近日,《金融分布式账本技术安全规范》(JR/T 0184—2020)金融行业标准(以下简称标准)由中国人民银行正式发布,《标准》规定了金融分布式账本技术的安全体系,包括基础硬件、基础软件、密码算法、节点通信、账本数据、共识协议、智能合约、身份管理、隐私保护、监管支撑、运维要求和治理机制等方面。该标准适用于在金融领域从事分布式账本系统建设或服务运营的机构。
分布式账本技术是密码算法、共识机制、点对点通讯协议、分布式存储等多种核心技术高度融合形成的一种分布式基础架构与计算范式。发布并实施该标准有助于金融机构按照合适的安全要求进行系统部署和维护,避免出现安全短板,为分布式账本技术大规模应用提供业务保障能力和信息安全风险约束能力,对产业应用形成良性的促进作用。
据悉,该《标准》由全国金融标准化技术委员会归口管理,由中国人民银行数字货币研究所提出并负责起草,中国人民银行科技司、中国工商银行、中国农业银行、中国银行、中国建设银行、国家开发银行等单位共同参与起草。
在央行看来,分布式账本是一种新型的数据库,应用的是区块链技术,所以《金融分布式账本技术安全规范》被业内认为是“国内金融行业首个区块链标准”。
这一标准的发布,有助于金融机构按照规范进行系统部署和维护,避免出现安全问题。金融行业正引导区块链技术的应用走向规范,积极地服务实体经济,同时也将大大提速区块链供应链金融的发展。目前,国内发布的区块链标准已有10项左右,在研究的也有20多项,这些标准都将引导且推动我国区块链技术和产业发展。只不过目前这些标准也主要偏技术层面,落地到产品应用层面还需要一段时间。
本标准参加起草单位除了上述大型银行和监管机构外,深圳前海微众银行股份有限公司、浙江网商银行股份有限公司、京东数字科技控股有限公司、百度在线网络技术(北京)有限公司几大互联网巨头也已参与其中。
在标准的主要起草人中,人民银行数字货币研究所所长穆长春、人民银行科技司司长李伟、人民银行数字货币研究所副所长狄刚、人民银行数字货币研究所前任所长姚前等均位于其中。
在标准引言中,文件介绍,分布式账本技术是密码算法、共识机制、点对点通讯协议、分布式存储等多种核心技术体系高度融合形成的一种分布式基础架构与计算范式。在分布式账本技术形态尚具可塑性的阶段,有必要制定关键技术的安全规范,以便金融机构按照合适的安全要求进行系统部署和维护,避免出现安全短板,为分布式账本技术大规模应用提供业务保障能力和信息安全风险约束能力,对产业应用形成良性的促进作用。
在范围方面,本标准规定了金融分布式账本技术的安全体系,包括基础硬件、基础软件、密码算法、节点通信、账本数据、共识协议、智能合约、身份管理、隐私保护、监管支撑、运维要求和治理机制等方面。文件说明“本标准适用于在金融领域从事分布式账本系统建设或服务运营的机构”。