上海市区块链工程技术研究中心

⑴ 如何检测区块链智能合约的风险等级高低

随着上海城市数字化转型脚步的加快，区块链技术在政务、金融、物流、司法等众多领域得到深入应用。在应用过程中，不仅催生了新的业务形态和商业模式，也产生了很多安全问题，因而安全监管显得尤为重要。安全测评作为监管重要手段之一，成为很多区块链研发厂商和应用企业的关注热点。本文就大家关心的区块链合规性安全测评谈谈我们做的一点探索和实践。
一、区块链技术测评
区块链技术测评一般分为功能测试、性能测试和安全测评。
1、功能测试
功能测试是对底层区块链系统支持的基础功能的测试，目的是衡量底层区块链系统的能力范围。
区块链功能测试主要依据GB/T 25000.10-2016《系统与软件质量要求和评价（SQuaRE）第10部分：系统与软件质量模型》、GB/T 25000.51-2016《系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》等标准，验证被测软件是否满足相关测试标准要求。
区块链功能测试具体包括组网方式和通信、数据存储和传输、加密模块可用性、共识功能和容错、智能合约功能、系统管理稳定性、链稳定性、隐私保护、互操作能力、账户和交易类型、私钥管理方案、审计管理等模块。
2、性能测试
性能测试是为描述测试对象与性能相关的特征并对其进行评价而实施和执行的一类测试，大多在项目验收测评中，用来验证既定的技术指标是否完成。
区块链性能测试具体包括高并发压力测试场景、尖峰冲击测试场景、长时间稳定运行测试场景、查询测试场景等模块。
3、安全测评
区块链安全测评主要是对账户数据、密码学机制、共识机制、智能合约等进行安全测试和评价。
区块链安全测评的主要依据是《DB31/T 1331-2021区块链技术安全通用要求》。也可根据实际测试需求参考《JR/T 0193-2020区块链技术金融应用评估规则》、《JR/T 0184—2020金融分布式账本技术安全规范》等标准。
区块链安全测评具体包括存储、网络、计算、共识机制、密码学机制、时序机制、个人信息保护、组网机制、智能合约、服务与访问等内容。
二、区块链合规性安全测评
区块链合规性安全测评一般包括“区块链信息服务安全评估”、 “网络安全等级保护测评”和“专项资金项目验收测评”三类。
1、区块链信息服务安全评估
区块链信息服务安全评估主要依据国家互联网信息办公室2019年1月10日发布的《区块链信息服务管理规定》（以下简称“《规定》”）和参考区块链国家标准《区块链信息服务安全规范（征求意见稿）》进行。
《规定》旨在明确区块链信息服务提供者的信息安全管理责任，规范和促进区块链技术及相关服务的健康发展，规避区块链信息服务安全风险，为区块链信息服务的提供、使用、管理等提供有效的法律依据。《规定》第九条指出：区块链信息服务提供者开发上线新产品、新应用、新功能的，应当按照有关规定报国家和省、自治区、直辖市互联网信息办公室进行安全评估。
《区块链信息服务安全规范》是由中国科学院信息工程研究所牵头，浙江大学、中国电子技术标准化研究院、上海市信息安全测评认证中心等单位共同参与编写的一项建设和评估区块链信息服务安全能力的国家标准。《区块链信息服务安全规范》规定了联盟链和私有链的区块链信息服务提供者应满足的安全要求，包括安全技术要求和安全保障要求以及相应的测试评估方法，适用于指导区块链信息服务安全评估和区块链信息服务安全建设。标准提出的安全技术要求、保障要求框架如下：
