范12 T/ZXCH0102022基于区块链司法数据存证13 SF/T0076-2020电子数据存证技术规范14国家互联网信息办公室令第3号.区块链信息服务管理规定，2019年1月IO日15可信区块链推进计划.区块链司法存证应用白皮书(vl.0),2019年6月16法释(2018)16号.最高人民法院关于互联网法院审理案件若干问题的规定，2018年9月6日