ICS 35.040 L 70 CSPSTO 团 体 标 准 T/CSPSTC 23—2019 区块链技术产品追溯应用指南 Application guides for product traceability of blockchain technology 2019-03-08发布 2019-06-15实施 中国科技产业化促进会 发布 中国合作贸易企业协会 T/CSPSTC 23—2019 目 次 前言 范围 2 规范性引用文件 3 术语和定义 4 总则 5 产品追溯标识要求 可追溯信息记录和采集要求 标识和载体 8区块链产品追溯应用参考模型 附录A（资料性附录）区块链技术产品追溯流程示例 参考文献· 一 T/CSPSTC23-2019 前言 本标准按照GB/T1.1一2009给出的规则进行起草 本标准由中国科技产业化促进会提出 本标准由中国科技产业化促进会归口。 本标准起草单位：广州市标准化研究院、安徽古井贡酒股份有限公司、泰兴市威特新材料科技有限 公司、中国科技产业化促进会、中国合作贸易企业协会、浙江海正药业股份有限公司、漳州片仔廣药业股 份有限公司、香驰控股有限公司、广东鼎铭药业有限公司、深圳劲嘉盒知科技有限公司、河北邯郸丛台酒 业股份有限公司、山东天骄生物技术有限公司、浙江医药股份有限公司、深圳市市政设计研究院有限公 司、中追（北京)科技有限公司、中国标准化研究院、创新联盟认证中心、标准联合咨询中心、掌上互联（北 京)信息技术有限公司、北京中唐联合供应链科技有限公司、江苏省质量和标准化研究院、江苏品链信息 技术有限公司、创世区块链有限公司。 本标准主要起草人：杨晓峰、刘周、周红伟、郝彦领、白骅、于娟、王永军、何伟强、田学礼、李鹏亮、 李海岭、朱金林、蔡明、侯铁、王彦文、谢威、席宁、惠小兵、李卫平、肖威、高景远、陈百禄、朱康勤、杨军山、 吕少风、高昂、卢成绪、解西恩、邹牧、李云峰、耿利达、刘珏、包俊彦、苏榈。 1 T/CSPSTC 23—2019 区块链技术产品追溯应用指南 范围 指南。 本标准适用于各类应用区块链理论和技术的产品追溯管理。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的 用文件，其最新版本（包括所有的修改单）适用于本文件 GB/T22258 2008 防伪标识通用技术条件 GB/Z25008 -201 饲料和食品的可追溯性 体本系技 GB/T2506 2010 信息 3术语和定义 下列术语和定义适用于 本 3.1 区块链 blockchain 一种在对等网络不境下，通于透明租可信规格胸建不可伪造不可真改可追溯的块链式数据结 构，实现和管理事务处理的模 3.2 加密encryptior 对数据进行密码变换以产生密文的过程。一般包括一个变换集合，该 交换使用 套算法和一套输 人参量。输人参量通常被称为密钥。 ［GB/T25069—2010，定义 .1.4] 3.3 基本追溯信息 basictraceability data 能够实现组织间和组织内各环节间有效链接的最少信息，如生产地点、生产者、生产批号等。 ［GB/Z25008—2010，定义3.4] 3.4 扩展追溯信息extendedtraceabilitydata 除基本追溯信息外，与产品追溯相关的其他信息，可以是产品质量或用于商业目的的信息。 4总则 区块链产品追溯服务宜能为追溯链中各组织提供可信且唯一的交易信息保障，并提高组织对信息 的合理使用和信息的可靠性。 1 T/CSPSTC 23—2019 区块链产品追溯服务宜能证明产品的来历和（或）确定产品在供应链中的位置，提高撤回和（或）召 回产品的能力。 5产品追溯标识要求 5.1一般要求 5.1.1组织应根据产品的特点及生产和使用的需要，对采购的物料、生产过程中的半成品和最终成品 进行标识。在原材料接收、生产、贮存、包装、运输、交付等过程中，产品标识应与产品同步流转。 5.1.2组织应识别产品的可追溯性要求，应控制并记录产品的唯一标识，追溯性要求应能满足： 当发现某批次物料存在安全或品质缺陷时，能追溯至所有使用过该物料的半成品或成品； 当发现半成品或成品存在安全或品质缺陷时，可追溯至所有有关的物料批次。 5.2 原材料标识要求 5.2.1组织所使用的原材料，应具有符合原产地规定的相应标识。组织应识别供方的标识方法和内容 是否满足需要，并在采购文件中指出需要标识的要求。 5.2.2原材料在进厂、入库、投入生产时，原组织所作的标识应予以保留，必要时根据需要进行标识，以 保证其可追溯性。 5.3生产过程产品标识要求 5.3.2经检验验收的再制品和半成品，均应在产品或记录上做出标识。 5.3.3 对生产过程中实行特殊程序的产品，应做出标识，并做好记录。 