贷款三方协议（推荐10篇）
甲方：（抵押方）
乙方：（贷款方）
丙方：（平台）
为促进甲方、乙方双方业务发展，实现银企双赢，平台基于与甲方、乙方长期的平台运营合作对双方的了解推荐甲方、乙方给银行，实现银行向甲乙方贷款,办理融资业务。现三方经充分协商，达成如下协议：
第一条：借款人
借款人为乙方，共同还款人为甲方（抵押方），由平台以书面形式向银行推荐。甲方必须符合银行贷款准入要求，信用良好，财务实力较强，以往履行类似合同记录良好。
甲方为共同担保借款人，甲方对贷款负有共同还款义务。在这里甲方的还款方式是由乙方（贷款方）和银行审批约定的还款方式实现的。
第二条：担保人
乙方（贷款方）以其所欠的贷款甲方承担担保责任。甲方（抵押方）为第一担保人，平台为第二担保人，并且是在乙方（贷款方）执行不成时方承担担保责任。
第三条：贷款
1、审核方式：丙方对甲方与乙方签订的供货合同、递交的基础资料、贷款申请资料进行审核的方式为（）： A 由丙方自己亲自去审核。
B 委托给平台去完成。
2、对不合要求，甲方不符合丙方贷款准入标准或丙方有理由认为贷款存在较大风险的，可拒绝办理贷款。
第四条：供应链融资业务的金额、期限、利率
融资金额按抵押物价值约定比列确定。融资利率由银行根据市场和风险情况与乙方商议（平台可向丙方提供建议和方案）确定。其中甲方使用3400万，乙方使用600万。期限为期一年
第五条：义务
1、乙方（贷款方）的责任
（1）、乙方（贷款方）应保证所提供材料的真实性，丙方/平台进行真实性进行调查的应予以配合。
（2）、乙方（贷款方）要按供货合同中约定向乙方（贷款方）在丙方开立的账户中还货款。如果到期未还，丙方有权起诉甲方，乙方（贷款方），平台按约定承担担保责任。
2、丙方义务
乙方（贷款方）发生贷款逾期或其他不良资信的，丙方有义务及时告知甲方和乙方（平台）。
3、甲方义务
（1）、向丙方提交的抵押物的资料都是真实的。（2）、向乙方账户按时还款协助丙方办好抵押物的抵押手续。第六条：平台的收费方式与收费数额： 第七条：本协议未经事宜甲、乙、丙三方可协商制作补充协议，与本协议发生冲突的约定以本协议为准。
第八条：违约责任及协议的终止与解除
1、甲方、乙方（贷款方）双方各自对自己配额的贷款承担按时还款责任与义务。甲方如有违约，乙方有权利向甲方提起追偿请求。乙方如有违约，则甲方抵押物乙方无权处置，并应配合甲方尽快办理解压手续。
2、甲方因与乙方（贷款方）发生纠纷等情况导致供应链融资业务逾期的，丙方有权终止办理相应融资业务。
第九条：本合同一式三份，甲、乙、丙三方各执一份，自最后一方签字盖章后生效，具有同等法律效力。
甲方： 法定代表人：
年 月 日
乙方： 法定代表人：
年 月 日
大学生签订三方协议后主动违约, 单位被动解约的现象更为普遍, 像小李遇到的用人单位在签订三方协议后主动解约的现象并不多见。用人单位不遵守三方协议对大学生就业会造成巨大的负面效果, 因为基于对用人单位的信赖, 大学生在签订协议后一般都不会再去找其他工作, 这时用人单位要求解约, 已经错过了就业的最好时机, 使得大学生再次就业难上加难。用人单位不遵守三方协议是由多方面原因造成的, 其中根本的原因还是三方协议缺乏法律的强制性保护, 用人单位违反三方协议需要承担的责任较法律后果轻, 违法成本过低。大学生一方面在就业中处于劣势地位, 在就业协议签订过程中难以要求用人单位承担相关的义务, 另一方面又对三方协议的法律性质、效力、违约的后果缺乏准确、清晰的认识, 难以有效运用法律武器维护自身合法权益。
一、就业协议的法律性质
就业协议是《全国普通高等学校毕业生就业协议书》的简称, 又叫三方协议。根据1997年国家教委制定的《普通高等学校毕业生就业工作暂行规定》, 签署“就业协议”成为大学生就业的必经阶段, 其第24条规定:经供需见面和双向选择后, 毕业生、用人单位和高等学校应当签订毕业生就业协议书, 作为制定就业计划和派遣的依据。
