我國(guó)區(qū)塊鏈標(biāo)準(zhǔn)規(guī)范建設(shè)現(xiàn)狀

目前，國(guó)內(nèi)外標(biāo)準(zhǔn)化組織、聯(lián)盟協(xié)會(huì)、研究機(jī)構(gòu)等已將區(qū)塊鏈標(biāo)準(zhǔn)化提上議事日程，開展了組織建設(shè)、標(biāo)準(zhǔn)預(yù)研等一系列工作，并取得了一定進(jìn)展。區(qū)塊鏈相關(guān)標(biāo)準(zhǔn)按照應(yīng)用對(duì)象的不同可分為四大類：密碼算法和簽名標(biāo)準(zhǔn)、框架技術(shù)標(biāo)準(zhǔn)、行業(yè)應(yīng)用標(biāo)準(zhǔn)和測(cè)評(píng)認(rèn)證標(biāo)準(zhǔn)。

密碼算法和電子簽名

標(biāo)準(zhǔn)體系相對(duì)完備

目前，我國(guó)已經(jīng)建立較為完善的國(guó)產(chǎn)密碼算法體系，SM2橢圓密碼算法、SM3哈希密碼算法、SM9標(biāo)識(shí)密碼算法和祖沖之密碼算法都可為區(qū)塊鏈技術(shù)提供核心支持。截至2018年12月，相關(guān)國(guó)密算法行業(yè)標(biāo)準(zhǔn)約有19項(xiàng)。

除了加密算法，我國(guó)在基于 PKI 體系的數(shù)字簽名標(biāo)準(zhǔn)制定方面也進(jìn)行了大量工作，為我國(guó)區(qū)塊鏈企業(yè)開發(fā)相關(guān)應(yīng)用提供了堅(jiān)實(shí)基礎(chǔ)。截至2018年12月，國(guó)內(nèi)已頒布實(shí)施的數(shù)字簽名標(biāo)準(zhǔn)約有20項(xiàng)。

底層框架技術(shù)標(biāo)準(zhǔn)研制

積極開展

國(guó)區(qū)塊鏈底層框架技術(shù)標(biāo)準(zhǔn)化工作自 2016年起有序展開，目前在區(qū)塊鏈基礎(chǔ)標(biāo)準(zhǔn)、可信和互操作標(biāo)準(zhǔn)、過程和方法標(biāo)準(zhǔn)等方面有一些初步成果，相關(guān)科研機(jī)構(gòu)踴躍參與國(guó)內(nèi)外區(qū)塊鏈底層構(gòu)架標(biāo)準(zhǔn)的制定中。

2016年10月，中國(guó)區(qū)塊鏈技術(shù)和產(chǎn)業(yè)發(fā)展論壇發(fā)布了《中國(guó)區(qū)塊鏈技術(shù)和應(yīng)用發(fā)展白皮書》，在該白皮書中提出了我國(guó)區(qū)塊鏈標(biāo)準(zhǔn)化路線圖，路線圖主要解決以下五大問題：（1）構(gòu)建區(qū)塊鏈的標(biāo)準(zhǔn)化語(yǔ)言，統(tǒng)一對(duì)區(qū)塊鏈的認(rèn)識(shí);（2）統(tǒng)一區(qū)塊鏈底層開發(fā)平臺(tái)和應(yīng)用編程接口，為區(qū)塊鏈的開發(fā)、移植和互操作提供支持;（3）統(tǒng)一不同區(qū)塊鏈間的鏈接、實(shí)現(xiàn)信任和交換數(shù)據(jù)的標(biāo)準(zhǔn)，建立區(qū)塊鏈間互操作基礎(chǔ);（4）構(gòu)建安全和可信環(huán)境，規(guī)范基于區(qū)塊鏈的服務(wù)，營(yíng)造良好的應(yīng)用環(huán)境。