5.3.4 对鉴别出的不合格品应及时做出标识，并进行隔离。不合格的处置结果也应做出相应的标识或 记录。 5.4最小销售单元标识要求 最小销售单元产品的标识内容应包括用户、产品名称、型号（或代号）、生产批次（或订单号）、生产日 期、检验和试验状况等信息。 6可追溯信息记录和采集要求 6.1可追溯信息划分 为方便和规范信息的记录和数据管理，追溯信息划分为基本追溯信息和扩展信息。可追溯信息划 分如表1所示。 表1可追溯信息划分表 追溯信息 内容 基本追溯信息 为达到追溯目的，能够实现组织间和组织内各环节间有效链接的最少信息 质量安全信息 与产品质量安全水平直接相关的信息 与产品质量安全水平或追溯性有一定关联或生产过程环境管理、社会责任等相 扩展追溯信息 附件信息 关的信息 其他信息 其他产品质量安全和追溯不直接相关的信息 2 T/CSPSTC 23—2019 6.2可追溯信息记录要求 可追溯生产记录和其他生产档案的控制应符合以下要求： a) 生产记录和其他生产档案应以电子化形式记录到区块链数据库中； b） 填写生产记录时，应记录完全、规范、准确； 生产记录和其他生产档案应有专人负责； d) 基本追溯信息必须记录； e) 信息记录以不涉及商业机密为宜，宜加强扩展追溯信息的交流与共享。 6.3可追溯信息采集要求 可追溯信息采集应符合以下要求： a) 组织应采用区块链技术建立产品质量安全可追溯体系，应采集产品基本追溯信息，宜采集产品 扩展追溯信息； b）组织应确保与追溯范围内上、下游组织和组织内各环节间信息的有效传递和链接； c） 组织销售产品时应采集基本追溯信息，至少采集组织名称、地址、产品种类、规格等信息； (p 组织采集信息的内容应与相关组织间对需要采集的追溯信息达成共识，在实现追溯目标的基 础上宜加强扩展追溯信息的交流与共享。 7标识和载体 7.1追溯编码 应对追溯单元及其必需信息进行编码，优先采用国际或国内通用的或与其兼容的编码，对追溯单元 进行唯一标识，并将标识代码与其相关信息的记录一一对应。 7.2载体 根据技术条件、追溯单元特性和实施成本等因素选择标识载体，载体可以是纸质文件、条码或射频 识别(RFID)标签等。标识载体应保留在同一种追溯单元或其包装上的合适位置，直到其被消费或销毁 为止。若标识载体无法直接附在追溯单元或其包装上，则至少应保持可以证明其标识信息的随附文件， 应保证标识载体不对产品造成污染 7.3查询方式 标识内容应印有相关信息查询渠道，如网址、电话和短信等，查询方式应真实有效。 7.4防伪标识设计 在载体上增加防伪标识，以保证标识内容及所承载数据的安全性，防伪标识应符合GB/T22258的 规定。 8区块链产品追溯应用参考模型 8.1[ 区块链产品追溯应用框架 区块链产品追溯活动宜设立区块链产品追溯服务用户、区块链产品追溯服务业务管理者、区块链产 品追溯服务系统管理者等角色，可根据实际情况增减或合并角色职能，区块链产品追溯应用参考框架如 3 T/CSPSTC 23—2019 图1所示。 区块链产品追溯应用参考框架 区块链产品追溯 区块链产品追溯 服务用户 服务系统管理者 测试服务 监控服务 区块链产品 追溯服务（8.2） (8.4) (8.5) 安全策略管理 区块链产品追溯 (8.6) 服务业务管理者 问题处理 节点管理 业务管理（8.3） (8.7) (8.8) 图 区块链产品道溯应用框架 8.2区块链产品追溯服务 使用区快链产品追溯服务 可以通证 块链 获得产通溯全生命周期的质量信息，区 块链技术产 品追溯流程的各信 点示例 见附 8.3业务管理 执行业务管理活动包括对使用区块链产品追溯服务的业务方面进行管理，具体包括 a) 调整业务计划以适应区块链产品追溯服务的使用； b）确保账单和区块链服用户的实际区块链产品追溯服务使用量相匹配 c）培养相关人员对区块链产品追溯业务的操作。 8.4测试服务 测试服务活动指使用区块链产品 溯服务提供方的测试环境服务以确保区块链生产环境服务能够 满足区块链产品追溯服务用户的需求，使其在测试的基础上使用区块链产品追溯服务 测试环境服务活动包括： a2 生成若干测试用户以进行相关功能操作； b）在许可链中，应使得区块链产品追溯服务能够认证用户并赋予对测试区块链产品追溯服务用 户的访问权限； c） 满足用户对区块链测试服务进行业务、技术需求的测试。 8.5监控服务 监控服务活动主要为保障及监测区块链产品追溯服务的运行状况和区块链产品追溯服务用户情 况，贯穿区块链的各个环节，通过对节点及数据的跟踪发现系统中存在的问题，实现对系统性能质量的 控制。该活动包括： 4 T/CSPSTC 23—2019 a) 跟踪每个区块链节点的共识、数据同步以保证适宜的区块