貿(mào)易金融分布式賬本技術(shù)要求

1貿(mào)易金融分布式賬本技術(shù)要求本文件規(guī)定了分布式賬本技術(shù)在貿(mào)易金融領(lǐng)域應(yīng)用的目標(biāo)、技術(shù)參考架構(gòu)、相關(guān)技術(shù)要求等本文件適用于在貿(mào)易金融領(lǐng)域開(kāi)展分布式賬本技術(shù)研發(fā)和應(yīng)用的相關(guān)機(jī)構(gòu)。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款，其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件：不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。JR/T0044銀行業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范JR/T0071(所有部分)金融行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指引JR/T0171個(gè)人金融信息保護(hù)技術(shù)規(guī)范JR/T0184金融分布式賬本技術(shù)安全規(guī)范JR/T0197金融數(shù)據(jù)安全數(shù)據(jù)安全分級(jí)指南JR/T0223金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范JR/T0255金融行業(yè)信息系統(tǒng)商用密碼應(yīng)用基本要求GM/T0002SM4分組密碼算法GM/T0003(所有部分)SM2橢圓曲線公鑰密碼算法GM/T0004SM3密碼雜湊算法GM/T0044(所有部分)SM9標(biāo)識(shí)密碼算法3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。貿(mào)易金融tradefinance商業(yè)銀行在貿(mào)易雙方債權(quán)債務(wù)關(guān)系的基礎(chǔ)上，為國(guó)內(nèi)或跨國(guó)的商品和服務(wù)貿(mào)易提供的貫穿貿(mào)易活動(dòng)整個(gè)價(jià)值鏈、全程全面性的綜合金融服務(wù)分布式賬本distributedledger能夠在多個(gè)站點(diǎn)、不同地理位置或者多個(gè)機(jī)構(gòu)組成的網(wǎng)絡(luò)里實(shí)現(xiàn)共同治理及分享的數(shù)據(jù)庫(kù)。2分布式賬本技術(shù)distributedledgertechnology實(shí)現(xiàn)分布式賬本的技術(shù)的集合，是密碼算法、共識(shí)機(jī)制、點(diǎn)對(duì)點(diǎn)通訊協(xié)議、分布式存儲(chǔ)等多種核心技術(shù)體系高度融合形成的一種分布式基礎(chǔ)架構(gòu)與計(jì)算范式。共識(shí)協(xié)議consensusprotocol分布式賬本系統(tǒng)中各節(jié)點(diǎn)間為達(dá)成一致采用的計(jì)算方法。智能合約smartcontract一種旨在以信息化方式傳播、驗(yàn)證或執(zhí)行合同的計(jì)算機(jī)協(xié)議，其在分布式賬本上體現(xiàn)為可自動(dòng)執(zhí)行的計(jì)算機(jī)程序。一種在多臺(tái)計(jì)算機(jī)上分布單個(gè)數(shù)據(jù)集的技術(shù)。產(chǎn)生符合規(guī)則要求的結(jié)果所需的一個(gè)或多個(gè)動(dòng)作序列。事務(wù)不可被分割的性質(zhì)。信息對(duì)未授權(quán)的個(gè)人、實(shí)體或過(guò)程不可用或不泄露的性質(zhì)。準(zhǔn)確和完備的性質(zhì)。5貿(mào)易金融分布式賬本系統(tǒng)的用戶(hù)管理功能滿足以下要a)宜支持用戶(hù)的注冊(cè)、權(quán)限管理、消息通知、查詢(xún)、凍結(jié)、注銷(xiāo)等全生命周期管理。b)宜支持用戶(hù)身份認(rèn)證。c)宜保證用戶(hù)的賬號(hào)、身份、權(quán)限等相關(guān)信息的關(guān)聯(lián)性和一致性。貿(mào)易金融分布式賬本系統(tǒng)的系統(tǒng)管理功能滿足以下要求。a)宜支持系統(tǒng)的更新和版本管理。b)宜支持系統(tǒng)各項(xiàng)參數(shù)的配置。c)宜支持系統(tǒng)相關(guān)信息的查詢(xún)。d)宜支持系統(tǒng)運(yùn)行情況的監(jiān)測(cè)和處置。e)宜支持系統(tǒng)功能的啟用和停用。f)宜支持系統(tǒng)集成和對(duì)接管理。8)宜支持為不同身份和權(quán)限的用戶(hù)配置和提供相應(yīng)的系統(tǒng)管理功能。7.2接口層貿(mào)易金融分布式賬本系統(tǒng)的接口層滿足以下要a)宜具備用戶(hù)層接口，為用戶(hù)層提供貿(mào)易金融業(yè)務(wù)管理、用戶(hù)管理和系統(tǒng)管理相關(guān)能力b)宜具備外部系統(tǒng)接口，提供系統(tǒng)間對(duì)接和集成能力。