T/CESA 1200-2022 区块链 可信电子签章平台参考架构和要求

ICS35.240

CCSL70

团体标准

T/CESA1200—2022

区块链可信电子签章平台参考架构和要求

Blockchain—Trustedelectricsealsignatureplatform

referencearchitectureandrequirements

2022-06-30发布2022-07-30实施

中国电子工业标准化技术协会发布

T/CESA1200—2022

目  次

前言...................................................................................................................................................................III

1范围...................................................................................................................................................................1

2规范性引用文件...............................................................................................................................................1

3术语和定义.......................................................................................................................................................1

4缩略语...............................................................................................................................................................2

5基于区块链的可信电子签章平台架构...........................................................................................................3

6区块链支撑层...................................................................................................................................................4

7核心层包括.......................................................................................................................................................6

8服务层.............................................................................................................................................................12

9应用层.............................................................................................................................................................13

参考文献.............................................................................................................................................................14

II

T/CESA1200—2022

前  言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中移动信息技术有限公司提出。

本文件由中国电子技术标准化研究院、中国电子工业标准化技术协会归口。

本文件起草单位：中移动信息技术有限公司、北京爱知之星科技股份有限公司、中国联合网络通信

集团有限公司、中国邮政邮储银行、中国电子技术标准化研究院、爱捷科技（深圳）有限公司、北京江

南天安科技有限公司、北京软件和信息服务交易所、北京亚信云网科技有限公司、福昕鲲鹏（北京）信

息科技有限公司、北京和鸿盈科技术有限公司、广东电网有限责任公司、南方电网数字电网研究院有限

公司。

本文件主要起草人：陈祖家、蔡志翔、李鸣、赵亚晖、朱礼华、王晨辉、赵永刚、李天波、王冀明、

杨洋、文禄、许璐、吴启田、李国、郑炎平、赵欢、刘备、池鹏宇、王建龙、马中华、于铁强、方俊、

杨金逸、庄园、宋佳、刘冕宸、陈军、裴求根、伍江瑶、郑灶贤、吴欣欣。

III

T/CESA1200—2022

区块链可信电子签章平台参考架构和要求

1范围

本文件确立了基于区块链的可信电子签章平台架构，规定了区块链支撑层、核心层、服务层、应用

层和第三方支撑的要求。

本文件适用于：

a）为可信电子签章平台建设方提供参考依据；

b）为第三方可信电子签章平台接入提供指导；

c）为可信电子签章使用方开展平台选型和验收提供依据；

d）为行业主管部门的管理监管提供技术支撑。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25064-2010信息安全技术公钥基础设施电子签名格式规范

GB/T25069-2010信息安全技术术语

GB/T38540-2020信息安全技术安全电子签章密码技术规范

GM/T0031-2014安全电子签章密码技术规范

3术语和定义

GB/T25064-2010、GB/T38540-2020界定的以及下列术语和定义适用于本文件。

3.1

电子取证electronicforensics

对签署过程中生成的电子证据进行查询、下载的过程。

注：电子取证过程包括本地取证、区块链取证以及第三方存储平台取证。

3.2

电子印章electricseal

一种由制章者数字签名的安全数据。

注：包括电子印章所有者信息和图形化内容的数据，用于安全签署电子文件。

[来源：GB/T38540-2020,3.1，有修改]

3.3

电子签章electricsealsignature

1

T/CESA1200—2022

使用电子印章签署电子文件的过程。

注：电子签章用于实现与纸质文件盖章操作相似的可视化效果，保障数据来源的真实性、数据完整性和签名人行为

的不可否认性。

[来源：GB/T38540-2020,3.2,有修改]

3.4

时间戳timestamp

对时间和其他待签名数据进行签名得到的数据，用于表明数据的时间属性。

[来源：GM/T0033-2014,3.5]

3.5

证据固化evidencesolidify

签署事件过程中相关证据数据处理的过程。

注：证据固化采用电子签名、数据加密脱敏、可信时间戳、区块链等技术，对数据进行固化处理，形成对应不可篡

改的固化报告，用于保障签署过程数据来源的真实性、数据完整性以及签名人行为的不可否认性。

3.6

证据验真evidenceverification

对电子证据进行验证的过程。

注：验真过程包括对数据来源真实性的验证、数据完整性验证和签名人行为不可否认性的验证。

3.7

可信电子签章turstedelectricsealsignature

使用无法篡改的电子印章签署电子文件的过程。

注：可信电子签章采用生物识别、数字证书、数据加密等技术，获取用章人真实身份，并通过绑定其电子印章数据，

实现电子文件签署。

3.8

证据保全evidencepreservation

对电子证据数据进行安全保存的过程。

注：证据保全是利用电子签名、数据加密脱敏、可信时间戳、区块链等技术，对完整的电子证据数据实现安全存储，

确保不可篡改。电子证据保全区域包括本地存储、区块链存储以及第三方存储平台。

4缩略语

下列缩略语适用于本文件。

CA:认证机构（CertificateAuthority）

ECC：椭圆曲线加密算法（EllipseCurveCryptography）

HTTP：超文本传输协议（HypertextTransferProtocol）

OCR：光学字符识别（OpticalCharacterRecognition）

OFD：开放版式文档（OpenFixed-layoutDocument）

PDF:可携带文档格式（PortableDocumentFormat）

RSA：RSA加密算法（RSAalgorithm）

2

T/CESA1200—2022

SM2:SM2椭圆曲线公钥密码算法（SM2algorithm）

SM3：SM3杂凑算法（SM3algorithm）

SM9：商