银联关于开源软件的研究与实践

首先，我先概况一下银联的情况。银联成立于2002年3月，总部设于上海；是中国的银行卡联合组织，拥有超过1000家成员机构；处于银行卡产业的核心和枢纽地位；保障银行卡跨银行、跨地区和跨境使用，制定和推广银行卡支付各项标准规范。

银联累计发行各类银联卡62亿张，发卡量全球第一；2016年跨行交易72.9万亿元，交易规模全球第一；国内的认知度高达99%，持续领跑中国银行卡市场，居国内第一；网络延伸至境外160多个国家和地区。

目前我们的企业主要是打造开放式、平台型综合支付服务商，向数据公司、科技公司转型。加大对新技术和新模式的探索和投入，支撑创新产品和业务快速发展，提升用户服务体验。

银联在主要产品方面，大概有涉及用户服务，产品还有技术的发展，银联正逐步从一个金融机构向高科技机构转型。我们的服务对象有三大类：一个是机构，包括金融机构、第三方机构；第二类是商户；第三类是持卡人。我们产品除了传统网络以外，还有银散户服务、银联钱包以及我们的二维码业务，另外是大数据风控。至于技术研发，我们在云计算、大数据、人工智能等多方面都有一些尝试。

从目前看，银联开源软件应用的现状是，2011年，银联获批建设国家首批云计算示范工程项目，以开源技术的全方位应用为基础建设云计算平台，实现关键技术自主可控。

2013年，银联云计算平台投入规模化应用。截至目前，平台规模已超过3000台。银联云计算平台以业务需求和银行业“五高”非功能性需求为指导，针对多项关键技术进行自主研发和功能增强。

为了加强开源软件技术在创新研究方面的支撑能力，以及推进开源技术在银联以及金融行业内的规范应用，银联以国家工程实验室为产业合作平台，联动国内外金融机构等，围绕研究开源、应用开源、实践开源的总体思路推进各项工作。

从开源的推进上来讲，银联分成三个步骤来走：第一个就是开源的研究，第二个是开源的应用，第三个是做了一些开源的实践。第一步走的过程中，银联应该说是从被动引进开源到主动地把这个框架搭起来；第二步从纯粹的应用者出发，做一些代码的贡献者；第三步我们也在思考，我们希望找一些机构来共同努力，形成一种合力，進而能够争取在开源上把我们的一些想法传递出来，这也表明，银联尝试在开源世界上发声。

大家知道OpenStack开源基金会是旨在为公共及私有云的建设与管理提供软件的开源项目的非营利性组织，是全球三大开源基金会之一（Linux基金会、Apache基金会）。在11月6日到11月8日悉尼举行的OpenStack峰会上，金融工作组正式宣布成立。这个金融工作组是由中国银联牵头成立的一个全球性的机构，组织架构有三个组成，第一个是董事会，负责基金会重大事务决策以及推广OpenStack在全球影响力。第二个就是技术委员会，负责OpenStack开源软件持续开发与维护；核心开发者3000+，全球共3万多名开发者。第三个是用户委员会，主要是推动Openstack的行业应用，收集不同行业的应用技术方案。

这个工作组刚刚成立，我们定下的三个主要任务：第一个是行业需求的定义，第二个是开源技术的实现，第三个就是做成果的推广，简单一句话就是说我们收集能够代表金融行业的一些诉求，然后初步进行一个预演形成原型，说明它的可行性，形成一种方案，把它推介给基金会。另外一方面就是说从这个组织里面发挥作用，推进这个机构能够区分这种不同的声音，就是金融声音的重要性，为金融服务提供更好的帮助。这个是银联第一方面的尝试。

第二个方面在开源方面的尝试就是开源软件的评测，为了推动行业更好地运用开源技术，基于建设云计算平台过程中收获的选型、应用、优化和管理等经验，依托中国银联电子商务与电子支付国家工程实验室，我们致力于建立金融行业开源软件评测体系。

开源事实上在事前、事中、事后有三件事情做：第一个事前选准你想要的开源软件是什么；事中就是说你在开发这些开源软件过程中，会碰到哪些问题，这些问题是不是共性的；事后就是这个开源软件该怎么进行管理，怎么进行评价。基于这三个事情我们开源软件评测基本上是有五个层次来组成。

第三方面的尝试就是开源的实践探索，银联在使用开源的过程中也有一些想法，希望能把自己的软件贡献出来做开源。

那么如何让安全终端更开放、便捷？如何让开放的终端更安全？安全平台和安全应用如何广泛、便捷地开发部署？能否提供一个较好的解决方案以便多安全行业能够实现合作与并存？这些问题的提出有利于我们规划接下来要做的事情，激励我们一直思考并不断去探索。我们希望通过实践找到很好的方法，在做开源领域的贡献者的同时，在金融行业为更多的同行以及更多的客户做服务。endprint