量能度权:集团公司差异化管控的底层逻辑与治理对策

集团公司差异化管控能够优化不同出资主体的权力配置,然而集团公司管控现有研究对有限理性的默认假设缺乏关注,无法为集团公司差异化管控提供理论支持。本文基于不完全契约理论,指出集团公司差异化管控的底层逻辑是实际控制人、子公司其他股东和子公司高管围绕关键资源禀赋、子公司对集团公司的重要程度和依赖程度等影响因素进行剩余控制权优化配置。同时,剩余控制权配置过程会产生异质性配置结果,进而产生不同的管控模式和代理问题,这就需要辅以异质性治理结构与机制安排,以降低潜在治理成本。本文通过解构上述过程,主要回答了集团公司差异化管控的底层逻辑、分类依据和治理对策等三个核心命题,不仅可以助力集团公司差异化管控实践,还能够为完善中国特色现代企业制度、弘扬企业家精神提供有益启示。

面向物联网的基于智能合约与CP-ABE的访问控制方案

随着物联网设备数量激增,传统的集中式访问控制方案在面对当前大规模物联网环境时显得力不从心,现有的分布式访问控制方案存在高货币成本和处理访问请求的低吞吐量等问题。针对这些问题提出一种区块链智能合约结合密文策略属性基加密(ciphertext policy attribute based encryption,CP-ABE)实现对物联网资源的访问控制方案。以超级账本(Hyperledger Fabric)为底层网络,对功能令牌执行属性基加密,利用星际文件系统(interplanetary file system,IPFS)保存令牌密文,通过智能合约公开令牌获取地址实现一对多授权。进一步设计合约部署到区块链实现对令牌请求的去中心化权限评估,维护主体在特定资源对象上允许的操作,实现更为细粒度的属性访问控制。仿真实验及性能分析表明,所提方案与现有方案相比能够使数据所有者在更短的时间内完成对大量请求主体的安全访问授权,压力测试表明链码具有较好性能。

智能合约格式条款的法律规制

在日新月异的数字化时代,智能合约正如火如荼地发展。智能合约是一种由数字代码形式组成的电子协议,其符合民事合同成立的基本要件。然而,智能合约的缔约方式却不同于一般民商事合同。它并不遵循传统民法中当事人经由个别磋商、讨价还价而议定合同条款之要约与承诺的缔约规则,而是采用一种非常态缔约规则,这使得智能合约具有格式合同的品性。对智能合约格式条款进行法律监管,应立足于现行民事法律法规中关于格式条款的既有规范,再结合智能合约自身独特性,对其予以精准规制。就此而言,对智能合约格式条款的规制应当围绕程序控制、内容控制与行政控制三个方面展开,建构起一个符合智能合约格式条款监管的规范体系。

保理合同的法律适用及完善路径——以现代商法思维运用为视角

在界定现代商法思维基础上,对保理合同的金融商事属性作了辨识分析,并结合《民法典》保理合同的制度创新及实施问题,提出中国特色民商合一体例下应尊重保理业特殊规范性,运用现代商法思维予以解释论和立法论路径的进阶完善:针对保理合同适用主体、票据债权可否为保理标的、“将有债权”认定标准、保理融资利息/服务费等提出了商法解释论路径的解决之道;针对无保理商资质要求的合同效力认定问题,提出通过典外立法(特别商事单行条例)对保理商的金融主体属性、业务监管予以立法跟进,促其有良法可依,以更好防控风险、合规运作、稳定交易预期。

基于区块链的医疗数据分类加密共享方案

针对医疗数据共享时,存在共享数据多于需求数据,以及加密大量元数据会产生较大的计算开销问题,提出一种基于区块链的医疗数据分类加密共享方案,结合基于属性的加密和区块链实现对医疗数据的访问控制和数据共享。首先,按照基本信息、医疗科室、疾病类型将完整医疗数据分类划分为医疗元数据,对数据进行细粒度访问控制。其次,提出数据访问策略分类算法,将数据访问策略划分为属性加密策略和区块链访问策略,合并多个元数据的属性加密策略用以降低基于属性加密时构建访问结构树的计算开销;智能合约依据区块链访问策略对链上数据进行访问控制,并通过修改区块链策略实现权限撤销。最后,通过安全性分析和仿真实验表明该方案具有可行性和较高的效率。

