ICS03.100.01 CCSA01 团 体 标 准 T/CERDS21—2025 分布式数据资产存证网络系统通信协议 Distributeddataassetnotarizationnetworksystemcommunicationprotocol 2025-10-26发布 2026-01-01实施 中国企业改革与发展研究会发布 中国标准出版社出版 全国团体标准信息平台 全国团体标准信息平台 目 次 前言 Ⅲ ………………………………………………………………………………………………………… 引言 Ⅳ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 DDAN网络拓扑 2 ………………………………………………………………………………………… 5 DDAN协议结构 3 ………………………………………………………………………………………… 6 符合性要求 7 ……………………………………………………………………………………………… 7 工作流程 8 ………………………………………………………………………………………………… 8 测试与验证 9 ……………………………………………………………………………………………… 9 业务处理过程 13 …………………………………………………………………………………………… 10 协议跨域协作实施示例 14 ……………………………………………………………………………… 参考文献 18 …………………………………………………………………………………………………… ⅠT/CERDS21—2025 全国团体标准信息平台 全国团体标准信息平台 前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国企业改革与发展研究会提出并归口。 本文件起草单位:中国企业改革与发展研究会、中国第一汽车集团有限公司、中国移动通信集团有 限公司、中国中车集团有限公司、中国电信集团有限公司、中国盐业集团有限公司、浚慧科技(北京)有限 公司、华夏银行股份有限公司、清华大学五道口金融学院金融安全研究中心、上海财经大学财税投资学 院、北京交通大学、中国质量认证中心有限公司、天翼支付科技有限公司、中国环境科学研究院、京东科 技信息技术有限公司、浩鲸云计算科技股份有限公司、中节能大数据有限公司、中国电子工程设计院股 份有限公司、陕西亿杰宛鸣科技有限公司、第伍要素(上海)数据科技有限公司、中节能数字科技有限公 司、青岛华世洁新材料科技集团股份有限公司、华信(天津)数据科技有限公司、中国第一汽车集团进出 口有限公司、中车信息技术有限公司、中车南京浦镇车辆有限公司、国家电力投资集团有限公司北京教 育咨询发展中心、中交投数智科技(北京)股份有限公司、深圳联友科技有限公司、中国石油天然气股份 有限公司勘探开发研究院、四川核瑞建设有限公司、中电科网络安全科技股份有限公司、华信咨询设计 研究院有限公司、太极计算机股份有限公司、中汽智造科技(天津)有限公司、金证(上海)资产评估有限 公司、赛讯数科(广东)技术有限公司、杭州电子科技大学、南京信息工程大学、中国(福建)自由贸易试验 区厦门片区管理委员会、国信联合(北京)认证中心。 本文件主要起草人:王光伟、周道许、陈义文、刘伟、杨名、李华、刘明、伊怀海、刘栋栋、王开阳、刘凡、 周京、张屾、刘欢、张洋、马典锋、张静、苏更殊、于禄、马拂晓、于彦斌、张子明、王宇、毛亚斌、赵明、 袁小梅、袁军、问梁军、魏荣桓、常亮、贺伟、林立、郭晓杰、熊雄、翟颖莉、肖洋、倪宝成、康玉麟、刘洋、 任爽、罗剑锋、赵涛、尹峻峰、彭洁思、王世辉、王磊、许明月、张志燕、黄旌沛、沈乐阳、马达菲、聂智强、 李海军、王宇皎、刘兴万、邓振、谢葳、杨雨晴、孙宏华、胡永力、刘小兵、黄莉、唐凯兵、黄昕宇、王献森、 余马寿、贾继宣、李梦君、李志斌、董方岐、沈韦杰、曾祥耀。 ⅢT/CERDS21—2025 全国团体标准信息平台 引 言 当前,分布式数据资产存证领域存在大量的“协议孤岛”,各企业或机构搭建的存证网络多采用自定 义的存证网络通信协议,导致各存证网络间数据互访难、存证结果无法跨平台验证等问题。同时,不同 存证网络的通信安全要求也各不相同,在密钥管理、身份认证等安全领域没有统一的标准,容易引发数 据被篡改、隐私被泄露的重大事故。 