ICS35.240.40 A11 团•体标准 T/BFIA0052021 区块链技术金融应用技术参考架构 Financial applicationof blockchain technology Technologyreference architecture 2021-04-12发布 2021-04-12实施 北京金融科技产业联盟 发布 ！ 版权保护文件 版权所有归属于该标准的发布机构，除非有其他规定，否则未经许可，此发行物及其章节不得以其 他形式或任何手段进行复制、再版或使用，包括电子版、影印版，或发布在互联网及内部网络等。使用 许可可与发布机构获取。 T/BFIA005—2021 目 次 前言 II 1范围 2规范性引用文件. 3术语和定义 4缩略语. .6 5金融区块链信任模型 6金融区块链技术参考架构. 6.1概述... 6.2应用层. .8 6.3接口层 8 6.4平台层 6.5基础设施层 .15 6.6跨层功能.. .17 1 T/BFIA005—2021 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由北京金融科技产业联盟归口。 本文件起草单位：中国人民银行数字货币研究所、中国金融电子化公司、北京金融科技产业联盟、 中国银联股份有限公司、中钞区块链技术研究院、国家开发银行、中国工商银行股份有限公司、中国农 业银行股份有限公司、中国银行股份有限公司、中国建设银行股份有限公司、交通银行股份有限公司、 招商银行股份有限公司、上海浦东发展银行股份有限公司、中信银行股份有限公司、兴业银行股份有限 公司、中国民生银行股份有限公司、浙江网商银行股份有限公司、深圳前海微众银行股份有限公司、银 行卡检测中心、光大科技有限公司、中国平安保险（集团）股份有限公司、泰康保险集团股份有限公司、 华夏人寿保险股份有限公司、深圳市腾讯计算机系统有限公司、京东数字科技控股股份有限公司、百度 在线网络技术（北京）有限公司、蚂蚁科技集团股份有限公司、华为技术有限公司、龙盈智达（北京）科技 有限公司、杭州溪塔科技有限公司、杭州趣链科技有限公司、北京轻信科技有限公司、杭州云象网络技 术有限公司、清华大学、北京大学、中国科学院计算技术研究所、浙江大学、北京紫金智能研究院、北 京国家金融科技认证中心有限公司、上海丹漏智能科技有限公司。 本文件主要起草人：穆长春、狄刚、潘润红、赵新宇、刘明君、岳玮、施展、郭栋、段力、聂丽 琴、胡达川、王硕、刘为怀、平庆瑞、蔡伟鑫、主王浩、彭顺求、陈法山、李义萍、延安、赵书祥、张海 鹏、刘广宇、李力、郭坚、王蓓、黄凯峰、潘海清、郭林海、罗梅琴、陈志明、王桐、陈独、王连诚、 林冠辰、徐清泉、张开翔、李斌、金博、董晶、孙洪轩、张立勇、冯承勇、关春生、王芳、吴永强、付 博、黄海泉、姚倩、刘尧、落红卫、宋铮、白阳、何超、王彦博、刘曦子、陈林焗、李耀荣、郑佩玉、 李伟、吴玉会、闫继攀、黄步添、焦颖颖、于潇、陈钟、孙惠平、孙毅、张瀚文、蔡亮、陈晓丰、林华、 温昱晖、林春、白硕。 II T/BFIA005—2021 区块链技术金融应用技术参考架构 1范围 本文件规定了区块链技术金融应用的参考架构、部署和信任模型。 本文件适用于区块链技术金融应用的开发者、提供者和使用者。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T5271.18—2008信息技术词汇第18部分：分布式数据处理 GB/T250692010信息安全技术术语 JR/T0071.2—2020 金融行业网络安全等级保护实施指引第2部分：基本要求 JR/T0184 -2020 金融分布式账本技术安全规范 JR/T0167- 2020 云计算技术金融应用规范安全技术要求 JR/T0193- -2020 区块链技术金融应用评估规则 JR/T0203- -2020 分布式数据库技术金融应用规范技术架构 3术语和定义 NG 下列术语和定义适用于本文件。 X 3.1 区块链blockchain 种由多方共同维护，使用密码学保证传输和访问安全，能够实现数据一致存储、防算改、防抵赖 的技术体系。 注：典型的区块链是以块链结构实现数据存储的。 [来源：JR/T0193—2020.3.1] 3.2 许可链permissionedblockchain 许可链是附加了访问控制层的区块链，参与方数量有限，被控制在一定范围内，并且参与方的加入 和退出都受控的区块链系统。 注：一般来说，许可链包括联盟链和私有链两种形式。一般来说，许可链采用基于节点数量投票的共识机制，如实 用性拜占庭容错系统（PBFT）。