就业协议是明确毕业生、用人单位、学校三方在毕业生就业工作中的权利和义务的书面表现形式, 能解决应届毕业生户籍、档案、保险、公积金等一系列相关问题。协议在毕业生到单位报到、用人单位正式接收后自行终止。就业协议一般由国家教育部或各省、市、自治区就业主管部门统一制表。
关于就业协议的法律性质, 理论界有多种解释, 就立法而言, 到目前为止, 其法律属性还没有定论。就业协议是转型期中国的特殊历史阶段的产物, 是计划经济向市场经济过渡的产物。就业协议本身不是劳动合同, 但又与劳动合同联系紧密。
第一, 就业协议与劳动合同的主体不同。
就业协议的主体包括毕业生, 用人单位, 学校。就业协议由学校参与见证, 毕业生与用人单位协商签订。而劳动合同是毕业生与用人单位明确劳动关系中权利义务关系的协议, 学校不是劳动合同的主体, 也不是劳动合同的见证方。
第二, 就业协议与劳动合同的内容不同。
就业协议主要是毕业生如实介绍自身情况, 并表示愿意到用人单位就业、用人单位表示愿意接收毕业生, 学校同意推荐毕业生并列入就业计划进行派遣。劳动合同的内容涉及劳动报酬、劳动保护、工作内容、劳动纪律等方方面面, 更为具体, 劳动权利义务更为明确。
第三, 就业协议与劳动合同的签订时间不同。
一般来说就业协议签订在前, 劳动合同订立在后, 如果毕业生与用人单位就工资待遇、住房等有事先约定, 亦可在就业协议备注条款中予以注明, 日后订立劳动合同对此内容应予认可。
就业协议与劳动合同又密切联系, 就业协议是毕业生和用人单位关于将来就业意向的初步约定, 对于双方的基本条件以及即将签订劳动合同的部分基本内容大体认可, 并经用人单位的上级主管部门和高校就业部门同意和见证, 一经毕业生、用人单位、高校、用人单位主管部门签字盖章, 即具有一定的法律效应。有人比喻说, 根据劳动法规定, 就业协议类似于“出嫁协议”, 而劳动合同类似于“夫妻协定”。前者发生在学生毕业之前, 由学生、学校、用人单位三方共同签订, 以确定就业意向和相关权益, 包括擅自解除约定方应支付的违约金;但是, “出嫁协议”只约束“婚前”, “婚后”安排还须由“夫妻协定”明确。一旦学生毕业离校后, 学校将脱离三方关系, 毕业生和用人单位双方应确立劳动关系, 签订劳动合同, 就业协议则同时终止。
二、就业协议的签订
就业协议的签订要遵循两个基本准则。一是主体合法原则。也就是签订就业协议的当事人必具备合法的主体资格。对毕业生而言, 必须要取得毕业资格, 如果学生在派遣时未取得毕业资格, 用人单位可以不予接收而无须承担法律责任。对用人单位而言, 用人单位必须具有从事各项经营或管理活动的能力, 单位应有录用毕业生计划和录用自主权, 否则毕业生可解除协议而无须承担违约责任。对高校而言, 高校根据用人单位的要求如实介绍毕业生的在校表现, 也应如实将所掌握的用人单位的信息发布给毕业生。高校是毕业生就业协议的一个重要组成部分。二是平等协商原则。也即就业协议的三方在签订就业协议时的法律地位是平等的, 一方不得将自己的意志强加给另一方。学校也不得采用行政手段要求毕业生到指定单位就业 (有特殊情况的毕业生除外) , 用人单位亦不应在签订就业协议时要求毕业生交纳过高数额的风险金、保证金。三方当事人的权利义务应是一致的。除协议书规定内容外, 三方如有其他约定事项可在协议书“备注”内容中加以补充确定。
就业协议的签订和其他协议的签订一样, 一般要经过两个步骤, 即要约和承诺。要约是当事人一方向对方发出的希望与对方订立合同的意思表示。毕业生持学校统一印制的就业推荐表或复印件参加各地供需洽谈会 (人才市场) , 进行双向选择, 或向各用人单位寄发书面材料, 应视为要约邀请, 用人单位收到毕业生材料, 对毕业生进行考察后, 表示同意接收并将回执寄到高校毕业生就业工作部门或毕业生本人, 应为要约。承诺是受要约人同意要约的意思表示。毕业生收到用人单位回执或通过其他方式得到用人单位答复后, 做出选择并到学校毕业生就业工作部门领取就业协议书, 与用人单位签订协议, 即为承诺。但在就业协议签订过程中, 有时候很难明确区分要约和承诺两个步骤。
