区块链标准化检测中心 区块链标准化中心华云数字

本篇文章给大家谈谈区块链标准化检测中心，以及区块链标准化中心华云数字对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。

我国哪些区域的区块链产业发展的比较好？

深圳区块链产业联盟成立一周年 信心越来越足 项目愈发成熟

2018年11月29日，深圳区块链产业联盟成立。

联盟由中国质量认证中心深圳分中心、腾讯、思力科、中集智能、众安科技、东软集团、深圳市物联传媒有限公司、深圳市标准技术研究院、深圳大学区块链技术研究中心等24家企事业单位、高校、行业媒体及协会机构联合发起，致力于重点推动区块链技术研究、成果转化、应用推广和产业发展。

最近，区块链技术又被中共中央政治局高度肯定，涉及区块链概念区块链标准化检测中心的上市公司股价飞涨，市场火爆，坊间也热议区块链被国家“转正”，未来前景必然光明。

眼下，临近年关，2019年将收尾，1年过去了，深圳区块链产业联盟有啥进展？

先来看看下面这4家产业联盟成员进展情况吧！

1.先看理事长单位——腾讯

当初的成立大会上，腾讯被选为深圳区块链产业联盟理事长单位，腾讯区块链业务总经理蔡弋戈担任联盟理事长。

如今，蔡弋戈将出任腾讯虚拟银行区块链总经理。

据悉，在近日举行的“2019世界区块链大会·乌镇”上，蔡弋戈透露，腾讯已获得由香港金融管理局授予的虚拟银行牌照，并正在筹备虚拟银行区块链项目。目前，腾讯在供应链金融、提升资产与资金配置效率方面已有数字资产实践。

从区块链业务总经理到虚拟银行区块链总经理，能挥洒的舞台自然更为广阔。

2.副理事长单位——思力科

2019年，思力科作为区块链企业代表参与区块链国家标准编写。

2019年4月3日，中国电子技术标准化研究院（以下称区块链标准化检测中心：电子标准院）组织专家在上海成功举办了《信息技术 区块链和分布式账本技术 参考架构》国家标准2019第一次工作组会议。

会议邀请到来自SAC/TC 180全国金融标准化技术委员会及思力科、百度、腾讯、京东、中国平安等国内36家企业专家参加本次会议。

本次会议明确了《参考架构》的国家标准内容，并明确了下一步编写方案。

莫冰、魏松杰作为此次《参考架构》国家标准的制定者，和与会专家针对区块链技术领域相关的术语、用户视图、功能视图、系统视图等重点展开了深入的研究和讨论，并交流了国内外区块链标准化的最新进展。

在业务层面，思力科坚持推进“物联网+区块链”的技术研发，大量资金投入到应用解决方案以及配套芯片方面的研发力度，推进完善核心产品体系。

如加快完善丰富RFID芯片的产品，重点完成低成本高性能超高频无源RFID芯片，高性能NFC+UHF双频标签芯片，以及超高频RFID读写器芯片及模组的研发。

一年内，与东软、首钢、老凤祥等多家上市公司合作，为其提供相应的“物联网+区块链”技术解决方案。

未来，将继续加快区块链加物联网系统解决方案的推广和实施，完善优化防伪，溯源，仓储盘点，智慧零售，数据采集等系统配套的终端设备和软件平台。

至今为止，已累计提交“物联网+区块链”相关专利69项，发明专利47项，其余为实用新型、布图设计。

思力科作为沃尔顿链的技术支持方，试图在硬件+软件结合之路上走的更远。

公司开发的拳头产品是将自主研发的RFID芯片与沃尔顿链（商业化底层公链）结合，利用区块链链上技术不可篡改、可全流程追溯等技术特性，服务于食品、服装、零售、电网设备、艺术品等多个行业的场景数据采集溯源应用中，形成标准化的各行业数据采集认证追溯综合解决方案。

3.副理事长单位——众安信息技术服务有限公司

作为希望通过科技重塑保险价值链的首家互联网保险公司，众安自2015年起组建区块链团队，储备核心技术，探索区块链技术与产业创新的深度融合，至今累计提交区块链相关专利129项，实审公开可查112项。

“未来，众安区块链的工作重点将更聚焦保险领域的探索。区块链、智能合约迟早将对保险产生重大冲击，我们已从简单的、边缘的业务开始渗透，自早期的健康险保单存证、到智能合约的理赔增效、再到保单通证，希望借助技术创新，释放人力，提升效率，降低协作间交易摩擦和损耗，打造出真正的新保险。” 众安科技CTO李雪峰日前表示。

2019年， 众安科技重点发力供应链金融，针对供应链金融长期存在的造假风险、信息孤岛、信用传递难、履约风险高等瓶颈，众安科技推出的“众企安链”，以区块链+供应链的“双链”模式，与企业共建安全可信的供应链金融生态圈。