联盟链和私有链是最常见的许可链形式，由有限个机构成员组成的区块链网络，联盟成 员共同协作完成一个或多个特定的业务场景，通过联盟自治和节点准入准出控制策略，保障联盟的安全健康发展。联盟 链有较好的性能，较高的可扩展性，更容易落地现实业务场景和服务实体经济。私有链则只有一个组织机构，一般用于 机构内部协同，适用于私密程度较高的场景。 1 T/BFIA005—2021 3.3 非许可链 permission-lessblockchain 参与方不受任何限制，参与方可以任意加入和退出的区块链系统。 3.4 区块block 区块链中存储数据的单元。 注：由区块头和区块体组成。 [来源：JR/T0193—2020,3.2] 3.5 区块头blockheader 融科技产 一个区块的元数据。 注：区块头应包含当前区块的属性信息和连接信息。属性信息包括时间戳、区块序号等。连接信息一般是用能唯一 标识前序区块特征的哈希值代表。 3.6 区块体blockbody 区块中存储数据的主要部分。 注：存储的数据可以是一条或多条交易记录，也可以是一段可执行程序代码，或者是其他需要防止算改的数据，如 身份信息、资产信息等。 BEI 修 3.7 节点node NG 提供分布式账本的所有功能或者部分功能的实体。 [来源：JR/T0184—2020,3.22] 3.8 共识协议 consensus protocol 分布式账本系统中各节点间为达成一致采用的计算方法 [来源：JR/T0184—20203.17] 3.9 分布式账本 distributed ledger 可以在多个站点、不同地理位置或者多个机构组成的网络里实现共同治理及分享的资产数据库。 [来源：JR/T0184—2020,3.18] 3.10 分布式账本技术 distributed ledgertechnology 实现分布式账本（3.9）的技术的集合，是密码算法、共识机制、点对点通讯协议、分布式存储等 多种核心技术体系高度融合形成的一种分布式基础架构与计算范式。 [来源：JR/T0184—2020,3.19] 2 T/BFIA0052021 3.11 共识节点 consensusnode 负责账本数据一致性的节点。 [来源：JR/T0184—2020,3.24] 3.12 用户user 参与到区块链上实际责任主体的基本单位。 [来源：JR/T0193—2020.3.5] 3.13 资产asset 能够在区块链上发行、流通、存储、交易，用于完成支付清算业务的权益。 [来源：JR/T0193—2020.3.9] 3.14 交易 transaction 区块链上的一次原子性账本数据状态变更及其过程和结果记录。 [来源：JR/T0193—2020,3.8] 3.15 节点授权 nodeauthorization 在区块链系统中决定一个提出请求的节点（客体）是否有权限访问资源（主体）的动作。 [来源：JR/T0193—2020.3.10] 3.16 节点准入 nodeauthentication 核实某个节点身份、查看节点是否可以接入到分布式账本系统中，并参与请求接收与广播、账本数 3.17 可追溯性 traceability 可通过分析区块交易对链上资产进行追溯的能力。 3.18 数据完整性 data integrity 数据没有遭受以未授权方式所作的更改或破坏的特性。 [来源：GB/T25069—2010,2.1.36] 3.19 保密性 Econfidentiality 使信息不泄露给未授权的个人、实体、进程，或不被其利用的特性。 3 T/BFIA005—2021 ［来源：GB/T25069—2010,2.1.1] 3.20 一致性 consistency 在某一系统或构件中，各文档或各部分之间统一的、标准化的和无矛盾的程度。 [来源：GB/T25069—2010,2.1.62] 3.21 防篡改tamper-proof 通过密码学、共识算法等机制，防止数据被算改，确保数据真实性、完整性、一致性和有效性的 一 整套技术方法。 3.22 数据归档dataarchive 为了满足监管合规性系统稳定、高效可运维等要求，将不再使用或者活跃度低于一定阈值的数据记 录转移到独立的存储上。 注：数据归档之后需要建立必要的索引，方便监管审计时查询使用。 3.23 用户信息保护 userinformationprotection 系统对用户隐私信息的保护能力。 注：可能的信息包括但不限于：用户姓名、性别、学历、住址、联系方式等。 3.24 账户信息保护 account information protec