能源區(qū)塊鏈系統(tǒng)評估要求目次前言 IV1范圍 12規(guī)性用件 13術(shù)和義 1塊（Blockchain） 1源塊（EnergyBlockchain） 1盟（ConsortiumBlockchain） 1碼制（cryptographicmechanism） 2識制（consensusmechanism） 2作證（PoW,ProofofWork） 2威明制（PoA,ProofofAuthority） 2能約（Smartcontract） 23.9據(jù)鏈 23.10數(shù)校驗 24能區(qū)鏈術(shù)估述 24.1估圍 24.2估法 24.3估程 35基評估 35.1碼制 35.2識制 35.3能約 45.4據(jù)理 45.5志理 45.6戶理 55.7督理 55.8儲理 55.9載衡 66性評估 6據(jù)鏈率估 6據(jù)詢應(yīng)估 6據(jù)驗應(yīng)估 7發(fā)務(wù)估 7署率估 7撐戶力估 7II7安性估 8全護級估 8理環(huán)安評估 8絡(luò)通安評估 8備計安評估 9用數(shù)安評估 11端計全估 12全理估 13III能源區(qū)塊鏈系統(tǒng)評估要求范圍本文件規(guī)定了能源區(qū)塊鏈系統(tǒng)的具體要求、評估方法、判定準(zhǔn)則等。本文件適用于能源企業(yè)對能源區(qū)塊鏈的系統(tǒng)設(shè)計、軟件開發(fā)、系統(tǒng)評估。（JR/T0193-2020DB43/T1838-2020信息安全技術(shù)區(qū)塊鏈共識安全技術(shù)測評要求[來源：JR/T0193-2020]（EnergyBlockchain）能源區(qū)塊鏈主要指區(qū)塊鏈技術(shù)在能源物聯(lián)網(wǎng)領(lǐng)域的應(yīng)用，能源系統(tǒng)中的各個能源結(jié)點通過區(qū)塊鏈（ConsortiumBlockchain）1（cryptographicmechanism）（consensusmechanism）指確保系統(tǒng)記賬一致性的算法、措施和規(guī)則，旨在解決不同節(jié)點之間信任的問題。[來源：DB43/T1838-2020]（PoW,ProofofWork）（PoA,ProofofAuthority）（Smartcontract）一種嵌入式程序化合約,可以內(nèi)置在任何區(qū)塊鏈數(shù)據(jù)、交易、有形或無形資產(chǎn)上,形成可編程控制的軟件定義的系統(tǒng)、市場和資產(chǎn)。由節(jié)點將相關(guān)業(yè)務(wù)數(shù)據(jù)打包至區(qū)塊鏈的區(qū)塊中存儲。2采用以下工作方法對能源區(qū)塊鏈應(yīng)用進(jìn)行評估達(dá)到上述目標(biāo)：能源區(qū)塊鏈應(yīng)用系統(tǒng)評估包括以下幾個步驟：d）包括以下要求：a）評估指標(biāo)：支持對稱加密、非對稱加密的模式。b）評估對象：平臺加密支撐模式。SM2SM2SM4SM3ECDSAECIESAESSHA系列包括以下要求：PoW、PoAc）PoWPoW3區(qū)塊的其他節(jié)點驗證新區(qū)塊的有效性，若驗證通過，則將新區(qū)塊添加到自己的鏈上。PoAPoAd）評估判定：可靈活選擇共識機制。包括以下要求：MerklePatriciaTries（包括以下要求：4包括以下要求：1）d）評估判定：通過日志管理實現(xiàn)了對各類日志的分類記錄、查詢及分析功能。包括以下要求：PKI/CA括以下要求：c）包括以下要求：5b）（d）評估判定：平臺數(shù)據(jù)當(dāng)發(fā)生非法篡改時，能夠在一定時間范圍內(nèi)發(fā)現(xiàn)篡改行為并發(fā)出提醒。包括以下要求：a）評估指標(biāo)：實現(xiàn)對能源區(qū)塊鏈應(yīng)用服務(wù)器負(fù)載均衡。b）評估對象：能源區(qū)塊鏈應(yīng)用的負(fù)載功能。“包括以下要求：a）評估指標(biāo)：數(shù)據(jù)上鏈處理時間應(yīng)小于申明數(shù)值。b）評估對象：數(shù)據(jù)上鏈效率。6包括以下要求：包括以下要求：包括以下要求：1）并發(fā)調(diào)用業(yè)務(wù)系統(tǒng)的最大數(shù)量及相應(yīng)的服務(wù)請求時間。包括以下要求：包括以下要求：OA數(shù)7量不少于申明數(shù)值，提供相應(yīng)的區(qū)塊鏈服務(wù)。1）多個業(yè)務(wù)系統(tǒng)的區(qū)塊鏈服務(wù)。包括以下要求：（GB/T22239-2019）（GB/T22239-2019）包括以下要求：包括以下要求：8（（）SDNinternet包括以下要求：通過ACLIP包括以下要求：審計記錄應(yīng)包括：事件的日期和時間、用戶、事件類型、事件是否成功及其他與審計相關(guān)的信息。9包括以下要求：1）控等；

包括以下要求：a)評估指標(biāo)：具備操作系統(tǒng)賬號管理、認(rèn)證授權(quán)、安全日志等功能，能夠從多個方面進(jìn)行主機安全基線加固。.評估判定：操作系統(tǒng)采用Linux包括以下要求：a)評估指標(biāo)：具備從多個方面進(jìn)行主機安全基線加固的功能，能夠避免非法用戶進(jìn)入到網(wǎng)絡(luò)后查看相關(guān)信息。10包括以下要求：通過對數(shù)據(jù)庫表設(shè)置完整性約束，如CheckNOTNULL、UniquePrimary、Foreignkey來測試數(shù)據(jù)的完整性；還原；

6日志信息完整性保護；包括以下要求：11包括以下要求：a)評估指標(biāo)：較強