1政務區塊鏈服務平臺數據交換與共享指南GB/T5271.1-2000信息技術詞匯第1GB/T37988-2019信息安全技術數據安全能力成熟GB/T42570-2023信息安全技術區塊鏈技GB/T42571-2023信息安全技術區塊鏈信息服務安GB/T42752-2023區塊鏈和分布式記賬技術T/CCSA410—2022區塊鏈輔助的隱私計算技術工具技術要求GB/T5271.1-2000、GB/T37988-2019、GB/T40685-2021、GB/T42信息的可再解釋形式化表示，以適用于通信、解釋2隱私計算privacy-preservi4技術架構區塊鏈依托分布式賬本、P2P網絡、共識機制等組件，具備數據和過5技術要求5.1數據發布和存儲技術要求b)使用的采集技術、采集方法、采集時間，宜采用原始數據c)最終的原始數據集，宜采用摘要信息上a)清洗的對象、操作，預處理的中間操作，宜采用b)清洗和預處理的結果，宜采用原始c)最終的標準化數據集，宜采用摘要信息上鏈的方式。5.1.2.1數據登記數據提供方依照規定在政務區塊鏈平臺登記和公開所持有數據的控制狀況的過程，以維護合法權a)基本信息：包括登記主體、數據的名稱、b)數據來源：如來源于授權應提供憑證或許可編號，如自生產應提供對應的生產環節信息；c)權屬關系：數據的所屬權、使用權等歸屬；5.1.2.2數據核驗b)欲登記數據的名稱、行業、數據類型和摘要信息是否與原c)授權的憑證或許可是否登記在鏈且有效，自生產對應的生產環節信息是否與鏈上存儲的數據d)欲登記的數據的權屬關系是否在對應智能合約授權列表內。5.1.2.3數據憑證化45.1.3.1鏈下存儲a)存儲對象應為原始數據集；b)應根據數據類型選擇適宜的存儲方式，數據庫類型；c)應加密存儲，選擇符合標準且安全級別的密碼算法；5.1.3.2鏈上存儲c)宜通過智能合約的方式設置訪問權限。5.2數據交換共享技術要求a)在數據交換前，應創建用戶身份存儲在區塊鏈上，以確保c)將用戶身份信息和相應的身份哈希存儲在區塊鏈上，確保只有授權的用戶可以訪問和修改這b)數據權屬標簽應存儲在區塊鏈上，以確保不可篡改；e)數據的所有上鏈、授權、使用都應被記5a)宜選擇自動觸發的方式執行脫敏操作，在敏感數據被訪問b)宜針對不同角色和不同權限制定多種脫敏方案，能夠根據身份自動辨別選擇c)可選擇使用智能合約實現脫敏操作的方案選擇和自動執行；d)應將脫敏處理的操作信息上鏈，能夠根據鏈上信息對脫敏操作進行審計；e)在數據脫敏過程中，可根據數據類型和計算要求選擇適宜的隱私a)加密算法：應根據數據類型和安全要求級別選擇對應c)主體身份鑒別和認證：應對傳輸雙方的身份信息進行認證，見5.2.1。數據需求方應能夠通過區塊鏈上存儲的數據摘要信息對接收到的數據進行完整性校驗具體，校驗b)數據憑證是否登記在鏈上且處于有效期內；d)登記主體信息是否已在鏈上注冊；e)身份信息是否已在權屬列表中且正確對應權利。a)數據提供方和需求方的身份信息；b)交換的數據信息，包括憑證、摘要等；d)脫敏處理所使用的智能合約記錄，包括數據的敏感級別，使用的6b)計算正確性：應確保計算結果的正確性，即使在有惡意參與方的情況下也能夠得到正確的結c)安全模型：應明確定義安全模型，闡述受到攻擊者可能進行的攻擊、攻擊者e)通信安全：通信協議應確保消息傳A.2聯邦學習b)模型安全性：應確保在訓練過程和模型更新中防止中間人攻擊、模型竊取和針對性攻擊等安c)隱私保護：宜結合隱私