从就业协议整个具体流程来看, 主要分以下几步:1.毕业生和用人单位达成协议并在就业协议书上签名盖章, 用人单位应在协议书上注明可以接收毕业生档案的名称和地址。2.用人单位上级主管部门批准盖章。3.用人单位必须在与毕业生签订协议书起的十个工作日内将协议书送学校毕业生就业的工作部门。4.学校同意盖章, 并及时将协议书反馈用人单位。
三、就业协议的违约
大学生就业协议的签订意味着各方主体需按就业协议的约定执行。在毕业生没有去单位报到的这段时间内, 对于毕业生来说, 要继续遵纪守法, 保证顺利毕业。对于校方来说, 学校有监督学生的义务。就用人单位而言, 是要按照就业协议的约定, 接受合格的毕业生。一旦有一方当事人要违反就业协议, 也需要严格按照程序处理。根据不同的标准, 就业协议的违约可分为不同的类型。
1. 依据违约的主体不同可分为大学生违约和用人单位违约
虽然就业协议涉及了三方主体, 可实际上违约的主体只有毕业生和用人单位双方, 实践中学校的责任几乎不被追究。在实践中, 对于毕业生这一主体违约, 社会上一直持较为宽容的态度, 有更好的工作机会就放下原来签订的就业协议, 到自己更喜欢的岗位工作是可以理解的。但还有人认为这是毕业生的道德品质问题, 必须严格地控制毕业生的违约率。对于用人单位的违约问题, 人们更苛责一些, 认为更应该严格地控制, 因为单位处于协议的稍强势的地位, 其凭借自己的优势对毕业生有很多选择的机会。
2. 根据违约的时间不同可分为预期违约和实际违约
预期违约是毕业生在签订了就业协议后到单位报到前, 毕业生明确表示不去单位报到或用人单位做出拒不接受毕业生的表示。而实际的违约是毕业生在报到时间截止后仍不去报到, 或者用人单位在报到期限到来后不接受毕业生或不按约定地接受毕业生。
四、违反就业协议的后果
为了规范就业协议, 减少就业协议违约情况, 《全国普通高等学校毕业生就业协议书》第四十八条规定:对违反就业协议或不履行定向、委托培养合同的用人单位、毕业生、高等学校按协议书或合同书的有关条款办理, 并依法承担赔偿责任。
任何一方主体违反就业协议, 其后果定会影响校方、毕业生、用人单位三方。同时任何一种违反协议的行为, 都应受到惩罚。这些惩罚包括有形的, 主要指违约金等经济责任, 也有无形的, 包括诚信、信誉影响。无论是哪种后果都会给违反协议的当事人带来不利的影响。
就毕业生来说, 如果其违约一方面要按照就业协议的约定, 赔偿违约金, 另一方面其违约行为对其前途会有影响, 因为这涉及到个人的信用问题, 这对毕业生以后找工作, 甚至对其以后的职业生涯都会有负面影响。毕业生违约, 给用人单位带来的损失更为直接, 也许会更大, 因为单位每年都会有人员安排和资源配置的计划。对于一个人或几个人的变动可能会带来整体计划的调整, 这会对单位的年度工作计划的实施产生影响, 也不利于单位的稳定持续发展。与此同时, 可能错过了与其他人才签约的最佳时间。对于用人单位违约而言, 一方面需要支付协议约定的违约金, 另外也要承担企业社会声誉受损的风险。对于校方来说, 毕业生违反就业协议的情形频繁发生, 不利于学校树立良好的口碑和信誉, 以后各届毕业生签约时, 用人单位会不愿与该校的毕业生签订就业协议。长期来看, 这会导致这个学校就业率的下滑。可见, 高校受到的负面影响同样很大。
邢志阳（江苏南京）
