©2023云安全联盟大中华区-版权所有 1 ©2023云安全联盟大中华区-版权所有 2@2023云安全联盟大中华区-保留所有权利。你可以在你的电脑上下载、储存、展示、查看及打印，或者 访问云安全联盟大中华区官网（https://www.c-csa.cn）。须遵守以下：(a)本文只可作个人、信息获取、非商 业用途；(b)本文内容不得篡改；(c)本文不得转发；(d)该商标、版权或其他声明不得删除。在遵循中华人 民共和国著作权法相关条款情况下合理使用本文内容，使用时请注明引用于云安全联盟大中华区。 ©2023云安全联盟大中华区-版权所有 3序言 在数字化变革的今天，随着新冠疫情仍在全球蔓延，大国间战略博弈塑造了现今百 年未有之国际变局，包含数据安全的数字安全成为了保障国家安全的重要组成部分。各 国间的战略博弈带来了全新挑战，威胁形式层出不穷，铸剑亮剑刻不容缓，各国通过立 法、技术升级等各种措施积极应对挑战是国际共识。 随着新兴技术如区块链、人工智能等飞速发展，区块链逐渐成为“价值互联网”的 重要基础设施，各国都开始积极拥抱区块链技术，开辟国际产业竞争的新赛道。区块链 自身有着分布式、点对点传输、透明、可追踪、不可篡改、数据安全等特点，在某种程 度上解决了数据的完整性、真实性及唯一性等问题，使得用区块链技术解决数据安全与 隐私的问题成为人们竞相关注的焦点。 区块链数据安全与隐私保护能解决哪些问题？本文档从区块链数据概念与范畴、数 据格式入手，分析区块链数据安全与隐私保护的需求，从接入层、处理层及展示层的设 计指南全面呈现数据安全与隐私保护总体框架，并提供测试指南，最后以区块链数据安 全应用场景收尾。文章内容深入浅出，是研究区块链数据安全与隐私保护领域很好的参 考材料。 李雨航YaleLi CSA大中华区主席兼研究院院长 ©2023云安全联盟大中华区-版权所有 4 致谢 云安全联盟大中华区（简称：CSAGCR）区块链安全工作组在2020年2月份成立。 由黄连金担任工作组组长，9位领军人分别担任9个项目小组组长，分别有：知道创 宇创始人&CEO赵伟领衔数字钱包安全小组，北大信息科学技术学院区块链研究中心主 任陈钟领衔共识算法安全小组，赛博英杰创始人&董事长谭晓生领衔交易所安全小组， 安比实验室创始人郭宇领衔智能合约安全小组，世界银行首席信息安全架构师张志军领 衔Dapp安全小组，中国移动集团信安中心高工于乐博士领衔去中心化数字身份安全小 组，北理工教授祝烈煌领衔网络层安全小组，武汉大学教授陈晶领衔数据层安全小组， 零时科技CEO邓永凯领衔AML技术与安全小组。区块链安全工作组现有100多位安 全专家们，分别来自中国电子学会、耶鲁大学、北京大学、北京理工大学、世界银行、 中国金融认证中心、华为、腾讯、知道创宇、慢雾科技、启明星辰、天融信、联想、OPPO、 零时科技、普华永道、安永、阿斯利康等六十多家单位。 本白皮书主要由区块链数据安全小组专家撰写，感谢以下专家的贡献： 原创作者：陈晶何琨杜瑞颖刘鳌粟栗刘斐王东晖赵勇 贺志生刘虎张书东徐丽华董喆 审核专家：黄连金陈钟祝烈煌王安宇高巍姚凯郭鹏程 贡献单位：华为技术有限公司 OPPO广东移动通信有限公司 北京奇虎科技有限公司 在此感谢以上专家。如译文有不妥当之处，敬请读者联系CSAGCR秘书处给与雅正! 联系邮箱：[email protected]；国际云安全联盟CSA公众号: ©2023云安全联盟大中华区-版权所有 5目录 序言....................................................................................................................................3 致谢....................................................................................................................................4 1区块链数据概念和范畴.................................................................................................8 1.1区块链发展趋势.........................................................................................................8 1.2区块链数据概念.......................................................................................................10 1.3区块链数据范畴.......................................................................................................10 2区块链数据安全与隐私需求.......................................................................................11 2.1区块链数据保护安全需求........................................................................................11 2.2区块链数据隐私保护需求........................................................................................12 2.3区块链数据安全与隐私保护的联系........................................................................13 3区块链数据格式...........................................................................................................14 3.1区块链业务数据........................................................................................................17 3.1.1区块链头数据....................................................................................................18 3.1.2区块链块数据....................................................................................................19 3.1.3特殊区块链数据结构........................................................................................20 3.2区块链支撑数据........................................................................................................22 3.2.1业务支撑数据....................................................................................................22 3.2.2网络支撑数据....................................................................................................22 3.2.3存储支撑数据....................................................................................................22 3.2.4应用支撑数据....................................................................................................23 3.3区块链身份数据........................................................................................................23 4数据层安全与隐私保护...............................................................................................26 4.1数据安全与隐私保护总体框架..........................