数字化技术在 KYC（了解您的客户）流程中的增长：使用 LEI 简化流程

使用 LEI，机构识别的一种标准化方法会让每个人都能更容易地参与全球数字市场中

---

---

技术已经给我们的工作方式带来了革命。作为其中一部分，机构组织之中及其之间大量人工流程的自动化和数字化导致了可观的时间和成本节省。数字化技术的增长显著简化了业务建立的流程，同样跨国交易和进入新市场也更为方便。

在这一日益增长的全球化数字经济之中，浮现出一些清晰的挑战。其中之一就是验证客户、合作伙伴和供应商的身份，至今为止仍是一项耗时的高成本流程。

在我们最近的报告中，企业对于这些问题的关切焦虑已经得以清晰反映， ‘法人机构识别的崭新未来’（A New Future for Legal Entity Identification） （参阅以下的‘相关链接’）。其概述了 Global Legal Entity Identifier Foundation（GLEIF）与研究机构 Loudhouse 所开展研究的结果，内容涵盖金融服务中机构识别的挑战，包括了解您的客户（KYC）尽职调查。

该博文探索不断增长的数字化技术对于机构核实所产生的影响，以及采纳一种使用法人机构识别编码（LEI）标准化方法所带来的潜在能力和益处。为了能够说明这一点，我们对于 LEI 结合数字证书的方式加以分析，探索其如何能够在数字化时代简化机构识别。

绝大多数金融机构期待新技术被整合到引入流程中

GLEIF 研究通过对于英国、美国和德国银行业的 100 多名高级销售人员进行问卷调查，显示出对于健全、简化、改善识别流程的需求在不断增长，特别是在我们的受访者中，有 52% 认为引入客户所花的时间将会增加，其原因是欺诈现象的增加、更严格的法规以及现今业务环境的增长这些因素的综合。

企业需要一个机构识别系统保持他们能够同时兼顾到监管者和客户的要求，同时能够全面地提高效率。他们意识到新技术已愈发成为其中的一部分。大多数金融机构期待诸如数字签名（51%）、基于区块链技术的 KYC 工具（50%）和数字证书（46%）之类的新技术，能够整合到新客户机构的引入流程中。但是，对其应用也仍有保留意见：61% 的受访者相信数字解决方案的增长确实会让身份核实更加困难，一个简单的原因就是这也意味着与之进行交易的法人机构数量增加。

在数字化时代中使用 LEI 改进身份识别

金融服务企业可以通过针对每个客户组织采纳 LEI，节省时间、提高透明度，并以一种更顺畅的方式工作。银行在多个司法管辖区中运营，因此需要一种全球性标准。LEI 向企业提供了识别法人机构的一站式方法，其具有潜力，消除业务往来中的复杂性。通过全球 LEI 索引，我们提供最大规模的在线资源，可提供开放、标准化和高质量的法人机构参考数据。没有其他全球开放的机构识别系统致力于定期数据验证的严格比较制度。

把 LEI 整合到其他的机构核实方法中，包括基于数字证书和区块链技术的解决方案，将以此让任何人都能方便地把与某个组织相关联的所有记录联系起来，并识别出谁拥有谁。通过成为通用链接，LEI 将提供任何在线互动中的身份确定性，使每个人都能更容易地参与到全球数字市场中。

数字证书的激增即阐明了这一点。

数字证书：在今天的数字化世界中，是什么在驱动身份识别的挑战？

我们相信，基于强劲加密手段的数字证书技术将是演进中数字经济顺畅运作的关键所在。无论是由政府还是私营经济界发放，数字证书的激增已让组织机构和个人能够以数字化的方式开展和进行业务。

但是，这一点所产生的问题目前也亟需解决，才能确保其对于全球数字经济顺畅运作提供高效的支持。

数字证书带来的主要挑战是用户能够对其进行跟踪的尺度范围。它们易于从众多的发放机构获取，记录保存在全球各类组织机构的多个存储位置。数字证书含有一个唯一的“公钥-私钥”对以及一个指纹。当其过期时，必须获取一个带有完全不同“公钥-私钥”对的新证书。组织机构通常同时持有来自不同证书模式的多个证书，并将其用于不同的情况，例如 eIDAS 和 CAB/Forum。（关于欧盟电子身份识别和信任服务 (eIDAS) 法规以及 CA/Browser (CAB) Forum 的背景信息，请参阅以下的‘相关链接’。）

