巩固数字人民币安全要这样!

时间:2024-02-04 23:12:42        来源:米乐m6体育官网

  1月11日,中国人民银行数字货币研究所副所长狄刚在2024金融密码创新发展大会致辞中表示,按照“十四五”规划稳妥推进数字货币研发工作。

  一是在顶层设计方面,努力打造满足公众需求的数字人民币,建设可靠稳健、快速高效、持续创新、开放包容的国家金融基础设施,为数字化的经济高水平质量的发展提供基础支撑和有力抓手。

  二是在试点推广方面,扎实开展数字人民币研发试点各项工作。到目前,数字人民币试点范围已扩展至17个省(区市)的部分地区。

  三是在场景开拓方面,持续拓宽数字人民币应用场景。目前数字人民币应用场景已从个人消费场景延展到薪资发放、普惠贷款、绿色金融等客户服务,以及财政、税收、公用事业、电子政务、助农扶贫等政务服务场景中,为金融服务实体经济提供有力支撑。

  四是在创新应用方面,不停地改进革新基于密码的数字人民币生态应用体系。狄刚表示,数研所坚持以总体国家安全观为统领,认真贯彻《密码法》,贯彻落实“数字央行”战略。积极地推进数字人民币手机终端、软硬钱包、无网无电、智能合约、可控匿名等各类场景中的密码技术探讨研究和创新应用,有效保障数字人民币系统安全、业务安全、交易数据安全以及个人隐私信息隐私安全,为数字人民币系统的全生命周期安全注入密码基因。

  “数字经济时代,金融安全已成为国家安全的重要组成部分,成为经济平稳发展的基础。而密码技术是保障金融网络安全的关键,是金融科学技术创新应用的基石。”狄刚谈到,在数字金融服务多元化发展浪潮中,数字金融密码应用正迎来新的机遇与挑战,迸发出新的发展动力。

  一是数字金融新业态、新技术的创新应用需要密码技术的融合支撑。推动数字金融密码的转型升级、技术迭代、协同发展,在实现数字金融业务服务模式创新、减轻新技术应用潜在风险、促进新技术更好为数字金融业服务等方面大有作为。

  二是数字金融中的数据交易流转,需在确保隐私和数据安全的前提下,实现数据的价值共享和有效利用。例如数字人民币系统涉及人民银行、运营机构、账户机构、受理服务机构等众多相关方以及境外金融机构,在实现数据跨互联网空间安全域流动、共享和使用的过程中,数据载体、数据安全域、数据交易角色都在一直在变化,需借助同态加密、安全多方计算、分布式数字身份等新型密码技术来保障跨境交易全天候同步结算过程中的数据可控匿名与安全管控。

  三是数字金融场景下的新型密码技术应用尚需加强完善和优化,比如隐私计算技术方面,目前全同态加密等技术性能偏低,不足以满足数字金融海量数据交易流转的新需求,需进一步突破。另外,隐私计算的安全自证也是技术应用过程中的难题。

  四是数字金融领域密码应用需提前规划应对量子计算带来的威胁。量子计算的出现对现有密码体系将带来威胁已成为行业共识,特别是近年来量子计算的快速的提升更是加剧了应对这种威胁的迫切性。

  五是数字金融领域需要移动终端安全芯片密码标准的供给与升级优化,推进安全芯片与商用密码算法的适配应用。他举例称,目前金融行业使用较广泛的芯片安全通道协议主要是基于国际算法的SCP规范,该规范目前正在陆续更新且逐渐适配我国商密算法,因此也需依据国际标准修订情况,同步开展国内有关标准的更新迭代。一直以来,数研所格外的重视密码核心研发技术,积极探索设计适用于数字人民币和金融科技的密码应用技术。下一步,数研所将深度推进数字金融场景下商用密码应用的创新,进一步巩固数字人民币安全防线。