疫苗追溯的区块链技术应用要求TCPMA 026-2023.pdf

ICS 35.240.01 CCS C 07 团体标准 T/CPMA 0262023 疫苗追溯的区块链技术应用要求 Baseline for vaccine traceability blockchain application 2023-02-02 发布 2023-02-02实施 中华预防医学会 发 布T/CPMA 0262023 II 目次 前言.III 1 范围.4 2 规范性引用文件.4 3 术语和定义.4 4 缩略语.5 5 基本要求.5 5.1 基础链选择.5 5.2 对等网络.5 5.3 密码技术.5 5.4 共识算法.5 5.5 智能合约.5 5.6 区块数据.5 5.7 应用组网.5 6 功能要求.6 6.1 智能合约调用.6 6.2 数据存储验证.7 6.3 数据追溯服务.7 6.4 流程定制.8 6.5 可靠性校验.8 7 安全要求.8 7.1 合规性.8 7.2 密码应用.8 7.3 制订合约编程规范.8 7.4 节点安全.9 7.5 账本安全.9 7.6 账户安全.9 7.7 疫苗电子凭证安全.9 附录A （资料性）疫苗追溯区块头结构格式.10 参考文献.11 T/CPMA 0262023 III 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中华预防医学会健康大数据与人工智能应用专业委员会提出。本文件由中华预防医学会归口。本文件起草单位：中国疾病预防控制中心、中国科学院软件研究所、中国科学院大学健康医疗大数据国家研究院、国科健信(北京)科技有限公司、中科软科技股份有限公司、苏州沈苏自动化技术开发有限公司、深圳三代人科技有限公司、济南市疾病预防控制中心、苏州市伏泰信息科技股份有限公司、河北世窗信息技术股份有限公司。本文件主要起草人：马家奇、赵自雄、梁赓、陈胜、靖瑞峰、刘大鹏、刘继增、阮师漫、刘翀、李志海、苗雪飞、杨威、石铁军、龙本超、沈健、郭龙、崔小波、崔春生、李磊。T/CPMA 0262023 4 疫苗追溯的区块链技术应用要求 1 范围 本文件规定了疫苗监测监管与追溯业务活动过程中，应用区块链技术的相关基础要求、技术要求、安全要求与应用功能要求。本文件适用于疫苗上市许可持有人/生产企业、经营企业、使用单位、监管部门和社会参与方等协同建设、完善和规范可信疫苗信息化追溯体系的区块链技术应用。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 15843.1 信息技术 安全技术 实体鉴别 第1部分：总则 GB/T 32918 信息安全技术SM2椭圆曲线公钥密码算法 GB/T 32905 信息安全技术SM3密码杂凑算法 GB/T 32907 信息安全技术 SM4分组密码算法 GB/T 39786 信息安全技术 信息系统密码应用基本要求 NMPAB/T 1004 疫苗追溯基本数据集 NMPAB/T 1005 疫苗追溯数据交换基本技术要求 3 术语和定义 NMPAB/T 10022019界定的以及下列术语和定义适用于本文件。3.1 区块链网络 blockchain network 组网节点程序使用一致的初始配置、创世块建立和加入的对等网络。3.2 联盟链 consortium blockchain 仅由一组具有利益相关的特定区块链服务客户使用，仅有授权节点可接入，接入节点可按规则参与共识和读写数据的区块链部署模型。来源：YD/T 37472020 3.3 智能合约 smart contract 以数字形式定义的能够自动执行条款的合约。来源：CBD-Forum-001-2017，2.2.7 3.4 疫苗电子凭证 electronicvaccine certificate 存证于区块链上一种由签发者担保，证明疫苗流通全程上链交易数据的标志性信息属性（具体内容可由签发者定义或达成行业共识），可离线流转在线验证的以二维码形式呈现的加密数字凭证。3.5 疫苗信息化追溯体系 vaccine Informationization traceability system T/CPMA 0262023 5 疫苗上市许可持有人/生产企业、配送单位、疾病预防控制机构、接种单位、监管部门等疫苗追溯参与方，通过信息化手段，对疫苗生产、流通、使用等各环节的信息进行追踪、溯源的有机整体。注：应用功能包括疫苗追溯服务中涉及的数据采集、存储、传输、处理、使用等活动。4 缩略语 下列缩略语适用于本文件。AEFI 预防接种不良反应（Adverse Ev