目前，众企安链已经逐步落地在汽车制造、物流、建筑、电子商务、医疗药品等供应链场景中，全面覆盖核心企业及其上游供应商的线上应收账款转让、融资、管理、结算等需求。

4.副理事长单位——东软集团股份有限公司

公司作为中国最大的IT解决方案与服务供应商之一，正不断加大投入力度，强化在区块链技术领域的战略部署，进行业务拓展。

利用Aiguille-BCP尖峰系列区块链技术应用平台，将区块链与企业现行模式融合创新。

据悉，区块链作为一种新型计算机应用技术和基础技术，东软集团自2016年初开始跟踪、预判，并加强生态合作，结合公司主营业务实现更多的场景应用，为用户提供更多解决方案，实现区块链技术真正落地。

在区块链技术应用中，东软集团主要是应用场景驱动技术路线选择和合作生态建立的方式进行。2018年2月，东软集团开发了基于区块链的医疗数据共享平台(CareVault)。

2019年，东软为海南博鳌乐城国际医疗旅游先行区开发了特许药械追溯管理平台。

该平台是在海南博鳌乐城国际医疗旅游先行区内建设的一套以电子签章、区块链、物联网、GIS、可视化技术为支撑的特许药械追溯管理平台，通过对特许药品及医疗器械的在线电子审批、追溯监管及不良反应监测等功能，为特许药械全流程追溯监管业务提供信息化支撑和合理有效的监管手段。

小结：

区块链技术落地场景开发路漫漫，如何赋能实业成为一项标准化的技术基础设施，更需要长久的探索和磨合。

如何检测区块链智能合约的风险等级高低

随着上海城市数字化转型脚步的加快区块链标准化检测中心，区块链技术在政务、金融、物流、司法等众多领域得到深入应用。在应用过程中，不仅催生区块链标准化检测中心了新的业务形态和商业模式，也产生区块链标准化检测中心了很多安全问题，因而安全监管显得尤为重要。安全测评作为监管重要手段之一，成为很多区块链研发厂商和应用企业的关注热点。本文就大家关心的区块链合规性安全测评谈谈区块链标准化检测中心我们做的一点探索和实践。

一、区块链技术测评

区块链技术测评一般分为功能测试、性能测试和安全测评。

1、功能测试

功能测试是对底层区块链系统支持的基础功能的测试，目的是衡量底层区块链系统的能力范围。

区块链功能测试主要依据GB/T 25000.10-2016《系统与软件质量要求和评价（SQuaRE）第10部分：系统与软件质量模型》、GB/T 25000.51-2016《系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》等标准，验证被测软件是否满足相关测试标准要求。

区块链功能测试具体包括组网方式和通信、数据存储和传输、加密模块可用性、共识功能和容错、智能合约功能、系统管理稳定性、链稳定性、隐私保护、互操作能力、账户和交易类型、私钥管理方案、审计管理等模块。

2、性能测试

性能测试是为描述测试对象与性能相关的特征并对其进行评价而实施和执行的一类测试，大多在项目验收测评中，用来验证既定的技术指标是否完成。

区块链性能测试具体包括高并发压力测试场景、尖峰冲击测试场景、长时间稳定运行测试场景、查询测试场景等模块。

3、安全测评

区块链安全测评主要是对账户数据、密码学机制、共识机制、智能合约等进行安全测试和评价。

区块链安全测评的主要依据是《DB31/T 1331-2021区块链技术安全通用要求》。也可根据实际测试需求参考《JR/T 0193-2020区块链技术金融应用评估规则》、《JR/T 0184—2020金融分布式账本技术安全规范》等标准。

区块链安全测评具体包括存储、网络、计算、共识机制、密码学机制、时序机制、个人信息保护、组网机制、智能合约、服务与访问等内容。

二、区块链合规性安全测评

区块链合规性安全测评一般包括“区块链信息服务安全评估”、 “网络安全等级保护测评”和“专项资金项目验收测评”三类。

1、区块链信息服务安全评估

区块链信息服务安全评估主要依据国家互联网信息办公室2019年1月10日发布的《区块链信息服务管理规定》（以下简称“《规定》”）和参考区块链国家标准《区块链信息服务安全规范（征求意见稿）》进行。

《规定》旨在明确区块链信息服务提供者的信息安全管理责任，规范和促进区块链技术及相关服务的健康发展，规避区块链信息服务安全风险，为区块链信息服务的提供、使用、管理等提供有效的法律依据。《规定》第九条指出：区块链信息服务提供者开发上线新产品、新应用、新功能的，应当按照有关规定报国家和省、自治区、直辖市互联网信息办公室进行安全评估。

