ICS35.020 CCSL67 团体标准 T/GZBD8-2022 主权区块链测评规范 Testingspecificationforsovereignblockchain 2022-11-09发布 2022-12-09实施 贵州省大数据发展促进会 发布 全国团体标准信息平台 全国团体标准信息平台 T/GZBD8—2022 I目  次 前言..................................................................................II 1范围.................................................................................1 2规范性引用文件.......................................................................1 3术语和定义...........................................................................1 4缩略语...............................................................................2 5测评原则.............................................................................2 6测评指标.............................................................................2 7测评方法.............................................................................5 8测评管理............................................................................17 全国团体标准信息平台 T/GZBD8—2022 II前  言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 《主权区块链》团体标准体系分为如下7个部分： ——第1部分主权区块链术语 ——第2部分主权区块链联盟链参考架构 ——第3部分主权区块链上链数据规范 ——第4部分主权区块链测评规范 ——第5部分主权区块链应用农产品溯源规范 ——第6部分主权区块链应用矿产资源交易数据管理规范 ——第7部分主权区块链应用数据要素流通交易规范 各部分标准名称均以最后发布时的名称为准。 本文件为《主权区块链》团体标准体系的第4部分。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由贵州省大数据发展促进会提出并归口。 本文件起草单位：贵阳信息技术研究院、贵州远东诚信管理科技有限公司、中电科大数据研究院有 限公司、贵州航天云网科技有限公司、贵阳爱立示信息科技有限公司、贵州科大国创大数据科技有限公 司、贵州高新数元科技有限公司。 本文件主要起草人：陈峰、杨达、田地、曹杨、杨灵运、郑玉兰、王子华、夏双举、张婧慧、吴玉 海、代永兵、张辽、陶玉鑫。 本文件首次发布。 全国团体标准信息平台 T/GZBD8—2022 1主权区块链测评规范 1范围 本文件规定了主权区块链测评的测评原则、测评指标、测评方法、测评管理等。 本文件适用于主权区块链的测评。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T15532计算机软件测试规范 GB/T25000.10系统与软件工程系统与软件质量要求和评价（SQuaRE）第10部分：系统与软件 质量模型 3术语和定义 下列术语和定义适用于本文件。 3.1 区块链blockchain 一种在对等网络环境下，通过透明和可信规则，构建不可伪造、不可篡改和可追溯的块链式数据结 构，实现和管理事务处理的模式。 注：事务处理包括但不限于可信数据的产生、存取和使用等。 3.2 主权区块链sovereignblockchain 在国家主权架构下，可以由相关国家机关主导、指导、监督的区块链。 3.3 分布式记账平台distributedaccountingplatform 可以在多个站点、不同地理位置或者多个机构组成的网络里实现共同治理及分享的资产数据库。 