区块链数字茶证技术规范

【适用范围】 本文件适用于为计划使用区块链数字茶证系统的组织和机构提供参考；指导组织和机构建立、实施、保护和改进区块链数字茶证体系提供参考。 【主要技术内容】 本文件适用于为计划使用区块链数字茶证系统的组织和机构提供参考；指导组织和机构建立、实施、保护和改进区块链数字茶证体系提供参考。 4.1 把成品茶叶通过软硬件系统进行茶纹生物特征的采集进行线上存储。生成的数字茶证数据存储在区块链系统，最后提供可视化的界面让用户对验证数字茶证真实性及有效性。 4.2 区块链数字茶证应用的主要过程详见附录A 4.2.1 用户通过使用业务功能将存证需求传递到业务系统； 4.2.2 业务系统处理输入的电子数据，数字签名与哈希计算等处理形成预存证数据； 4.2.3 业务系统对预存证数据进行脱敏、加密等操作后，调用存证接口，将存证请求发送给区块链数字茶证系统； 4.2.4 区块链数字茶证系统经过验证、预处理、共识算法等过程后出块发布； 4.2.5 用户或机构通过浏览网站或使用区块链浏览器等公示工具査看数字茶证信息； 4.2.6 有效的数字证也支持用户之间对数字茶证流转。 5 有效性原则 5.1 业务系统 5.1.1 具备完善的数字茶证生成、数字茶证权属人信息、数字茶证流转、数字茶证提货等诸多业务逻辑，可记录完整电子数据； 5.1.2 具备完善的鉴权机制和身份认证功能，可对存证人的身份真实性进行认证和校验，可完整记录用户操作日志； 5.1.3 具备存证数据完整性、机密性的技术机制，如运用哈希校验、电子签名、密码加密等技术手段防止存证数据被篡改，确保存证数据在存储、传输过程中的安全。 5.2 共识机制 在建立区块链数字茶证系统时，可选择区块链网络的共识机制。包括基于工作量的共识机制、基于投票的共识机制、基于公信力节点的共识机制和其他共识机制。 5.3 写入区块链数据预处理 5.3.1 检查区块链系统外电子数据是否满足存证要求； 5.3.2 检查电子数据的内容是否符合法律法规要求； 5.3.3 检查电子数据的隐私内容是否已脱敏，是否涉及其他隐私内容。 5.4 电子数据签名 5.4.1 宜使用合法授权的身份数字证书； 5.4.2 用户不宜使用被确认泄漏或因其他原因失效的私钥； 5.4.3 用户宜使用本人的私钥进行数字签名。 5.5 数据采集过程中宜： 5.5.1 确保电子数据生成、收集、存储、传输所依赖的计算机系统的硬件、软件环境安全、可靠； 5.5.2 明确电子数据存储、介质保管的方式和手段。