《区块链信息服务安全规范》是由中国科学院信息工程研究所牵头，浙江大学、中国电子技术标准化研究院、上海市信息安全测评认证中心等单位共同参与编写的一项建设和评估区块链信息服务安全能力的国家标准。《区块链信息服务安全规范》规定了联盟链和私有链的区块链信息服务提供者应满足的安全要求，包括安全技术要求和安全保障要求以及相应的测试评估方法，适用于指导区块链信息服务安全评估和区块链信息服务安全建设。标准提出的安全技术要求、保障要求框架如下：

图1 区块链信息服务安全要求模型

2、网络安全等级保护测评

网络安全等级保护测评的主要依据包括《GB/T 22239-2019网络安全等级保护基本要求》、《GB/T 28448-2019网络安全等级保护测评要求》。

区块链作为一种新兴信息技术，构建的应用系统同样属于等级保护对象，需要按照规定开展等级保护测评。等级保护安全测评通用要求适用于评估区块链的基础设施部分，但目前并没有提出区块链特有的安全要求。因此，区块链安全测评扩展要求还有待进一步探索和研究。

3、专项资金项目验收测评

根据市经信委有关规定，信息化专项资金项目在项目验收时需出具安全测评报告。区块链应用项目的验收测评将依据上海市最新发布的区块链地方标准《DB31/T 1331-2021 区块链技术安全通用要求》开展。

三、区块链安全测评探索与实践

1、标准编制

上海测评中心积极参与区块链标准编制工作。由上海测评中心牵头，苏州同济区块链研究院有限公司、上海七印信息科技有限公司、上海墨珩网络科技有限公司、电信科学技术第一研究所等单位参加编写的区块链地方标准《DB31/T 1331-2021 区块链技术安全通用要求》已于2021年12月正式发布，今年3月1日起正式实施。上海测评中心参与编写的区块链国标《区块链信息服务安全规范》正处于征求意见阶段。

同时，测评中心还参与编写了国家人力资源和社会保障部组织，同济大学牵头编写的区块链工程技术人员初级和中级教材，负责编制“测试区块链系统”章节内容。

2、项目实践

近年来，上海测评中心依据相关技术标准进行了大量的区块链安全测评实践，包括等级保护测评、信息服务安全评估、项目安全测评等。在测评实践中，发现的主要安全问题如下：

表1 区块链主要是安全问题

序号

测评项

问题描述

1

共识算法

共识算法采用Kafka或Raft共识，不支持拜占庭容错，不支持容忍节点恶意行为。

2

上链数据

上链敏感信息未进行加密处理，通过查询接口或区块链浏览器可访问链上所有数据。

3

密码算法

密码算法中使用的随机数不符合GB/T 32915-2016对随机性的要求。

4

节点防护

对于联盟链，未能对节点服务器所在区域配置安全防护措施。

5

通信传输

节点间通信、区块链与上层应用之间通信时，未建立安全的信息传输通道。

6

共识算法

系统部署节点数量较少，有时甚至没有达到共识算法要求的容错数量。

7

智能合约

未对智能合约的运行进行监测，无法及时发现、处置智能合约运行过程中出现的问题。

8

服务与访问

上层应用存在未授权、越权等访问控制缺陷，导致业务错乱、数据泄露。

9

智能合约

智能合约编码不规范，当智能合约出现错误时，不提供智能合约冻结功能。

10

智能合约

智能合约的运行环境没有与外部隔离，存在外部攻击的风险。

3、工具应用

测评中心在组织编制《DB31/T 1331-2021 区块链技术安全通用要求》时，已考虑与等级保护测评的衔接需求。DB31/T 1331中的“基础设施层”安全与等级保护的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等相关要求保持一致，“协议层安全”、“扩展层安全”则更多体现区块链特有的安全保护要求。

测评中心依据DB31/T 1331相关安全要求，正在组织编写区块链测评扩展要求，相关成果将应用于网络安全等级保护测评工具——测评能手。届时，使用“测评能手”软件的测评机构就能准确、规范、高效地开展区块链安全测评，发现区块链安全风险，并提出对应的整改建议

作为区块链独角兽企业，趣链科技在区块链标准这块有哪些成果？

最近区块链标准化检测中心的新闻是由趣链科技牵头的标准创新联合体成功中标浙江省数字经济标准化试点重大项目区块链标准化检测中心，启动会在趣链科技成功举办。接下来，趣链科技将带领标准创新联合按照项目实施计划。