图1 区块链信息服务安全要求模型
2、网络安全等级保护测评
网络安全等级保护测评的主要依据包括《GB/T 22239-2019网络安全等级保护基本要求》、《GB/T 28448-2019网络安全等级保护测评要求》。
区块链作为一种新兴信息技术，构建的应用系统同样属于等级保护对象，需要按照规定开展等级保护测评。等级保护安全测评通用要求适用于评估区块链的基础设施部分，但目前并没有提出区块链特有的安全要求。因此，区块链安全测评扩展要求还有待进一步探索和研究。
3、专项资金项目验收测评
根据市经信委有关规定，信息化专项资金项目在项目验收时需出具安全测评报告。区块链应用项目的验收测评将依据上海市最新发布的区块链地方标准《DB31/T 1331-2021 区块链技术安全通用要求》开展。
三、区块链安全测评探索与实践
1、标准编制
上海测评中心积极参与区块链标准编制工作。由上海测评中心牵头，苏州同济区块链研究院有限公司、上海七印信息科技有限公司、上海墨珩网络科技有限公司、电信科学技术第一研究所等单位参加编写的区块链地方标准《DB31/T 1331-2021 区块链技术安全通用要求》已于2021年12月正式发布，今年3月1日起正式实施。上海测评中心参与编写的区块链国标《区块链信息服务安全规范》正处于征求意见阶段。
同时，测评中心还参与编写了国家人力资源和社会保障部组织，同济大学牵头编写的区块链工程技术人员初级和中级教材，负责编制“测试区块链系统”章节内容。
2、项目实践
近年来，上海测评中心依据相关技术标准进行了大量的区块链安全测评实践，包括等级保护测评、信息服务安全评估、项目安全测评等。在测评实践中，发现的主要安全问题如下：
表1 区块链主要是安全问题
序号
测评项
问题描述
1
共识算法
共识算法采用Kafka或Raft共识，不支持拜占庭容错，不支持容忍节点恶意行为。
2
上链数据
上链敏感信息未进行加密处理，通过查询接口或区块链浏览器可访问链上所有数据。
3
密码算法
密码算法中使用的随机数不符合GB/T 32915-2016对随机性的要求。
4
节点防护
对于联盟链，未能对节点服务器所在区域配置安全防护措施。
5
通信传输
节点间通信、区块链与上层应用之间通信时，未建立安全的信息传输通道。
6
共识算法
系统部署节点数量较少，有时甚至没有达到共识算法要求的容错数量。
7
智能合约
未对智能合约的运行进行监测，无法及时发现、处置智能合约运行过程中出现的问题。
8
服务与访问
上层应用存在未授权、越权等访问控制缺陷，导致业务错乱、数据泄露。
9
智能合约
智能合约编码不规范，当智能合约出现错误时，不提供智能合约冻结功能。
10
智能合约
智能合约的运行环境没有与外部隔离，存在外部攻击的风险。
3、工具应用
测评中心在组织编制《DB31/T 1331-2021 区块链技术安全通用要求》时，已考虑与等级保护测评的衔接需求。DB31/T 1331中的“基础设施层”安全与等级保护的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等相关要求保持一致，“协议层安全”、“扩展层安全”则更多体现区块链特有的安全保护要求。
测评中心依据DB31/T 1331相关安全要求，正在组织编写区块链测评扩展要求，相关成果将应用于网络安全等级保护测评工具——测评能手。届时，使用“测评能手”软件的测评机构就能准确、规范、高效地开展区块链安全测评，发现区块链安全风险，并提出对应的整改建议

