2025年江西省职业院校技能大赛高职组“区块链技术应用”任务书（3卷）

2025年江西省职业院校技能大赛高职组“区块链技术应用”赛项赛卷（3卷）

---

🔷博主介绍

致力于网络安全（漏洞挖掘、攻防实战）、Linux 内核系统（底层原理与性能调优）、区块链技术（Web3 安全与智能合约审计）、Python 语言应用（自动化攻防工具开发）、软件开发（全栈安全开发）等新一代信息技术领域的技术研究与干货分享，坚持以极简篇幅承载硬核知识的创作理念，为技术爱好者提供高效、深度、可落地的阅读体验。CSDN认证网络安全领域优质创作者、网络安全博客专家认证、阿里云专家博主。

🌐各大技术专栏推荐

专栏名称	专栏介绍
网络安全攻防之道	为网络安全从业者、白帽黑客与技术爱好者打造的攻防知识阵地。深度剖析漏洞利用与防御的技术细节，实战演练渗透测试全流程，输出可落地的攻防策略，陪你在攻防对抗中持续进阶。
Linux 系统运维：从底层原理到企业级实战	这里是 Linux 系统运维的实战修炼场：从系统初始化到高可用架构，从命令行魔术到自动化运维利器，深度拆解 CentOS/Ubuntu 在企业级业务、云原生环境中的运维密码。带你穿透系统底层逻辑，掌握性能调优、故障秒级定位、自动化脚本开发的硬核技能，进阶成为能扛住业务压力的 Linux 运维专家
【VulnHub 靶场攻防】从漏洞复现到实战渗透	不管你是刚入门的渗透新人，还是想强化实战能力的安全工程师，都能在这儿找到匹配的靶场练手项目。我们聚焦可复现的漏洞利用技巧，结合 Nmap、Metasploit、BurpSuite 等工具实战演示，帮你把靶场经验转化为真实渗透能力，一步步成长为能在实战中 “打怪升级” 的渗透高手
博主年度总结与收获	这里是旺仔 Sec 的创作成长日记！作为 CSDN 认证的网络安全优质创作者，我把每一年的技术深耕、创作思考、成长突破都浓缩在这儿 —— 从漏洞分析的技术沉淀，到内容创作的经验复盘，再到从工程师到博主的身份进阶，每一篇总结都是 “技术探索 + 创作感悟” 的双料干货

背景描述 在传统的电子发票系统中，发票的生成、传递和存储主要依赖于中心化的电子数据交换（EDI）平台或企业自建的数据库系统。这种传统电子发票系统存在一些问题，如数据安全性不高、发票真实性难以验证、信息不对称等。 为了解决这个问题，xx市税务单位推出基于区块链技术，不仅为公司、商家群体提供区块链电子发票、快速报税通道服务，也提升自身审批报税的效率；xxx市税务单位将区块链用于记录公司电子发票公司印章申请、电子发票类型申请、电子发票开具以及快速报税通道；该智能合约与电子发票从申请、开具到报税的全流程连通。当公司或商家进行发票签章申请、发票类型申请、发票开具业务时，触发智能合约，自动上链存储关键信息。当公司进行发票查询时，可查询该发票链上信息，保障发票真实有效；当税务单位进行报税业务审批时，触发智能合约一键查阅发票链上信息，返回发票审批的验证结果； 区块链电子发票系统将税务单位、商家、公司加入区块链网络中，将电子发票从申请、开具、报税、审批全流程业务存储在区块链的分布式网络中，永久有效、无法篡改。

模块一：区块链产品方案设计及系统运维（35分）

选手完成本模块的任务后，将任务中设计结果、运行代码、运行结果等截图粘贴至客户端桌面【区块链技术应用赛\重命名为工位号\模块一提交结果.docx】中对应的任务序号下。

