| 作品介紹 |
隨著網路技術普及，加上新冠疫情提高了減少接觸等需求，各種創新數位應用推陳出新。然而往往需要用戶建立數位身分才得以使用，所以也帶來一些不便，例如數位身分愈來愈多、個資過於分散難以管理、資料外洩以及身分竊取。雖然可以利用社群帳戶進行第三方登入，但這些平台屬於集中式的系統架構，意味著用戶資料存取權限屬於該平台的一部分，這樣的用戶資料共享問題也出現在金融領域。近年來全球銀行業在「數位轉型」、「個資隱私保護」及「資料安全共享」的浪潮下產生重大的改變，開放銀行(Open banking)已然成為金融產業的趨勢之一，將會影響銀行與第三方服務提供者(TSP)之間的營運模式，必須思考產品及各種商業模式的可能性。而開放銀行旨在將金融資訊的控制權交給還顧客，讓顧客有權力去決定是否要讓第三方服務提供者(TSP)存取他們的帳戶資訊。 為了實現數位身分整合及去中心化資料存取控制，我們嘗試將目前以財金公司為中心的生態系統去中心化、建立一個用於開放銀行的區塊鏈個資安控平台(BIMAC)、設計並實作去中心化應用程式(DApp)。在用戶同意之下，TSP可透過BIMAC整合用戶在多家銀行的資產、帳單等各種金融資訊，進而分析用戶數據，提供用戶多元的新穎服務。經由這套框架可強化創新金融服務的資安，不僅能延伸現有的產品服務，並可提供開放銀行一個標準化共享服務的模式，促進市場上銀行及TSP的合作與創新，打造一個更多元開放的生態圈。
BIMAC讓使用者、銀行組織、第三方服務提供者及監管單位可以使用此開放銀行生態圈中的各項功能，實現「聯盟鏈共同治理」、「用戶身份整合」及「資料安全共享」等功能。以下為六大功能介紹：
一、身份整合：將各銀行身份整合成去中心化數位自主身分，不必再去記各家銀行帳號密碼。
二、第三方登入：私鑰一鍵登入所有TSP，不需要交付銀行帳號密碼給TSP。
三、線上開戶：疫情肆虐下減少人群的接觸，不出門即可線上開其它銀行戶(選擇已有銀行帳戶進行eKYC)。
四、資料共享：符合歐盟GDPR標準，用戶可隨時授權／撤銷自身資料的存取權，並支援TSP開發整合型服務。
五、交易授權：佈局未來開放銀行第三階段，用戶可以授權TSP代理交易，(如代理繳費、整合支付)。
六、追蹤TSP存取行為：監管單位與用戶都可以監控TSP存取行為，防止TSP異常存取用戶資料。 |