T/SIA 028-2021 联盟区块链安全技术要求

范围:为规范我国联盟区块链系统安全建设，确保联盟区块链系统安全技术做到技术先进、经济合理、安全适用，特制定本标准。 本标准适用于新建、改建联盟区块链系统及安全工程。 联盟区块链系统安全工程建设应贯彻国家区块链安全管理方针政策和技术经济政策，符合国家相关技术体制及技术标准，同时应密切结合联盟区块链快速发展实际，具备安全性及快速扩容升级能力。 联盟区块链安全工程建设应充分调查分析，并充分考虑新业务、新技术对联盟区块链安全结构、能力的影响等因素。 联盟区块链安全工程建设除应执行本规范外，亦应符合国家现行有关标准规定; 主要技术内容:1 范围2  规范性引用文件3  术语和定义3.1 区块链3.2 数据库系统3.3 节点3.4 共识机制3.5 时间戳3.6 智能合约3.7 对等网络3.8 联盟区块链3.9 私有区块链3.10 工作量证明3.11 权益证明3.12 委托权益证明3.13 授权拜占庭容错3.14 实用拜占庭容错3.15 控制中心4  缩略语5  联盟区块链安全体系结构6  联盟区块链系统安全6.1 联盟区块链系统设计6.2 联盟区块链系统安全性7  联盟区块链安全体系建设7.1 应用层安全7.1.1 身份认证安全7.1.2 访问控制安全7.1.3 隐私保护安全7.2 合约层安全7.2.1 虚拟机安全7.2.2 沙箱环境安全7.3 共识层安全7.3.1 共识机制安全7.3.2 奖励机制安全7.3.3 共识节点健壮性安全7.4 协议层安全7.5 网络层安全7.6 数据层安全7.6.1 加密算法安全7.6.2 哈希算法安全7.6.3 签名/验证算法安全7.7 存储层安全7.7.1 数据库安全7.7.2 日志安全7.8控制中心安全7.8.1 证书安全7.8.2 部署环境安全7.8.3 用户体系安全7.8.4 权限管理8  联盟区块链监管审计安全8.1 自身审计8.2 第三方审计8.3 第三方监管9  联盟区块链运行环境安全9.1 部署环境安全9.2 操作系统安全10  联盟区块链运行维护安全