任务1-1：区块链产品需求分析与方案设计（10分）

区块链电子发票涉及到税务单位、公司、商家等参与方，参与方需要在平台中完成账户身份注册验证及上链、发票申请、开具等多项业务活动。依据背景信息，完成区块链电子发票需求分析与方案设计，具体要求如下：
1.依据给定的背景信息，对基于区块链的电子发票需求进行分析，要求使用Y模型即需求场景、背后目标、产品功能进行分析；
2.依据给定的背景信息，对考题进行核心业务分析，使用Visio 工具编制系统业务流程图，包含商家申请电子印章成功后进行开具发票的核心业务流程、公司完成跟商家交易后查询电子发票，进行报税的核心业务流程、税务单位审核报税并链上验证发票真实性后是否通过审批的核心业务流程；
3.依据给定的背景信息，对考题进行核心业务分析，使用Visio 工具编制系统业务用例图，包含商家申请电子印章成功后进行开具发票的核心业务用例、公司完成跟商家交易后查询电子发票，进行报税的核心业务用例、税务单位审核报税并链上验证发票真实性后是否通过审批的核心业务用例；
4.依据给定的背景信息，依据你对需求分析、核心业务的理解，使用 Visio 工具编制业务系统的功能结构图；
5.结合背景信息，依据你对需求分析、核心业务、功能结构的理解，使用表格编制功能清单，功能清单至少包含序号、功能列表、功能描述等在内的至少 3 项信息；

任务1-2：区块链系统部署与运维（15分）

围绕电子发票平台部署与运维需求，进行项目相关系统、节点以及管理工具的部署工作。通过监控工具完成对网络、节点服务的监控。最终利用业务需求规范，完成系统日志、网络参数、节点服务等系统结构的维护，具体要求如下：
1.根据参数与端口设置要求，部署区块链系统并验证；
2.根据参数与端口设置要求，部署区块链网络管理平台并验证；
3.基于区块链系统相关管理平台，按照任务指南实施系统运维工作并验证；
4.基于区块链系统相关监管工具，按照任务指南对区块链系统进行监管。
子任务1-2-1： 搭建区块链系统并验证
基于给定服务器环境以及软件（地址“/root/tools”），搭建如下图所示的双机、三机构、二群组、七节点的星形组网拓扑区块链系统。其中，二群组名称分别为group1、group2，三个机构名称为agencyA、agencyB、agencyC。p2p_port、channel_port、jsonrpc_port起始端口分别为30330、20230、8545，确保搭建的区块链系统能正常运行。

具体工作内容如下：
（1）采用默认配置分别搭建双主机区块链网络；
（2）通过命令分别在M1-A和M1-B上验证区块链节点进程运行状况；
（3）通过命令分别在M1-A和M1-B上验证区块链连接状态和共识状态日志输出。
子任务1-2-2：搭建区块链系统管理平台并验证
基于给定服务器环境以及软件（地址“/root/tools”），搭建区块链控制台并开展相关运维工作，具体工作内容如下：
（1）在M1-A主机上面配置控制台，修改配置信息，使用Console连接agencyB中节点，部署HelloWorld.sol智能合约；
（3）使用控制台完成 HelloWorld.sol智能合约中的 set 与get 方法操作；
（3）使用机器M1-A控制台检查区块链中的当前区块高度以及查看部署合约的交易详情。
子任务1-2-3：区块链节点运维
基于已完成的区块链系统与管理平台搭建工作，开展区块链节点的加入与退出运维工作，具体内容如下：
（1）基于服务器中的扩容工具，在机器（M1-B）上进行新节点（Node7）扩容并加入群组Group1；
（2）使用机器（M1-B）检查扩容完成的区块链节点（Node7）的连接状况以
及新节点在群组（Group1）中的共识状态；
（3）修改配置文件，指定node3输出等级为警告级，并设置日志存储阈值
位50MB。
子任务1-2-4：区块链网络运维
根据任务描述要求，完成网络配置与管理运维操作，具体内容如下：
（1）设置区块链系统黑名单，修改M1-B的node7配置将node3设为黑名单，并通过命令检查；
（2）在M1-A上将区块链网络中群组2的最大交易数量设为3000；
（3）在M1-A上通过控制台检查群组2的区块最大打包交易数量。

