5月16日，中國人民銀行發布金融行業標準《物聯網技術金融應用指南》（JR/T 0338—2025）（以下簡稱“《指南》”），于當天實施。據悉，該文件的起草單位包括多家人民銀行分行、國有銀行、股份制銀行、城商行、農商行、農信社等。
《指南》旨在推動物聯網技術金融應用的的健康發展，保障物聯網技術在金融領域應用的安全，助力金融業數字化轉型，促進新興技術與行業發展相融合。其包括物聯網技術金融應用架構、功能、安全等方面的內容，適用于物聯網技術在金融業應用的各參與方。
物聯網技術金融應用架構由4個層級組成，3種應用模式各有2種實現方式
《指南》指出，物聯網金融應用域以現有物聯網應用域和金融應用域為基礎，相互賦能形成。物聯網應用域、物聯網金融應用域和金融應用域的架構均由設備層、通信層、平臺層和應用層4個層級組成。
其中，設備層包括物聯網非金融設備、金融專用設備和物聯網金融設備3種類型的設備。在某一具體應用場景中，每個設備的設備類型均是唯一的。
設備層中的各類設備的布放形態包括以下情形：設備與平臺連接，其下不掛載子設備，傳輸信息并與平臺交互；設備與平臺連接，其下掛載子設備，設備接收其子設備的信息，傳輸所有信息并與平臺交互；分布式多臺設備，多臺設備協同處理信息，由一臺或多臺設備與平臺連接，傳輸所有協同處理后的信息并與平臺交互。
通信層方面，物聯網應用域、物聯網金融應用域和金融應用域使用的通信網絡包括有線網絡和無線網絡，具體通信網絡根據實際情況決定。
平臺層包括物聯網平臺、金融平臺、物聯網金融平臺及物聯網金融模塊。
應用層包括物聯網應用、金融應用及物聯網金融應用。
而在應用模式上，根據不同場景，物聯網技術在金融領域的應用可歸納總結成3種供參考的模式，包括金融平臺引入物聯網數據、物聯網平臺引入金融數據、物聯網金融平臺引入物聯網數據和金融數據。
其中，金融平臺引入物聯網數據，是在金融平臺中建設物聯網金融模塊，從物聯網平臺引入物聯網數據，由金融平臺支撐物聯網金融應用。
物聯網平臺引入金融數據，是在物聯網平臺中建設物聯網金融模塊，從金融平臺引入金融數據，由物聯網平臺支撐物聯網金融應用。
物聯網金融平臺引入物聯網數據和金融數據,是獨立的物聯網金融平臺從物聯網平臺、金融平臺分別引入物聯網數據、金融數據，由物聯網金融平臺支撐物聯網金融應用。
《指南》提到，這3種應用模式中，各有2種實現方式，并進行了具體的介紹。
物聯網技術金融應用功能，涉設備、平臺及模塊、通信、應用4部分
物聯網技術金融應用功能包括4部分：
一是物聯網金融設備功能。包括異常應對、地理位置報送、定位技術、互聯網協議支持。
二是物聯網金融平臺及模塊功能。包括設備接入、設備管理、業務分析、連接管理、地理位置報送、互聯網協議支持。其中，在設備接入上，物聯網金融平臺及模塊能對各類接入設備、使用或管理設備的用戶等開展身份鑒別和鑒權，且平臺及模塊支持復雜化和多樣化設備接入，例如多網絡接入、多協議接入、系統集成接入、快速接入、并發接入等。
三是物聯網金融通信功能。物聯網金融通信根據具體業務場景要求，使用相應通信網絡，若支持互聯網協議，必須按照國家與行業管理部門相關規定，支持IPv6。
四是物聯網金融應用功能。物聯網金融應用根據具體業務場景要求，提供相應服務功能。
物聯網技術金融應用安全，從4部分提出具體要求
無論是何種新興技術應用于金融業，安全都是重中之重?！吨改稀吠瑯訌?個部分指出了物聯網技術金融應用安全。
一是物聯網金融設備安全?？傮w上，物聯網金融設備符合GB/T 36951中第5章、第6章關于物理安全、接入安全、通信安全、數據安全、設備安全的相關內容。
《指南》還從啟動鏈安全、指令合法性、版本升級、漏洞修復、設備接口、內存清除、安全模塊等7方面提出具體要求。
二是物聯網金融平臺及模塊安全?？傮w上，物聯網金融平臺及模塊的物理環境安全、通信網絡安全、區域邊界安全、計算環境安全、運維管理安全符合JR/T 0071.2中第7章至第9章的第二級安全要求或以上的相關內容。
《指南》還從接入安全、數據采集、數據存儲、數據使用、數據刪除和銷毀、密鑰安全等6方面提出具體要求。其中，密鑰安全方面，平臺及模塊具備對密鑰全生命周期的管理能力，包括生成、存儲、簽發等，需考慮3個因素：具備密鑰的安全存儲與管理能力，避免使用相同的設備秘鑰；數據加密、數據解密、數字簽名等技術符合國家密碼管理部門與金融行業管理部門要求；密鑰泄露或到期時，及時更換密鑰。
三是物聯網金融通信安全?？傮w上，物聯網金融通信的安全符合GB/T 37025中第6章的相關內容。
《指南》從身份鑒別、通信方式等2方面提出具體要求。其中，通信方式上，可根據實際需求采用合適的通信方式。常見通信方式及其使用時需考慮的因素為：
使用藍牙方式傳輸時，符合GB/T 38648中第6章的相關內容。
使用無線通信網絡（Wi-Fi）方式傳輸時，使用WPA2、WPA3或更高安全性的加密方式，設備拒絕無密碼的Wi-Fi連接；在對安全有額外要求的網絡環境下，使用Wi-Fi方式接入時采用雙因素認證。
設備使用紫蜂協議（ZigBee）入網時，采用ZigBee 3.0及更高版本，在安全模式下開展授權匹配，例如采用ZigBee 3.0的安裝代碼（Install Code）或預置密鑰（Pre-Install Key）的匹配方式；若采用ZigBee 3.0以下版本，具備防止中間人攻擊的安全機制。
四是物聯網金融應用安全?？傮w上，物聯網金融應用的通用安全、會話安全、常見攻擊防范符合JR/T 0095中3.4的相關內容。
《指南》還從權限管理、運行環境、運行維護、邏輯設計等4方面提出具體要求。
最后，在《指南》附錄部分，舉例描述了物聯網技術在金融應用方面的部分典型場景，為抵押信貸監控、金融機具管理、租賃標的物融資管理、智能家電自動支付、防偽溯源增信、車載支付等，并指出，實際應用中可根據具體業務需求選擇適合的應用模式。
責任編輯：陳愛
免責聲明：
中國電子銀行網發布的專欄、投稿以及征文相關文章，其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方；如涉及未經許可使用作品的問題，請您優先聯系我們（聯系郵箱：cebnet@cfca.com.cn，電話：400-880-9888），我們會第一時間核實，謝謝配合。
