身份及身份识别
Last updated
Last updated
系统的平稳安全运行及各项功能实现,严格依赖于对写操作的权限控制和写操作指令的路由控制,也就是对可能改变各智能合约状态的调用指令(“写指令”),需要在处理前严格审核验证指令发出账户的身份和权限,同时严格控制每个智能合约自身发出的写指令所指向的目标合约地址及API接口,从“收、发”两个方向严格控制写指令的行进路径,从而确保整个系统的状态信息可按既定的商业法律逻辑有序更新。
系统中可能发生的写指令主要分为三大类:
系统配置类:由外部账户触发,不直接导致法律后果的合同起草、系统配置行为;
法律行为类:由外部账户触发,会产生直接法律后果的股权交易、公司治理行为;及
算法控制类:被前两类写指令调用后,管理人合约根据系统预设算法有序发出的,可改变登记簿合约、股东协议合约、投资协议合约等其他智能合约状态的写操作指令。
针对上述3类写指令,系统按照其不同的行为性质、影响范围,综合采用不同的方法进行访问控制。