律师意见：公司的做法不合法。“三方协议”是《全国普通高等学校毕业生就业协议书》的俗称，它是明确毕业生、用人单位、学校三方在毕业生就业工作中的权利和义务的书面表现形式，能解决应届毕业生户籍、档案、保险、公积金等一系列相关问题。而劳动合同是由用人单位提供，经与毕业生平等协商后签订的，对工作岗位、工作待遇等劳动法上权利义务关系进行约定的书面文件。“三方协议”与劳动合同在签约主体、约定内容等方面具有明显区别。
第一，三方协议制订的依据是国家关于高校毕业生就业的法规和规定，有效期为自签约日起至毕业生到用人单位报到止这段时间。劳动合同是受《劳动法》和《劳动合同法》的限定和保护。
第二，三方协议涉及学校、用人单位、学生三方面，三方相互关联但彼此独立。劳动合同是双方合同，由劳动者和用人单位两方的权利、义务构成。
第三，毕业生签订就业协议时仍然是学生身份，但是签订劳动合同时就转换为劳动者身份。劳动合同一经签订，三方协议的效力就此丧失。如果劳动合同与三方协议附件内容矛盾的，一般以劳动合同为准。
三方协议只是毕业生、用人单位、学校三方之间签订的就业意向，不是劳动关系的法律文件，对劳动关系没有约束力，只有毕业生到单位报到，并与单位签订了劳动合同或形成了事实劳动关系，意向变为现实之后，毕业生才能和用人单位形成正式的劳动关系。因此，您应该要求公司与您签订正式的劳动合同。
一、签订程序
1、毕业生填写。协议书（一式三份，即毕业生一份，用人单位一份，学校留存一份；领到协议书后，本人用钢笔或签字笔在协议书上填写自己的基本情况，最后在应聘意见栏签署自己同意到选定单位工作的意愿，同时签署本人姓名和日期。
其中：培养方式，本专科生填写：统招；研究生（统招、自筹、委培）根据自己情况填写；学历：本专科生填写：本科；研究生填写：研究生；
2、用人单位填写。毕业生将本人签署意见和姓名后的协议书交送用人单位人事部门，用人单位人事部门填写单位基本情况并签署同意接收该毕业生的文字意见，并签字盖章。如果该单位没有人事决定权，则还需要报送其上级主管部门签字盖章，予以批准认可；用人单位如将毕业生的档案、户口在人才交流中心实行托管，则需在人才交流中心签字、盖章或由人才交流中心出具档案、户口代理的函。
3、学校填写。毕业生和用人单位填写完毕后，将三份协议返回学校，由毕业生所在学院（李导审核签字，学院228办公室刘英老师盖章）和毕业生就业指导服务中心（美术楼对面就业指导中心2楼服务大厅）签署意见，签字盖章。
二、就业协议解除程序及注意事项
签订就业协议后，签字三方均应严格遵守，维护协议的严肃性。但毕业生可能会因种种原因，需要解除原有协议。对此，应按照有关政策规定进行办理。
1、解除就业协议的程序
（1）毕业生向原用人单位提出解除协议的申请，经过与用人单位的协商，取得用人单位同意后，由用人单位向学校出具同意解除协议的函。
（2）毕业生持用人单位出具的同意解除协议的函向毕业生就业指导服务中心提出申请。
（3）毕业生就业指导服务中心对毕业生提供的材料进行审核，如果符合相关规定，则同意毕业生解除协议，方可领取新的三方协议书。
2、解除就业协议的特殊情况
目前，个别毕业生在学校签字盖章之前就提出解除就业协议，虽说学校尚未签字盖章，但毕业生与用人单位之间的协议已经成立，所以这种情况也为违约，要解除协议也必须经过用人单位同意。
甲方：
乙方：
丙方：
三方本着互惠互利的原则，经友好协商一致，就乙方为甲方所属船舶供应燃油、润滑油等事宜，达成本供应协议，共同恪守。
一、供受油品种及单价
1、供油品种：按照甲方要求提供所需油料品种供应。
2、油品的价格：根据市场价格，经双方协商确定，以传真件为确认依据。
二、供应原则
1、燃油供应计量按交通部一九九七年颁布的行业标准《交通部船舶供受燃油管理规定》执行。
2、乙方供应的油品质量以国家统一对外供应标准（GB/252-2000）和企业标准为准。
3、计量方法：按照所加燃油的容积乘以比重来折算加油量。
三、供油方法
1、甲方应提前4日用传真方式通知乙方，乙方在接到该通知后向甲方提供报价并确认加油时间，甲方确认后该价格即为结算依据。
