T∕ZAS 4004-2020 公益链技术和应用规范.pdf

ICS 35.240.99 A 10团体标准 T/ZAS 40042020 公益链技术和应用规范 Technology and application specification for consortium blockchain of philanthropy 2020 - 08 - 31 发布 2020 - 08 - 31 实施 浙江省标准化协会 发 布T/ZAS 40042020 I 浙江省标准化协会（ZAS）是组织开展国际、国内标准化活动的省级社会团体。制定ZAS标准满足市场需要，推动团体标准化工作，是浙江省标准化协会的工作内容之一。中国境内的团体和个人，均可提出制修订ZAS标准的建议并参与有关工作。 ZAS标准按浙江省标准化协会团体标准管理办法进行制定和管理。 ZAS标准草案经向社会公开征求意见， 并得到参加审定会议的3/4以上的专家投票赞同， 方可作为ZAS标准予以发布。 在本标准实施过程中，如发现需要修改或补充之处，请将意见和有关资料寄给浙江省标准化协会，以便修订时参考。 本标准版权为浙江省标准化协会所有， 除了用于国家法律或事先得到发布单位文字上的许可外， 不许以任何形式复制该标准。 浙江省标准化协会地址：杭州市玉古路173号中田大厦16F-I、J 邮编：310007 电话：[phone] 传真：[phone] 网址：www.zjbx.org 邮箱：zjsbzhxhzjbx.org T/ZAS 40042020 II 目 次 前言 . II 引言 . III 1 范围 . 1 2 规范性引用文件 . 1 3 术语和定义 . 1 4 总体要求 . 1 5 技术要求 . 2 5.1 架构要求 . 2 5.2 功能要求 . 2 5.3 接口要求 . 3 6 应用要求 . 3 6.1 应用类型 . 3 6.2 参与主体 . 3 6.3 项目计划 . 4 6.4 项目预算 . 4 6.5 捐赠记录 . 5 6.6 项目实施 . 5 6.7 项目结项 . 7 6.8 项目审计 . 7 6.9 项目披露 . 7 7 信息保护要求 . 7 参考文献 . 8 T/ZAS 40042020 III 前 言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。 本文件由阿里巴巴公益基金会提出。 本文件由浙江省标准化协会归口。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件起草单位：阿里巴巴公益基金会、 阿里巴巴（中国） 有限公司、 蚂蚁科技集团股份有限公司、杭州市标准化研究院、中国扶贫基金会、爱德基金会。 本文件主要起草人：陈丽平、臧婧、朱海伟、邱向群、刘林花、赵彦杰、陈延磊、徐惠、马东伟、许燕君、裘丹娜。 T/ZAS 40042020 IV 引 言 随着我国公益慈善事业越发蓬勃发展，社会公众对捐赠善款去向、公益项目透明度越发关注，任何不规范、不透明的信息传递都可能成为公益事业发展的瓶颈，挑战社会公众信心。为了更好地保障捐赠善款的信息透明度、提升公众信任，业界开始采用区块链技术支持公益行业的基础设施建设。 区块链作为一种分布式记账技术， 通过将账本数据打包为区块， 采用密码学技术组成链状数据结构，并在全网验证确认等方式，实现防伪、防篡、可追溯等能力，逐渐在社会经济各领域中实施应用。 近年来， 公益领域与区块链相结合的发展模式日渐丰富， 区块链技术为公益事业发展提供了重要技术支撑并带来了巨大价值。 基于区块链搭建的服务于互联网公开募捐形式的联盟链， 为公益的公开透明提供了系统化的解决方案。 在各节点接入参与公益的相关方， 共同针对募捐以及公益项目的执行做分布式存储管理和验证， 实现公益募捐善款可上链、 过程可存证、 信息可追溯、 反馈可触达的多端参与模式。 为了帮助公益链的健康规范发展， 为透明公益的基础设施建设提供指导， 有必要建立公益链的技术标准，推动互联网公益的透明度全面提升，保证公益行为的可靠、可信、可持续。 T/ZAS 40042020 1 公益链技术与应用规范 1 范围 本文件规定了公益链的总体要求、技术要求、应用要求以及信息保护要求。 本文件适用于互联网公开募捐形式的公益链的开发、接入和应用。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 下列术语和定义适用于本文件。 3.1 联盟链 consortium blockchain 特定群体的成员共同参与和监督的区块链记账模式。 3.2 公益链 consortium blockchain of philanthropy 基于联盟链（3.1）搭建的服务于互联网公开募捐形式的应用平台。 注：在各节点接入公益参与相关方，共同针对募捐及公益项目的执行做分布式存储管理与验证，实现公益善款可上链、过程可存证、信息可追溯、反馈可触达的多方参与模式。 