ICS35.240 CCSL70 团体标准 T/SCBA003—2023 区块链用户密钥管理规范 SpecificationforUserKeyManagementofBlockchain 2023-07-01发布 2023-07-20实施 四川省区块链行业协会发布 全国团体标准信息平台 目录 前言...................................................................................................................................1 1范围.......................................................................................................................................1 2规范性引用文件...................................................................................................................1 3术语和定义...........................................................................................................................1 4缩写语...................................................................................................................................3 5密钥应用架构.......................................................................................................................3 6终端密钥管理.......................................................................................................................3 6.1密码载体....................................................................................................................3 6.2密钥生成与存储........................................................................................................4 6.3密钥应用....................................................................................................................4 6.4密钥生命终止............................................................................................................4 7实名身份绑定.......................................................................................................................4 7.1身份服务机构............................................................................................................4 7.2身份绑定方式............................................................................................................4 7.3实名身份验证............................................................................................................4 8密钥托管服务.......................................................................................................................5 8.1服务主体....................................................................................................................5 8.2服务内容....................................................................................................................5 8.3服务系统....................................................................................................................5 8.4服务安全....................................................................................................................5 8.5监管审计要求............................................................................................................5 全国团体标准信息平台 前言 本标准按照GB/T1.1—2020给出的规则起草。 本标准由四川省区块链行业协会标准化技术委员会提出并归口。 本标准起草单位：四川领链科技有限公司、豪符密码检测技术(成都)有限责任公司、嘉凯宇拓 （成都）科技有限公司、四川省数字证书认证管理中心有限公司、成都壹石新科信息技术有限公司、 四川省乡发数字科技有限公司、微众银行、四川长虹电子控股集团有限公司、云南南天电子信息产 业股份有限公司。 本标准主要起草人：肖自信、徐顺斌、安红章、杨伟、邓力涵、吴华、尹才敏、支红杰、张晨 曦、唐兴、张开翔、胡章一、左川民。 全国团体标准信息平台 T/SCBA003—2023 1区块链用户密钥管理规范 1范围 本文件规定了区块链服务平台的用户密钥管理规范，包括终端密钥管理、实名身份绑定和密钥 托管服务三个方面的要求。 本规范适用于指导区块链用户端，以及区块链应用系统或第三方密钥托管服务的密钥管理方案 的设计与实现。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本 文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。 GB/T37092-2018信息安全技术密码模块安全技术要求； GB/T39786-2021信息安全技术信息系统密码应用基本要求； GB/T25069-2010信息安全技术术语； GB/T22239-2019信息安全技术网络安全等级保护基本要求； GB/T35273-2020信息安全技术个人信息安全规范； GB/T25058信息安全技术信息系统安全等级保护实施指南； GB/T25070信息安全技术信息系统等级保护安全设计技术要求； GB/T38561—2020信息安全技术网络安全管理支撑系统技术要求； GM∕T0111-2021区块链密码应用技术要求； 3术语和定义 GM∕T0111-2021、GB/T25069-2010、GB/T39786-2021界定的以及下术语和定义适用于本文 件。 3.1 区块链blockchain 一种采用分布式数据存储、点对点传输、共识机制、密码算法、智能合约等技术的新型应用模 式和融合技术。 3.2 区块链服务平台blockchainplatform 在区块链上对外提供上链存证、查询验证等服务的信息系统或软件。 3.3 全国团体标准信息平台 T/SCBA003—2023 2交易transaction 数字资产的一次转账或者对智能合约的一次调用。 3.4 合规性compliance 系统、产品或组件中采用的密码算法、密码技术、密码产品、密码服务及密钥管理符合法律法 规和密码相关国家标准和行业标准的要求。 3.5 密钥key 控制密码算法运算的关键信息或参数。 3.6 公钥publickey 非对称密钥对中可以公开的密钥。 3.7 私钥privatekey