任务1-3：区块链系统测试（10分）

设计对区块链系统的测试流程；结合实际业务需求，调用部署的智能合约进行系统测试、性能测试等；根据业务需求，分析并且修复给定智能合约中的安全漏洞。利用模拟业务和测试工具来完成对区块链系统服务数据的测试。
子任务1-3-1：系统测试
在M1-A登录linux服务器，进入指定操作目录（/root/tools）中完成区块链节点管理器的配置部署，并进行节点接口测试，具体操作任务如下：
（1）进入WeBASE-Node-Manager目录，完成数据库初始化操作；
（2）修改application.yml配置文件，进行WeBASE-Node-Manager的服务配置，包括数据库名称，数据库用户，数据库密码等；
（3）使用命令启动WeBASE-Node-Manager管理平台服务，并检查节点管理是否正常启动；
（4）进行节点管理服务的 API 接口测试。
子任务1-3-2：压力测试
参照工程项目（地址：“/root/projects”）使用Caliper测试工具对
使用Caliper测试工具对HelloWorld.sol中set和get功能进行压力测试，具体操作任务如下：
修改testnw/fisco-bcos.json文件，同时指定测试HelloWorld.sol合约文件配置；
（1）配置进行压测的js信息；
（3）提供set功能核心测试代码；
（4）提供get功能核心测试代码；
（5）设置txNumber=100，tps=1，所有测试通过率为100%。

模块二：智能合约开发与测试（30分）

选手完成本模块的任务后，将任务中设计结果、运行代码、运行结果等截图粘贴至客户端桌面【区块链技术应用赛\重命名为工位号\模块二提交结果.docx】中对应的任务序号下。

任务2-1：智能合约设计（5分）

根据区块链电子发票平台应用需求分析和方案设计文档的描述，编写该区块链产品的智能合约功能需求文档，以及设计该智能合约UML图。具体要求如下：
1.根据区块链电子发票平台产品项目背景和需求分析，编写该区块链电子发票的智能合约相关功能需求；
2.完成区块链电子发票智能合约的设计图;
设计区块链电子发票智能合约接口，画出区块链电子发票智能合约的设计图。

任务2-2：智能合约开发（20分）

使用 Solidity 语言进行智能合约开发，根据需求功能介绍在待补充源码中
完成程序接口功能的编码，解决代码错误和警告，正确编译合约，功能调试正确，
并正确进行相关业务功能的验证，具体要求如下：
子任务 2-2-1：发票管理的接口编码
根据需求功能介绍在待补充源码中完成发票管理的编码，解决代码错误和警告，正确编译合约，功能调试正确。
（1）编写创建发票上链接口，判断到期时间必须大于当前时间戳，输入发票hash、发送者地址、接收者地址、金额、发票类型等信息，判断发票类型完成发票信息信息上链，代码截图保存；

function createInvoice(string _invoiceHash,address _recipient, uint256 _amount, string  _description, uint256 _type,uint256 _dueTimestamp, uint256 _taxRate ) public {require(选手填写部分, "到期时间戳必须在未来");InvoiceEntity invoice;if (_type == 1){invoice = new InvoiceEntity(_选手填写部分);}else {invoice = new InvoiceEntity(选手填写部分);}

（2）编写发送发票接口，完成只有发送方可以发送发票的接口并判断发票是否存在，输入接收方地址、发票hash等信息，完成发送发票操作，代码截图保存。

function sendInvoice(选手填写部分,选手填写部分) public {选手填写部分require(sentInvoice.sender == msg.sender, "你没有发送该发票的权限");require(sentInvoice.status ==选手填写部分, "发票不存在或不处于已创建状态");sentInvoice.status =选手填写部分;emit InvoiceSent(msg.sender, _recipient, sentInvoice.amount, sentInvoice.dueTimestamp);}

子任务 2-2-2：签章管理的接口编码
根据需求功能介绍在待补充源码中完成签章管理的编码，解决代码错误和警告，正确编译合约，功能调试正确。
（1）编写印章信息结构体，代码截图保存；

//印章信息结构体struct SealInfo {选手填写部分 //公司名称 选手填写部分//税号 选手填写部分//创建印章时间戳}

（2）编写添加签章账户上链的接口，代码截图保存；

function addSealAccount(address _account,string _name,string _cardId,string _datetime) public onlyOwner{SealEntity seal =选手填写部分;选手填写部分;}