3.3 智能合约 smart contract 一种旨在以信息化方式传播、 验证或执行合同的计算机协议， 其在分布式账本上体现为可自动执行的计算机程序。 3.4 来源:JR/T 01842020,3.20 节点 node 提供分布式账本的所有或部分功能的实体。 来源:JR/T 01842020,3.22,有修改 4 总体要求 4.1 公益链应构建开放的运行机制，建立募捐平台、公益机构、服务提供方、捐赠方、受益方等多方参与机制，促进公益的公开透明。 4.2 公益链应具备数据存储、传输等安全保障机制，保障相关方的信息和隐私安全。 T/ZAS 40042020 2 5 技术要求 5.1 架构要求 公益链基于智能合约、实人认证、物联网等技术，应存证公益捐赠、执行和领取等全过程信息，并确保参与方写入的信息不可被篡改，用户可查询并验证公益链上的信息，实现公众可监督的透明公益。公益链的技术架构见图 1。 图1 公益链技术架构 5.2 功能要求 5.2.1 信息存证 公益链应具备信息存证的功能， 可通过对接物联网设备接口等方式实现信息自动采集， 并对捐赠、执行、受益、实施效果等的关键信息进行存证。存证信息见表 1。 表1 公益链的存证信息 信息类型 信息项 捐赠信息 募捐平台 捐赠方在募捐平台的注册账号 公益机构名称 公益项目标识a 捐赠时间 捐赠内容 数量和单位 捐赠凭据 执行信息 公益机构名称 公益项目标识 执行时间 执行活动内容 应用层应用层 捐赠方 募捐平台 公益机构 服务提供方 受益方 应用子系统应用子系统 机构管理子系统 终端应用子系统 区块链子系统 数据和服务支持数据和服务支持层层 关系数据存储 数据聚合计算 区块链存证存储 大数据处理 T/ZAS 40042020 3 表 1 公益链的存证信息（续） 信息类型 信息项 执行信息 数量和单位 执行凭据 受益信息 公益机构名称 公益项目标识 受益方身份标识 受益方身份核验方式 受益时间 受益内容 单位和数量 受益凭证 实施效果信息 公益机构名称 公益项目标识 反馈时间 反馈内容 a 捐赠项目的名称、ID 等唯一标识。 5.2.2 财务核验 公益链应具备对项目预算、实施计划、募捐详情、预算支出、受益方接收、财务决算等环节所存证信息的调取和核验能力，宜支持项目预决算一致性核查的能力。 5.2.3 效果评估 公益链应具备项目实施效果评估的能力，评估内容宜包括：项目实施成果、项目价值、项目优化计划等。 5.2.4 凭证获取 公益链宜对接可信的票据系统或平台，提供捐赠凭证的查询和下载功能。 5.2.5 信息展示 公益链应提供捐赠、执行、受益、实施效果等信息的公示和查询功能，宜具备将相关信息主动提供给捐赠方的能力。 5.3 接口要求 公益链应提供与外部系统交互数据的接口，接口应保障持续的稳定性和扩展性。 6 应用要求 6.1 应用类型 公益链一般应支持资金类、物资类、专业服务类等基础应用类型。 6.2 参与主体T/ZAS 40042020 4 6.2.1 主体类型 参与公益链的公益项目发起、募捐、实施等环节的相关组织或个人，应经过验证后在公益链注册。验证内容包括身份证明和资质等，参与主体包括： a)捐赠方；b)募捐平台；c)公益机构；d)服务提供方，如：专业服务提供方：物流、培训、医疗、审计服务等；物资或设备提供方；人力服务提供方：志愿者、专家等；e)受益方。6.2.2 捐赠方 捐赠方应按募捐平台的相关规则，注册成为募捐平台用户，参与捐赠活动，并由募捐平台将其捐赠信息存证到公益链。捐赠方可对公益链上所存证的信息进行查询、核验和监督。 6.2.3 募捐平台 募捐平台应获得相关主管部门许可并具备开放募捐的能力， 支持公益机构在其平台开展公开募捐活动和发布募捐信息，并将捐赠记录存证到公益链。 6.2.4 公益机构 6.2.4.1 公益机构应依法取得慈善组织法人登记证书和慈善组织公开募捐资格证书。 6.2.4.2 公益机构应提供真实、完整的注册登记、资格证明、机构名称、机构负责人、支付账号等相关信息，并存证到公益链。 6.2.4.3 公益机构应在募捐和项目执行中，对合作的服务提供方的信息和资质进行审核，并存证到公益链。 6.2.5 服务提供方 6.2.5.1 服务提供方可接受捐赠方、募捐平台、公益机构等的委托，在公益项目相关节点中提供相应的专业服务，并将服务记录存证到公益链。 6.2.5.2 服务提供方应向公益机构提供真实、有效的身份证明和资质等信息，接受公益机构的身份核验和资质审核，宜将相关身份和资质信息存证到公益链。相关信息发生变更时，应及时向公益机构提交更新。 6.2.6 受益方 受益方应按照公益项目的相关要求，向公益机构提交真实、有效的身份信息。接受公益机构提供的资助内容时，宜通过公益链完成身份核验。 6.3 项目计划 6.3.1 公益机构应制定公益项目公开募捐方案，并依据相关规定完成备案。 