标准规范下载简介

DB43／T 1838-2020 区块链共识安全技术测评标准.pdf简介：

"DB43/T 1838-2020 区块链共识安全技术测评标准.pdf" 是一份关于区块链技术的行业标准或技术规范。"DB43/T"可能是某个地区或组织的编号，"1838-2020"表示该标准的发布年份为2020年。"区块链共识安全技术测评标准"指的是这份文档详细规定了区块链系统中共识算法的安全性评估方法、测试指标和要求，旨在确保区块链网络的稳定运行，防止诸如51%攻击、双花等问题，并提升整个系统的安全性。这份标准可能适用于区块链技术的研发、应用和监管，为区块链技术的健康发展提供指导和依据。

DB43／T 1838-2020 区块链共识安全技术测评标准.pdf部分内容预览：

9.1.4算法参数调整

服务平台 该测评单元包括以下要求： a）测评指标：应提供调整算法参数功能。 b） 测评对象：包含共识算法的共识层。 C 测评实施包括以下内容： 1）是否可以调整算法中网络规模的参数； 2）是否可以调整算法中参与方数量的参数； 3）是否可以调整算法中交易吞吐量需求的参数。 d） 测评判定：如果以上测评实施内容均为肯定，则符合本测评单元指标要求，否则不符合或部分 符合本测评单元指标要求。

DB41／T 1708.1-2018标准下载9.2共识终局性测评要求

9.2.1限定时间内可终局性

DB43/T18382020

该测评单元包括以下要求： a）测评指标：应保证共识算法在可接受的有限时间内具有终局性。 b）测评对象：共识过程。 C 测评实施包括以下内容： 1）系统经过一段时间的交互是否可得到结果； 2）系统交互的结果是否能保证共识一致性。 d 测评判定：如果以上测评实施内容均为肯定，则符合本测评单元指标要求，否则不符合本测评 单元指标要求。

9.2.2链上记录防算改

该测评单元包括以下要求： a）测评指标：应具备链上记录防篡改特性。 b） 测评对象：共识过程。 C） 测评实施包括以下内容： 1）区块所有内容是否均受到密码技术保护； 2）系统是否能够防止链上交易回滚； 3）链上记录是否能通过有限确认块数达到记录稳定状态。 d）测评判定：如果以上测评实施内容均为肯定，则符合本测评单元指标要求，否则不符合或部分 待合本测评单元指标要求，

9.2.3节点独立判断能力

该测评单元包括以下要求： a）测评指标：应保证验证规则满足概然性与统一性。 b） 测评对象：验证规则。 C） 测评实施包括以下内容： 1）共识机制是否包含验证过程； 2）验证规则中每一参与节点是否具有独立判断能力。 d）测评判定：如果以上测评实施内容均为肯定，则符合本测评单元指标要求，否则不符合本测评 单元指标要求。

9.3共识容错性测评要求

该测评单元包括以下要求： a）测评指标：共识机制应具备节点容错性。 测评对象：区块链网络单个节点。 C）测评实施包括以下内容： 1）当连接节点异常时，系统是否仍能正常运行： 2）是否设定系统正常运行的最大异常节点数； 3）当连接节点缓慢时，系统是否仍能正常运行：

DB43/T18382020

DB43/T1838—2020 4）当连接节点异常时，系统是否能排除异常节点。 测评判定：如果以上测评实施内容均为肯定，则符合本测评单元指标要求，否则不符合或部分 符合本测评单元指标要求。

该测评单元包括以下要求： a）测评指标：应保证节点故障对系统影响程度最小。 b） 测评对象：区块链网络。 C 测评实施包括以下内容： 1）任意不超过理论值的节点数故障时是否不会影响整个系统正常工作； 2）正常节点对相同的请求是否能做出明确且一致的判断。 d）测评判定：如果以上测评实施内容均为肯定，则符合本测评单元指标要求，否则不符合本测评 单元指标要求。

