金融壹账通区块链密钥安全及密码算法通过国密局密码安全测试

近日，金融壹账通旗下区块链产品Cathaya软件密码模块通过国家密码管理局上海检测中心的检测并发表检测报告，成为在区块链平台大范围应用国密算法标准执行密码运算的企业。该测评从算法正确性、性能、安全性等方面进行测评，Cathaya软件密码模块获得了包括密码模块规格、运行环境、物理安全等9个安全等级一的优异结果。

在国务院办公厅下发的《金融和重要领域密码应用与创新发展工作规划（2018-2022 年）》明确指出，密码是保障网络安全的核心技术和基础支撑，在维护国家安全、促进经济社会发展、保护人民群众利益中发挥着不可替代的重要作用。而密码体系是网络安全环境的基础，密码评测是密码体系建设优良重要的考量，密码应用与密码评测工作同为网络安全环境建设的重要部分，意义重大。Cathaya作为金融壹账通区块链解决方案FiMAX中的数据加密与隐私保护模块，通过国家密码管理局上海检测中心的检测，意味着能为广大金融客户持续赋能安全、可靠的区块链技术。值得一提的是，此次测评的算法覆盖国密SM2、SM3、SM4、SM9。测试性能相比所有已知国密算法性能均有很大幅度提升。

具体而言，Cathaya是金融壹账通其主研发的密码学解决方案，可有效解决链上信息共享与数据隐私、数据所属权之间的矛盾，使得FiMAX在实现链上数据共享的同时，满足业务场景对隐私保护的要求，打消企业在使用区块链技术时存在的顾虑，为区块链大规模应用扫清一大障碍。 数据隐私问题成为区块链赋能行业的最大阻力之一，尤其是在金融行业。金融壹账通区块链相关负责人曾指出，

“数据隐私在金融行业尤为关键，但是区块链本身的作用就是需要把所有的用户连接起来，让这些用户的数据结合起来，产生一个新的价值，这与我们对数据隐私的追求是相违背的。所以我们在开发整个区块链业务中，第一个解决的问题就是区块链的数据隐私问题。”

针对数据隐私的难题，金融壹账通基于Cathaya打造了全加密区块链框架，运用字段级可授权加解密，保障了上链企业对数据信息的绝对控制权；而3D零知识证明的应用，可实现加密数据间的四则运算（+ - * /）和大小关系验证，验证时间小于3毫秒，使得数据在复杂业务状态下也能保障安全。另外，壹账链FiMAX还打造了智能区块并优化了底层架构，高频交易时保证高吞吐量，低频交易时保证低延时，有效实现了吞吐量和延时性之间的平衡。值得一提的是，壹账链FiMAX本身的定位就是网络而不是平台，从一开始就避免了系统主导权的争议。

前不久，由金融壹账通提供技术支持的中国广东省中小企业融资平台（以下简称“中小融平台”）正式上线发布，并成功发放全国首笔线上无抵押区块链融资贷款。该平台的推出标志着数字政府和金融科技的深度融合，其拥有的突出技术优势是运用了区块链技术，建立了信息共享、隐私保护和互信机制，不仅让企业信息真实不可篡改，也使金融机构得以依法依规实现企业信息查询。金融壹账通充分利用广东“数字政府”数据资源，以及运用自身在区块链、人工智能、大数据等领域的先进金融科技手段，搭建中小融平台，着力破解信息不对称难题，为企业提供多维度商业信用画像，量身订做提供供应链融资、贸易融资、知识产权融资等多种融资方案，帮助金融机构强化风险管理能力、提高金融服务效能。

除此之外，金融壹账通的区块链技术已在多个场景实现运用。例如，全球首个由监管部门主导的区块链贸易融资平台“贸易联动”由金融壹账通提供技术支持，已在香港建成运行。由金融壹账通提供技术支持的天津口岸区块链验证试点项目也正式落地。金融壹账通还建设了IFAB贸易融资网络，链接银行与广大中小企业，打通贸易融资信息渠道，打破信息孤岛。金融壹账通的区块链凭借着低延迟、高TPS、友好易用等特性，实现了多个实体项目的赋能，在贸易融资、资产证券化、供应链金融、再保险等14个业务场景中实现成功落地。