2021年度可信区块链密码专项测试介绍
密码是区块链的核心技术和基础支撑,为保障区块链在各领域的安全有序应用,需依法依规加强区块链密码应用管理,积极推动区块链密码自主创新,夯实筑牢区块链的安全基石和信任纽带。为推动区块链核心密码技术安全,促进区块链行业良性健康发展,可信区块链推进计划现启动2021年度可信区块链密码专项评测工作。可信区块链推进计划(Trusted Blockchain Initiatives,简称TBI)由中国信息通信研究院于2018年4月9日牵头启动,成立至今,成员单位已达到400余家。
为了紧跟区块链技术发展趋势,并考虑当前区块链平台的密码应用现状,区块链密码应用验证规范内容进行了多轮讨论迭代并完成修订。为了更好地让参与测试厂商了解各个测试栏目,并提前做好测前准备工作,本篇将对主要的评测项展开说明。区块链密码测试项的大纲试图如下所示:
根据区块链中密码应用技术特点,区块链应用技术可分为密码设备层、密码功能层、密码应用层,本次区块链密码测试项主要聚焦在密码功能层和密码应用层功能点。区块链密码应用验证规范共涵盖50项验证指标,其中包含33个必选项,17个可选项。需要说明的是,可选项是附加项,各厂商可根据实际业务场景按需选择,并不做硬性要求。密码功能验证涉及密码算法、密码协议、数字证书、密钥管理等,该层通过调用密码设备层接口,实现密码功能并为密码应用层提供密码服务;密码应用验证涉及交易账本、通信安全、身份管理、智能合约、隐私保护等,该层通过密码功能层提供的密码服务确保区块链基本功能安全。
下面介绍区块链密码的测试流程,如下图所示:
执行测试首先是受测厂商与区块链密码测试团队沟通排期,2021年度区块链密码检测在9月初启动。执行测试前需要受测厂商测前整理披露,以此提高双方测试时的沟通效率;完成测前信息披露后,展开正式的测试环节,测试人员针对区块链密码对应检测项进行检测,执行检测时间大致为2至3天;最终的测试报告将会在测后二周内收集整理完毕。
报名联系方式:
顾天瑶 13522641469
(微信同号,也可扫描下方二维码添加,添加请备注“公司-姓名”)
附:区块链密码应用验证指标
