2021年,在中国银联技术管理委员会平台下,由17家成员机构发起成立开放银行工作组(以下简称“工作组”),共同推进开放银行领域的共性技术研究,先后在金融街论坛年会成方论坛金融科技守正创新成果发布会发布《开放银行数据保护与合规研究报告》,以及在中国银联技术管理委员会发布《开放银行服务接口技术指引》、《开放银行服务接口安全指引》和《开放银行应用方安全管理要求》研究成果。
近期,工作组2022年6项课题研究工作已由各牵头机构组织启动,确定了各课题组年度工作目标与计划,研究工作包括“规范类成果的升级完善”、“功能与安全符合性检测试点”以及开放银行领域下“个人金融信息隐私保护工具”、“金融数字身份认证”等关键技术研究工作。2022年,由国泰君安与民生银行牵头新成立证券开放银行服务课题组,由光大银行牵头新成立场景安全研究课题组。
中国银联技术管理委员会开放银行工作组坚持“技术共研、场景共建、成果共用、标准共商”的工作模式推动各成员机构的联合研究工作,针对商业银行在市场过程中的痛点和难点,确定了“扩大场景合作、深化技术研究”的2022年研究方向。工作组今年研究工作也将作为数字银行生态服务课题纳入由北京金融科技联盟新设立的金融数字化转型工作专委会工作规划。近期中国银联也启动了开放银行服务网络平台的建设,以支持各商业银行的开放银行、数字生态银行发展需要。银联认为开放银行网络是四方模式指导下在金融信息服务领域的数字化延伸,银联将积极做好共性技术研究的组织支持、公共基础设施的建设保障以及共享场景接入的支撑服务,安全地推动场景与银行服务的紧密融合,希望同各商业银行、合作伙伴们一起,齐心协力打造健康、可持续的中国数字银行生态。
各课题组工作情况:
课题1开放银行统一接口技术标准与服务目录课题组在平安银行带领下制定行业公认的开放银行接口技术标准,并推动标准落地应用。课题组由平安银行零售开放银行专家徐栋担任组长,徐栋主要负责银行开放银行架构设计。
课题1主要负责制定开放银行接口技术标准,包括接口报文设计、安全机制、交易处理机制等,课题组已于2021年编制并发布《开放银行服务接口技术指引》,2022年该课题组将继续升级完善该技术标准,并推进该标准的行业性标准立项工作。同时,为推动接口技术标准落地实施,课题组今年一是将推动建立开放银行服务目录,二是将基于此标准框架继续编制二三类账户、对公账户分账接口,三是将联合检测机构建立接口技术标准的检验检测能力。
图1 开放银行服务接口技术指引与服务目录
课题2开放银行安全接入技术研究课题组在农业银行的带领下,制定开放银行接口安全规范并开展统一身份认证技术的研究。课题组由中国农业银行研发中心高级专员彭中浩担任组长,彭中浩主要负责开放银行系统及场景建设。
课题2旨在为开放银行服务接口技术安全、用户身份认证等提供标准输出与最佳实践参考。解决开放银行增加了商业银行对外服务的风险敞口、各银行接口安全要求各异、管理水平参差不齐的问题。课题组已于2021年编制并发布《开放银行服务接口安全指引》,2022年课题组将基于开放银行服务接口安全测评试点的经验,继续完善与升级该标准并完成《数字生态银行服务接口安全规范》的行业性标准发布。此外,针对开放银行应用中用户登录多家银行授权的需求,本课题组还将致力于统一身份认证的行业调研及解决方案研究。
图2 开放银行安全接入技术研究课题组目标
课题3开放银行合作方准入要求课题组在浦发银行的带领下完善并落实合作方管理机制,加强合作方风险防控。课题组由浦发银行信息科技部技术专家袁捷担任组长。袁捷主要负责开放银行领域的平台及场景建设、安全体系建设等方面的研究工作。
课题3旨在通过对开放银行合作方身份核验、隐私合规、数据安全等能力的核查,实现对合作方事前审查、事中检测、事后处置的全生命周期管理。课题组已于2021年编制并发布《开放银行应用方安全管理要求》,2022年课题组将继续升级该标准并推进《开放银行服务方安全管理要求》的行业性标准立项工作。此外,课题组将通过组织第三方检测机构试点合作安全测评、建立开放银行合作方负面信息共享机制等来实现丰富风险数据资产、提高合作方全生命周期风险监测能力的工作目标。
图3 开放银行应用方安全管理要求
