ICS 35.240.40 A 11 JR 中 华 人 民 共 和 国 金融行 业 标 准 JR/T 0184—2020 金融分布式账本技术安全规范 Financial distributed ledger technology security specific ation 2020 - 02 - 05发布 2020 - 02 - 05实施 中国人民银行 发布 JR/T 0184—2020 JR/T 0184—2020 I 目 次 前言 ................................ ................................ ................. I 引言 ................................ ................................ ................ II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 6 5 安全体系框架 ................................ ................................ ....... 6 6 基础硬件 ................................ ................................ ........... 7 6.1 基本要求 ................................ ................................ ....... 7 6.2 物理安全 ................................ ................................ ....... 7 6.3 网络安全 ................................ ................................ ....... 7 7 基础软件 ................................ ................................ ........... 8 7.1 基本要求 ................................ ................................ ....... 8 7.2 账本结构 ................................ ................................ ....... 8 7.3 共识模块 ................................ ................................ ....... 8 7.4 分布式组网 ................................ ................................ ..... 8 7.5 数据存储 ................................ ................................ ....... 8 7.6 智能合约 ................................ ................................ ....... 8 7.7 接口设计 ................................ ................................ ....... 9 7.8 数据传输 ................................ ................................ ....... 9 7.9 时间同步 ................................ ................................ ....... 9 7.10 操作系统 ................................ ................................ ...... 9 8 密码算法 ................................ ................................ ........... 9 8.1 基本要求 ................................ ................................ ....... 9 8.2 保密性 ................................ ................................ ......... 9 8.3 完整性 ................................ ................................ ......... 9 8.4 真实性 ................................ ................................ ........ 10 8.5 不可否认性 ................................ ................................ .... 10 8.6 随机性 ................................ ................................ ........ 10 8.7 密钥管理 ................................ ................................ ...... 10 9 节点通信 ................................ ................................ .......... 10 9.1 基本要求 ................................ ................................ ...... 10 9.2 节点身份验证 ................................ ................................ .. 10 9.3 通信完整性 ................................ ................................ .... 10 9.4 通信保密性 ................................ ................................ .... 11 10 账本数据 ................................ ................................ ......... 11 JR/T 0184—2020 II 10.1 完整性 ................................ ................................ ....... 11 10.2 一致性 ................................ ................................ ....... 11 10.3 保密性 ................................ ................................ ....... 11 10.4 有效性 ................................ ................................ ....... 11 10.5 账本数据冗余 ................................ ................................ . 11 10.6 访问与使用 ................................ ................................ ... 11 10.7 安全审计 ..................