6.3.2 公益机构应制定完整的项目计划方案并在公益链存证，内容包括：项目名称、公开募捐备案编号、项目目标、项目周期、受益对象、项目预算、执行计划等。 T/ZAS 40042020 5 6.4 项目预算 公益机构应明确公益项目预算，包括：项目直接和间接成本、机构管理成本等，项目资金执行应与项目预算一致。 6.5 捐赠记录 公益项目在募捐平台上线后， 捐赠方可在募捐平台选择项目捐赠。 募捐平台应记录实际捐赠信息并存证到公益链。 6.6 项目实施 6.6.1 基本要求 公益链应对项目实施的内容与过程进行信息存证， 包括： 具体实施内容的名称、 数量、 状态等信息。 6.6.2 资金类 6.6.2.1 公益机构应在公益链存证受益方名单，包括身份信息、资助金额、收款账号等内容。公益机构复核受益方名单后，即可发放项目资金。 6.6.2.2 公益机构发放项目资金时，宜采用公益链身份核验的能力，逐个核验受益方或受益方代理人身份的真实性，采用自动拨付方式发放资金，并在公益链上存证相应关键信息（见 5.2.1）。 6.6.2.3 受益方或受益方代理人领取资金后，应将领取凭证存证到公益链。 6.6.2.4 资金类实施流程见图 2。 注： 表示必备流程； 表示可选流程。 图2 资金类实施流程 公益机构存证受益方名单 公益机构 确认发放资金 公益机构 复核受益方名单 公益机构补齐、修改 受益方名单 项目入驻 受益方/受益方代理人 身份验证 受益方/受益方代理人 领取、签收资金 受益方反馈心声 实施流程完结 流程完结 服务反馈环节 执行发放环节 信息确认环节 流程开始 不通过 通过 T/ZAS 40042020 6 6.6.3 物资类 6.6.3.1 公益机构应在公益链存证受益方名单，包括身份信息、物资品类和数量等内容。公益机构复核受益方名单后，即可启动物资发放。 6.6.3.2 公益机构发放物资时，宜采用公益链身份核验的能力，逐个核验受益方或受益方代理人身份的真实性。在公益链上存证相应关键信息（见 5.2.1）以及物资名称、物资数量和单位、物流服务商、物流单号等信息。 6.6.3.3 受益方或受益方代理人应将物资接收凭证存证到公益链，包括：物资名称、物资数量和单位、接收时间、物资领取反馈等。 6.6.3.4 物资类实施流程见图 3。 注： 表示必备流程； 表示可选流程。 图3 物资类实施流程 6.6.4 专业服务类 6.6.4.1 专业服务一般由专业志愿者或专业机构提供。 6.6.4.2 公益机构应在公益链存证受益方名单，包括身份信息、服务内容和频次等内容。公益机构复核受益方名单后，即可启动服务递送。 6.6.4.3 受益方或受益方代理人接受服务时，公益机构应逐个核验受益方或受益方代理人身份的真实性，并在公益链上存证相应关键信息（见 5.2.1）以及服务内容、服务频次、服务时间、服务地点等信息。 6.6.4.4 受益方或受益方代理人接受服务后，应将接受凭证存证到公益链。 公益机构存证受益方名单 公益机构 启动发放物资、存证物流信息 公益机构 复核受益方名单 公益机构补齐、修改 受益方名单 项目入驻 受益方/受益方代理人 身份验证 受益方/受益方代理人 领取、签收物资 受益方反馈心声 实施流程完结 流程完结 服务反馈环节 执行发放环节 信息确认环节 流程开始 不通过 通过 T/ZAS 40042020 7 6.6.4.5 专业服务类实施流程见图 4。 注： 表示必备流程； 表示可选流程。 图4 专业服务类实施流程 6.7 项目结项 公益机构应按照项目计划实施，项目实施完成后，在公益链存证结项报告。 6.8 项目审计 公益机构应接受项目审计，在公益链存证审计报告。 6.9 项目披露 公益机构应通过公益链的信息展示能力，公开披露捐赠金额、项目执行情况、项目结项报告、审计报告等信息。 7 信息保护要求 公益链各参与方应采用去标识化处理、数据加密、访问控制等措施，对捐赠方、受益方等的隐私信息进行保护。 公益机构存证受益方名单 公益机构 采购专业服务 公益机构 复核受益方名单 公益机构补齐、修改 受益方名单 项目入驻 受益方/受益方代理人 身份验证 受益方/受益方代理人 接受服务 受益方反馈心声 实施流程完结 流程完结 服务反馈环节 执行发放环节 信息确认环节 流程开始 不通过 通过 服务提供方 提供专业服务 T/ZAS 40042020 8 参 考 文 献 1中华人民共和国慈善法 中华人民共和国主席令第 43 号2中华人民共和国网络安全法 中华人民共和国主席令第 53 号3基金会管理条例 中华人民共和国国务院令第 400 号4公开募捐平台服务管理办法 民政部、工信部、国家新闻出版广电总局、国家网信办 民发2016157 号5MZ/T 0872017 慈善组织互联网公开募捐信息平台基本技术规范6MZ/T 0882017 慈善组织互联网公开募捐信息平台基本管理规范7JR/T 01842020 金融分布式账本技术安全规范?_