2017年5月，在杭州國(guó)際博覽中心舉行的區(qū)塊鏈技術(shù)應(yīng)用峰會(huì)暨首屆中國(guó)區(qū)塊鏈開發(fā)大賽成果發(fā)布會(huì)上，中國(guó)區(qū)塊鏈技術(shù)和產(chǎn)業(yè)發(fā)展論壇發(fā)布了論壇標(biāo)準(zhǔn)（團(tuán)體標(biāo)準(zhǔn)）《區(qū)塊鏈和分布式賬本技術(shù)參考架構(gòu)》，給出了區(qū)塊鏈相關(guān)的重要術(shù)語(yǔ)和定義，規(guī)定了區(qū)塊鏈和分布式賬本技術(shù)的參考架構(gòu)，以及典型特征和部署模式，系統(tǒng)描述了區(qū)塊鏈的生態(tài)系統(tǒng)，及生態(tài)系統(tǒng)涉及的角色、子角色及其活動(dòng)構(gòu)成的功能視圖。

2017年10月17日—19日，中國(guó)信息通信研究院和人民銀行數(shù)字貨幣研究所聯(lián)合代表我國(guó)產(chǎn)業(yè)界向國(guó)際電信聯(lián)盟標(biāo)準(zhǔn)化部門（ITU-T）的分布式賬本焦點(diǎn)組（FG DLT）提交了“可信區(qū)塊鏈：一個(gè)分布式賬本技術(shù)評(píng)估框架（Trusted Blockchain： an assessment framework for distributed ledger technologies）”的技術(shù)提案?，F(xiàn)階段設(shè)立分布式賬本技術(shù)的評(píng)價(jià)準(zhǔn)則，無(wú)論是對(duì)于推動(dòng)技術(shù)成熟，還是幫助用戶進(jìn)行技術(shù)選擇，都有十分重要的意義。此外，ISO/IECJTC1、W3C、機(jī)構(gòu)貿(mào)易交流國(guó)際證券協(xié)會(huì)的歐洲分部等組織都對(duì)區(qū)塊鏈標(biāo)準(zhǔn)化及其重點(diǎn)方向提出了建議。

2018年10月11日，為推進(jìn)區(qū)塊鏈團(tuán)體標(biāo)準(zhǔn)研制，加速區(qū)塊鏈應(yīng)用落地與質(zhì)量保障，由中國(guó)區(qū)塊鏈生態(tài)聯(lián)盟委托賽迪（青島）區(qū)塊鏈研究院牽頭發(fā)起，聯(lián)合中國(guó)軟件行業(yè)協(xié)會(huì)區(qū)塊鏈分會(huì)、中國(guó)軟件評(píng)測(cè)中心、北京天德科技有限公司、北京太一云科技有限公司、華為軟件技術(shù)有限公司等二十余家單位共同起草發(fā)布了《區(qū)塊鏈平臺(tái)基礎(chǔ)技術(shù)要求》團(tuán)體標(biāo)準(zhǔn)。主體部分包括總體要求、區(qū)塊鏈數(shù)據(jù)、共識(shí)機(jī)制、加密機(jī)制、智能合約、賬戶管理、API 及擴(kuò)展能力等內(nèi)容。

應(yīng)用標(biāo)準(zhǔn)研究進(jìn)展較為緩慢

塊鏈應(yīng)用標(biāo)準(zhǔn)主要分為兩大類，一類是進(jìn)行區(qū)塊鏈應(yīng)用開發(fā)需遵循接口標(biāo)準(zhǔn)和數(shù)據(jù)規(guī)范。如密碼應(yīng)用服務(wù)標(biāo)準(zhǔn)、底層框架應(yīng)用編程接口標(biāo)準(zhǔn)、分布式數(shù)據(jù)庫(kù)要求、虛擬機(jī)與容器要求、智能合約安全要求、BaaS平臺(tái)應(yīng)用服務(wù)接口標(biāo)準(zhǔn)、跨鏈、主側(cè)鏈、多鏈、分片通信消息規(guī)范等。目前，我國(guó)對(duì)區(qū)塊鏈技術(shù)標(biāo)準(zhǔn)的研究仍停留在“基礎(chǔ)標(biāo)準(zhǔn)”層級(jí)（術(shù)語(yǔ)、參考架構(gòu)等），涉及可信、互操作和過程的標(biāo)準(zhǔn)研制極少，僅在密碼應(yīng)用服務(wù)標(biāo)準(zhǔn)方面有一定基礎(chǔ)。截至2018年12月，我國(guó)已發(fā)布能對(duì)區(qū)塊鏈技術(shù)提供支持的密碼應(yīng)用服務(wù)標(biāo)準(zhǔn)約有10項(xiàng)。