本文件着力解决这些痛点和问题,明确定义了分布式数据资产存证网络系统通信协议的结构(包含 报文格式、数据包格式、网络拓扑角色)、工作流程(构建、接入)及测试与验证方法,并提供可落地的技术 框架,从而大幅降低企业间的协同成本。 ⅣT/CERDS21—2025 全国团体标准信息平台 分布式数据资产存证网络系统通信协议 1 范围 本文件规定了各类组织组建、接入分布式数据资产存证(以下简称DDAN)网络系统通信协议的 DDAN网络拓扑、协议结构、符合性要求、工作流程、测试与验证以及业务处理过程。 本文件适用于构建独立的DDAN网络系统,也可作为企业接入现有DDAN网络系统时,第三方对 企业进行技术检测和接入工作的依据。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 下列术语和定义适用于本文件。 3.1 主体 subject 访问客体(如数据、资源)的主动实体,例如用户、进程或设备。 注:主体可以是自然人或电子代理人,但不能仅是自动化进程。其中电子代理人是指无需人工审查或操作即可发 送、回应电子记录,并部分或全部履行合同的计算机程序或其他自动化手段。 [来源:GB/T25069—2022,3.803] 3.2 业务模块 module 内含一条或多条业务流程的数据处理程序,完成特定的行业或专业功能。由一个或多个进程及相 应数据文件构成,进程间协同运行,处理结果保存至数据文件中。 3.3 数据包/数据片 packet/piece 不超过硬件MTU尺寸的数据单元,由报文按固定大小切割形成。 3.4 密钥对 keypair 基于非对称加密算法生成的公钥和私钥组合,用于实现数据防篡改、防抵赖及内容加密等功能。 [来源:GB/T25069—2022,3.396] 3.5 应用层路由 applicationrouter 负责报文转发和目的地址搜索的专用计算机,集成多种路由算法,具备报文过滤、数据包检查等 功能。 3.6 DDAN通信协议 distributeddataassetnotarizationnetworksystemcommunicationprotocol 安全可靠的两层通信协议,具备握手、心跳、负载均衡等功能,支持构建高可用的分布式网络系统。 1T/CERDS21—2025 全国团体标准信息平台 采用与设备无关的地址进行通信,支持主从或对等分布式网络系统部署。 3.7 存证 notarization 对数据进行哈希计算并加盖时间戳,以确保数据完整性和时间可信性的技术过程。 3.8 数据资产 dataasset 具有预期的经济价值、能够可靠计量和合规交易的数据资源,包括但不限于用户数据、业务数据、算 法模型等。 [来源:GB/T40685—2021,3.1] 3.9 地址 address 识别主体、模块或路由的编码机制。 注:地址具备设备无关、语义友好与全局唯一的特性。地址分为三类:主体地址、模块地址、路由地址。 3.10 哈希码 hashcode 通过密码算法对数据进行映射生成的固定长度序列,用于验证原数据完整性,在法律上可确认证据 同一性。 3.11 时间戳 timestamp 对时间和其他待签名数据进行签名得到的,用于表明时间属性的数据。 [来源:GB/T25069—2022,3.541] 3.12 自治系统 autonomoussystem 由具有最高管理权限的主体统一管理的所有模块与路由组成的数据网络。 3.13 会话 session 主体间的业务数据通路,建立在连接之上,可由一个或多个连接构成,多连接会话通常用于安全、分 流、冗余等目的。 3.14 最大传输单元 maximumtransmissionunit 数据链路层如以太网中允许传输的最大数据帧大小,以字节为单位,用于限制单次传输的数据包 长度。 3.15 网络标识符 networkidentifier 用于唯一标识一个独立DDAN网络的编码。为实现跨网络寻址,避免不同网络之间的地址冲突, 确保地址在网络根源上的唯一性。 4 DDAN网络拓扑 4.1 完整拓扑 网络拓扑图见图1。网络拓扑图技术要求包括: a) 分布式通信网络由各路由器根节点建立连接,业务模块间无法直接互联; b) 路由器不仅承担通信功能,还完成安全和合规检查功能; 2T/CERDS21—2025 全国团体标准信息平台