保险行业区块链技术应用分析.pptVIP

括此前的保险理赔记录等，帮助保险公司对抗诈骗。 （四）阳光保险区块链积分体系分析 1、阳光保险积分应用简介 阳光保险于 2016 年 3 月采用区块链技术作为底层技术架构推出了“阳光贝” 积分，用户在享受普通积分功能的基础上，还可以“发红包”的形式将通过积分 向朋友转赠、与其他公司发行的区块链积分互换。阳光保险可以说是国内第一家 区块链技术应用落地的金融企业，在对区块链战略的理解和落地上，远远走在了 其他金融企业的前面，为后来者提供了宝贵的方向和经验。 经过试用“阳光贝”积分以及多方渠道了解，大致梳理了阳光保险区块链积 分的相关知识并进行了分析，但并不是阳光保险及相关区块链平台的内部人员， 仅凭兴趣爱好进行研究，因此下文所描述的相关内容可能和实际存在偏差，本文 仅作学术性探讨，希望能帮助企业在应用区块链技术时减少相关风险。 2、阳光保险积分体系平台架构 阳光保险积分体系平台架构 如图所示，整个积分体系基于布比区块链，比邻共赢公司和其他链上企业共 同组成了一个联盟链。数贝荷包是比邻共赢公司的一个积分管理产品，阳光保险 通过接入数贝荷包实现在区块链上积分资产的发放和客户的管理，客户通过数贝 荷包接入布比区块链，实现自己积分的转发、兑换等管理。 布比区块链由布比公司开发，该链目前已经有 21 个节点在运行，区块链的 代码不对外开源。 数贝荷包经阳光保险授权，通过微信等方式收集客户信息，并向客户发放积 分，同时将积分数据写入区块链上，每个客户对应一个区块链上的地址。客户在 数贝荷包可以进行积分赠送、兑换现金、兑换其他链上企业的积分等操作，数贝 荷包作为中间层，代替客户与区块链进行数据交互。 3、应用架构分析 在目前区块链技术尚没有完全成熟的情况下，阳光保险积分体系平台架构可 以说代表了一个典型的区块链应用架构，该架构有如下优点： A 用户体验好 由于区块链自身的特性，如果客户直接接入区块链的话，使用时需专用的客 户端并要同步大量的区块数据，并且每发送一笔交易都需要一定的时间进行确 认，客户体验非常差。阳光保险通过数贝荷包采用中间服务器统一管理客户的私 钥，由服务器代替客户向区块链发送相关命令来管理自己的积分，客户端即开即 用，使客户完全感觉不到与其他中心化服务器的区别。 B 能有效保护用户资产 区块链的运行基于非对称加密技术，掌握私钥才能对账户有控制权，如果私 钥由客户自己保管，若丢失任何人是无法找回的，客户在区块链上数字资产也就 无法找回，这点与传统的中心化服务器有非常大的不同。而阳光保险通过数贝荷 包的服务器统一管理客户私钥，防止上述情况的出现，即使客户忘记密码，也可 以通过密码找回功能确认对应的私钥。 4、阳光保险区块链应用风险分析 作为新兴事务，区块链技术的新特性也使其面临新的挑战和风险。 （1）客户泄露风险 从图示的架构可以清楚的看到，阳光保险的客户完全是通过数贝荷包作为中 介进行管理，数贝荷包拥有所有客户的个人信息，这样明显存在客户泄露风险。 （2）数据泄露风险 众所周知，区块链的特性之一是数据公开透明，区块链为了实现全网达成共 识，需要把所有的交易公开透明的发送全网进行验证，因此理论上客户所有的交 易数据都能被全网所有节点获取。例如比特币和以太坊，任何节点都能获取所有 节点的所有历史交易数据，以及所有部署的智能合约源代码。 通过收集整理历史数据，就可以使用大数据技术对该企业相关的客户行为和 客户数字资产进行分析，获取有价值的结果，甚至可以进一步分析相关的业务逻 辑。如果能够加入布比区块链作为其中一个节点，获取整个区块链所有的历史数 据，就可以直接证实是否存在数据泄漏风险。但由于布比公司不允许个人接入布 比区块链试用，笔者基于现有区块链技术特点，通过公开渠道，进行初步的实验， 尝试获取阳光保险的部分客户交易数据，以验证是否存在数据泄露风险。 （3）应对策略 对于客户泄漏风险，阳光保险做了相关的预防，通过公开的工商注册信息可 以获知，比邻共赢公司的只有两个法人股东，其中一个法人股东是由阳光保险的 完全控股的。因此阳光保险在开展业务时可以对自己的客户信息进行单独处理， 有效避免客户泄漏风险，但是其他通过数贝荷包接入布比区块链的企业理论上要 面临此类风险，建议企业应用时采用技术手段隔离保护自己的业务数据，并在商 务合同中对客户信息的保密性和处理方式进行约束。 对于数据泄漏风险，是由区块链本身的特性导致，业界也一直致力于保护交 易隐私技术的研究和应用。目前建议采用多种方法使风险可控：一是采用两层数 据结构，区块链数层和内部数据层结合的方式处理数据。大部分不需要在区块链 流动的数据只放在企业内部数据库中，少部分需要流动的数据在需要时再接入区 块链，比如积分系统，大部分积分其实是不会流动到其他企业的，这些的客户积