CFCA马春旺：区块链如何与PKI结合提升供应链金融安全等级

字号：大中小

　　2018年4月26日，“新时代的网络安全——基于区块链技术的创新应用与网络信任高峰论坛”在京举行，论坛由北京网络行业协会、北京司法鉴定业协会主办，北京网络行业协会电子数据司法鉴定中心、中国金融认证中心（CFCA）承办，中国电子银行网协办。本次论坛云集各相关领域专家，探讨在新型的网络空间社群中，由区块链技术带来的新的网络安全防控模式。中国金融认证中心技术支持部总经理马春旺出席本次论坛并分享了关于区块链与PKI（公钥基础设施）技术结合的思考与探索。

中国金融认证中心技术支持部总经理马春旺

　　马春旺首先指出，目前区块链的应用已延伸到经济社会的各个领域，并且我国已在政府主管层面上对合理发展区块链技术表示支持。

　　金融服务是区块链技术的第一个和主要的应用领域，由于该技术所拥有的高可靠性、简化流程、交易可追踪、节约成本、减少错误以及改善数据质量等特质，使其具备重构金融业基础架构的潜力。目前区块链的核心技术之一是密码学，密码学可以解决区块链应用中的三个问题：防止交易记录篡改、证明交易方身份和保护交易方隐私。

　　随后，马春旺简单介绍了PKI（公钥基础设施）技术如何满足当下的主流网络安全需求：PKI体系采用三方架构，通过加解密技术和电子签名技术保护交易安全。金融机构引入合法第三方CA签发的数字证书进行电子签名，可有效解决应用系统在身份认证、数据保护、责任认定、抗抵赖等方面的安全风险，提升系统信息安全保障能力。目前，PKI已经成为互联网业务中的基础设施。

　　马春旺指出，区块链技术与PKI技术有着共同的密码学基因，也有着共同的目标：确认互联网业务中的身份主体、保护互联网交易的安全。同时PKI技术和区块链技术在应用中又有各自的优势。

　　目前行业内一个相关热点领域是探索将区块链与PKI结合应用于供应链金融领域。传统供应链金融业务有三大痛点：一、信息不对称，各机构或企业间非统一ERP系统，信息形成孤岛无法共享；二、信任无法传递，信任只能在核心企业与一级供应商间传递，其他环节供应商缺乏背书较难融资；三、清算繁琐，账目信息只在核心企业，对账清算异常繁琐。而区块链具备去中心化、数据共享、信息防篡改等特性，这些特性恰好可以应用于供应链金融场景，可以从以下三个方面解决身份认证与信任问题，提升供应链金融安全等级。

　　统一凭证：参与方共同创建和维护一份各环节都认可的统一凭证，且保障真实有效同时数据共享，解决传统ERP内网的单层级使用壁垒。

　　“可拆分”信任传递：联合的多中心，每个节点都是参与方，所维护的数据不可篡改，不可抵赖。

　　快速清结算：“区块链交易即结算”的特性，使清/结算几乎实时完成，降低对账、清算结算的复杂程度。

　　最后马春旺谈到，在供应链金融业务中，CFCA能够帮助解决网络实名认证问题。CFCA提供基于数据的多维度网络身份认证服务，包括：银行、身份认证、生物识别、数字证书、运营商数据、设备标识、用户行为等维度。

　　同时，无纸化在供应链金融领域也是一个主流的趋势，越来越多的合同采用电子形式签署，区块链进行电子合同记录，同时利用CFCA无纸化电子签名系统，可确保数据的真实、不可篡改、具备法律效应。

责任编辑：韩希宇