智能合约及基础软硬件安全解读

2020年2月5日,中国人民银行正式发布《金融分布式账本技术安全规范》(以下简称《规范》)金融行业标准。《规范》的发布,能有效引导金融科技领域的所有机构加强行业自律,落实安全责任,推动分布式账本科技的有序发展。本文重点对《规范》中的智能合约及基础软硬件安全进行解读。     

持续推动分布式账本技术在票据领域的应用

近年来,各家金融机构积极开展分布式账本技术的研究和实践,取得了一定进展,同时也面临着在一些应用场景和安全方面的难点问题,亟需统一的规范和标准。2020年2月5日,中国人民银行正式发布了《金融分布式账本技术安全规范》(JR/T 0184-2020)(以下简称《规范》)金融行业标准。     

《金融分布式账本技术安全规范》解读

2月5日,中国人民银行发布《金融分布式账本技术安全规范》,这是中国首个金融区块链标准规范。标准从基础软硬件、密码算法、节点通信、账本数据、共识协议、智能合约、身份管理、隐私保护、监管支撑、运维要求和治理机制等方面,对金融行业中所应用的分布式账本技术的安全体系做出了一系列的规定。     

分布式账本技术的实践与思考

分布式账本技术是金融科技探索发展中的重要分支之一,在技术百家争鸣、应用百花齐放、市场变幻莫测、产品良莠不齐的关键时间节点,《金融分布式账本技术安全规范》(以下简称《规范》)为金融行业正确使用分布式账本技术提供了全面的安全指导,对促进基于分布式账本技术和理念的业务模式及商业模式的发展变革具有重大意义。招商银行早在2017年即正式明确“金融科技银行”战略,并在分布式账本技术上进行探索实践,笔者结合《规范》,谈一谈招行的理解、技术实践及未来思考。     

券商对分布式账本标准的思考

2020年2月5日,中国人民银行发布了《金融分布式账本技术安全规范》(以下简称《安全规范》),这是中国首个金融区块链标准规范,由中国人民银行数字货币研究所负责起草,参与编写规范的机构除了国内的主要银行外,也包括了国内知名的高等院校和区块链技术厂商。《安全规范》描述了我国产、学、研机构在金融区块链安全方面的共识,一定程度上也反映了监管层对金融区块链应用的要求。     

略说跨链安全

2020年2月5日,中国人民银行正式发布了《金融分布式账本技术安全规范》(以下简称《安全规范》)。《安全规范》由中国人民银行数字货币研究所牵头,集合银行、大学、互联网技术公司等多方强将精心打造,框架严整、体系完备、微言大义、条分缕析。     

“密码算法”“节点通信”解读及安全保障

《金融分布式账本技术安全规范》(以下简称《安全规范》)主要用于规范分布式账本技术在金融领域的应用,提升分布式账本技术的信息安企保障能力。《安全规范》指出:分布式账本技术是“密码算法、共识机制、点对点通讯协议、分布式存储等多种核心技术体系高度融合形成的一种分布式基础架构与计算范式”,该定义描述可以判定分布式账本技术即是代表区块链技术。     

分布式账本的银行领域实践探索

2月5日,中国人民银行发布《金融分布式账本技术安全规范》,标志着我国金融企业分布式账本的探寻迈向了新的台阶。分布式账本的去中心化、开放性、不可篡改性等特性使其与众多银行业务较为契合,可以使交易更加高效、安全。各大银行将乘着分布式账本技术发展的浪涛,创造性地应用该技术在不同应用领域中进行金融科技赋能。     

有规矩 自方圆

有规矩自方圆新春伊始,人民银行发布了5项金融行业标准。其中,尤以《金融分布式账本技术安全规范》引人注目。自分布式账本技术诞生以来,其“去中心化”的设计理念,备受追捧的同时,也饱受诟病。民间资本疯狂炒作比特币,以及利用“区块链”概念发行代币进行传销欺诈的行为,更将这一技术推向风口浪尖,甚至一度被冠以“黑科技”之名。     

度己以绳:标准化战略助力数字化发展

微众银行作为《金融分布式账本技术安全规范》(JR/T 0184-2020)的共同参与起草单位之一,在标准的制定过程中积累了许多经验和思考本文将从微众银行金融科技技术标准化实践出发,探讨标准化战略对金融机构数字化转塑发展的推动作用。     