任务2-3：智能合约测试（5分）

子任务 2-3-1：基于 Web 前置平台的合约测试
1.解决代码错误和警告，正确编译并部署合约，成功获取部署的合约地址和abi；
2. 调用电子签章智能合约的接口，完整验证业务流程；

子任务 2-3-2：智能合约安全漏洞测试。
有如下问题智能合约：

合约一：

pragma solidity ^0.8.11;contract WETH9 {string public name     = "Wrapped Ether";string public symbol   = "WETH";uint8  public decimals = 18;event  Approval(address indexed src, address indexed guy, uint wad);event  Transfer(address indexed src, address indexed dst, uint wad);event  Deposit(address indexed dst, uint wad);event  Withdrawal(address indexed src, uint wad);mapping (address => uint)                       public  balanceOf;mapping (address => mapping (address => uint))  public  allowance;fallback() external { deposit(); }function deposit() public payable {balanceOf[msg.sender] += msg.value;}function withdraw(uint wad) public {require(balanceOf[msg.sender] >= wad);balanceOf[msg.sender] -= wad;payable(msg.sender).transfer(wad);}function totalSupply() public view returns (uint) {return address(this).balance;}function approve(address guy, uint wad) public returns (bool) {allowance[msg.sender][guy] = wad;return true;}function transfer(address dst, uint wad) public returns (bool) {return transferFrom(msg.sender, dst, wad);}function transferFrom(address src, address dst, uint wad)publicreturns (bool){require(balanceOf[src] >= wad);if (src != msg.sender && allowance[src][msg.sender] !=type(uint256).max) {require(allowance[src][msg.sender] >= wad);allowance[src][msg.sender] -= wad;}balanceOf[src] -= wad;balanceOf[dst] += wad;return true;}
}

合约二：

// SPDX-License-Identifier: UNLICENSEDpragma solidity 0.8.11;
import "./WETH9.sol";interface ERC20 {function transferFrom(address, address, uint) external;function transfer(address, uint) external;function balanceOf(address) external view returns (uint);function permit(address,address,uint256,uint,uint,bytes32,bytes32) external;function approve(address,address) external;
}contract Vault{constructor() {}function deposit(address token,uint256 amount) external{ERC20(token).transferFrom(msg.sender,address(this),amount);}function depositwithPermit(address token,address target,uint256 vaule,uint deadline,uint v,bytes32 r, bytes32 s)external {ERC20(token).permit(target,address(this),vaule,deadline,v,r,s);ERC20(token).transferFrom(target,address(this),vaule);}}
contract Setup {WETH9 public weth9;Vault public vault;constructor() payable {uint256 amount = msg.value;weth9 = new WETH9();weth9.deposit{value: amount}();vault = new Vault();weth9.approve(address(vault),type(uint256).max);vault.deposit(address(weth9),amount/2);}function withdraw(address token,address target,uint256 vaule,uint deadline,uint v,bytes32 r, bytes32 s) external {vault.depositwithPermit(token, target, vaule, deadline, v, r, s);}function isSolved() external view returns (bool) {uint256 balance = weth9.balanceOf(address(this));return balance == 0;}
}

（1）分析以上智能合约中存在的漏洞，并说明其可能造成的危害；
（2）编写测试用例，复现智能合约中存在的漏洞；
（3）创建修复后的智能合约，命名为setupRepair.sol，并编写测试用例修复结果，并说明修复内容。

模块三：区块链应用系统开发（30分）

选手完成本模块的任务后，将任务中设计结果、运行代码、运行结果等截图粘贴至客户端桌面【区块链技术应用赛\重命名为工位号\模块三提交结果.docx】中对应的任务序号下。

任务3-1：区块链应用前端功能开发（10分）

任务 3-1-1：发票管理接口
使用Vue调用发票管理接口，将获取的公司名称、公司地址、公司联系电话、区块链地址等信息传递给前端模板，要求如下：
（1）在 AccountInfo.vue 文件中完成功能并按照发票管理原型图的长度、宽度、行高、间距、文字样式、颜色等，完成发票管理页面的开发，将 Web 页面和代码截图保存；