⑵ 区块链公司有哪些

区块链的巨大应用吸引了全球各地的公司来将区块链技术的某些版本整合到他们的机构中。我们现在用的贝克链区块链产品效果不错，同时他们提供技术以及项目售后服务

⑶ 603636南威软件股吧

603636南威软件每股指标 :基本每股收益(元) -0.0190 0.0060 扣非每股收益(元) 一一 -0.0110 稀释每股收益(元) -0.0190 0.0060 每股净资产(元) 4.2603 4.2811 每股资本公积(元) 2.2416 2.2372 每股未分配利润(元) 1.0475 1.0727 每股经营现金流(元) -0.8181 -0.8886。
拓展资料
1.公司简介南威软件有限公司成立于2002年，行政总部设在福建泉州，全球业务运营总部设在北京。拥有深圳太基、人大金仓、四方伟业、安艺科技、友宏科技等100多家全资、控股、股份制企业。南威软件是在福建省上海主板上市的微信企业(股票代码:603636)，中国主板第993家上市公司，全国数字政府建设联盟常务副理事长单位，全国电子文档管理推广联盟副理事长单位，全国智慧城市标准化集团十大理事单位，福建省软件行业协会理事长单位数字政府是行业内的国家级龙头企业。南威软件专注于服务政府数字化转型，推动国家治理体系和治理能力现代化，专注于软件云、大数据、人工智能等核心技术，提供智能场景应用、安全管理、数据运营及产品服务适用于政府运营、社会服务、城市管理、公共安全、基层治理等领域。
2.南威软件致力于打造“云+数”的中央能力，结合区块链、物联网、人工智能、安全、信息创造等技术，形成一个强大的商业、数据、视频、物联网、移动、安全等中央系统和生态，推动数码政府的创新建设，并为各行业的应用场景提供支援服务。“互联网+政府互联网服务”、“互联网+监管”、“数据资源共享”、“智慧城市”是国家数字政府产业的顶级领先技术产品和丰富实践经验。承担了中共中央办公厅、国务院办公厅、中组部、国家发展和改革委员会、公安部等国家核心机关的信息化建设项目。建设案例覆盖了从中央政府到社区的6个政府部门，全国30个省、250多个城市;我们创造了“一次运行”、“不开会不审批”、“一网通办”、“跨省运营”的政务服务新模式。
3.第一个是链链认证、数据开放平台、投资项目监管平台、项目立项审批平台、民生基金监管平台、互联网+监管、互联网+监管平台和一人一码、一码、一码。一省一院等行业原创技术、产品、服务标杆案例和创新成果连续多年被列入国务院政府工作报告。南威软件致力于成为拥有重大、关键、核心技术的世界级科技巨头集团。实施技术、产业、人才、资本、生态五位一体战略。公司软件技术中心建筑面积超过20000平方米。先后被批准为国家企业技术中心、国家博士后科研工作站、福建省院士和专家工作站、福建省自主可控软件重点实验室、福建省工程技术研究中心。

⑷ 比特币和摩根币有什么区别

1、两种货币的性质不同：比特币是一种加密数字货币，摩根币就是一种典型的传销币。

2、两种货币的运行模式不同：

（1）比特币是一个共识网络，促成了一个全新的支付系统和一种完全数字化的货币。它是第一个去中心化的对等支付网络，由其用户自己掌控而无须中央管理机构或中间人。

（2）摩根币是一种典型的传销币，他们往往承诺高收益，创始运营团队的信息不公开，具有国际大公司背景，提出了一套貌似很合理的经济学理论。

(4)上海市区块链工程技术研究中心扩展阅读：

网络货币的危害：

1、虚拟货币的广泛应用，也正加速网络大盗的猖獗

（1）2006年12月深圳市公安局宣告破获了全国最大的盗窃网络虚拟财产案，11名犯罪嫌疑人被逮捕。该团伙利用木马病毒的方式，非法盗取上万QQ号以及Q币等虚拟财产，并在网络上销赃获利70多万元。

（2）在此案中虚拟货币Q币被作为定罪量刑的标准，警方以涉嫌盗窃罪逮捕不法分子算是特例，原因是腾讯公司已在广东省物价局备案，1个Q币等值于1元人民币。

（3）网络货币的使用范围越来越广，比如可用于在线购买杀毒软件、为超女投票等，一些网站甚至用网币给版主发工资。

2、营商的体系之外

因为个别虚拟货币成了人民币的“等价物”，甚至是“网上人民币”，显示出“网络硬通货的角色”，才使得非法赌博的非法所得可以兑现成人民币，进一步滋长了网络赌博行为。

⑸ 国内的大型区块链公司都有哪些

国内的大型区块链公司有新晨科技、银江股份、文化长城、广电运通、恒生电子等。

1、新晨科技

公司现主营是应用软件开发业务、软硬件系统集成业务和专业技术服务业务。近年新晨科技在创新方面尝试较为大胆，公司在云计算、大数据、人工智能以及区块链等新技术在金融行业的应用均取得一定进展。基于区块链技术的国内信用证业务系统已经成功在银行上线，并有望逐步成为公司软件解决方案业务新的增长点。

2、银江股份

公司主要向交通、医疗、建筑等行业用户提供智能化系统工程及服务。《英才》曾对银江股份进行过多次跟踪报道。这家企业最近几年向智慧城市方面做深入发展，涉及领域包括交通、医疗、建筑、环境、能源、教育、金融等城市居民生活的方方面面。

