工业和信息化部电子第五研究所副主任宾建伟：中国区块链测评联盟首个团体标准解读

由海南省商务厅主办，FINWEX、六维量子、LatiPay联合承办的“创新再出发｜海南GFIS全球金融科技创新峰会”在海口召开，工业和信息化部电子第五研究所副主任宾建伟带来主题演讲：《中国区块链测评联盟首个团体标准解读》。

精彩观点提炼如下：

区块链系统作为有机的机制、共识协作和架构平台，备受全球的注目，逐步演化为解决价值传递的底层基础协议，可能创造的新动能、新经济、新体制，值得我们期待。

区块链是多技术集成的集成体，可以将其技术架构分为平台层、中间层、API层、应用层。

智能合约应该提供一种或者多种智能合约的开发调试和智能环境，保障安全运行，技术要求像Java、Js等一种或多种编程语言，支持合约运行的正确性，合约运行在各节点的结果正确且一致。

宾建伟副主任开门见山：“我今天将重点发布区块链信息系统的测评规范。《区块链与分布式记帐信息系统评估规范》，历时两年完成。区块链系统作为有机的机制、共识协作和架构平台，备受全球的注目，逐步演化为解决价值传递的底层基础协议，可能创造的新动能、新经济、新体制，值得我们期待。自从2016年12月区块链被列入国务院《“十三五”国家信息化规划》起，各地开展了区块链的应用示范加强区块链产业布局。”

随后，宾建伟副主任谈及区块链技术应用时存在的问题：“结合区块链的发展和技术的演进规律，在地方政府和企事业单位推进区块链应用场景应用方面存在以下三个问题，一是区块链的特性难以辨识，2012年开始场景应用，我们知道区块链不是一个单独的技术，而是多技术的集成体，区块链本身是一个创造信任的机制，也就是承认它的安全性很好。但是现在看得到，这些区块链的信息系统的安全性、可靠性等方面仍然有大量的问题没有解决，也就是说，必须要有必要的质量保障。三是在场景建设前，如何进行技术和产品选型，我们现在有多种技术架构，多种底层产品，要思考怎样的选型才能适合区块链应用系统的应用。”

宾建伟副主任还介绍了中国区块链测评联盟的相关事宜：“为保障国家主权区块链基础平台高质量建设，助推数字经济高质量发展，在中国科学院郑院士倡议和指导下，由工业和信息化部电子第五研究所、中国电子学会、北京航天航天大学牵头，联合六十余家企事业单位，共同发起筹备中国区块链测评联盟，同步成立标准工作组，开展了首个团体标准的研制工作—《区块链与分布式记帐信息系统评估规范》，希望通过单独的系统研究特色的标准。这个标准的研制是参照了行业研制的相关规定，聚集了区块链行业多个领域的专家，2019年起，启动了标准草案的拟制工作，2018年先后召开两次标准工作组会议，对内、对外征求意见，并邀请行业专家开展两轮评审。在保证标准专业性的同时，也确保了标准研制过程的公开性和透明性。那么我们在标准征求意见的时候，我们把标准发布到网上，标准的网页也获得了12万人次的浏览和下载。”

标准的研制过程，结合了国内外区块链发展趋势，创新的提出了一系列满足业内评估不同行业、不同安全等级的检测需要的区块链信息系统的评估内容及方法，它的参考技术参考架构既符合国内外区块链技术发展趋势，同时又满足国内主权区块链的需要，同时评估内容可以有效辨识区块链的技术特性，同时能指导行业技术未来的发展方向，标准所提出的评估方法是定性的，评估系统质量又能定量评估各层次的纬度，标准适用范围，一是适用于甲方，二是乙方，适用于甲方提供区块链的技术和产品选型，开展系统完成之后的质量评估工作，又适用于乙方开展区块链的产品和技术服务，研发区块链系统选择技术要素和业务功能，我们在标准的研制过程中，重点引用了GBT25000.10，参考CBD区块链参考架构。

随后，宾建伟副主任谈及标准的主要部分：“在标准中我们定义了两块内容，一是技术要素，二是质量要素，刚才提出来区块链是多技术集成的集成体，到底应该具备哪些技术要素，把技术架构分为四个层次，包含了平台层、中间层、API层、应用层四层，第一层是平台层，它应该提供区块链使系统正常运行的环境和组件，包含六个要素，智能和约、共识机制、跨链技术、分布式账本、密码学技术，中间层，需要提供区块链信息系统调用平台层的功能，并为API层提供接入的管理接口，包含接入管理、节点管理和账本管理三个要素，API层需要调用中间层的主功能组件，为应用层提供有效的访问功能，并提供统一的访问节点和管理，主要分装了内部API、外部、管理API，上层需要不同类型的API分装不同功能，分为用户应用、分布式应用、管理应用三个。”

她继续阐释：“我们同时对每一个技术要素达到的能力进行分解，首先分布式账本，分布式存储、节点运算、持续服务等要素，其中账本记录要求通过不同节点对账本的共同记录和维护形成它的数据公共管理，防篡改可信任的机制，用于支持账本组建，包括支持持久化的账本存储，支持一次或多次查询记录请求的结果一致，支持账本的多个节点拥有完整相同的事物记录。这些要求的话，在此基础上提出了14个评估子项。”

宾建伟副主任还谈及智能合约：智能合约应该提供一种或者多种智能合约的开发调试和智能环境，保障安全运行，技术要求像Java、Js等一种或多种编程语言，支持合约运行的正确性，合约运行在各节点的结果正确且一致。基于以上的要求提出了11个用于合约的子评估项。

在演讲第二部分，宾建伟副主任详谈信息系统本身的质量特性：“质量特性的模型，我们分为功能性，性能、效率、兼容性、异用性、可靠性、信息安全性等。”

整个评估包括定性评估和定量评估进行评估，评估时首先选择评估的内容，结合评估层次和质量要求对区块链信息系统开展具体评估工作。标准的评估从技术特性和质量特性两方面提出了15个评估项，255个评估子项，对整个信息系统进行评估工作，首先，异性评估，对于每一个子项都给出一个结果，结果分为四种，上面的两种是不通过，两种是已通过，最好的可能就是满足要求全部通过的，第二种是基本通过，第三种一般不符合，就是说基础有存在重大缺陷，第四种严重不符合，一般不符合严重不符合指向就是不通过，当它满足或存在改进项的时候是通过的。定量，规范的记录的结算方法，根据结果计算给出定向的估值，分为四类，基础满足、增加级三二一。结果最终我们将用于四个方向，在基础级我们认为是基本的技术要素和质量特性基本满足，我们推荐用于一般的企业、集团公司、事业单位等非核心场景，探索场景应用和创新，这是最基础的，增强级三级我们推荐适用于地市级国家机关，重要企事业单位等核心场景，探索场景应用和创新。二级，推荐用于跨省、市联网运行的用于生产、调度、管理、作业指挥等关键场景，探索场景应用和创新，一级，推荐适用于重要部门，如铁路、民航、电力、核心、军工等关键场景。

宾副主任还总结了对于区块链技术的看法：“区块链技术仍处于快速发展阶段，还是在发展早期，规范有很多不足之处，像区块链的信息系统需要进一步剖析、区块链信息系统评估项偏重于功能性的评价，评估项需要进一步扩充，评估规范将是一项长期的、持续的、不断改进的工作。在这里，我也热烈欢迎各级政府、科研机构、区块链企业以及社会各界一同参与进来，共同完善区块链信息系统评估体系。我们相信，通过这次尝试和探索，一定会对未来区块链应用场景的建设，国家发展数字经济产业，发挥积极的促进作用。”