相里朋【原创】电子认证与区块链结合工作思路

  • 2017-10-11
  • 0

区块链发展存在的相关问题及痛点分析

    区块链是从底层技术上对于互联网思维的一种应用,目的是从互联网的生态逻辑层面承载更多功能,而不是简单创造更好的用户体验吸引更多用户,颠覆性更强,受益范围更广。国务院发布的《“十三五”国家信息化规划》明确提出,要强化区块链等战略性前沿技术的基础研发和前沿布局,明确了区块链在未来互联网和金融领域的重要战略地位。埃森哲发布报告称,区块链技术可以为美国最大的10家银行每年节省80亿至120亿美元的基础设施成本,占总成本的30%。相关统计数据显示,2018年我国区块链市场规模将接近1亿元,到2020年将超过5亿元,复合增长率超过百分之百。

相里朋【原创】电子认证与区块链结合工作思路

        2016年10月,工业和信息化部信软司指导下,中国区块链技术和产业发展论坛发布《中国区块链技术和应用发展白皮书》指出,区块链技术因去中心化、不可伪造、安全可靠的特性,可广泛应用于自证清白、资产可审计,资产可管理、反欺诈反洗钱、防伪溯源等应用场景。但综合来看,近年区块链场景发展存在如下问题:

1
行业缺乏必要管理配套政策。

        区块链技术应用于各个领域,特别是金融领域,其作用得到了更大的发挥。然而,同许多其他技术一样,区块链技术本身是中性的,它是否真正为社会带来积极的作用,取决于使用该技术的人以及使用方式。金融科技方面的创新已经对我们的社会产生了很大的影响,其中不乏消极方面的影响,例如 P2P领域的“e租宝”等事件。有必要制定管理配套措施,推进基于电子认证技术安全可控区块链发展。

2
支撑体系和标准体系仍需完善。

        区块链在真实场景中传递价值需面临隐私安全、交易速度、漏洞风险等问题,这些问题正是区块链这个新兴之秀需要攻克的。例如,隐私安全在金融场景中的重要性。系统内公私钥是否同时满足保证用户的易用性和系统的安全性,如何满足商业隐私的保护和操作权限的控制;如何权衡区块负载和交易速度达到最优速率;如何防范网络攻击的风险;但行业缺乏支撑体系和标准体系,政府机构无法较好的推进电子认证技术与区块链产业相结合,有效了解区块链发展情况,监管或防止恶意用户将区块链作为非法交易。

3
第三方测评机制缺失

        区块链是否能在今后被广泛应用,怎样在区块链应用中找到落地点,与传统系统加以融合且进一步开发,这是非常值得行业内思索的问题。传统政务、商业、民用行业中一定存在已付出高额成本、已具有一定用户基础的成熟系统。如果推翻这些成熟系统取而代之区块链产品,是否具备技术可行性、效益成本合理性,这些都是在区块链行业过渡阶段需要探索实践的问题。推进基于电子认证的安全可控区块链测评体系,有助于促进安全可控的区块链产品及场景落实。

4
区块链安全问题凸显

        区块链技术因其分布式的特性,相对于传统中心化系统,区块链在安全方面有一些优势特点,不是绝对安全,甚至存在一些相比较中心化系统的不足。因而有必要推进区块链产业联盟,推进结合电子认证技术在区块链安全方面存在的共性问题、关键技术问题进行突破。

结合电子认证开展的工作思路

        2016年10月,工业和信息化部信软司指导下,中国区块链技术和产业发展论坛发布《中国区块链技术和应用发展白皮书》。2016年12月,国务院印发《“十三五”国家信息化规划》,两处提及“区块链”,强调加强区块链等新技术基础研发和前沿布局,构筑新赛场,先发主导优势。2017年2月,国务院印发《新一代人工智能发展规划》,指出要促进区块链技术与人工智能的融合,建立新型社会信用体系。2017年8月,国务院印发《国务院关于进一步扩大和升级信息消费持续释放内需潜力的指导意见》,指出要鼓励开展基于区块链等新技术的试点应用。

        通过在区块链产业,引入电子认证技术,打造电子认证区块链,在自证清白、资产可审计,资产可管理、反欺诈反洗钱、防伪溯源等应用场景,构建链上用户身份服务信任机制,提升区块链应用安全水平。结合信软司的工作职责,建议从以下几个方面开展相关工作:

1

制定管理配套政策

        一是研究制定区块链产业三年发展规划,鼓励区块链行业应用电子认证技术创新服务,应用电子认证技术解决区块链行业的信任问题和安全问题。

        二是制定鼓励应用电子认证技术促进区块链产业发展的若干政策,建立区块链创新基金,发挥政策引导和基金杠杆作用,布局基于电子认证技术的安全可控区块链(国家级)综合试验区,自主可靠区块链应用示范区和风险可控数字货币应用先行区。

        三是鼓励应用电子认证技术发展安全可控区块链应用,推进安全可控区块链发展和应用的体制机制、政策法规、标准规范、应用场景、生态建设等方面先行先试。

        四是研究出台促进电子认证区块链发展和应用条例,明确各方责任义务,支持创新创业,加强金融风险监管,保障网络和数据安全,维护市场效率与公平正义。

2

建立支撑体系和标准体系

        一是从国家战略高度统筹规划,结合区块链产业发展需求,研究制定基于电子认证技术的安全可控区块链技术、应用和治理等标准规范,开展《基于区块链的电子认证行业数据共享开放要求》、《基于区块链的电子认证行业应用指南》、《基于区块链的电子认证数据安全管理办法》标准研制,同步开展标准验证试点工作,加强电子认证区块链标准服务和评测。

        二是出台基于电子认证技术的安全可控区块链技术和产业发展扶持政策,扶持重大应用示范工程、关键技术攻关、“双创”平台建设、系统解决方案研发和公共服务平台建设等。

        三是建立区块链创新的政策支持体系,放宽准入限制,加强事中事后监管,为电子认证区块链创新提供有利环境。

3

推动测评体系建设

        一是探索建立符合市场评价准则的基于电子认证技术的安全可控区块链创新项目测评体系,优化政府专项资金对电子认证区块链项目的支持方式。

        二是建立安全可控区块链发展和应用测评体系,定期发布电子认证与区块链技术融合程度,电子认证区块链的行业覆盖指数、产业成熟指数、舆论指数等。

        三是组织开展安全可控区块链产品及场景测评体系建设,围绕电子认证技术在区块链产品及场景应用下的技术研究、政策分析、标准制定以及第三方测评机构认证工作。

        四是组织开展区块链安全评估、在线监测等关键性研究,提升区块链安全评估和分析水平,定期开展区块链安全现状评估以及安全水平测评,加强电子认证技术在区块链的应用。

        五是推进第三方机构开展安全可控区块链应用的监管:1)主体监管,也就是对安全可控区块链的运营主体的监管;2)平台监管,就是对安全可控区块链平台系统的监管;3)业务监管,即对安全可控区块链平台上的业务参与者、业务本身、业务涉及对象的监管。

4

组建认证行业联盟

        一是鼓励成立电子认证区块链联盟,推进基于电子认证技术的安全可控区块链共性问题、关键技术研发。

        二是鼓励和支持联盟建设服务于安全可控区块链的公共服务平台,提供网络支撑、数据服务、资源共享、认证认可、检验检测等公共服务。

        三是鼓励联盟制定顶层规划,成立推进工作组,围绕利用电子认证技术完善区块链产业发展生态链,统筹推进电子认证技术在区块链产业的应用。