课题4开放银行数据保护和共享研究组在中国工商银行带领下深入研究试点隐私计算作为数据保护手段在开放银行场景中的应用。课题组由工商银行大数据与人工智能实验室资深经理强锋博士任组长,强锋主要负责实验室的数据科学场景建设和相关研究工作。
课题4旨在研究开放银行场景中的数据保护及合规要求,并梳理场景实践案例。课题组于2021年编制并发布《开放银行数据保护与合规研究报告》,2022年课题组将结合开放银行场景分析隐私计算技术的应用,并通过典型场景试点落地验证其市场可用性。课题组宣介会上,组长单位就差分隐私技术的开放银行智能选址服务、基于秘密分享的联合统计等场景应用等做了介绍。
图4 开放银行数据保护与合规研究报告的形成
课题5证券开放银行服务组将在中国民生银行和国泰君安证券有限公司的带领下探索证券和金融融合,推动银证开放银行项目并研究证券金融合作服务目录指引。本课题由民生银行信息科技部开放银行开发团队负责人宋振中和国泰君安信息技术部测试管理组主管李进明联合担任组长。宋振中长期从事银行系统分析设计、规划咨询和项目管理;李进明长期从事企业信息化规划和建设,投行条线业务系统的自研开发、项目管理等。
课题5作为开放银行工作组下首个场景小组,邀请国泰君安参与,与各商业银行合作梳理证券与银行融合服务目录指引、推动银证合作开放银行创新项目的落地,通过助力证券企业和商业银行数字化转型打造证券和金融融合的标杆案例及指引文档。
图5 银证合作企业IPO流水核查架构
课题6场景是研究开放银行场景侧的数据安全与隐私保护机制,课题组长单位是光大银行,由光大银行信息科技部安全管理处安全治理技术专家杨增宇担任组长。
开放银行是一项创新的银行业务,遵守相关法律法规对支持业务的长远发展至关重要。银行除保障与合作伙伴的数据共享能严格满足合规要求外,还应确保合作伙伴对数据的使用和共享也能严格满足合规要求。为此,今年技管委新成立了课题组6,搭建钻石结构安全框架,致力于开放银行场景侧数据安全与隐私保护机制的研究。
图6 钻石结构安全框架
秉持“联接创造价值”理念,银联将持续联合商业银行、产业合作伙伴做好开放银行技术研究和市场应用。也期待更多合作方的参与,如您想了解或参与银联技管委开放银行工作组,欢迎与各课题组联系(信息见附录)。
附录:各课题参与单位
课题1 开放银行统一接口技术标准与服务目录课题组参与单位
联系人:薛文哲,021-20638548,xuewenzhe unionpay.com
课题2 开放银行安全接入技术研究课题组参与单位
联系人:汤洋,021-20631010,tangyang unionpay.com
课题3 开放银行合作方准入要求课题组参与单位
联系人:陈思文,021-20631484,siwenchen unionpay.com
课题4 开放银行数据保护和共享研究组参与单位
联系人:周锦佳,021-20631070,zhoujinjia unionpay.com
课题5 证券开放银行服务组参与单位列表
联系人:周锦佳,021-20631070,zhoujinjia unionpay.com
课题6 场景安全研究组参与单位列表
联系人:薛文哲,021-20638548,xuewenzhe unionpay.com
展开全文
- 移动支付网 | 2022/8/26 15:17:04
- 移动支付网 | 2022/8/24 16:32:54
- 移动支付网 | 2022/7/29 14:16:27
- 移动支付网 | 2022/6/29 16:12:07
- 移动支付网 | 2022/6/29 9:40:12
- 移动支付网 | 2022/6/22 16:02:16
- 移动支付网 | 2022/6/1 10:20:30
- 移动支付网 | 2022/5/25 10:21:20
- 移动支付网 | 2022/5/16 14:34:36
- 移动支付网 | 2022/4/19 11:28:43
- 移动支付网 | 2022/8/29 10:21:37
- 移动支付网 | 2022/7/15 14:09:17
- 移动支付网 | 2022/7/8 11:31:37
- 未央网 | 2022/6/7 11:11:15
- 移动支付网 | 2022/5/26 16:31:18