解读区块链技术安全框架

  的首席执行官被指控经营加密货币金字塔计划Mining Capital Coin ,过 6000 万美元从投资者那里窃取了超。

  疑问毫无,景下的安全应用和在各行业中的健康发展这将有助于保障区块链技术在各应用场,的密码算法或密码协议使用带来的安全风险使之避免一些已知的安全问题:如不规范;者实现漏洞带来的安全隐患因区块链系统设计缺陷或,份、链上数据存在风险等导致用户资产、用户身。

  技术的信息系统进行安全风险防范安全框架适用于指导基于区块链,盟链系统特别是联;术安全框架设计、开发、研制、部署、运行和维护区块链适用于指导区块链业务提供者和技术提供者按照区块链技,程中进行整体规划、安全框架设计、及安全性评估指导所有区块链参与者在区块链研制和运行的全过。

  架全文来看从安全框,、企事业单位等采用的区块链技术此次区块链标准主要针对金融领域,进行梳理并对其,的安全风险分析其面临,技术安全框架提出区块链,区块链各参与角色的安全视图描述了框架的层次结构以及。

  相关的标准缺乏3。目前区块链,都在制定国内外,际相关标准进行衔接存在如何与国内和国,国际标准的问题以及后续推广为。

  稿适应我国国情此次征求意见,全法》、《区块链信息服务管理规定》等国家相关法律法规的规定严格遵守《中华人民共和国密码法》、《中华人民共和国网络安。

   22239三级及以上要求区块链运行环境符合GB/T, 22239和GB/T 36626中的安全运维相关要求开展运维工作区块链运维管理中的身份认证与权限管理、密钥管理等工作根据GB/T。BT 20520时间戳系统规范区块链中的可信时间源应满足G。2对随机数生成和敏感安全参数生成的要求区块链系统中的要符合GB/T 3709, 32915对随机性的要求等生成的随机序列要符合GB/T。

  块链平台与应用的开发、研制、使用和管理运维过程进行整体规划相信在《信息安全技术 区块链技术安全框架》正式公布后会对区,展提供安全指导作用为区块链行业的发。

  了推荐的国家标准和ISO/IEC国际标准区块链技术安全框架中涉及到的密码技术给出,先进性及前瞻性在技术上具有。

  容而言就内,》共分为9章《安全框架,标准的适用范围第1章阐述安全;框架规范性引用的内容第2章列举制订本安全;、定义进行规定第3章对术语;略语进行规定第4章对缩;参与角色和区块链面临的安全风险第5章概述了区块链技术、区块链;块链的安全框架第6章概述了区,含的各个功能模块以及安全框架包;块链技术安全框架第7-9章针对区,组件、区块链安全管理运行进行阐述对区块链密码支撑、区块链安全功能,基本安全要求以及相应的。

  各国都在发展区块链技术当下包括中国在内的世界,区块链技术的安全标准而我国目前没有关于,是滞后的这无疑。经处于公开征求意见阶段此次区块链安全标准已,入正轨逐步步,术安全性问题的重视表示我国在区块链技。

  22739!2020区块链和分布式账本术语本次安全框架标准术语和定义结合了ISO ,用进行完善和修订针对国内区块链应,了国内外重要的区块链架构区块链技术安全框架调研,SO/DIS 23257也参考了国际在研标准I。

  框架中各个层之间的关系交织2。如何处理区块链技术安全,安全要求的问题提炼各个层的;

   !2021年8月区块天眼APP讯,已形成国家标准”)面向社会广泛征求意见全国信息安全标准化技术委员会秘书处就。东区块链研究院、阿里云计算有限公司、华为技术有限公司、鼎链数字科技(深圳)有限公司、浙江大学、矩阵元技术(深圳)有限公司、中国电子技术标准化研究院、国家信息技术安全研究中心、深圳市腾讯计算机系统有限公司共同编制本次的区块链技术安全框架由清华大学、中国人民银行数字货币研究所、蚂蚁科技集团股份有限公司、京东数字科技控股有限公司、北京百度网讯科技有限公司、杭州秘猿科技有限公司、深圳市纽创信安科技开发有限公司、山东大学、山,内最顶尖的研究人员和技术单位编制单位和人员涵盖目前中国国,安全、共识安全、对等网络安全和密码技术应用不当对目前区块链面临的安全风包括及区块链的智能合约,问题都有全面涵盖以及隐私保护等。

  业单位、重点行业的区块链平台1。如何兼容金融机构、企事,性的安全框架提炼出普适,全框架不统一的问题解决区块链技术安;

  /T 32918、GB/T 32905和GB/T 32907以及相应的国际ISO标准本次安全框架标准推荐区块链系统采用的对称密码算法、非对称密码算法等参考国家标准GB;/T 15843系列算法实体鉴别技术参考国标GB;钥以及密钥派生等国标GB/T 17901密钥管理中的对称密钥、非对称密钥、群密。 37092二级及以上的要求采用的密码模块符合GB/T。

  而言总体,度两个层面描述区块链安全要求安全框架从用户角色和功能的角,下三类问题主要解决以,括包:

分享: