貿(mào)易金融分布式賬本技術(shù)要求

1貿(mào)易金融分布式賬本技術(shù)要求本文件規(guī)定了分布式賬本技術(shù)在貿(mào)易金融領(lǐng)域應(yīng)用的目標(biāo)、技術(shù)參考架構(gòu)、相關(guān)技術(shù)要求等本文件適用于在貿(mào)易金融領(lǐng)域開展分布式賬本技術(shù)研發(fā)和應(yīng)用的相關(guān)機構(gòu)。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款，其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件：不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。JR/T0044銀行業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范JR/T0071(所有部分)金融行業(yè)網(wǎng)絡(luò)安全等級保護實施指引JR/T0171個人金融信息保護技術(shù)規(guī)范JR/T0184金融分布式賬本技術(shù)安全規(guī)范JR/T0197金融數(shù)據(jù)安全數(shù)據(jù)安全分級指南JR/T0223金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范JR/T0255金融行業(yè)信息系統(tǒng)商用密碼應(yīng)用基本要求GM/T0002SM4分組密碼算法GM/T0003(所有部分)SM2橢圓曲線公鑰密碼算法GM/T0004SM3密碼雜湊算法GM/T0044(所有部分)SM9標(biāo)識密碼算法3術(shù)語和定義下列術(shù)語和定義適用于本文件。貿(mào)易金融tradefinance商業(yè)銀行在貿(mào)易雙方債權(quán)債務(wù)關(guān)系的基礎(chǔ)上，為國內(nèi)或跨國的商品和服務(wù)貿(mào)易提供的貫穿貿(mào)易活動整個價值鏈、全程全面性的綜合金融服務(wù)分布式賬本distributedledger能夠在多個站點、不同地理位置或者多個機構(gòu)組成的網(wǎng)絡(luò)里實現(xiàn)共同治理及分享的數(shù)據(jù)庫。2分布式賬本技術(shù)distributedledgertechnology實現(xiàn)分布式賬本的技術(shù)的集合，是密碼算法、共識機制、點對點通訊協(xié)議、分布式存儲等多種核心技術(shù)體系高度融合形成的一種分布式基礎(chǔ)架構(gòu)與計算范式。共識協(xié)議consensusprotocol分布式賬本系統(tǒng)中各節(jié)點間為達成一致采用的計算方法。智能合約smartcontract一種旨在以信息化方式傳播、驗證或執(zhí)行合同的計算機協(xié)議，其在分布式賬本上體現(xiàn)為可自動執(zhí)行的計算機程序。一種在多臺計算機上分布單個數(shù)據(jù)集的技術(shù)。產(chǎn)生符合規(guī)則要求的結(jié)果所需的一個或多個動作序列。事務(wù)不可被分割的性質(zhì)。信息對未授權(quán)的個人、實體或過程不可用或不泄露的性質(zhì)。準確和完備的性質(zhì)。5貿(mào)易金融分布式賬本系統(tǒng)的用戶管理功能滿足以下要a)宜支持用戶的注冊、權(quán)限管理、消息通知、查詢、凍結(jié)、注銷等全生命周期管理。b)宜支持用戶身份認證。c)宜保證用戶的賬號、身份、權(quán)限等相關(guān)信息的關(guān)聯(lián)性和一致性。貿(mào)易金融分布式賬本系統(tǒng)的系統(tǒng)管理功能滿足以下要求。a)宜支持系統(tǒng)的更新和版本管理。b)宜支持系統(tǒng)各項參數(shù)的配置。c)宜支持系統(tǒng)相關(guān)信息的查詢。d)宜支持系統(tǒng)運行情況的監(jiān)測和處置。e)宜支持系統(tǒng)功能的啟用和停用。f)宜支持系統(tǒng)集成和對接管理。8)宜支持為不同身份和權(quán)限的用戶配置和提供相應(yīng)的系統(tǒng)管理功能。7.2接口層貿(mào)易金融分布式賬本系統(tǒng)的接口層滿足以下要a)宜具備用戶層接口，為用戶層提供貿(mào)易金融業(yè)務(wù)管理、用戶管理和系統(tǒng)管理相關(guān)能力b)宜具備外部系統(tǒng)接口，提供系統(tǒng)間對接和集成能力。c)宜支持為不同身份和權(quán)限的調(diào)用方配置和提供相應(yīng)的接口調(diào)用能力。d)宜支持接口配置和執(zhí)行流量控制策略e)接口設(shè)計宜符合高內(nèi)聚、低耦合的原則。f)接口設(shè)計宜符合冪等性、容錯性要求。7.3核心功能層7.3.1節(jié)點管理貿(mào)易金融分布式賬本系統(tǒng)的節(jié)點管理功能滿足以下要a)應(yīng)支持配置節(jié)點服務(wù)b)應(yīng)支持監(jiān)控節(jié)點狀態(tài)。c)應(yīng)支持控制節(jié)點權(quán)限。d)應(yīng)支持節(jié)點準入準出和數(shù)量動態(tài)增減。貿(mào)易金融分布式賬本系統(tǒng)的賬本記錄功能滿足以下要求a)應(yīng)支持賬本記錄持久化存儲。b)應(yīng)支持查詢賬本記錄，包括當(dāng)前和歷史記錄查詢。c)應(yīng)支持新增有效賬本記錄。d)應(yīng)支持賬本記錄防篡改。e)應(yīng)支持賬本記錄完整性和有效性校驗。f)賬本記錄應(yīng)具備一定的容錯能力。g)對于多個節(jié)點共同維護的賬本記錄，各相關(guān)節(jié)點本地存儲的數(shù)據(jù)應(yīng)保持一致。h)節(jié)點本地存儲的賬本記錄失效時，應(yīng)能夠從其他節(jié)點獲得有效的賬本記錄。分布式賬本技術(shù)對開展貿(mào)易金融業(yè)務(wù)的優(yōu)化作用A.1業(yè)務(wù)數(shù)據(jù)安全可信利用分布式賬本技術(shù)防篡改的技術(shù)特性，可有效解決業(yè)務(wù)信息溯源和防纂改問題。通過將來自可信數(shù)據(jù)源的數(shù)據(jù)上鏈進行存儲和驗證，可實現(xiàn)紙質(zhì)單據(jù)的電子化，促進金融流程進一步數(shù)字化。通過分布式賬本的賬本記錄、對等網(wǎng)絡(luò)、共識協(xié)議、密碼算法等技術(shù)，可實現(xiàn)電子信息的防篡改，保障業(yè)務(wù)數(shù)據(jù)的保密性、完整性、可用性和一致性A.2相關(guān)機構(gòu)對等協(xié)作通過分布式賬本技術(shù)，搭建涵蓋各業(yè)務(wù)相關(guān)方的聯(lián)盟鏈系統(tǒng)，各方按需在鏈上分享和傳遞信息，通過共識協(xié)議達成一致，從而提高信息透明度，減少業(yè)務(wù)相關(guān)方作惡風(fēng)險，實現(xiàn)信息可穿透、信任可傳遞、信用可共享，使得多方合作更加便捷、高效、安全，提升各參與方加入合作的積極性。同時，通過跨鏈互通等技術(shù)，實現(xiàn)系統(tǒng)間互聯(lián)互通和互操作，進一步減少系統(tǒng)間協(xié)作阻礙。A.3治理審計高效智能在分布式賬本節(jié)點上增加專門的治理和審計功能模塊，優(yōu)化數(shù)據(jù)報送流程，提高獲取數(shù)據(jù)的及時有效性。通過部署用于治理和審計的智能合約，靈活定制統(tǒng)計口徑、數(shù)據(jù)顆粒度等，智能化地獲取和分析數(shù)據(jù)，在促進金融創(chuàng)新的同時有效防范金融風(fēng)險A.4隱私保護多維立體相比于傳統(tǒng)單一的隱私保護方式，基于分布式賬本技術(shù)的隱私保護機制可從身份、通信、數(shù)據(jù)等多個維度切入，與密碼算法、訪問控制、隱私計算、分布式身份、可信執(zhí)行環(huán)境、安全硬件等技術(shù)相結(jié)合保障業(yè)務(wù)、數(shù)據(jù)和系統(tǒng)的安全可控，滿足金融業(yè)務(wù)系統(tǒng)更嚴格的保護要求，實現(xiàn)隱私保護的立體化A.5流程優(yōu)化降本增效利用賬本記錄實現(xiàn)業(yè)務(wù)單據(jù)電子化和數(shù)據(jù)規(guī)范化，減少紙質(zhì)材料，使信息的存儲和共享更加便捷、準確。利用智能合約技術(shù)實現(xiàn)信息核驗、業(yè)務(wù)處理的智能化，減少人工操作成本和失誤風(fēng)險，簡化線下處理環(huán)節(jié)，縮短業(yè)務(wù)消耗時間。從面促進貿(mào)易金融業(yè)務(wù)全流程優(yōu)化，助力實現(xiàn)數(shù)字化轉(zhuǎn)型。5[1]GB