软件评测

区块链作为数字时代的核心技术，其在金融、电子政务、供应链等产业有着广泛的应用场景，但区块链技术应用过程中面临的系统安全风险不可忽视。2021年，全球仅被公开的区块链安全事件达231起，造成超过93亿美元的损失，区块链系统质量安全建设亟待进一步加强。我所已建设一套完善的新型区块链系统测评体系，针对功能性、系统脆弱性发现、性能效率等对区块链系统进行差异化评测，以保障区块链应用的数据安全和高质量实现。

需求概况

区块链广泛应用在金融、物联网、供应链等领域。但在实际应用场景中，由于区块链技术相关的标准规范、系统性能、安全和质量等方面不完善，导致全球区块链安全事件频发。

应用场景

依据国内外区块链相关标准，对用户单位生产、经营使用的区块链产品和系统开展质量测评。为主管部门推广和应用区块链与产业融合，提供区块链系统建设、验收、运维等质量、安全与可靠性咨询和平台建设服务。

依据商业现货软件产品的质量要求和测试细则 、区块链与分布式记账信息系统评估规范等标准规范，为客户提供区块链产品和系统的测评服务，发掘潜在的质量缺陷，保障产品和系统建设质量。

国家标准：

GB/T 25000.10-2016 系统与软件工程系统与软件质量要求和评价（SQuaRE） 第10部分：系统与软件质量模型

GB/T 25000.51-2016,系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则

GB/T XXXXXX 《信息技术区块链和分布式记账技术参考架构》

行业/团体标准：

中国人民银行《金融分布式账本技术安全规范》《区块链技术金融应用评估规则》

中国区块链技术和产业发展论坛 《区块链 参考架构》《区块链 系统测评要求》

可信区块链联盟 《可信区块链 区块链技术参考架构》《可信区块链 总体要求和评价指标》

中国区块链测评联盟《区块链与分布式记账系统评估规范》

地方标准：

贵州地标《区块链 应用指南》《区块链系统测评和选型规范》《基于区块链的数据资产交易实施指南》

深圳地标《金融行业区块链平台技术规范》

服务内容

区块链测评体系：

实验室建有国际领先的区块链产品和系统、区块链应用场景、区块链仿真沙箱测评环境 , 搭建区块链综合测试管理平台 , 可为各个领域区块链产品和系统提供综合测评、专项测评等服务。

• 搭建区块链测试服务平台, 提供在线化的区块链测试、质量保障、咨询培训等服务。

• 研发自动化测试引擎 , 部署区块链测试工具、实现功能、安全、性能等自动化测试。

区块链系统测评

区块链产品和系统测评，包括综合测评和专项测评两方面。综合测评：区块链底层平台测试、BaaS 测试、应用场景测试；专项测评：区块链性能专项测评、安全专项测评、密码专项测评。

区块链平台建设

依托行业优势，政产学研用金资源 , 协助地方政府、央国企、行业组织共建区块链融合创新平台、区块链应用创新适配验证平台、数字经济安全技术研究中心等公共服务平台。

区块链产业咨询

区块链产业咨询，包括产业咨询和企业咨询两方面。产业咨询：面向行业主管单位提供政策法规制定、技术预研报告、三年行动计划、产业研究与规划等咨询服务；企业咨询：面向央国企单位规划建设区块链项目的技术咨询。

区块链科研课题

面向国家部委、地方政府提供行支撑服务，联合行业共同申报工信部、科技部、省科技厅等区块链课题，开展区块链重大关键技术攻关及应用示范，布局区块链与隐私保护、数据治理、数字资产交易等方向。

服务价值

保障区块链系统质量。随着日益复杂的区块链研究技术路线、系统架构、数据结构、共识机制等问题的异构化，当前主流区块链评测手段无法完全满足区块链技术快速发展的系统安全需求，通过我所构建的评测工具库以及全面涵盖性能、功能性、安全性等方面的评测需求的新型区块链评测技术体系对区块链系统开展综合测评，可有效保障区块链系统的质量和安全性。

区块链系统脆弱性发现测评保障区块链系统信息安全。当前区块链系统脆弱性成因主要集中在共识算法设计漏洞、密钥管理难题、隐私保护措施不足、智能合约设计不合规等方面。我所使用面向区块链系统更加全面和通用的脆弱性发现方法以及体系化对抗策略以及脆弱性问题关系验证手段，降低区块链信息系统的脆弱性，提升链上内容的安全性，降低项目的潜在风险。

服务优势

工信部电子五所建有基础软硬件性能与可靠性评测等国家重点实验室、重庆区块链测试中心、华中区块链融创中心等省级公共服务平台，建成区块链综合评测系统和区块链测试服务平台。区块链与数字经济创新团队，作为国内最初一批从事区块链与数字经济质量可靠性研究的国家级科研团队，已经在综合评测体系、评测技术与工具、质量解决方案、工程技术应用、学术论文发表等多个方面取得了一定的成绩，在区块链咨询、集成、评估、测试与质量可靠性领域具有较强的国内外影响力。

典型案例

l  微众银行区块链系统测评

l  广州运通链达金服鉴云平台区块链系统测评