公司是国家规划布局内重点软件企业、国家火炬计划重点高新技术企业、中国软件业务收入前百家企业、浙江省百强高新技术企业、福布斯(Forbes)2010年中国最具潜力中小企业100强、改革开放30年中国信息化建设杰出贡献单位，是国内行业内综合业务资质等级最高且种类最齐全的公司之一。

5、恒生电子

2016年6月1日，金融区块链合作联盟深圳成立，恒生电子是25个发起成员之一运用区块链技术实现基于联盟链的数字票据系统。

⑹ 目前国内尤其在上海有哪个知名的区块链技术公司

区块链技术称之为分布式账本技术，是一种互联网数据库技术，其特点是去中心化、公开透明，让每个人均可参与数据库记录。
区块链技术将应用于金融行业的征信，交易安全和信息安全。金融的数据安全、信息的隐私以及网络的安全正适合分布式区域块技术、
区块链在金融方面可以形成点对点的数字价值转移，从而提升传输和交易的安全性。
国内的区块链技术公司起步较晚，但ico项目多，发展十分迅速，目前比较知名的区块链技术公司有上海万向区块链股份公司（上海），唯链（上海），北京瑞卓喜投科技发展有限公司（北京），杭州复杂美科技有限公司（杭州）。重庆印链科技有限公司（重庆）。
在这些知名公司里，代币价格高低不一，但以区块链技术做商业应用的比如重庆的印链科技等，开发商业应用技术，以区块链商品物联网综合服务平台为核心，为企业、消费者提供更具竞争力的生产管理、仓储管理、防伪溯源、精准营销等服务。
随着ico项目的增多，监管势必顺势而来，因此无论是知名还是不知名，只有真正地做应用技术，将区块链技术运用于商业应用，才可能真正走得更加长远。

⑺ 哪些城市布局了区块链产业园

《区块链年鉴》：16年下半年至今，我国已经成立或即将成立的区块链产业园区已达10余家，除了一直在金融和科技领域保持强劲势头的上海、杭州、广州外，其他省市诸如武汉、重庆、青岛、苏州等，也早已布局区块链产业园。《区块链年鉴》不仅汇总了最新全球各区块链产业园详细信息，还收录了各地政府对区块链的扶持政策。

据《区块链年鉴》显示，截至2018年11月底，我国以区块链为主营业务的区块链公司数量达近千家，产业初步形成规模。目前多地政府也在积极从产业高度定位区块链技术，政策体系和监管框架逐步发展完善。

一.区块链产业园

1、上海协同创新中心，成立最早却最低调。

2016年11月，中关村区块链产业联盟与上海智力产业园达成合作，共同创建中关村区块链产业联盟——上海协同创新中心。同时，上海智力产业天空区块链孵化基地和上海股权交易托管中心正式成立，意味着中国首个应用区块链孵化基地正式落户上海宝山。

园区规定，凡注册在园区的各类企业，所缴纳全部税收的地方部分，园区根据企业的贡献大小，均给予一定比例的扶持政策。

上海协同创新中心成立当天，就有上海瑞紫投资管理有限公司、上海快贝网络科技有限公司，以及上海喵爪网络科技有限公司等公司入驻。成立至今将近两年，低调的园区并未有太多消息曝光。

2、杭州有三大区块链创业园区：占据天时地利人和。

在2018年政府工作报告中，杭州政府明确将区块链产业列入杭州加快培育的七大未来产业之一。目前，杭州市已经形成了以西溪谷区块链产业园、中国（萧山）区块链创业创新基地、中国杭州区块链产业园为代表的三大区块链产业园区。

西溪谷区块链产业园2017年4月成立，位于西溪谷互联网金融小镇—钱江西溪和景，由杭州城投资产管理集团投资运作。

中国（萧山）区块链创业创新基地由中国电子技术标准化研究院、杭州市萧山区人民政府、中国万向控股有限公司三方合作成立，2017年5月在萧山落户。

中国杭州区块链产业园位于余杭区，2018年4月成立，币圈大佬李笑来也出席了成立仪式。在启动仪式上，杭州暾澜投资董事长姚勇杰宣布成立雄岸全球区块链创新基金，该基金总规模为100亿元人民币。