数字景观美化了我们的生活吗(学术对谈)

“数字景观”是伴随数字技术的出现而诞生的一种新的形象性形态,是人类通过数字技术发展出的一个数字化社会的总体图景,是人类对于数字化生活的空间认知。它不但包括了地图景观、短视频景观、游戏景观、增强现实景观乃至数字“世界模拟器”,更包括了数字的观看者、数字化的观看过程、数字技术支持的观看语境。由此造就“数字化奇观”“数字化重组”“数字化控制”的不同景观,也带来了“数字景观契约”“数字景观的共情”“数字景观的主体性”等一系列问题。数字景观的探讨不仅引领着生活的未来可能性,同时也暗示着数字化可能使我们失去自己的本质,进而引发一种人类的异化。

基于智能合约的双链数据共享系统

为解决传统数据共享模式下数据存储于中心、权限集中于中心带来的单点故障、单点攻击、访问控制不灵活等问题,基于区块链上智能合约设计了一种双链混合架构的新型数据共享系统:系统通过星际文件系统(InterPlanetary File System,IPFS)实现数据分布式存储,解决了数据中心化存储带来的单点故障、单点攻击的问题;通过联盟链和私有链双链混合的方式,利用区块链不可更改的特性保护数据不被非法篡改;通过链上智能合约实现数据的灵活共享和访问可控,访问记录透明可追溯,解决了传统数据中心非法授权等恶意行为无法监管的问题。

“刚”“柔”并济的新型技术创新风控模式的构建——基于中科金财的探索性案例研究

快速变化的环境加剧了科技型企业的技术创新风险,企业需要构建兼具快变“弹性”和管控“刚性”的新型技术创新风控模式。将不完全契约理论嵌入传统风控理论,通过对中科金财独特的风控模式展开情境化研究,解锁了科技型企业构建“刚”“柔”并济风控模式的过程。具体而言,首先,企业应下沉风控单元,形成“虚拟小微企业”,加快反应速度,获取风控“弹性”,同时通过业绩认证保持必要的财务“刚性”;其次,构建“多层联盟”的风控结构,一方面通过动态调整增加结构“弹性”,另一方面则通过新规则稳固内部关系,既保证管控“刚性”,又实现对创新失败的容错“弹性”;最后,构建了“虚拟小微企业+多层联盟”的新型技术创新风控模式。基于技术创新的本质特征发展了风控理论,同时对不完全契约理论做出了一定的贡献。

高校采购合同线上全流程管理体系构建与实践

采购合同线上全流程管理是实现新政府会计制度背景下“权责发生制”相关要求的有效途径,也是高校加强内部控制和规范经济行为的重要手段。基于对高校采购合同管理现状及问题分析的基础上,通过部门协同、信息化系统建设及电子签名等技术构建了本校采购合同线上全流程信息化管理平台。实现了采购人、供应商及合同归口管理部门的有效协同,实现了合规、安全、高效的电子合同签约全流程系统建设,实现了采购合同的可溯源及可跟踪,进一步规范了高校合同管理。此外,该体系也加强了合同履约信息的反馈与监督,是高校采购合同管理“放管服”的有效尝试。

