正式版 GB/T 42570-2023 信息安全技术 区块链技术安全框架.pdf

ICS35.030 CCS L 80 GB 中华人民共和国国家标准 GB/T42570-2023 信息安全技术区块链技术安全框架 Information security technology-Security framework for blockchain technology 2023-05-23发布 2023-12-01实施 国家市场监督管理总局 国家标准化管理委员会 发布 GB/T42570—2023 目 次 前言 Ⅲ 1范围 .....1 2规范性引用文件 1 3术语和定义 1 4缩略语 3 5概述 4 5.1区块链技术4 5.2区块链技术安全风险4 6区块链技术安全框架 5 7区块链密码支撑6 7.1概述 7.2密码技术 6 7.3密码基础设施 .7 8区块链安全功能组件8 8.1概述 8 8.2用户安全 8 8.3服务接口安全8 8.4合约安全 9 8.5共识安全 ..9 8.6账本保护 10 8.7对等网络安全 10 8.8计算和存储安全11 8.9隐私保护 12 8.10跨链安全 .12 9区块链安全管理运行 13 9.1概述 13 9.2安全运维 .13 9.3身份认证和管理 14 9.4合规审计 14 9.5监管配合 .14 10区块链角色安全职责 15 10.1区块链终端用户安全职责 15 10.2区块链业务提供者安全职责 15 I GB/T42570—2023 10.3区块链技术提供者安全职责 16 10.4区块链审计者安全职责 10.5区块链监管者安全职责 .17 附录A(资料性)区块链技术安全风险 18 A.1概述 18 A.2区块链密码应用风险 18 A.3区块链安全功能组件面临的安全风险 18 A.4区块链安全管理运行风险 19 参考文献 21 Ⅱ ...