川海智库

报告概述

该报告通过概念验证（PoC），探索了基于微服务架构的结算引擎设计，重点研究如何实现灵活性、可扩展性和安全性（包括抗量子密码）。报告分析了单体架构与微服务架构的权衡，详细介绍了微服务设计、密码学实现、监控工具及测试结果。对于央行和金融基础设施运营商，报告提供了关于模块化设计、水平扩展和加密敏捷性的实践见解。

报告的核心结论

微服务架构可实现非线性的资源增长与性能提升

PoC测试表明，吞吐量从2,500 TPS提升至10,000 TPS时，计算资源增加不到四倍，实现了亚线性扩展。这得益于微服务独立水平扩展的能力，尤其将计算密集型密码服务单独扩展，避免了整体系统过度配置。

模块化设计支持密码敏捷性，便于集成后量子密码

通过将签名、验证等密码功能封装为独立微服务，系统可在不影响核心结算逻辑的情况下升级或替换密码算法。PoC集成了CRYSTALS-Dilithium后量子签名标准，验证了微服务架构对抗量子标准演变的适应性。

密码敏捷性需要与运营敏捷性同步推进

报告强调，仅技术层面的密码更新不足，机构还需同步调整治理、认证、事件响应等运营流程。运营敏捷性包括密钥管理、证书体系及监管框架的协调演化，以维护长期信任和业务连续性。

微服务架构引入操作复杂度与潜在攻击面扩大

相比单体架构，微服务需要更精细的服务编排、监控和依赖管理。后量子算法的计算开销在服务边界可能放大，需通过动态负载管理和目标资源分配来平衡性能与安全。

报告回答的关键问题

下一代结算引擎如何应对交易量增长？

报告通过Project FuSSE展示，采用微服务架构和水平扩展可实现10,000 TPS的吞吐量，且计算资源增长低于线性比例。这种架构允许按需扩展单个服务（如密码处理），从而适应从2,500到10,000 TPS的增长，同时保持较低延迟。

什么是密码敏捷性？为什么对金融基础设施重要？

密码敏捷性是指系统能够在不进行大规模重新设计的情况下，轻松更换或升级加密和签名方法。报告指出，这对金融基础设施至关重要，因为后量子密码标准仍在演化，且面临“先存储后解密”的威胁。微服务架构通过隔离密码功能模块，使得算法升级仅影响特定服务，保持系统整体稳定。

后量子密码对结算引擎性能有何影响？

后量子算法（如Dilithium）具有更大的密钥和签名，增加了计算和带宽开销。在PoC中，签名微服务数量需达到其他服务的五倍以避免瓶颈。但微服务架构允许对密码服务独立扩展，并通过动态资源分配缓解性能影响，实现10,000 TPS的稳定处理。

采用微服务架构进行结算有哪些权衡？

微服务架构带来灵活性、可扩展性和密码敏捷性的同时，也增加了操作复杂性：需要服务编排、监控和跨服务安全控制；攻击面随服务数量增加而扩大。此外，后量子密码的开销在服务边界可能累积，需精心设计负载管理和资源分配。报告强调这些权衡需要与机构的运营能力和监管要求相匹配。

报告中的代表性数据

10,000 TPS

PoC可达吞吐量

测试阶段，在第三阶段测试中，系统连续处理10万笔交易，稳定达到10,000笔/秒的结算吞吐量，且计算资源增长低于线性（从2,500 TPS到10,000 TPS，CPU从14增至35，RAM从12GB增至30GB）。

2.5-4倍

资源扩展倍数

测试阶段（2,500至10,000 TPS），吞吐量增加3倍（从2,500到10,000 TPS）时，计算资源（CPU、内存）增加约2.5到4倍，展示亚线性扩展效果。

以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。

完整报告包含什么

  • 完整的技术架构图与微服务设计细节，包括桥接、签名验证、加解密、交易验证、结算引擎等11个微服务的具体功能与交互流程。
  • 密码学实现详解：如何集成NIST标准化的后量子签名算法CRYSTALS-Dilithium（ML-DSA），以及混合密码架构的设计思路。
  • 测试环境与基础设施配置：使用Azure Kubernetes Service（AKS）、Apache Kafka、Redis、Cassandra等开源组件的部署细节和调优参数。
  • 三阶段测试结果表：展示从2,500 TPS逐步提升至10,000 TPS过程中，微服务数量、Pod数、CPU、内存和工作节点的变化及优化措施。
  • 适用性分析：针对新兴经济体、中等规模经济体及发达经济体的不同场景，讨论Project FuSSE架构的适配策略与实施考虑。
  • 密码微服务的安全经验：涵盖签名对象设计、证据保留、时间锚定、身份治理、重放保护等关键安全要求，以及微服务环境下标准控制的重要性。
  • 附录包含底层技术详述：Kubernetes资源管理、Kafka事件驱动通信、Redis+Cassandra双数据库持久化方案、监控工具Prometheus和Grafana的定制视图。
  • 与UPI、TIPS、Pix等现有即时支付系统的架构比较，分析微服务在大规模生产系统中的实际应用案例。

本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。

相关报告