网盛产业互联网研究院 - 产业数字化与产业互联网研究服务平台!

网盛产业互联网研究院/最新动态/正文

区块链之供应链金融进阶之路

作者:马臣云来源:中国供应链金融服务联盟秘书处

2018-12-13

        尊敬的各位嘉宾、各位朋友,大家下午好!我看到今天的名单,有两位律师,四位做区块链的,我是第四个讲区块链的,但是我们是和司法密切相关的区块链。

        我们这个团队原来一直做密码应用出身,相对比较低调、比较务实,先花两分钟时间介绍一下这个团队,我原来做15年密码,区块链底层技术就是密码技术,2010年在中关村创业大街开始探讨区块链技术,2016年创建了信任度。在做密码应用的过程当中,涉及到国家很多相关的密码、电子签名相关的应用,做的还是比较深入的,我是咱们国家电子签章的、人脸识别以及电子合同的标准主要起草人。最近和工信部做区块链相关密码应用的标准,公司2016年成立,专注做区块链应用,其中组建了第三方CA联合起来的联盟链,后来给最高人民检察院做了检查相关的区块链应用,2016年已经上线应用了,也是国内做的比较早的区块链应用,包括还有和武汉市检察院做了一个诉讼的区块链相关司法应用。最近大家比较关注的就是互联网法院的区块链应用,杭州互联网法院的区块链应用大家已经看到报道了,北京市是我们做的。

        区块链本身和供应链结合前面各位嘉宾讲的比较多了,我们总结了一下在这里的信任需求,我们总结了四个需求:第一,整个业务过程中是全程无纸化,实现打通无纸化最后一公里,一般需要通过可靠的电子签名确保合同的完整性。第二,需要利用区块链技术实现可追溯和防伪体系。第三,利用区块链可以实现信用传递。第四,利用区块链可以做智能合约,实现合约智能化自动化。

        区块链应用分为三个阶段:第一阶段,区块链的存证业务,数据到了链上改不了了,证明原始数据没有被篡改,现在很多司法类、追溯的应用都是这个应用;接下来可能有一些带数字资产的应用,包括可信的凭证;区块链最大的魅力在智能合约方面,未来把合同、逻辑和承诺在代码上、区块链上通过代码来实现,代码即法律,被司法认可。

        整个公司运作过程当中达到“四个可信”:第一,身份的可信,解决交易环节中身份的真实性。第二,数据可信,你的合同、订单的真实性、交易过程当中所有数据的真实性以及可追溯性。第三,数字资产的可信,包括可信凭证或者通过物联网实现资产数字化以后,在链上能够快速确权、传递和拆分。第四,提供智能合约的平台,可以让上层应用快速实现合同。

        产品和纯粹做区块链公司有一些不同,我们是一个完整的产品体系,不仅仅解决了数据安全,还解决了人的身份安全和交易过程。信源链可以实现数据存证、数据交换、数据资产的基本功能;通过手机盾产品解决交易环节中的身份安全问题,手机盾取得了国家密码管理局商用密码产品型号证书,符合安全等级第二级要求(安全级别和U盾一样);我们还提供了大象合同,同时使用手机盾密钥做电子签名,实现合同签署、流转和管理;还提供了司法的区块链存证以及整个供应链金融的相关模块,这是我们整个的产品体系,和普通做区块链的公司的区别是大家做区块链,我们是做人、行为、数据的整个新的体系。

        具体看信源链,这个链和国内很多链特色不一样,区块链有三种玩法:公有链、联盟链、私有链。公有链不适合于供应链金融,私有链没有意义,是一个中心化的手段,所以我们认为半中心化或者多中心化的联盟链是一个可用的状态,但是多中心化的平台,不是这些企业合伙做就可以了,需要引入权威第三方,让他们给我们背书,提高整个链的公信力。2016年开始和国内的很多的司法机构、第三方权威机构一起组建信源链。其中有检察院、电子数据司法鉴定中心,公证处,还包括大型央企,大概有十几个机构,组成了这样一个联盟链,这个链在国内应该是权威性、公信力比较强的链,如果未来产生了一些纠纷需要打官司,可以让司法鉴定中心出具相关鉴定报告,可以让法院认可,同时这条链和北京互联网法院的天平链做了对接,北京互联网法院给我们做背书,我们链上产生的数据可以被互联网法院直接认可,这个事在法院体系是一个重大变革,去年阿里给杭州互联网法院做了整个的诉讼平台,北京互联网法院9月9日正式挂牌,挂牌当日区块链系统已经在系统上跑了,现在有百万级的数据量,同时对外也以开放的态度和各行各业的互联网应用进行对接,像百度、阿里、新浪、网易等等这些大的公司,还包括一些银行、保险公司,他们都在主动和法院进行对接,对接的好处就是在平台上产生的电子证据,未来法院可以直接认可,对于企业来讲,有了一个司法背书,对于法官来讲也喜欢这样的模式,有了这个证据可以判案,我们这个链相当于国内首个由高权威的机构组成,而且直通互联网法院的平台。

