ICS 03.060 CCS A 11 34 安徽省地方标准 DB34/T 5362 —2025 区域股权挂牌企业数据跨链规范 Specification for regional equity listed companies cross-chain data 2025 - 11 - 19 发布 2025 - 12 - 19 实施 安徽省市场监督管理局 发布 DB34/T 5362 —2025 I 目次 前言 ............................................................ ..................... II 1 范围 ......................................................... ...................... 1 2 规范性引 用文件 .................................................... ................. 1 3 术语和定 义 ...................................................... ................... 1 4 业务数据 要求 ..................................................... .................. 1 5 业务链系 统要求 .................................................... ................. 2 6 跨链要求 ....................................................... .................... 3 7 跨链接口 约定 ..................................................... .................. 3 8 业务接口 报文 ..................................................... .................. 4 附 录 A （ 资料性） 报文案例 ............................................. ............ 12 参考文献 .......................................................... ................... 13 DB34/T 5362 —2025 II 前言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由安徽省地方金融管理局提出并归口。 本文件起草单位：安徽省股权托管交易中心有限责任公司、安徽省股权登记结算有限责任公司。 本文件主要起草人：孙方刚、丁毅、赵全、徐涛、王琎。 DB34/T 5362 —2025 1 区域股权挂牌企业数据跨链规范 1 范围 本文件规定了区域股权挂牌企业数据跨链的术语和定义、业务数据要求、业务链系统要求、跨链要 求、跨链接口约定和业务接口报文。 本文件适用于政府部门、金融服务机构及参与合作企业等合作参与方采用跨链技术对接地方业务 链数据工作。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 11457 信息技术 软件工程术语 GB/T 18391.1 信息技术 元数据注册系统（MDR）第1部分：框架 GB/T 25069 信息安全技术 术语 3 术语和定义 GB/T 11457、GB/T 18391 .1、GB/T 25069 界定的以及下列术语和定义适用于本文件。 区块链 blockchain 一种由多方共同维护，使用密码学保证传输和访问安全，能够实现数据一致存储、防篡改、防抵赖 的技术体系。 [来源：JR/T 0193—2020，3.1] 业务链 business blockchain 以服务股权市场业务和生态为目的构建的区块链系统。 智能合约 smart c ontract 以信息化方式传播、验证或执行合同的计算机协议。 共识协议 consensus protocol 分布式账本系统中各节点为达成一致采用的计算方法。 [来源：JR/T 0184—2020，3.17] 跨链 cross chain 实现在区块链之间的双向信息交互、信息验证与调用的技术。 4 业务数据要求 DB34/T 5362 —2025 2 真实 合作参与方应保证业务数据生成主体、生成时间、提取方式真实明确。 注： 生成主体包括账户实名、账户认证、电子签名等；生成时间包括时间源、时间戳等。 完整 合作参与方应采用数字签名验证、加密等技术，确保数据在传输过程中的完整性。合作参与方之间 完成数据传输后，应进行数据完整性、一致性检查。 保密 合作参与方应采用加密技术确保业务数据、个人及企业隐私信息等重要数据在存储介质中的保密 性。 安全 4.4.1 合作参与方应确保数据的安全性，确保跨链交互的高效性和实时性，通过采用标准化数据格式 和协议，确保跨链数据的一致性和可互操作性，且满足隐私保护和合规性要求。 4.4.2 合作参与方应提供安全可靠的存储环境， 并具备健全的运维制度， 应采用备份、 容灾技术手段， 保证数据在存储过程中不泄露、不丢失且完整性不被篡改。 可追溯 4.5.1 业务系统应具备完善的日志功能，监测重要数据的修改情况，确保数据发生问题时可追溯。 4.5.2 合作参与方应在产生数据的过程中确保日志留痕且不被篡改。 5 业务链系统要求 共识协议 合作参与方业务链应采用高效节能且支持节点容错的共识算法，确保节点数据的一致性、可靠性和 可拓展性。 智能合约 5.2.1 合作参与方业务链的智能合约应确保执行结果明确，在给定的事实输入下，输出正确结果。 5.2.2 合作参与方业务链的智能合约应具有动态更新功能，合约更新前后业务链应运行稳定。 5.2.3 智能合约更新应支持历史版本的查询和更新记录留痕功能。 系统稳定 合作参与方业务链应保障区块链系统稳定，确保在升级、维护过程中数据稳定运行。 访问控制 5.4.1 合作参与方业务链应具有访问控制、访问鉴权、安全策略等功能，能控制其他系统对区块链数 据的访问。 5.4.2 合作参与方业务链的访问控制覆盖范围包括：对本区块链相关主体、客体及相关资源之间的操 作。 DB34/T 5362 —2025 3 管理制度 合作参与方业务链应对业务人员或操作人员执行的日常管理操作建立操作规程，并形成符合相应 行业网络安全等级保护要求的全面信息安全管理制度体系。 等级保护 合作参与方业务链应用应符合所属行业信息网络安全等级保护的应用安全设计要求，并定期开展 网络安全等级保护测评。业务链应用应具备互联网安全防护、恢复完整性等机制。 6 跨链要求 跨链机制 6.1.1 合作参与方链间跨链对接应采用安全的跨链互操作性技术，包括公证人机制、哈希锁定、侧链 /中继技术等。 6.1.2 合作参与方应规范统一信息传输。跨链消息应验证数据的完整性，确保跨链结果安全可信。 链间访问控制 合作参与方业务链跨链应支持配置针对其他区块链访问主体的控制策略，按照权限最小化、相互制 约等原则分配访问权限。 跨链通信安全 合作参与方业务链之间应通过建立专线、VPN连接、互联网 IP白名单等方式进行跨链通信交互，并 配合权限控制和API访问鉴权机制对调用者身份进行识别，以确保通信安全。 智能合约验证 合作参与方业务链之间应对智能合约调用及返回的数据进行校验，确保跨链调用与本地调用智能 合约的结果一致。 跨链国密 合作参与方业务链建设跨链使用的密码算法应符合国家商用密码标准。 7 跨链接口约定 接口鉴权 每个请求都应包含以下信息： —— 签名signData； —— 用户凭证 appId； —— 数据域 data。 认证方式 认证包括以下两种方式： —— 接入方自行生成密钥，将公钥提供给平台换取 appId； DB34/T 5362 —2025 4 —— 由平台代为管理接入 appId 用户凭证及私钥信息：  接入方使用私钥加密生成签名；  签名算法SM2；  签名域signData；  使用私钥对拼接的签名串签名得到签名值signData。 报文加密 报文数据中涉及敏感字段应采用SM4进行加密。 返回码定义 返回码参数按表 1 执行。 表1 返回码参数描述 序号 返回码 说明 1 200 操作成功 2 401 无访问权限 3 405 请求方法不支持 4 415 内容类型不支持 5 500 请求数据错误 6 600 处理失败 7 601 服务异