智能合约及基础软硬件安全解读

2020年2月5日,中国人民银行正式发布《金融分布式账本技术安全规范》(以下简称《规范》)金融行业标准。《规范》的发布,能有效引导金融科技领域的所有机构加强行业自律,落实安全责任,推动分布式账本科技的有序发展。本文重点对《规范》中的智能合约及基础软硬件安全进行解读。     

基于“7C”视角解读和洞察《安全规范》

2020年2月5日,中国人民银行正式发布了《金融分布式账本技术安全规范》(JR/T 0184-2020),成为首个官方发布的金融行业区块链技术安全标准规范(以下简称《规范》)。《规范》提出了金融分布式账本技术的安全体系,包括基础硬件、基础软件、密码算法、节点通信、账本数据、共识协议、智能合约、身份管理、隐私保护、监管支撑、运维要求和治理机制,有助于金融及相关机构按照合适的安全要求进行系统应用部署和运营维护,从而避免技术和信息安全风险,保障分布式账本技术在金融行业的规模化安全应用。     

分布式账本技术的实践与思考

分布式账本技术是金融科技探索发展中的重要分支之一,在技术百家争鸣、应用百花齐放、市场变幻莫测、产品良莠不齐的关键时间节点,《金融分布式账本技术安全规范》(以下简称《规范》)为金融行业正确使用分布式账本技术提供了全面的安全指导,对促进基于分布式账本技术和理念的业务模式及商业模式的发展变革具有重大意义。招商银行早在2017年即正式明确“金融科技银行”战略,并在分布式账本技术上进行探索实践,笔者结合《规范》,谈一谈招行的理解、技术实践及未来思考。     

“密码算法”“节点通信”解读及安全保障

《金融分布式账本技术安全规范》(以下简称《安全规范》)主要用于规范分布式账本技术在金融领域的应用,提升分布式账本技术的信息安企保障能力。《安全规范》指出:分布式账本技术是“密码算法、共识机制、点对点通讯协议、分布式存储等多种核心技术体系高度融合形成的一种分布式基础架构与计算范式”,该定义描述可以判定分布式账本技术即是代表区块链技术。     

略说跨链安全

2020年2月5日,中国人民银行正式发布了《金融分布式账本技术安全规范》(以下简称《安全规范》)。《安全规范》由中国人民银行数字货币研究所牵头,集合银行、大学、互联网技术公司等多方强将精心打造,框架严整、体系完备、微言大义、条分缕析。     

度己以绳:标准化战略助力数字化发展

微众银行作为《金融分布式账本技术安全规范》(JR/T 0184-2020)的共同参与起草单位之一,在标准的制定过程中积累了许多经验和思考本文将从微众银行金融科技技术标准化实践出发,探讨标准化战略对金融机构数字化转塑发展的推动作用。     

《金融分布式账本技术安全规范》解读

2月5日,中国人民银行发布《金融分布式账本技术安全规范》,这是中国首个金融区块链标准规范。标准从基础软硬件、密码算法、节点通信、账本数据、共识协议、智能合约、身份管理、隐私保护、监管支撑、运维要求和治理机制等方面,对金融行业中所应用的分布式账本技术的安全体系做出了一系列的规定。     

券商对分布式账本标准的思考

2020年2月5日,中国人民银行发布了《金融分布式账本技术安全规范》(以下简称《安全规范》),这是中国首个金融区块链标准规范,由中国人民银行数字货币研究所负责起草,参与编写规范的机构除了国内的主要银行外,也包括了国内知名的高等院校和区块链技术厂商。《安全规范》描述了我国产、学、研机构在金融区块链安全方面的共识,一定程度上也反映了监管层对金融区块链应用的要求。     

有规矩 自方圆

有规矩自方圆新春伊始,人民银行发布了5项金融行业标准。其中,尤以《金融分布式账本技术安全规范》引人注目。自分布式账本技术诞生以来,其“去中心化”的设计理念,备受追捧的同时,也饱受诟病。民间资本疯狂炒作比特币,以及利用“区块链”概念发行代币进行传销欺诈的行为,更将这一技术推向风口浪尖,甚至一度被冠以“黑科技”之名。     

分布式账本的银行领域实践探索

2月5日,中国人民银行发布《金融分布式账本技术安全规范》,标志着我国金融企业分布式账本的探寻迈向了新的台阶。分布式账本的去中心化、开放性、不可篡改性等特性使其与众多银行业务较为契合,可以使交易更加高效、安全。各大银行将乘着分布式账本技术发展的浪涛,创造性地应用该技术在不同应用领域中进行金融科技赋能。     

分布式账本技术研究进展综述

分布式账本技术是信息互联网向价值互联网转变的重要基石,是现代数字货币体系中的关键技术之一。鉴于此,本文从共识机制、安全与隐私保护机制、可扩展性与效率、系统/协议的安全分析与评估等四个方面,对分布式账本技术的最新研究进展进行了概要评述。     