        互联网法院这个事情也是很大的动静,国内很多做区块链的公司也去法院PK过,最后我们胜出了,这个链主要特点对于法院相关要求非常匹配,而且这个和企业应用联盟链的需求是类似的,我们可管理性比较强,谁能够进来,不能够进来是法院说了算,同时我们在安全性上比传统区块链做的更加充分,我们支持国产密法算法,大家知道国家强制规定一定要使用国产的密法算法,已经发了很多次文,金融体系都在做国产化的改革,我们率先支持了国产算法,支持了节点之间通过证书的方式,我们是做密码出身的,在隐私保护方面,进行了很多研究探索,实现了隐私的保护,包括现在法院这条上大量数据做存证,大家也担心数据的保护,我们做到甚至上面的交易量都看不出来,比如说京东要上法院的链,我一天存了100万条数据是否大家都能够看到,阿里说一天存1000万条数据,阿里就说京东不如我们做的好,我们认为这种交易的数量都是隐私,怎样来解决,我们用了一套相关的技术实现了这样的隐私保护,这样企业才愿意和互联网法院进行对接。

        这个链还支持多链共生和跨链互信,从生态角度来讲,以法院为例子,不可能建立一个全网那么大的区块链,法院监管全网数据就可以了,包括未来不可能有一家链是通吃的,一定是多链共存的,我们在这方面做了充分的实践,现在和我们接的这些链都是跨链的。我们提供的接口都是非常简单的,比如说像百度和我们对接的时候一天就接完了。

        我们做了底层数据支持,整个互联网应用中,身份有两个顽疾:技术落后,重复建设。大家用的身份认证产品要么就是用U盾,安全性比较高,但是又贵又难用。要么就是用口令,短信验证码这些最简单的方式,这些都是不安全的,这个安全性大家可以从银行转账金额来了解,银行转账U顿转账是不限额的,口令过了限额不让转了,现在的技术大多都是简单便宜的,安全性低,还不好用。还有就是重复建设,每个应用系统都在建自己的身份证系统,甚至都引入了第三方CA做证书应用,投入的成本非常高。所以基于这些方面,我们有一个身份链的概念。现在我们认为强身份认证都是U盾加证书的,我们会给他一个U盾,里面会有密钥,拿着这个密钥、实名信息到CA机构申请一张数字证书,就是CA对你这个密钥加上你的用户信息的背书,在互联网上,大家都在用CA认证作为安全强度比较高的认证,我本人做了15年CA,CA的问题就是成本比较高,U盾使用起来不方便。

        我们实现了身份凭证创新,免介质,通过区块链多点背书的方式解决背书问题,降低认证的成本。手机即盾,用到了很复杂的技术,不细讲了,大概就是把密钥做了分割、做了一些处理,利用手机上的密码芯片、安全芯片能力,鉴别方式支持指纹、人脸、口令,同时PC端方式也支持。我们取得了相关的资质,这个资质有国密的资质、有公安部的资质,U盾有的资质我们都有,我们这个手机盾转账也是没有限额的。最大优点就是便捷,便捷性等同于APP的便捷性。