基于功能性近红外光谱技术探索自主排尿相关腹肌运动控制脑功能活动

目的在自主排尿过程中腹肌随意收缩是一种运动控制任务,以功能性近红外光谱技术(fNIRS)探索该动作的中枢活动特征。方法招募年龄≥18岁的健康受试者共19例。接受2次fNIRS检测,分别在无尿意及强尿意状态下进行重复腹肌收缩动作。以对应的无腹肌收缩任务下的脑活动为基线,分析这2种不同状态时腹肌收缩特有的脑皮质活动。结果强尿意时腹肌收缩主要激活双侧前运动/辅助运动区(BA6)、双侧背外侧前额叶皮层(BA9/46)、双侧额极区(BA10)、右侧额下回前部(BA47)、右侧颞中回(BA21)、右侧初级运动皮层(BA4)、左侧初级体感皮层(BA1/2/3)与左侧额下回三角部Broca区(BA45)(P<0.05)。无尿意时执行腹肌收缩动作主要激活双侧前运动/辅助运动区(BA6)(P<0.05)、右侧初级运动皮层(BA4)、右侧初级体感皮层(BA1/2/3)、右侧额下回三角部Broca区(BA45)及右侧边缘上回Wernicke区(BA40)(P<0.05)。相比于强尿意状态,无尿意时的主动腹肌收缩动作在双侧前运动/辅助运动区(BA6)存在更强激活(P<0.05)。相比于无尿意状态,强尿意时的腹肌收缩动作在左侧背外侧前额叶皮层(BA46)激活更强(P<0.05)。结论前额叶皮层、初级体感皮层、初级运动皮层、前运动/辅助运动区共同参与调控自主排尿相关腹肌随意收缩。并且在强尿意状态下进行腹肌运动时,可引起前额叶皮层的进一步激活,提示前额叶皮层在感知尿意之后,对于促进腹肌运动和排尿启动具有积极的作用。

基于符号执行的智能合约重入漏洞检测

在智能合约安全问题中,利用重入漏洞是最具破坏性的攻击之一。针对目前相关检测工作漏报率和误报率高的问题,提出一种基于符号执行的重入漏洞检测方法。该方法基于静态符号执行技术,在模拟以太坊虚拟机指令执行过程中,通过将可能被外部合约多次调用的公有函数控制流子图连接到被调用合约的控制流图,构建出能够模拟重入攻击的完全控制流图,再结合合约状态一致性检测,实现同函数、跨函数和跨合约等3种不同类型的重入漏洞检测。基于该方法设计的检测工具Lucifer与相关工作Oyente、Securify、DefectChecker、Sailfish在已知标签数据集、漏洞注入数据集、自定义数据集和以太坊智能合约真实数据集上进行对比,实验结果表明,Lucifer在误报率、漏报率和容错性上均分别获得第一或者第二的成绩,部分检测情形准确率达到100%,由综合评价指标可以看出,Lucifer的检测率优于现有检测工具,在对于部分特定重入合约的情形尤其在与互斥锁和函数修饰符有关的重入漏洞的识别中有较好的识别能力,在检测时长上,Lucifer的检测时间较久但也在可控范围,并未出现检测超时。

总承包模式下施工进度管控要点分析

本文通过对施工进度管控的措施及问题分析,深入探究了总承包模式下施工进度管控要点,加强工程整体控制。

基于智能合约的流数据授权撤销方案研究

物联网设备和服务将实时生成的流数据加密后进行外包存储,并通过访问控制对用户进行授权,当用户的身份或权限发生变更时,需要撤销用户的权限。现有撤销方案通常存在密钥频繁更新和重加密密文的问题,导致撤销效率低下,灵活度不足,难以实现实时撤销,面临数据泄露风险。为解决流数据外包存储场景下的实时授权撤销问题,提出了一种基于智能合约的去中心化授权撤销方案。在边缘计算和区块链相结合的物联网架构下,将流数据按照时间间隔分块,使用HASH树生成与块对应的大量且唯一的密钥,并对分块数据进行对称加密;树节点创建访问令牌并通过代理重加密技术进行共享,实现了可更改的访问策略和高效动态数据共享;利用智能合约技术创建访问控制列表和不当行为列表,对用户权限进行定时撤销和即时撤销操作,实现了去中心化的实时授权撤销。安全性分析和仿真实验证明所提方案与其他相关的研究方案相比,提供了更好的安全性、功能、通信和计算成本,更具有效性。

