区块链测评参考.docxVIP专享VIP免费优质

区块链系统测评本文给出了区块链系统中对等网络、分布式账本和共识机制等核心技术的具体测评要求及实施方案，并从等保 2.0 规定的控制点出发，分别对区块链系统中基于主体-职能-权限模型的访问控制与基于日志流程的安全审计机制进行了归纳与分析。通过上述评估与分析可知区块链系统在软件容错、资源控制和备份与恢复等方面满足等保要求，而在安全审计、访问控制、身份鉴别、数据完整性等方面则有待进一步改进。无论何种区块链，按照框架均可以划分为分布式对等网络(网络层)、共识层（共识机制）、交易层（分布式账本）、合约层（智能合约） 等。有鉴于此，本文将分别针对区块链系统上述各 层，如图 1 所示。区块链系统的核心部分包括:、 1.1.1.1.1 网络层1.1.1.1.2 分布式账本测评1.1.1.1.3 共识机制层1.1.1.1.4 合约层1.1.1.1.5 系统测评