另一類則是針對(duì)具體應(yīng)用場(chǎng)景制定的區(qū)塊鏈應(yīng)用標(biāo)準(zhǔn)或規(guī)范。這一類標(biāo)準(zhǔn)規(guī)范目前極少，研究進(jìn)展緩慢，以金融系統(tǒng)和電子政務(wù)等區(qū)塊鏈重要行業(yè)應(yīng)用場(chǎng)景為例，應(yīng)用效果的評(píng)價(jià)標(biāo)準(zhǔn)主要體現(xiàn)在使用效率、運(yùn)行成本與合規(guī)性等方面，相對(duì)忽略了底層支撐技術(shù)的結(jié)構(gòu)與標(biāo)準(zhǔn)。如在電子政務(wù)領(lǐng)域的合規(guī)性標(biāo)準(zhǔn)即納入國(guó)家信息安全等級(jí)保護(hù)的信息系統(tǒng)必須滿足國(guó)家信息安全等級(jí)保護(hù)的有關(guān)要求，按照《GB/T 22239信息系統(tǒng)安全等級(jí)保護(hù)基本要求》規(guī)定，等保三級(jí)及以上信息系統(tǒng)應(yīng)采用兩種或兩種以上組合認(rèn)證技術(shù)實(shí)現(xiàn)用戶身份認(rèn)證。同理，在涉及到電子簽名相關(guān)應(yīng)用時(shí)，合規(guī)標(biāo)準(zhǔn)為《電子簽名法》中對(duì)可靠電子簽名的 4 項(xiàng)基本要求和國(guó)家密碼管理局《商用密碼管理?xiàng)l例》中對(duì)商用密碼產(chǎn)品的科研、生產(chǎn)、銷售和使用實(shí)行?？毓芾淼囊?guī)定。

測(cè)評(píng)認(rèn)證標(biāo)準(zhǔn)研究初見成果

評(píng)認(rèn)證標(biāo)準(zhǔn)的意義在于能夠?qū)^(qū)塊鏈產(chǎn)品的質(zhì)量和企業(yè)服務(wù)能力進(jìn)行量化，促進(jìn)企業(yè)產(chǎn)品質(zhì)量和服務(wù)體系的改進(jìn)，幫助用戶選擇更合適的區(qū)塊鏈產(chǎn)品和企業(yè)服務(wù)，目前國(guó)內(nèi)企業(yè)和研究機(jī)構(gòu)對(duì)此類標(biāo)準(zhǔn)較為重視，研究基礎(chǔ)較好。按照測(cè)評(píng)對(duì)象的不同主要有兩大類，一類是針對(duì)系統(tǒng)密碼模塊安全的測(cè)評(píng)標(biāo)準(zhǔn)，一類是區(qū)塊鏈底層平臺(tái)測(cè)評(píng)標(biāo)準(zhǔn)。

（1）系統(tǒng)密碼模塊安全測(cè)評(píng)標(biāo)準(zhǔn)。部分標(biāo)準(zhǔn)屬于較為通用，我國(guó)研究基礎(chǔ)較好，相關(guān)標(biāo)準(zhǔn)已經(jīng)發(fā)布。截至本報(bào)告發(fā)布前，我國(guó)已經(jīng)發(fā)布 11 項(xiàng)與密碼模塊相關(guān)的國(guó)家標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)，這些標(biāo)準(zhǔn)為區(qū)塊鏈應(yīng)用中使用的密碼模塊測(cè)評(píng)提供了重要的測(cè)試依據(jù)。

