2018年4月26日，“新時代的網絡安全——基于區塊鏈技術的創新應用與網絡信任高峰論壇”在京舉行，論壇由北京網絡行業協會、北京司法鑒定業協會主辦，北京網絡行業協會電子數據司法鑒定中心、中國金融認證中心（CFCA）承辦，中國電子銀行網協辦。本次論壇云集各相關領域專家，探討在新型的網絡空間社群中，由區塊鏈技術帶來的新的網絡安全防控模式。中國金融認證中心技術支持部總經理馬春旺出席本次論壇并分享了關于區塊鏈與PKI（公鑰基礎設施）技術結合的思考與探索。

中國金融認證中心技術支持部總經理馬春旺

　　馬春旺首先指出，目前區塊鏈的應用已延伸到經濟社會的各個領域，并且我國已在政府主管層面上對合理發展區塊鏈技術表示支持。

　　金融服務是區塊鏈技術的第一個和主要的應用領域，由于該技術所擁有的高可靠性、簡化流程、交易可追蹤、節約成本、減少錯誤以及改善數據質量等特質，使其具備重構金融業基礎架構的潛力。目前區塊鏈的核心技術之一是密碼學，密碼學可以解決區塊鏈應用中的三個問題：防止交易記錄篡改、證明交易方身份和保護交易方隱私。

　　隨后，馬春旺簡單介紹了PKI（公鑰基礎設施）技術如何滿足當下的主流網絡安全需求：PKI體系采用三方架構，通過加解密技術和電子簽名技術保護交易安全。金融機構引入合法第三方CA簽發的數字證書進行電子簽名，可有效解決應用系統在身份認證、數據保護、責任認定、抗抵賴等方面的安全風險，提升系統信息安全保障能力。目前，PKI已經成為互聯網業務中的基礎設施。

　　馬春旺指出，區塊鏈技術與PKI技術有著共同的密碼學基因，也有著共同的目標：確認互聯網業務中的身份主體、保護互聯網交易的安全。同時PKI技術和區塊鏈技術在應用中又有各自的優勢。

　　目前行業內一個相關熱點領域是探索將區塊鏈與PKI結合應用于供應鏈金融領域。傳統供應鏈金融業務有三大痛點：一、信息不對稱，各機構或企業間非統一ERP系統，信息形成孤島無法共享；二、信任無法傳遞，信任只能在核心企業與一級供應商間傳遞，其他環節供應商缺乏背書較難融資；三、清算繁瑣，賬目信息只在核心企業，對賬清算異常繁瑣。而區塊鏈具備去中心化、數據共享、信息防篡改等特性，這些特性恰好可以應用于供應鏈金融場景，可以從以下三個方面解決身份認證與信任問題，提升供應鏈金融安全等級。

　　統一憑證：參與方共同創建和維護一份各環節都認可的統一憑證，且保障真實有效同時數據共享，解決傳統ERP內網的單層級使用壁壘。

　　“可拆分”信任傳遞：聯合的多中心，每個節點都是參與方，所維護的數據不可篡改，不可抵賴。

　　快速清結算：“區塊鏈交易即結算”的特性，使清/結算幾乎實時完成，降低對賬、清算結算的復雜程度。

　　最后馬春旺談到，在供應鏈金融業務中，CFCA能夠幫助解決網絡實名認證問題。CFCA提供基于數據的多維度網絡身份認證服務，包括：銀行、身份認證、生物識別、數字證書、運營商數據、設備標識、用戶行為等維度。

　　同時，無紙化在供應鏈金融領域也是一個主流的趨勢，越來越多的合同采用電子形式簽署，區塊鏈進行電子合同記錄，同時利用CFCA無紙化電子簽名系統，可確保數據的真實、不可篡改、具備法律效應。

責任編輯：Rachel