《金融分布式账本技术安全规范》-金融行业标准由中国人民银行正式发布

JR/T 0184—2020
金融分布式账本技术安全规范
发布时间：2020-02-05    信息来源：中国人民银行

JR/T 0184—2020《金融分布式账本技术安全规范》金融行业标准由中国人民银行于2020年02月05日正式发布，发布之日起即实施，适用于在金融领域从事分布式账本系统建设或服务运营的机构。
本标准由中国人民银行数字货币研究所提出。本标准由全国金融标准化技术委员会归口。本标准起草单位：中国人民银行数字货币研究所。本标准参加起草单位：中国人民银行科技司、中国工商银行、中国农业银行、中国银行、中国建设银行、国家开发银行、平安银行、招商银行、深圳前海微众银行股份有限公司、浙江网商银行股份有限公司、清华大学、上海交通大学、南京大学、浙江大学、中钞杭州区块链技术研究院、中国信息通信研究院、中金国盛认证有限公司、银行卡检测中心、京东数字科技控股有限公司、百度在线网络技术（北京）有限公司、成都卫士通信息产业股份有限公司。本标准引言介绍到，分布式账本技术是密码算法、共识机制、点对点通讯协议、分布式存储等多种核心技术体系高度融合形成的一种分布式基础架构与计算范式。在分布式账本技术形态尚具可塑性的阶段，有必要制定关键技术的安全规范，以便金融机构按照合适的安全要求进行系统部署和维护，避免出现安全短板，为分布式账本技术大规模应用提供业务保障能力和信息安全风险约束能力，对产业应用形成良性的促进作用。  标准中规定了金融分布式账本技术的安全体系，包括基础硬件、基础软件、密码算法、节点通信、账本数据、共识协议、智能合约、身份管理、隐私保护、监管支撑、运维要求和治理机制等方面。 第8点对于密码算法的要求
分布式账本系统中的密码算法主要用于数据安全，即保护数据的，包括分组密码算法、流密码算法、非对称密码算法、秘钥交换算法、密码杂凑算法和标识密码算法等。分布式账本系统所使用的具体密码算法应符合GB/T 32905-2016、GB/T 32907-2016、GB/T 32918-2016等相关国家标准以及GM/T 0006-2012、GM/T 0009-20 12、GM/T 0010-2012、GM/T 0015-2012、GM/T0044-2016等相关行业标准。分布式账本系统应使用符合GB/T 37092-2018等相关国家标准以及GM/T 0028-2014、GM/T 0039-2015等相关行业标准的密码模块进行密码算法运算和密钥存储。
详细标准详见下方图片或点击原文查看

  投稿咨询 ∨
联系人
∨
周先生
∨
电话
∨
18665954835
（微信与手机同号）
∨