以分布式账本助推共享金融发展

区块链概念在2015年兴起并掀起了全球范围内的热议。论文从分布式账本技术这个层面来阐释区块链技术的本质和具体应用。根据分布式账本技术发展的现状和特点,分析了这一技术在提升传统共享金融发展方面所蕴含的机遇和挑战,为商业银行应用分布式账本技术实践提出了建议。     

银行信息化标准体系

银行信息化标准体系研究,主要包括银行信息化标准体系、关键技术标准及范本,集中式计算中心的体系标准,建立银行卡联网联合安全规范,制定金融机构代码标准,制定金融业网间互联标准,进行金融业网间互联安全体系标准研究等内容。该专题共形成了6个行业标准报批稿,3个研究报告通过了全国金融标准化委员会(以下简称“金标委”课题组组织的验收。所有标准都已经通过行业标准审查或作为研究报告通过验收。其中,《银行卡联网联合安全规范》已作为行业标准发布施行,在银行卡联网联合工作中发挥了重要作用。《金融业网间互联技术规范》、《金融业网间…     

标准数据接口规范及其意义

受上海软件行业协会会计软件专业委员会的委托，上海西南会计电算化协会起草了《上海市会计软件标准数据接口规范（试行稿）》（以下简称《标准数据接口规范》）。会计软件数据接口标准的统一，无论对用户还是对会计软件公司都有重要的意义。《标准数据接口规范》的主要思想是：对于所有正在使用的会计软件（包括商品化会计软件和定向开发的会计软件）规定统一的数据输入、输出格式，输入、输出的信息包括必不可少的会计信息，也可以是会计软件包含的所有信息。我们将目前的会计软件分为：帐务、报表和（其他）核算系统。对于帐务系统要求以…     

标准化建设进入新常态

随着1月21日上午,《社会保险经办业务流程总则》《社会保险术语第6部分:生育保险》《社会保险征缴稽核业务规范》通过全国社保标委会技术审查,又有3项社保国家标准诞生。在当天的社保国家标准审查会暨全国社保标准化技术委员会2014年年会上,社保标委会秘书长唐霁松向大会提交的2014年工作成绩单:除了刚刚通过的3项标准外,还有12项标准正在制定之中。截至目前,已有7项社会保险标准颁布实施,有7项国家标准通过技术审查并已报国家标委会审批。他还在会上     

政策法规

中国人民银行发布《金融机构编码规范》 《规范》从宏观层面统一了我国金融机构分类标准．首次明确了我国金融机构涵盖范围．界定了各类金融机构具体组成。《规范》要求对全部金融机构进行统计编码．并规定了统一的金融机构编码的方式与方法。首次同时兼顾业务性质、行政属地等多种属性，对我国每家金融机构及其境内外分支机构赋予唯一编码,     

央行发布《中国人民银行金融城域网入网管理办法(试行)》

本刊讯 央行日前发布《中国人民银行金融城域网入网管理办法(试行)》.《办法》明确了社会联网机构接人人民银行金融城域网的资质标准和应履行的职责要求,规范、简化了相关的接入流程和步骤,强化了对该网络及所涉信息系统安全运行的管理要求.《办法》遵循国家有关网络与信息系统安全管理的要求,体现了统一管理标准、简化管理程序、丰富技术...     

广西金融标准化工作现状和对策

近年来,人民银行南宁中心支行积极贯彻落实《金融业标准化体系建设发展规范(2016-2020年)》,持续开展金融标准宣贯解读工作,支持引导金融机构加强标准实施.本文分析了广西金融标准化发展的现状和存在的问题,从标准精准实施、提升标准化治理能力、完善区域性金融标准体系、建设高质量生态圈等方面提出了切实可行的对策建议.     

核电重启 王者归来

国务院总理温家宝24日主持召开国务院常务会议,再次讨论并通过《核电安全规划（2011—2020年）》和《核电中长期发展规划（2011—2020年）》。会议对当前和今后一个时期的核电建设作出部署,并强调新建核电机组必须符合三代安全标准。     

本刊点评

《个人金融信息保护技术规范》发布,聚焦个人金融信息安全2月13日,央行发布了金融行业标准《个人金融信息保护技术规范》(以下简称《规范》),从安全技术和安全管理两个方面规定了个人金融信息在收集、传输、存储、使用、删除、销毁等生命周期环节的安全防护要求,明确了金融支付机构在个人金融信息保护方面应尽的责任和义务。同时,《规范》还将个人金融信息按敏感程度从高到低分为C3、C2、C1共3个类别,这是央行第一次清晰、明确地对个人金融信息作出分类。