由证书提供的参考数据，例如名称、法律形式和地址，作为纯文本字符串植入。这些字符串在不同的发放者之间并未得以统一。意味着，不通过人工匹配的工作，无法将一个证书同另一个相关联或是确定不同各方之间的链接。今天的数字证书在即席身份验证方面的功能强劲，但是缺少以明确方式查看其拥有者的能力。

另外，证书携带有在其发放时可用的信息。但是企业会更改其名称或法律形式，搬迁办公室等等。然而，这些改动都无法通过更改证书内容来得以体现，因为假如这样做的话将会违背密码核查。企业可能决定撤销证书并获取一份新证书——或者简单地保持使用带有错误信息的证书，直至其过期。其结果是，信息持有者对于组织机构的信息不能以系统化的方式保持最新，或者根本无法更新。不仅信息经常是过时的，组织机构还往往在不同名称之下持有多个证书，每个都包含多样化的、不一致的信息。

由于针对同一机构的不同数字证书之间没有关联，也无法确定哪个已经过时、哪个还保持信息有效，因此在数字环境中确定身份将会变得更为复杂。

组织机构和个人需要一种方式用以确保其通过证书所获得的信息是正确的、最新的。对于系统及其提供的信息，需要一个解决方案来构建确定性和信赖。

LEI 能够怎样提供帮助：

在 GLEIF 中，我们希望通过 LEI 与数字证书的结合，来简化数字时代中的身份识别。这样能够让每一个人方便地将与某个机构相关的所有记录建立起关联，确定哪些信息是当前有效的，对于差异予以澄清。同样还能让商务用户方便地评估“谁拥有谁”的信息。

这一看似小小的添加项，却能在尽职调查以及客户、合作伙伴和供应商的验证过程中，大大地降低复杂性和成本——无论是在人力和技术方面。当 LEI 代码能够完全取代法人机构以及发放机构的参考数据时，证书的处理将变得更为快速（更少的工作量），可以通过应用程序编程接口（API）按需获取最新的信息。LEI 将能成为数字证书和数字签名使用中的关键构建部分，无论是在何种分布式的供应链中。

数字证书已经成为组织机构和个人进行数字化交互和交易的必要构成部分，其使用随着新兴技术的产生只会不断增长，例如物联网和区块链。如前所述，在我们的调查研究中 61% 的受访者相信数字解决方案的增长确实会让身份核实更加困难。其成功所带来的挑战如果未加应对，组织机构所面临的复杂性和成本仍将会继续大幅增长。

同样，极大的数量也将进一步驱动对于自动验证的需求。今天，不同的数字 ID 系统基于各不相同的标准、密钥和加密方法，在其之间唯一的共同链接是机构名称，而这一名称则可能有很大程度的变化，并随着时间而发生变更。如果在 ID 之间没有一致的数字链接，自动方法将始终导致出错，为组织机构带来进一步的挑战。LEI 可以提供这种一致的链接，巩固其作为构建整体优秀金融行业的生力军地位。

对于那些希望在数字证书的主题可分辨名称中植入身份识别数据的认证机构，我们已创建了一个对象识别符（OID）：oid-info.com/get/1.3.6.1.4.1.52266.1。

对于希望显示法人机构关于依赖各方“谁是谁”1 级数据的软件平台供应商，可提供 GLEIF LEI 查询应用程序编程接口（API）：gleif.org/zh/lei-data/gleif-lei-look-up-api/access-the-api。 *

关于我们就银行业客户组织引入过程中的挑战所作调查的结果，更多信息请阅读题为‘法人机构识别的崭新未来’的完整报告，可于以下链接下载。

* 斜体文本于 2018 年 7 月 25 日添加至该博文中。

---