抽水蓄能电站工程第三方质量检测管理探讨

抽水蓄能电站常采用建设单位整体委托质量检测机构开展第三方质量检测的模式。在该模式下,第三方质量检测合同金额大、检测范围广,因此对检测试验进行管理尤为重要。南方区域抽水蓄能电站第三方质量检测管理案例表明,建设单位应在工程开工前的招标阶段、试验室建设管理等方面做好策划管理,进一步规范第三方质量检测管理,助力抽水蓄能电站高质量建设。

矿山工程建设中合同管理及关键环节控制策略

矿山工程不同于其它工程项目,其资金投入比较高,工期要求方面严格,还涉及较多的技术规范,对项目管理方面有着更高的要求。而合同管理属于矿山工程建设及管理过程当中的重要内容。因此,只有积极落实合同管理,才能确保矿山工程总体建设及其管理工作的效果。鉴于此,本文主要探讨矿山工程项目建设当中的合同管理和关键环节相关控制策略,旨在为业内人士提供参考。

EPC总承包模式下的全过程造价控制与管理探究

深入研究了在EPC总承包模式下全过程造价控制与管理的重要性和实施策略,分析了如何通过集成工程设计、采购和施工各阶段,实现成本的有效控制与优化,探讨了由总承包商负责项目全程管理时所面临的挑战,以及如何克服这些挑战以保障项目成本、进度和质量。

煤炭勘察设计企业EPC工程总承包项目的成本管控研究

基于常见EPC工程总承包成本管控流程梳理典型管控问题,依据“价本分离”的方法提出了成本效益“同心圆”的管控原则,细化了预算指引和过程严管的核心内容,明确了提升分包单位管理能力和信息化建设的重要方法。结果表明:权责明晰的成本管控原则、强有力的预算核算管理方法和施工管理能力、系统实用的信息化管理手段都将助推煤炭勘察设计企业提升EPC工程总承包项目的成本管控能力。

中国含油气盆地不同构造样式及其油气地质意义

多类型构造样式的控油气作用是油气勘探面临的重要科学问题。基于前人研究认识成果、勘探经验的总结,对中国含油气盆地内不同构造样式的演化及成因模式进行了系统梳理,解析了不同构造样式对油气成藏的控制作用。研究认为:①中国含油气盆地主要发育伸展构造、收缩构造、走滑构造和叠加构造4种构造样式。伸展构造主要控制盆地建造过程,收缩构造、走滑构造主要控制盆地改造过程。②不同构造类型的控油气作用差异明显,伸展构造主要控制盆地烃源岩、有利储集体和盖层等油气聚集成藏要素的发育,收缩构造、走滑构造和叠加构造主要控制油气运移与圈闭条件的演化。③在构造与其他要素复合作用下,断裂自身也可以作为一类储集体,成为油气聚集的空间,这一类断裂油气藏是当前油气勘探的新领域。

工程企业供应链风险识别及管控措施

本文立足于风险管控的核心理念,深入剖析供应商风险的主要方面,将其归结为供应商选择风险、合同管理风险、交货风险以及质量管理风险等多个维度。在此基础上,进一步提出了加强供应链管理基础及应对供应链风险的具体举措,旨在通过提升风险控制能力,进而有效增强工程企业采购的安全性和稳定性。

行政协议缔约信息控制研究

行政协议中的缔约信息较之一般政府信息,在信息所有人、信息收集方式、信息提供范围、形成的信息利益关系等方面,呈现出一定的特殊性与复合性。现有法律规制强调行政主体的监管职责,在公开等环节的信息处理要求上存在矛盾。其管理规定不仅倾向长期利用,而且标准模糊,从而与个体的信息自决主张发生冲突。而明确行政主体和缔约参与者的信息控制界限,是缔约信息得到合理处置的前提。因此,需从行政主体信息控制权限、缔约参与者信息自决让渡范围、主张冲突时保障顺序三个争议点入手,系统分析信息控制的实质要求,最终将信息竞争价值、缔约深入程度与公共利益关联度作为界限划分的衡量因素。