9.3.3恶意请求正确响应

该测评单元包括以下要求： a） 测评指标：应保证在理论值范围内的恶意节点对系统发出伪造、重复的恶意请求时，系统能够 做出正确的响应，保证一致性。 6） 测评对象：区块链系统。 C） 测评实施包括以下内容： 1）理论值范围内的恶意节点对系统发出伪造请求时，系统是否能够做出正确且一致的响应； 2）理论值范围内的恶意节点对系统发出重复请求时，系统是否能够做出正确且一致的响应。 d）测评判定：如果以上测评实施内容均为肯定，则符合本测评单元指标要求，否则不符合本测评 电元指标要求。

9.4共识可审计性测评要求

9.4.1共识记录内容

9.4.2共识记录管理

该测评单元包括以下要求： a）测评指标：应确保无法单独中断共识进程，无法删除、修改或覆盖共识记录。 b）测评对象：共识记录管理。

C）测评实施包括以下内容：

DB43/T18382020

1 是否无法修改共识记录； 2）是否无法单独中断共识进程； 3）是否无法删除共识记录； 4）是否无法覆盖共识记录。 d）测评判定：如果以上测评实施内容均为肯定，则符合本测评单元指标要求，否则不符合或部分 符合本测评单元指标要求。

9.4.3共识过程审讯

该测评单元包括以下要求： a）测评指标：应保证单次共识过程可审计、可监管且不可被篡改。 b） 测评对象：共识历史。 C）测评实施包括以下内容： 1）单次共识过程是否可审计、可监管且不可被篡改。 d 测评判定：如果以上测评实施内容为肯定，则符合本测评单元指标要求，否则不符合本测评单 元指标要求。

9.4.4共识历史审讯

该测评单元包括以下要求： 测评指标：应保证系统运行的整个共识历史都应可审计、可监管且不可被篡改。 ） 测评对象：共识历史。 测评实施包括以下内容： 1）系统运行的整个共识历史是否可审计、可监管且不可被篡改。 d）测评判定：如果以上测评实施内容为肯定，则符合本测评单元指标要求，否则不符合本测评单 元指标要求。

5共识可扩展性测评要求

该测评单元包括以下要求： a）测评指标：应支持共识节点可扩展。 b 测评对象：区块链网络。 ） 测评实施包括以下内容： 1）任意不超过理论值的节点数退出时是否不会影响整个系统正常工作； 2）节点数增加是否不会影响整个系统正常工作。 d）测评判定：如果以上测评实施内容均为肯定，则符合本测评单元指标要求SL 551-2012标准下载，否则不符合或部分 符合本测评单元指标要求。

该测评单元包括以下要求： a）测评指标：应支持多种共识算法并实现共识算法可切换。 b）测评对象：包含共识算法的共识层。 C）测评实施包括以下内容：

OB437T18382020 1）是否支持多种共识算法； 2）是否能根据需求切换并选择共识算法。 d 测评判定：如果以上测评实施内容均为肯定，则符合本测评单元指标要求，否则不符合或部分 符合本测评单元指标要求。

10.1风险分析和评价

等级测评报告中应对整体测评之后单项测评结果中的不符合项或部分符合项进行风险分析和评价。 采用风险分析的方法对单项测评结果中存在的不符合项或部分符合项，分析所产生的安全问题被威 办利用的可能性，判断其被威胁利用后对业务信息安全和系统服务安全造成影响的程度NB／T 25068-2017 核电厂发电机氢油水系统技术条件，综合评价这些 不符合项或部分符合项对定级对象造成的安全风险。风险分析和评价应根据特定的条件和场景下展开 并对高风险的测试项予以预警，

应结合各类的测评结论和对单项测评结果的风险分析给出等级测评结论： a）符合：定级对象中未发现安全问题，等级测评结果中所有测评项的单项测评结果中部分符合和 不符合项的统计结果全为0。 b） 基本符合：定级对象中存在安全问题，部分符合和不符合项的统计结果不全为0，但存在的安 全问题不会导致定级对象面临高等级安全风险。 c）不符合：定级对象中存在安全问题，部分符合项和不符合项的统计结果不全为0，而且存在的 安全问题会导致定级对象面临高等级安全风险

DB43/T18382020