2021年度可信區塊鏈密碼專項測試介紹

密碼是區塊鏈的核心技術和基礎支撐，為保障區塊鏈在各領域的安全有序應用，需依法依規加強區塊鏈密碼應用管理，積極推動區塊鏈密碼自主創新，夯實筑牢區塊鏈的安全基石和信任紐帶。為推動區塊鏈核心密碼技術安全，促進區塊鏈行業良性健康發展，可信區塊鏈推進計劃現啟動2021年度可信區塊鏈密碼專項評測工作。可信區塊鏈推進計劃（Trusted Blockchain Initiatives，簡稱TBI）由中國信息通信研究院于2018年4月9日牽頭啟動，成立至今，成員單位已達到400余家。

為了緊跟區塊鏈技術發展趨勢，并考慮當前區塊鏈平臺的密碼應用現狀，區塊鏈密碼應用驗證規范內容進行了多輪討論迭代并完成修訂。為了更好地讓參與測試廠商了解各個測試欄目，并提前做好測前準備工作，本篇將對主要的評測項展開說明。區塊鏈密碼測試項的大綱試圖如下所示：

根據區塊鏈中密碼應用技術特點，區塊鏈應用技術可分為密碼設備層、密碼功能層、密碼應用層，本次區塊鏈密碼測試項主要聚焦在密碼功能層和密碼應用層功能點。區塊鏈密碼應用驗證規范共涵蓋50項驗證指標，其中包含33個必選項，17個可選項。需要說明的是，可選項是附加項，各廠商可根據實際業務場景按需選擇，并不做硬性要求。密碼功能驗證涉及密碼算法、密碼協議、數字證書、密鑰管理等，該層通過調用密碼設備層接口，實現密碼功能并為密碼應用層提供密碼服務；密碼應用驗證涉及交易賬本、通信安全、身份管理、智能合約、隱私保護等，該層通過密碼功能層提供的密碼服務確保區塊鏈基本功能安全。

下面介紹區塊鏈密碼的測試流程，如下圖所示：

執行測試首先是受測廠商與區塊鏈密碼測試團隊溝通排期，2021年度區塊鏈密碼檢測在9月初啟動。執行測試前需要受測廠商測前整理披露，以此提高雙方測試時的溝通效率；完成測前信息披露后，展開正式的測試環節，測試人員針對區塊鏈密碼對應檢測項進行檢測，執行檢測時間大致為2至3天；最終的測試報告將會在測后二周內收集整理完畢。

報名聯系方式：

顧天瑤 13522641469

（微信同號，也可掃描下方二維碼添加，添加請備注“公司-姓名”）

附：區塊鏈密碼應用驗證指標