2、供油数量以供受油船舶双方授权人签收认可的数量为准。供油前乙方应将油质说明书提供给甲方，双方共同在供应前和供应后对受油船的存油量进行测量、记录，并在确认书上签字，供油结束后双方在受油凭证上签字。在供油过程中，双方应共同提取油样，并签字确认，一式两份，双方各保留一份至六十天为止。
3、受油完毕后，受油双方人员签字的受油凭证双方各执一份，甲乙双方根据本协议签订正式结算书作为结算依据。
四、财务结算
1、乙方供应甲方的油料价格按上述经双方协商确定的单价为准。
2、乙方供油结算量，按给甲乙双方船舶实际签收认可的数量为准。（甲乙双方签订的供受油协议书，甲方受油船签署的受油凭证是甲乙双方所结算的依据）。
3、甲方在每月 1
一次性结清，结算款由丙方直接支付乙方；单船供受油协议中约定付款日期的以单船供受油协议为准。
五、甲方的责任和义务
1、甲方应提前4日将船舶所需油料的品种、规格、数量、供应地点、时间通知乙方（特殊情况除外），以便乙方做好供油准备。
2、船舶受油后，丙方按合同约定日期支付乙方上月油款。如遇节假日，应提前汇款或在节假日结束后的两天内付款。逾期没有支付款项，乙方将按日收取欠款总额千分之五的违约金。
六、乙方的责任和义务
1、乙方应根据油品市场情况，备足质优价平的油料，以保证甲方船舶的用油需求。
2、乙方接到甲方的供油通知后，应根据供油船舶的实际情况和天气情况确定加油时间，并及时予以书面回复，经确认后，按时、按质、按量向甲方船舶供油。由于乙方原因（不可抗力的情况除外）耽误甲方船舶生产、出现停产等现象、给甲方造成的直接或间接经济损失，由乙方负责承担予以赔偿。
3、若乙方所提供油料品种不符合规定的标准，甲方可拒绝使用并可作退货处理，由此产生的费用和造成的损失均由乙方承担。
4、若已加的油料给机器造成损害，经有关质检部门根据油质证明和油样检查后，证明属油品质量问题，乙方承担所有给甲方造成的的经济损失。
七、供受油作业的甲乙双方安全和环保责任
1、加油过程中双方作业人员必须听从供油船船长的指挥，并按双方商定的程序进行操作。
2、加油过程中双方船舶必须可靠系泊。
3、作业现场必须配足消防器材，附近不得进行明火作业。
4、输油管路必须完好，不得有滴、漏、跑、冒现象，加油船舶必须配足集油容器、吸油纸、拦油栅等防污染设施。
八、争议的解决
在本协议执行期间，若发生争议，双方应首先友好协商，若协商未果，甲乙双方任何一方均可向人民法院起诉。
九、附件
1、本协议自甲乙丙三方代表签字盖章之日起生效，一式三份，双方各执一份，本协议未尽事宜，双方经友好协商，签订补充协议，补充协议签订之前，仍按照本协议，补充协议与本协议同等法律效力。
2、本协议有效期至或终止协议。
甲方：
甲方代表
日期：
丙方： 丙方代表 日期：
合伙人（甲方）：姓 名： 身份证号码：
合伙人（乙方）：姓 名： 身份证号码：
合伙人（丙方）：姓 名： 身份证号码：
鉴于，三方同意共同合作经营通信、数码、电子、手机等相关项目，为明确各方的权利义务，三方本着公平、平等、互利的原则订立合伙协议如下：
第一条：经营宗旨：通过合法的手段，创造劳动成果，分享经济利益。
第二条：合伙经营项目名称、主要经营地址
第三条：合伙期限。自 年 月 日起，至该地址或变更地址店不在经营。
第四条：出资金额、方式、期限。
甲方以出资的方式合作，计人民币100000元（大写：）。乙方以出资的方式合作，计人民币 100000 元（大写：）。丙方以出资的方式合作，计人民币 100000 元（大写：）。
本合伙出资共计人民币 300000 元。
第五条：盈余分配与亏损破产承担。
1、盈余分配：
1-1甲方分红比例为：33.33 %；分红时间为：
1-2乙方分红比例为：33.33 %；分红时间为：
1-3丙方分红比例为： 33.33 %
2、亏损承担：
2-1甲方承担比例为：33.33 %