（2）區(qū)塊鏈底層平臺(tái)測(cè)試標(biāo)準(zhǔn)。近年來，國(guó)內(nèi)企業(yè)和研究機(jī)構(gòu)于積極展開區(qū)塊鏈底層平臺(tái)測(cè)試標(biāo)準(zhǔn)的制定，截至2018年12月，有20多項(xiàng)測(cè)評(píng)標(biāo)準(zhǔn)處于在研狀態(tài)，已有4個(gè)標(biāo)準(zhǔn)已經(jīng)以團(tuán)標(biāo)的形式發(fā)布，分別是數(shù)據(jù)中心聯(lián)盟（Data Center Alliance）下的可信區(qū)塊鏈工作組于 2016年底牽頭組織編寫并發(fā)布的《可信區(qū)塊鏈認(rèn)證：第 1 部分 區(qū)塊鏈技術(shù)參考框架》《可信區(qū)塊鏈認(rèn)證：第2部分 總體要求和評(píng)價(jià)指標(biāo)》和中國(guó)銀聯(lián)電子商務(wù)與電子支付國(guó)家工程實(shí)驗(yàn)室與同濟(jì)大學(xué)于 2017年2月聯(lián)合推出的區(qū)塊鏈測(cè)評(píng)標(biāo)準(zhǔn)方案，該測(cè)評(píng)方案適用于各行業(yè)領(lǐng)域的通用區(qū)塊鏈測(cè)評(píng)標(biāo)準(zhǔn)和專門針對(duì)金融行業(yè)的區(qū)塊鏈測(cè)評(píng)標(biāo)準(zhǔn)兩大部分。其中，通用區(qū)塊鏈測(cè)評(píng)標(biāo)準(zhǔn)主要包括驗(yàn)證測(cè)試、性能測(cè)試和安全測(cè)試三個(gè)主要方面和36個(gè)具體測(cè)試項(xiàng);面向金融行業(yè)的區(qū)塊鏈評(píng)測(cè)體系，主要從功能性、安全性、可擴(kuò)展性、互操作性等9個(gè)方面、設(shè)置了34個(gè)測(cè)試項(xiàng)、114個(gè)評(píng)測(cè)指標(biāo)進(jìn)行區(qū)塊鏈軟件成熟度的評(píng)測(cè)，并設(shè)計(jì)了一個(gè)金融行業(yè)評(píng)測(cè)業(yè)務(wù)場(chǎng)景。

2018年7月，在山東省青島市嶗山區(qū)政府的大力支持下，中國(guó)區(qū)塊鏈生態(tài)聯(lián)盟委托賽迪區(qū)塊鏈研究院和中國(guó)軟件評(píng)測(cè)中心組織專家力量，編撰形成了《許可鏈測(cè)評(píng)指南（V1.0）》。指南的核心內(nèi)容是許可鏈的測(cè)評(píng)指標(biāo)及方法，以期對(duì)許可鏈產(chǎn)品研發(fā)單位、應(yīng)用單位及第三方技術(shù)服務(wù)單位等提供關(guān)于許可鏈質(zhì)量驗(yàn)證的參考，也作為中國(guó)區(qū)塊鏈生態(tài)聯(lián)盟開展許可鏈測(cè)評(píng)認(rèn)證的重要技術(shù)依據(jù)，指南包括許可鏈的數(shù)據(jù)操作、賬戶管理、共識(shí)機(jī)制、加密算法、智能合約、性能效率、節(jié)點(diǎn)管理、運(yùn)維管理等8個(gè)領(lǐng)域的33個(gè)測(cè)評(píng)指標(biāo)項(xiàng)，在測(cè)評(píng)指標(biāo)編制過程中征求了華為、數(shù)秦科技、太一云、蘇州超塊鏈、智能矩陣、國(guó)家信息中心等10多位業(yè)內(nèi)專家的意見，目前已經(jīng)對(duì)華為、數(shù)秦科技、天德科技、太一云等20多家區(qū)塊鏈企業(yè)的產(chǎn)品進(jìn)行了測(cè)試并頒發(fā)證書。