本刊点评

《个人金融信息保护技术规范》发布,聚焦个人金融信息安全2月13日,央行发布了金融行业标准《个人金融信息保护技术规范》(以下简称《规范》),从安全技术和安全管理两个方面规定了个人金融信息在收集、传输、存储、使用、删除、销毁等生命周期环节的安全防护要求,明确了金融支付机构在个人金融信息保护方面应尽的责任和义务。同时,《规范》还将个人金融信息按敏感程度从高到低分为C3、C2、C1共3个类别,这是央行第一次清晰、明确地对个人金融信息作出分类。     

“基础硬件”“身份管理”解读及合规建议

基础硬件1.编写背景及依据基础硬件作为安全体系框架的最底层,是保证整体系统安全的基础。因与传统IT系统安全要求无过大差异,《安全规范》在遵循国标《信息安全技术网络安全等级保护基本要求》GB/T 22239-2019的基础上,考虑了现行金融行业标准可直接应用或修改应用的相关要求,形成了对基础硬件的安全要求。     

业界大事

央行发布金融行业移动支付技术标准日前,中国人民银行为引导和规范我国金融移动支付业务发展,实现资源共享和有效配置正式发布中国金融移动支付系列技术标准,从产品形态、业务模式、联网通用、安全保障等方面明确了系统化的技术要求,覆盖中国金融移动支付各个环节的基础要素、安全要求和实现方案,确立了以"联网通用、安全可信"为目标的技术体系架构。中国金     

关于研发和试行数字票据的建议

当前,区块链已经得到金融机构的关注。国际货币基金组织（IMF）在首份数字货币报告中指出区块链“具有改变金融的潜力”,英国政府发行的《分布式账本技术：超越区块链》提出将优先在传统金融行业应用区块链技术,英国央行已在考虑发行数字货币,纳斯达克借助区块链建立私人股权交易平台Linq。     

业界资讯

人民银行发布金融行业移动支付技术标准为引导和规范我国金融移动支付业务发展,实现资源共享和有效配置,近日,人民银行正式发布中国金融移动支付系列技术标准,涵盖了应用基础、安全保障、设备、支付应用、联网通用5大类35项标准,从产品形态、业务模式、联网通用、安全保障等方面明确了系统化的技术要     

动态

<正>《金融从业规范》系列金融行业标准发布1月8日，由中国金融教育发展基金会提出并组织起草、行业内有关单位共同参与的《金融从业规范风险管理》《金融从业规范外汇交易》和《金融从业规范财富管理》等《金融从业规范》系列行业标准正式向社会发布。     

以分布式账本助推共享金融发展

区块链概念在2015年兴起并掀起了全球范围内的热议。论文从分布式账本技术这个层面来阐释区块链技术的本质和具体应用。根据分布式账本技术发展的现状和特点,分析了这一技术在提升传统共享金融发展方面所蕴含的机遇和挑战,为商业银行应用分布式账本技术实践提出了建议。     

标准化建设助力金融科技行稳致远

习近平总书记强调,标准助推创新发展,标准引领时代进步。中共十九届四中全会指出,要强化标准引领,推动规则、规制、管理、标准等制度型开放,贯彻落实党中央国务院的决策部署,坚持金融标准为民、利企的原则,不断完善新型的金融标准体系。同时,人民银行发布的《金融科技(FinTech)发展规划(2019-2021年)》针对金融科技发展新情况、新趋势,要求完善金融科技标准体系,培育满足市场和创新需要的国家及金融行业标准;加快制定完善人工智能、大数据、云计算等在金融业应用的技术与安全规范;进一步加强金融科技创新产品的安全管理,促进金融标准的实施落地,有效提升金融服务质量与安全水平。     

2012年金融信息化10件大事

1金融行业移动支付技术标准发布,推进移动支付产业发展进程2012年12月14日,中国人民银行正式发布中国金融移动支付系列技术标准,涵盖了应用基础、安全保障、设备、支付应用、联网通用5大类35项标准,从产品形态、业务模式、联网通用、安全保障等方面明确了系统化的技术要求,     

要闻回顾

2013年2月6日～2月27日2月7日中国人民银行正式发布《中国金融集成电路(IC)卡规范(V3.0)》,在2010年颁布的《中国金融集成电路(IC)卡规范版》(2010版)基础上,对小额非接支付应用功能加以扩展和完善,支持双币电子现金支付应用,规范了IC卡互联网终端技术要求,丰富了安全算法体系。