作为区块链领域独角兽企业，趣链科技积极参与国内外区块链标准化活动，业已取得阶段性成就⌄截至目前，趣链科技牵头和参与制定国内外标准百余项，成功在ITU、IEEE等国际标准化机构中立项多项国际标准，共参与区块链领域相关标准180余项，其中包括100余项国内标准、70余项国际标准以及10余项企业标准。并且，趣链科技于2021年7月成为浙江省首批省级标准国际化示范单位，也是区块链领域首家标准国际化示范单位。

区块链技术的标准化是什么？

2016年9月，国际标准化组织(ISO)成立了区块链和分布式记账技术委员会(ISO/TC 307)，负责制定区块链和分布式记账技术领域的国际标准。2017年3月，中国电子技术标准化研究院承担ISO/TC 307国内技术对口单位。2019年12月，工业和信息化部组织筹建全国区块链和分布式记账技术标准化技术委员会，秘书处承担单位为中国电子技术标准化研究院。目前，中国电子技术标准化研究院负责对区块链系统进行是否符合区块链标准的软件测试，测试通过后，颁发相关证书。深圳区块链行业将加快标准化发展。2020年6月11日，第四届中国区块链开发大赛暨区块链国家标准及系统测试标准广东研讨会在深圳举行，首个可专业进行国家标准申报测试的区块链标准化测评工作站在深圳率先成立。

随着数字经济的发展，标准化越来越重要，有哪些区块链企业是标准化领跑者？

区块链独角兽企业趣链科技一直很重视区块链标准化人才培养和标准研制工作。自成立以来趣链科技积极参加行业研讨和国际标准化事务，已加入4大国际标准化组织、4个全国标准化委员会、4大区块链团体联盟、5个国家级协会、3个浙江省标准化组织，成为区块链标准制定核心角色。

截至目前，趣链科技牵头和参与制定区块链国际标准70余项，国家标准16项，行业和团体标准80余项，且已发布50余项标准，参与的标准包括基础技术标准、安全标准、检测标准、应用标准、隐私计算等，是全球区块链标准制定最多的企业。此外，趣链科技于2021年成为浙江省首批省级标准国际化示范单位，也是区块链领域首家标准国际化示范单位。

直通数博会丨区块链标准化与应用创新峰会发布三项创新成果

河北省委网信办总工程师张平介绍，区块链是本届博览会聚焦的热点之一，去年河北省发布的《河北省区块链专项行动计划（2020-2022年）》，明确了河北省区块链技术及产业应用发展目标——到2022年末河北省区块链相关领域领军企业和龙头企业达到20家，培育一批区块链应用产品，力争打造出1-3个全国知名区块链品牌，形成3个具有区域影响力的区块链产业集聚园区，区块链产业竞争力位居国内前列。为此，河北省正致力于引进国内外知名企业，聚集最先进的技术、最前沿的创新理念、最高端的人才资源，培育出河北区块链产业发展的创新力量。

“河北省特色农产品区块链溯源平台”由河北省科学院应用数学研究所和华烨冀科有限公司合作开发。河北省科学院应用数学研究所副所长王志强介绍，该平台将区块链与大数据、物联网、人工智能等技术充分融合，实现特色农产品的生产、物流和销售信息全链条可追溯，使生产经营者、 社会 公众和监管部门能够共同参与，进而建立品牌、提升产品价值，促进农业经济的高质量发展。

据悉，“河北省特色农产品区块链溯源平台”最为突出的是三个特色：

首先是一票一码，物码锁定。把经营主体信息与销售单据进行智能识别与匹配，有效解决了数据来源多、质量差、上下游不一致等问题。

再就是全链存证，精准追溯。以追溯码为载体，以责任和流向管理为核心需求，将农产品流通数据、电子凭证等信息上链，实现数据不可篡改、交易可追溯等功能，并通过数据储存与交换的标准化来提升数据吞吐量、系统响应速度等关键性能指标。

第三个是多源融合，靶向监管。在区块链系统的基础上，面向特色农产品产业链，建立了生产、流通和检验大数据的融合模型，实现了基于大数据分析的靶向监管和智能决策，全方位提升上链产品品牌的可信度。

“经过三个月的试用，该平台已接入农产品交易市场212家，入网商户9807家，上链品种3484个，展现出了强劲的应用需求与发展潜力。”王志强介绍，河北省科学院还在 探索 另一种精品路线，与巨鹿县政府合作推进“一花托百业”工程，以“区块链赋能农业”为切入点，开创农业数字庄园建设，继而带动县域一二三产业融合发展，最终实现“一花开，百业兴”。

本次区块链标准化与应用创新峰会由中国国际数字经济博览会组委会主办，中国电子技术标准化研究院、中国科学院软件研究所、河北省科学院承办。

区块链标准化检测中心的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于区块链标准化中心华云数字、区块链标准化检测中心的信息别忘了在本站进行查找喔。