c)宜支持為不同身份和權(quán)限的調(diào)用方配置和提供相應(yīng)的接口調(diào)用能力。d)宜支持接口配置和執(zhí)行流量控制策略e)接口設(shè)計(jì)宜符合高內(nèi)聚、低耦合的原則。f)接口設(shè)計(jì)宜符合冪等性、容錯(cuò)性要求。7.3核心功能層7.3.1節(jié)點(diǎn)管理貿(mào)易金融分布式賬本系統(tǒng)的節(jié)點(diǎn)管理功能滿足以下要a)應(yīng)支持配置節(jié)點(diǎn)服務(wù)b)應(yīng)支持監(jiān)控節(jié)點(diǎn)狀態(tài)。c)應(yīng)支持控制節(jié)點(diǎn)權(quán)限。d)應(yīng)支持節(jié)點(diǎn)準(zhǔn)入準(zhǔn)出和數(shù)量動(dòng)態(tài)增減。貿(mào)易金融分布式賬本系統(tǒng)的賬本記錄功能滿足以下要求a)應(yīng)支持賬本記錄持久化存儲(chǔ)。b)應(yīng)支持查詢(xún)賬本記錄，包括當(dāng)前和歷史記錄查詢(xún)。c)應(yīng)支持新增有效賬本記錄。d)應(yīng)支持賬本記錄防篡改。e)應(yīng)支持賬本記錄完整性和有效性校驗(yàn)。f)賬本記錄應(yīng)具備一定的容錯(cuò)能力。g)對(duì)于多個(gè)節(jié)點(diǎn)共同維護(hù)的賬本記錄，各相關(guān)節(jié)點(diǎn)本地存儲(chǔ)的數(shù)據(jù)應(yīng)保持一致。h)節(jié)點(diǎn)本地存儲(chǔ)的賬本記錄失效時(shí)，應(yīng)能夠從其他節(jié)點(diǎn)獲得有效的賬本記錄。分布式賬本技術(shù)對(duì)開(kāi)展貿(mào)易金融業(yè)務(wù)的優(yōu)化作用A.1業(yè)務(wù)數(shù)據(jù)安全可信利用分布式賬本技術(shù)防篡改的技術(shù)特性，可有效解決業(yè)務(wù)信息溯源和防纂改問(wèn)題。通過(guò)將來(lái)自可信數(shù)據(jù)源的數(shù)據(jù)上鏈進(jìn)行存儲(chǔ)和驗(yàn)證，可實(shí)現(xiàn)紙質(zhì)單據(jù)的電子化，促進(jìn)金融流程進(jìn)一步數(shù)字化。通過(guò)分布式賬本的賬本記錄、對(duì)等網(wǎng)絡(luò)、共識(shí)協(xié)議、密碼算法等技術(shù)，可實(shí)現(xiàn)電子信息的防篡改，保障業(yè)務(wù)數(shù)據(jù)的保密性、完整性、可用性和一致性A.2相關(guān)機(jī)構(gòu)對(duì)等協(xié)作通過(guò)分布式賬本技術(shù)，搭建涵蓋各業(yè)務(wù)相關(guān)方的聯(lián)盟鏈系統(tǒng)，各方按需在鏈上分享和傳遞信息，通過(guò)共識(shí)協(xié)議達(dá)成一致，從而提高信息透明度，減少業(yè)務(wù)相關(guān)方作惡風(fēng)險(xiǎn)，實(shí)現(xiàn)信息可穿透、信任可傳遞、信用可共享，使得多方合作更加便捷、高效、安全，提升各參與方加入合作的積極性。同時(shí)，通過(guò)跨鏈互通等技術(shù)，實(shí)現(xiàn)系統(tǒng)間互聯(lián)互通和互操作，進(jìn)一步減少系統(tǒng)間協(xié)作阻礙。A.3治理審計(jì)高效智能在分布式賬本節(jié)點(diǎn)上增加專(zhuān)門(mén)的治理和審計(jì)功能模塊，優(yōu)化數(shù)據(jù)報(bào)送流程，提高獲取數(shù)據(jù)的及時(shí)有效性。通過(guò)部署用于治理和審計(jì)的智能合約，靈活定制統(tǒng)計(jì)口徑、數(shù)據(jù)顆粒度等，智能化地獲取和分析數(shù)據(jù)，在促進(jìn)金融創(chuàng)新的同時(shí)有效防范金融風(fēng)險(xiǎn)A.4隱私保護(hù)多維立體相比于傳統(tǒng)單一的隱私保護(hù)方式，基于分布式賬本技術(shù)的隱私保護(hù)機(jī)制可從身份、通信、數(shù)據(jù)等多個(gè)維度切入，與密碼算法、訪問(wèn)控制、隱私計(jì)算、分布式身份、可信執(zhí)行環(huán)境、安全硬件等技術(shù)相結(jié)合保障業(yè)務(wù)、數(shù)據(jù)和系統(tǒng)的安全可控，滿足金融業(yè)務(wù)系統(tǒng)更嚴(yán)格的保護(hù)要求，實(shí)現(xiàn)隱私保護(hù)的立體化A.5流程優(yōu)化降本增效利用賬本記錄實(shí)現(xiàn)業(yè)務(wù)單據(jù)電子化和數(shù)據(jù)規(guī)范化，減少紙質(zhì)材料，使信息的存儲(chǔ)和共享更加便捷、準(zhǔn)確。利用智能合約技術(shù)實(shí)現(xiàn)信息核驗(yàn)、業(yè)務(wù)處理的智能化，減少人工操作成本和失誤風(fēng)險(xiǎn)，簡(jiǎn)化線下處理環(huán)節(jié)，縮短業(yè)務(wù)消耗時(shí)間。從面促進(jìn)貿(mào)易金融業(yè)務(wù)全流程優(yōu)化，助力實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型。5[1]GB