主要技术内容
1 范围
2 规范性引用文件
3 术语
3.1 区块链
3.2 数据库系统
3.3节点
3.4共识机制
3.5时间戳
3.6智能合约
3.7对等网络
3.8 公有区块链
3.9 私有区块链
3.10 工作量证明
3.11 权益证明
3.12 委托权益证明
3.13 授权拜占庭容错
3.14 实用拜占庭容错
4 缩略语
5 公有区块链安全体系结构
6 公有区块链系统安全
6.1 公有区块链系统设计
6.2 公有区块链系统安全性
7 公有区块链安全体系建设
7.1 应用层安全
7.1.1 身份认证安全
7.1.2 访问控制安全
7.1.3 隐私保护安全
7.2 合约层安全
7.2.1 虚拟机安全
7.2.2 沙箱环境安全
7.3 共识层安全
7.3.1 共识机制安全
7.3.2 奖励机制安全
7.3.3 共识节点健壮性安全
7.4 协议层安全
7.5 网络层安全
7.6 数据层安全
7.6.1 加密算法安全
7.6.2 哈希算法安全
7.6.3 签名/验签算法安全
7.7 存储层安全
7.7.1 数据库安全
7.7.2 日志安全
8 公有区块链监管审计安全
8.1 自身审计
8.2 第三方审计
8.3 第三方监管
9 公有区块链运行环境安全
9.1 部署环境安全
9.2 操作系统安全
10 公有区块链运行维护安全
适用范围
为规范我国公有区块链系统安全建设，确保公有区块链系统安全技术做到技术先进、经济合理、安全适用，特制定本指南。
本指南适用于新建、改建具备一般通用性的公有区块链系统及安全工程，同时也适用于第三方机构对公有区块链安全性的测评或自评。
公有区块链系统安全工程建设应贯彻国家区块链安全管理方针政策和技术经济政策，符合国家相关技术体制及技术标准，同时应密切结合公有区块链快速发展实际，具备安全性及快速扩容升级能力。
公有区块链安全工程建设应充分调查分析，并充分考虑新业务、新技术对公有区块链安全结构、能力的影响等因素。
公有区块链安全工程建设除应执行本规范外，亦应符合国家现行有关标准规定。
是否包含专利
否