用区块链的方式替代CA,前面的过程都是一模一样的,用手机认证生成一个密钥,把你的密钥加上你的实名信息写到区块链上去,也就是让大家一块给你背书,背书的过程都是一样的,只不过用手机盾替代了U盾,区块链替代了CA,我们认为比CA背书能力还要强,因为是多个高可信机构组成的联盟链,其实我们用CA也好、用什么也好,都是为了打官司时候可以认,我们认为区块链的监督的能力和背书能力更强,效果更好,成本更低,我们手机盾就是几块钱,甚至可以是0,因为它是一个软件,CA证书单位证书100块钱一张一年,个人在10块钱每年,区块链都是软件,相当于大家在一起来做,成本也是极低的,可以是几毛钱、几分钱。使用的方面性和效率都得到了很好的提升。通过了认证以后,我们还解决了交易过程当中的行为问题,就是你的签名,对你的合同产生的凭证我认可不抵赖,这就是电子签名的技术。现在很多厂商都是使用密钥口令托管方式,这个方式你签一个合同,输入一个口令和密码登录进去就可以签了,这是违反电子签名法中规定的“签署时电子签名制作数据仅由电子签名人控制”,很多标准里,包括法院法官对这个方案已经抛弃了,认为这个方案不合规。U盾的方案是合规的,但是体验差,成本非常高,同时使用CA证书方式成本比较高,这是当前主流签名遇到的问题。

        基于区块链的电子签名怎么做,整个逻辑差不多,这个人通过身份链方式验证身份,证明这个人是谁,接下来在需要你签字确认的地方让你签字,同时根据需要采集用户数据,比如说我说一句话,或者录音,根据业务风险来采集相关证据,这些证据根据业务风险以及用户体验做了一个平衡,最后把这个身份信息、时间、内容、行为进行认证和签名,确保这个人在这个时间完成了这个事情,关键信息要上链,证明这个人在这个时间干这个事儿,所有产生的东西没有被改过,法官可以很容易判断,这个体系完全符合电子签名法的要求,最近我们在做电子证据相关规则的标准,未来法官怎样判案,未来都会遇到,上链有很多合同,资产都是虚拟化的,法官怎样判定它,现在法官水平还没有互联网化,技术没有达到,所以作为既懂技术,又懂电子证据相关规则的跨界公司,我们在给法院出相关的证据标准,告诉法官什么样的证据可以信。

        我们也做了一个合同签署的平台,解决甲乙双方的流程管理问题,我们签合同和其他签合同最大的区别就是我们基于手机盾,这个是完全符合电子签名法,也符合法院司法实践过程当中的整个流程。

        基于这个合同平台,可以实现一键立案,一键生成立案证据,这样用户可以拿着这个打包文件到诉讼平台提交证据,法官会调天平链和信源链进行二次验证,证明这个合同的真实性,完成了整个立案,传统情况下一个证据法官不信,需要提供各种各样的技术手段告诉法院这个可信,或者这样法官也判断不了,需要做鉴定或者公正,过程非常复杂。虽然现在对接的是北京互联网法院,实际上这个链中也有全国性的司法鉴定中心,全国未来都可以支撑,甚至整个高院也正在做一个工作,把全国的3500个法院连起来,这个证据可以互通,包括广州互联网法院也在做相关的工作,全国就三家,杭州是被阿里做了,北京是我们,广州不确定,未来有可能全国都会用链的方式,未来供应链金融这种体系,如果与司法背书的链进行连接,对于公众性背书有很大的推动力。

        举几个案例,太平集团供应链电子合同系统的应用,他们有4000多家供应商,相关合同3万多份,最早用纸,后来用U盾,后来用手机盾实现整个合同的签署和上链工作,太平他们做这个不仅仅是实现无纸化,后面做供应链金融,有一个电商平台,把供应链金融打通,开始一步一步通过手机盾、通过电子合同,通过区块链方式逐渐做推进。

        人民金服,他们算是我们的合作伙伴,也是给企业上下游做融资服务,我们在提供底层的手机盾和电子合同平台、区块链平台,实现身份的认证、合同签署、交易的确立、资产的确立。对于我来讲,在于提供底层的能力、提供一个身份认证,上层不做供应链金融业务,同时我们纵向打通了司法体系。

        交流内容就是这些,对于我们来讲,我们这个链还有一个特点就是跨链,可以和现有的链进行跨链互信,间接的实现了司法背书,大家如果希望找到比较靠谱、比较落地的应用,希望会后可以交流,谢谢大家!

【版权提示】网盛产业互联网研究院网倡导尊重与保护知识产权。未经许可,任何人不得复制、转载、或以其他方式使用本网站的内容。如发现本站文章存在版权问题,烦请提供版权疑问、身份证明、版权证明、联系方式等发邮件至xw@netsun.com,我们将及时沟通与处理。

相关人物

马臣云
职务:CEO
机构:北京信任度科技
领域:区块链/密码应用
关于研究院网经社关于网盛
© 生意宝(002095) 版权所有  浙公网安备 33010002000015号 工商执照 浙ICP证  网络工商