<el-descriptionstitle=""direction="horizontal":column="1"border><el-descriptions-item label="公司名称">{{选手填写部分}}</el-descriptions-item><el-descriptions-item label="公司地址">{{选手填写部分}}</el-descriptions-item><el-descriptions-item label="公司统一社会信用代码">{{选手填写部分}}</el-descriptions-item><el-descriptions-item label="公司联系电话">{{选手填写部分}}</el-descriptions-item><el-descriptions-item label="账户区块链地址">{{选手填写部分}}</el-descriptions-item><el-descriptions-item label="我的印章"><el-empty v-if="选手填写部分"><el-button type="primary" @click="addSeal">申请印章</el-button></el-empty><imgv-if="选手填写部分"class="sealImg":src="选手填写部分"alt=""/></el-descriptions-item></el-descriptions>

（2）完成 Vue 调用课程管理接口 API，获取接口返回的公司名称、公司地址、公司联系电话、区块链地址等信息，填充至 Vue 页面中，完成显示账户信息、申请印章功能的管理页面，将 Web页面和代码截图保存。

addSeal() {this.axios.get("选手填写部分").then((response) => {if (选手填写部分) {this.$message({showClose: 选手填写部分,message: "申请印章成功!",type: "success",onClose: () => {选手填写部分选手填写部分},});}});},

任务 3-1-2：税务局管理接口
使用Vue调用税务局管理接口，将获取的销售方、购买方、销售项目、项目金额、缴纳税额等信息传递给前端模板，要求如下：
（1）在 InvoiceManagerAdmin.vue 文件中完成功能并按照税务局管理原型图的长度、宽度、行高、间距、文字样式、颜色等，完成税务局管理页面的开发，将 Web 页面和代码截图保存；

<el-table :data="选手填写部分" style="width: 100%" fixed-header><el-table-columnprop="选手填写部分"label="发票ID"min-width="30%"></el-table-column><el-table-columnprop="选手填写部分"label="销售方"min-width="50%"></el-table-column><el-table-columnprop="选手填写部分"label="购买方"min-width="50%"></el-table-column><el-table-columnprop="选手填写部分"label="销售项目"min-width="50%"></el-table-column><el-table-columnprop="选手填写部分"label="项目金额"min-width="50%"></el-table-column><el-table-columnprop="选手填写部分"label="应缴税额"min-width="50%"></el-table-column><el-table-columnprop="选手填写部分"label="项目税率"min-width="40%"></el-table-column><el-table-columnprop="选手填写部分"label="总金额(含税)"min-width="50%"></el-table-column><el-table-columnprop="选手填写部分"label="报税截至时间"min-width="50%"></el-table-column><el-table-columnprop="选手填写部分"label="发票状态"min-width="50%"></el-table-column><el-table-column label="操作" min-width="50%"><template slot-scope="选手填写部分"><el-buttonsize="mini"type="primary"@click="选手填写部分"v-show="scope.row.state == '发票待审核'">税额审核</el-button></template></el-table-column></el-table>

（2）完成 Vue 调用税务局管理接口 API，获取接口返回的销售方、购买方、销售项目、项目金额、缴纳税额等信息，填充至 Vue 页面中，完成税额审核接口，将 Web页面和代码截图保存。

confirm(row) {this.axios.post("选手填写部分", 选手填写部分).then((response) => {if (选手填写部分) {选手填写部分;选手填写部分选手填写部分;} else {this.$message({showClose: true,message: `请求内容有误, ${response.data.msg}`,type: "error",});}});},

任务3-2：区块链应用后端功能开发（20分）

在区块链电子发票后端开发中，使用 Java 完成在区块链中实现发票报销、税务局审核的管理，完善MySql 数据库表结构创建，完善后端注册账户、申请印章、创建发票、税务审核等功能，与前端页面交互，形成完整的区块链电子发票系统。
任务 3-2-1：区块链电子发票数据库设计
（1）根据提供的区块链电子发票数据库脚本文件，完善数据库的创建表语句，截图保存；
（2）打开mysql数据库客户端，并连接数据库，创建electronic_invoice数据库，并执行第1步补全的sql脚本，将运行过程截图保存。
任务3-2-2：编写调用发票管理的提交发票报销接口
使用 Java 语言完成 examineInvoice接口调用智能合约，完成发票的提交接口，通过 fisco sdk与发票管理接口进行交互，并将结果标识信息传递给前端模板，要求如下：
（1）接收 Web 端传递的对应实体类参数；
（2）调用service业务层，执行发送发票操作，将发布结果传递给前端页面；
（3）信息上链之后，将获取到的发送发票进行解析，并通过数据库依赖包（mysql-connector-java-bin.jar）存储到数据库中；
（4）使 用 postman测 试 功 能 完 整 性 ， 测 试 参 数 和 结 果 截 图,examineInvoice接口部分代码截图。