3、武汉区块链产业园，鼓励大学生区块链创业。

北京市

2018年11月9日，中关村管委会、北京市金融工作局和北京市科学技术委员会联合发布《北京市促进金融科技发展规划（2018年-2022年）》。

该规划将区块链技术纳入北京“金融科技”发展规划的范畴，积极推动影响金融科技功能应用的底层技术发展，完善各类技术市场设施，包括人工智能、大数据、互联技术（移动互联、物联网）、分布式技术（云计算、区块链）、安全技术（量子计算、生物识别、加密技术）等。

2017年9月29日，北京市金融工作局等八个部门联合发布了《关于构建首都绿色金融体系的实施办法》提到，发展基于区块链的绿色金融信息基础设施，提高绿色金融项目安全保障水平。

2017年4月6日，中关村科技园区管理委员会印发《中关村国家自主创新示范区促进科技金融深度融合创新发展支持资金管理办法》提到，支持金融科技企业为金融监管机构和金融机构提供服务，开展人工智能、区块链、量化投资、智能金融等前沿技术示范应用，提高金融服务的效率和便利性。

按照金融科技企业与金融监管机构或金融机构签署的技术应用合同或采购协议金额的30%给予企业资金支持，单个项目最高支持金额不超过500万元。

2016年12月30日，北京市金融工作局发布《北京市“十三五”时期金融业发展规划》，其中提到将区块链归为互联网金融的一项技术，并鼓励发展该技术。

2016年8月10日，北京市金融工作局发布《北京市金融工作局2016年度绩效任务》，其中第八条提到，推动出台中关村互联网金融综合试点方案，推动中关村区块链联盟设立。

上海市

2017年4月28日，上海市互联网金融行业协会发布《互联网金融从业机构区块链技术应用自律规则》，要求区块链技术服务实体经济，注重创新与规范、安全的平衡，明确金融稳定与信息安全的底线，互联网金融从业机构应用区块链技术应当向当地监管部门及行业自律组织进行报备，主动接受行业监管与自律管理，报备信息至少应包括项目名称、责任人、业务模式、业务风险、风控措施等。

2017年3月7日，上海市宝山区发改委印发《宝山区2017年金融服务工作要点》提到，跟踪服务庙行区块链孵化基地建设和淞南上海互联网金融评价中心建设，依托专业团队和市场力量，推动金融科技公司发展成为宝山金融生态系统中的重要组成部分，形成创业投资基金和天使投资人群集聚活跃、科技金融支撑有力、企业投入动力得到充分激发的发展模式。

广东省

2017年12月8日，广州市黄埔区人民政府办公室、广州开发区管理委员会办公室发布《广州市黄埔区 广州开发区促进区块链产业发展办法》，针对工商注册地、税务征管关系及统计关系在广州市黄埔区、广州开发区及其受托管理和下辖园区范围内，有健全的财务制度、具有独立法人资格、且承诺10年内不迁离注册及办公地址、不改变在该区的纳税义务、不减少注册资本的区块链企业或机构，实行培育奖励、成长奖励、平台奖励、应用奖励、技术奖励、金融支持、活动补贴等激励措施。这是目前国内扶持力度最大的政策措施。

2017年9月25日，深圳市人民政府印发《深圳市扶持金融业发展若干措施》提到，金融科技专项奖，重点奖励在区块链、数字货币、金融大数据运用等领域的优秀项目，年度奖励额度控制在600万元以内。

2017年8月17日，深圳市经济贸易和信息化委员会发布《市经贸信息委关于组织实施深圳市战略性新兴产业新一代信息技术信息安全专项2018年扶持计划的通知》提到，支持区块链技术。

2016年11月3日，深圳市人民政府金融发展服务办公室发布《深圳市金融业发展“十三五”规划》提到，支持金融机构加强对区块链、数字货币等新兴技术的研究探索。

重庆市

2018年3月7日，重庆市政府发布《关于贯彻落实推进供应链创新与应用指导意见任务分工的通知》提到，研究利用区块链、人工智能等新兴技术，建立基于供应链的信用评价机制。

2017年11月7日，重庆市经济和信息化委员会下发《关于加快区块链产业培育及创新应用的意见》提到，到2020年，力争在重庆全市打造2-5个区块链产业基地，引进和培育区块链国内细分领域龙头企业10家以上、有核心技术或成长型的区块链企业50家以上，引进和培育区块链中高级人才500名以上，将重庆市建成国内重要的区块链产业高地和创新应用基地。