3.4 智能合约smartcontract 存储在分布式记账平台中的计算机程序，由区块链用户部署，其任何执行结果都记录在分布式记账 平台中。 3.5 可靠性reliability 在规定时间间隔内和规定条件下，一项配置实现所要求的功能的能力。 全国团体标准信息平台 T/GZBD8—2022 23.6 完整性integrity 在传输、存储信息或数据的过程中，确保信息或数据不被未授权的篡改或在篡改后能够被迅速发现 的能力。 4缩略语 下列缩略语适用于本文件。 DDoS：分布式拒绝服务（DistributedDenialofService） I/O：输入/输出（Input/Output） 5测评原则 遵循客观性、保密性、规范性的原则。 6测评指标 6.1测评模型 主权区块链测评模型参考GB/T25000.10中的质量模型，分为功能、性能、安全性、可靠性、可维 护性、可移植性、互操作性。测量模型图见图1。 图1测评模型图 6.2功能 本指标要求验证主权区块链是否具有最基本的用户体系、账户体系、交易、区块、智能合约、区块 链网络、共识算法、共享帐本等相关功能，主权区块链提供商应披露相应功能的说明文档，并能通过文 档审查或技术测试手段进行验证。包括但不限于以下内容。测评模型 功能 性能 安全性 可靠性 可维护性 可移植性 互操作性 用户体系 账户体系 交易 区块 智能合约 区块链网络 共识算法 共享帐本资源利用率 时间特性 容量完整性 数据安全 权限控制 抗攻击能力可用性 容错性可重用性 易修改性 易测试性兼容性 易安装性数据一致性 易替换性 全国团体标准信息平台 T/GZBD8—2022 3a）用户体系： 1）用户注册：是否具有用户的注册功能； 2）用户注销：是否具有用户的注销功能； 3）用户审批：是否具有对用户参与主权区块链业务的审批功能，用户申请账户需要审批才能 通过； 4）用户和账户的映射：是否具有用户与账号映射创建与查询的功能； 5）查询用户指定范围内的数据：是否具有查询用户指定范围内数据的功能。 b）账户体系： 1）账户创建：是否具有账户的创建功能； 2）账户注销：是否具有账户的注销功能； 3）账户冻结、解冻：是否具有账户的冻结、解冻功能； 4）账户分级：是否支持账户的分级功能； 5）账户分类：是否支持账户的分类功能； 6）查询账户历史变更记录：是否具有查询账户历史变更记录的功能； 7）查询账户当前状态信息：是否具有查询账户状态信息的功能。 c）交易： 1）一对一的事务处理/状态变更：是否具有一对一的事务处理/状态变更功能； 2）交易查询幂等性：用户对于同一操作发起的一次请求或者多次请求的结果是否一致； 3）交易持久性：交易成功发起后是否能被持久化到主权区块链中，并且不可更改。 d）区块： 1）查询区块平均生成时间：是否具有查询区块平均生成时间的功能； 2）查询指定区块信息：是否具有查询指定区块信息的功能。 e）智能合约： 1）智能合约的全生命周期管理：智能合约是否能全生命周期管理，确保应用层的稳定运转； 2）智能合约运行机制的前向兼容：老版本的智能合约是否能在升级后的平台上兼容，确保应 用层的稳定运转； 3）智能合约在线升级：主权区块链平台的智能合约是否支持在线升级； 4）智能合约冻结或销毁：主权区块链平台的智能合约是否支持冻结或销毁。 f）区块链网络： 1）节点类别和权限的修改与设定：是否具有可以修改和设定类别与权限的功能； 2）新增节点稳定性：是否具备在平台层新增节点期间和之后，确保应用层业务可用的能力； 3）删除节点稳定性：是否具备在删除节点期间和之后，确保应用层业务可用的能力； 4）升级节点稳定性：是否具备在升级节点期间和之后，确保应用层业务可用的能力； 5）网络延迟：测评区块链系统的网络稳定性； 6）平台参数化：是否具备在修改节点配置期间和之后确保应用层业务可用的能力。 g）共识算法： 1）共识算法种类：检查支持的所有共识算法与供应商披露的共识算法是否一致； 2）无故障与无欺诈的共识：是否具备在无故障和无欺诈的情况下达成共识的能力； 3）故障数少于理论值的共识：是否具备在故障数少于理论值的情况下达成共识的能力； 4）故障数多于理论值的共识：是否具备在故障数多于理论值的情况下不达成共识的能力； 5）共识算法的可插拔：是否具备共识机制灵活切换的能力； 6）共识算法的自动调整：是否具备自动调整共识算法的能力。 h）共享帐本： 全国团体标准信息平台 T/GZBD8—2022 41）区块大小静态调整：是否具备区块大小静态调整功能； 2）区块大小动态调整：是否具备区块大小动态调整功能； 3）完整账本同步：是否具备完整账本同步功能； 4）部分账本同步：是否具备部分账本同步功能； 5）账本选择性下载：是否具备账本选择性下载功能。 6.3性