@ApiOperation(value = "向税务局提交发票",notes = "向税务局提交发票")@PostMapping("/examineInvoice")public 选手填写部分 examineInvoice(选手填写部分){return 选手填写部分;}
@Overridepublic AjaxResult examineInvoice(Long id) {Optional<Invoice> byId = 选手填写部分;Invoice invoice = 选手填写部分;if(invoice.getState() != 选手填写部分){throw new BusinessException("发票无法提交");}List<Object> params = new ArrayList<>();params.add(选手填写部分);params.add(选手填写部分);String res = HttpUtils.commonReq(选手填写部分);JSONObject _obj = JSON.parseObject(res);if (_obj.getIntValue("code") > 0 || !_obj.get("status").equals("0x0")) {System.out.println(_obj);return null;}invoice.setState(选手填写部分);invoiceMapper.save(选手填写部分);return AjaxResult.me();}

任务3-2-3：编写调用税务局管理的发票审核接口
使用 Java 语言完成 reimburseInvoice接口调用智能合约，完成发票审核信息上链接口，通过 fisco sdk与税务局管理接口进行交互，并将发票审核上链信息传递给前端模板，要求如下：
（1）接收 Web 端传递的对应实体类参数；
（2）调用service业务层，执行发票审核信息上链操作，将成功结果传递给前端页面；
（3）信息上链之后，将获取到的发票审核信息进行解析，并通过数据库依赖包（mysql-connector-java-bin.jar）存储到数据库中；
（4）使 用 postman测 试 功 能 完 整 性 ， 测 试 参 数 和 结 果 截 图,reimburseInvoice接口部分代码截图。

@ApiOperation(value = "审核发票",notes = "审核发票")@PostMapping("/reimburseInvoice")public AjaxResult reimburseInvoice(选手填写部分){return 选手填写部分;
}
@Overridepublic AjaxResult reimburseInvoice(Long id) {Optional<Invoice> byId = 选手填写部分;Invoice invoice = 选手填写部分;if(选手填写部分){throw new BusinessException("发票无法审核");}List<Object> params = new ArrayList<>();选手填写部分String res = HttpUtils.commonReq(选手填写部分);JSONObject _obj = JSON.parseObject(res);if (_obj.getIntValue("code") > 0 || !_obj.get("status").equals("0x0")) {System.out.println(_obj);return null;}invoice.setState(选手填写部分);invoiceMapper.save(选手填写部分);return AjaxResult.me();}

职业素养（5分）
1．具有良好的文档写作能力，代码编写规范
2．具有团队合作精神和创新意识

区块链技能大赛参考答案链接

🤵‍♂️ 个人博客主页： @旺仔Sec的博客主页
 
WeChat公众号：鹏璃安全
 
✍🏻 博主身份：网络安全兼技能大赛工程师（NISP、CISP、华为IE、IP、redhat、软考等职业证书报考可找我报考！）
 
🐋 希望大家多多支持，我们一起进步！😄
 
如果文章对你有帮助的话， 欢迎评论 💬点赞👍🏻 收藏 📂加关注（各大技能大赛参考答案链接如下）
 
🖥️：软件测试技能大赛参考答案
 
🙌：软件测试—单元自动化接口测试参考答案
 
👻：区块链技术应用技能大赛参考答案
 
🚀：大数据应用开发职业院校竞赛答案参阅
 
🔎：GZ100移动应用设计与开发参考答案
 
✍：GZ031应用软件系统开发参考答案
 
☠：网络安全职业技能大赛任务解析