解读区块链技术安全框架

2021年8月,全国信息安全标准化技术委员会秘书处就已形成国家标准《信息安全技术 区块链技术安全框架》(以下简称“安全框架”)面向社会广泛征求意见。本次的区块链技术安全框架由清华大学、中国人民银行数字货币研究所、蚂蚁科技集团股份有限公司、京东数字科技控股有限公司、北京百度网讯科技有限公司、杭州秘猿科技有限公司、深圳市纽创信安科技开发有限公司、山东大学、山东区块链研究院、阿里云计算有限公司、华为技术有限公司、鼎链数字科技(深圳)有限公司、浙江大学、矩阵元技术(深圳)有限公司、中国电子技术标准化研究院、国家信息技术安全研究中心、深圳市腾讯计算机系统有限公司共同编制,编制单位和人员涵盖目前中国国内最顶尖的研究人员和技术单位,对目前区块链面临的安全风包括及区块链的智能合约安全、共识安全、对等网络安全和密码技术应用不当,以及隐私保护等问题都有全面涵盖。

就内容而言,《安全框架》共分为9章,第1章阐述安全标准的适用范围;第2章列举制订本安全框架规范性引用的内容;第3章对术语、定义进行规定;第4章对缩略语进行规定;第5章概述了区块链技术、区块链参与角色和区块链面临的安全风险;第6章概述了区块链的安全框架,以及安全框架包含的各个功能模块;第7-9章针对区块链技术安全框架,对区块链密码支撑、区块链安全功能组件、区块链安全管理运行进行阐述,以及相应的基本安全要求。

BAGS日内涨幅超5.0%,现报365.7589美元:火币全球站数据显示,BAGS日内涨幅达5.1%,现报365.7589美元,行情波动较大,请做好风险控制。[2021/2/14 19:45:32]

总体而言,安全框架从用户角色和功能的角度两个层面描述区块链安全要求,主要解决以下三类问题,包括:

1.如何兼容金融机构、企事业单位、重点行业的区块链平台,提炼出普适性的安全框架,解决区块链技术安全框架不统一的问题;

2.如何处理区块链技术安全框架中各个层之间的关系交织,提炼各个层的安全要求的问题;

3.目前区块链相关的标准缺乏,国内外都在制定,存在如何与国内和国际相关标准进行衔接,以及后续推广为国际标准的问题。

此次征求意见稿亮点主要有:

本次安全框架标准术语和定义结合了ISO 22739:2020区块链和分布式账本术语,针对国内区块链应用进行完善和修订,区块链技术安全框架调研了国内外重要的区块链架构,也参考了国际在研标准ISO/DIS 23257。

区块链技术安全框架中涉及到的密码技术给出了推荐的国家标准和ISO/IEC国际标准,在技术上具有先进性及前瞻性。

此次征求意见稿适应我国国情,严格遵守《中华人民共和国密码法》、《中华人民共和国网络安全法》、《区块链信息服务管理规定》等国家相关法律法规的规定。

本次安全框架标准推荐区块链系统采用的对称密码算法、非对称密码算法等参考国家标准GB/T 32918、GB/T 32905和GB/T 32907以及相应的国际ISO标准;实体鉴别技术参考国标GB/T 15843系列算法;密钥管理中的对称密钥、非对称密钥、群密钥以及密钥派生等国标GB/T 17901。采用的密码模块符合GB/T 37092二级及以上的要求。

区块链运行环境符合GB/T 22239三级及以上要求,区块链运维管理中的身份认证与权限管理、密钥管理等工作根据GB/T 22239和GB/T 36626中的安全运维相关要求开展运维工作。区块链中的可信时间源应满足GBT 20520时间戳系统规范。区块链系统中的要符合GB/T 37092对随机数生成和敏感安全参数生成的要求,生成的随机序列要符合GB/T 32915对随机性的要求等。

从安全框架全文来看,此次区块链标准主要针对金融领域、企事业单位等采用的区块链技术,并对其进行梳理,分析其面临的安全风险,提出区块链技术安全框架,描述了框架的层次结构以及区块链各参与角色的安全视图。

安全框架适用于指导基于区块链技术的信息系统进行安全风险防范,特别是联盟链系统;适用于指导区块链业务提供者和技术提供者按照区块链技术安全框架设计、开发、研制、部署、运行和维护区块链,指导所有区块链参与者在区块链研制和运行的全过程中进行整体规划、安全框架设计、及安全性评估。

毫无疑问,这将有助于保障区块链技术在各应用场景下的安全应用和在各行业中的健康发展,使之避免一些已知的安全问题:如不规范的密码算法或密码协议使用带来的安全风险;因区块链系统设计缺陷或者实现漏洞带来的安全隐患,导致用户资产、用户身份、链上数据存在风险等。

当下包括中国在内的世界各国都在发展区块链技术,而我国目前没有关于区块链技术的安全标准,这无疑是滞后的。此次区块链安全标准已经处于公开征求意见阶段,逐步步入正轨,表示我国在区块链技术安全性问题的重视。

相信在《信息安全技术 区块链技术安全框架》正式公布后会对区块链平台与应用的开发、研制、使用和管理运维过程进行整体规划,为区块链行业的发展提供安全指导作用。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

TUSDNFT之于Web3.0:个人数据价值回归的关键

Web3.0的愿景是打造一个开放的,人人都可以参与、无需授权、去中心化的网络,而NFT的稀缺性、唯一性和可验证性,是让个人在Web3.0落地实现数据价值回归的关键。 Web3.0是对下一代互联网的一种设想和设计,是鉴于Web2.0的「垄断状态」下,作出变革,实现开放、去中心化、完全透明、无需第三方验证,赋予任何用户都参与网络的权利。

币安下载GameFi是什么?有哪些值得关注的项目

2021年夏天,区块链游戏的崛起,P2E(Play-to-Earn)模式的成功,让GameFi成为了当下最受关注的一个赛道。 今年以来,NFT游戏项目发展迅猛,以Axie Infinity为代表的几款热门游戏交易量在六七月份迎来爆发式增长。与此同时,诸多游戏项目也获得了资本的青睐。

SAND虚拟货币税收政策来了 你要交个税了么?

比特币为首的虚拟货币,很多国家都把它们当作一种投机性的商品。 而且,因为加密货币的去中心化特点,摆脱了常规渠道的监管,使得加密货币中偷税、漏税行为变得十分常见,个人和企业都有可能将自身资产转变为加密货币,从而避开税务的问题。 对于一个国家而言,税收又是维持稳定和长久发展一个十分重要的手段。

比特币价格从NFT、DeFi来看区块链用户行为

将传统行为金融分析与区块链指标相结合 下面的报告属于区块链用户行为报告的新系列。DappRadar的一组报告旨在为用户提供区块链行业的不同视角,将传统行为金融分析与区块链标准和指标相结合。本文从区块链行业的角度分析了趋势,同时也分别确定了DeFi、NFT和游戏领域的模式。

[0:0ms0-7:353ms