2-2乙方承担比例为：33.33 %
3-3丙方承担比例为：33.33 % 以上以管家婆数据为准
3、工作分配：
3-1甲方负责：资金及大方向的决策；
3-2乙方负责：场地的运营及技术支持；
3-3丙方负责：行政管理；
第六条：入伙、退出、出资的转让。
（一）入伙。
1.新合伙人入伙，必须经合伙人三方同意； 2.承认并签署本合伙协议；
—1—
3.除入伙协议另有约定外，入伙的新合伙人与原合伙人享有同等权利。
（二）退伙
合伙的经营期限内，有下列情形之一时，合伙人可以退伙：
1、合伙协议约定的退伙事由出现；
2、经其他合伙人同意退伙；
3、发生合伙人难以继续参加合伙的事由； 本合同未到1/3时候退入股金1/5 合同期限大于1/3小于2/3退入股金2/5 合同期限大于2/3时候退入股金3/5 合同退股金退伙之日一年后返还，退伙方不得在直径10公里内开设、合伙、工作、相关的店面(退伙方是否违规以视频或照片为证据)
（三）股份转让。
未经过全体合伙人同意，不得将合伙股份转让给合伙人以外的其他人，其他合伙人不同意接收转让股份的，按退伙方式结算。
第七条：合伙人的权利和义务。
（一）合伙人的权利：
1.合伙事务的经营权、决定权和监督权，合伙的经营活动由合伙人3方投票决定； 2.合伙人享有合伙利益的分配权； 3.合伙经营积累的财产归全体所有； 4.合伙人有退伙的权利。
（二）合伙人的义务：
1.按照合伙协议的约定维护合伙财产的统一； 2.以发展为最大的目标；
第八条：禁止行为。
（一）未经全体合伙人同意，禁止任何合伙人私自以合伙名义进行业务活动；如其业务获得利益归合伙，造成的损失按实际损失进行赔偿。
（二）禁止合伙人参与经营与本合伙竞争的业务；
（三）除合伙协议另有约定或另一方合伙人同意外，合伙人不得同本合伙进行交易。
（四）合伙人不得从事损害本合伙企业利益的活动。第十条 合伙营业的继续。
（一）在一方退伙的情况下，剩下方合伙人有权继续以原企业名称继续经营原业务。
第九条：合同争议解决方式。
凡因本协议或与本协议有关的一切争议，合伙人之间共同协商，如协商不成，可向店面所在地法院提起上诉。
第十四条 其他。
（一）经协商一致，合伙人可以修改本协议或对未尽事宜进行补充；补充、修改内容与本协议相冲突的，以补充、修改后的内容为准。
（二）本合同一式 份，合伙人各执一份。
（三）本合同经三方合伙人签名后生效。合伙人（甲方）：姓 名（手印）： 日期： 合伙人（乙方）：姓 名（手印）： 日期： 合伙人（丙方）：姓 名（手印）： 日期： —2 —
关键词：RFID,NTRU密码体制,安全性,认证协议
0 引言
RFID( 射频识别) 是一种非接触式的自动识别技术,通过射频信号来识别目标,并获取相关的数据。该技术无须人工干预,可以识别高速运动物体并同时识别多个标签,并且可以在各种环境下工作,所以RFID在诸如物流、零售、道路自动收费等方面的应用十分广泛[1]。同时RFID系统的安全隐患和隐私泄漏问题也日益突出,成为RFID技术发展中亟需解决的关键技术之一。
现有的大多数安全协议均存在以下两个问题:
首先,认证的安全性问题。RFID系统由标签、阅读器及服务器组成,文献[2,3]是针对服务器与标签双向认证设计,这导致缺乏对阅读器认证,从而非法阅读器窃取服务器所发信息并篡改同步随机数。文献[3]没有对随机数进行更新,从而失去同步易产生拒绝服务。文献[4,5]是针对阅读器与标签双向认证设计,这导致缺乏对服务器认证从而使假冒服务器窃取阅读器的信息易产生被“钓鱼”风险。文献[4]易获得IDr从而易产生假冒攻击同时没有对产生的随机数更新易导致拒绝服务。文献[6]是三方单向认证主要表现在标签未对阅读器和服务器认证,阅读器与服务器之间产生的随机数未进行更新易产生拒绝服务。认证性能上也相对较弱[2,3,4,5]。
其次,密码机制的安全性及性能问题,一般采用Hash函数及对称密钥方法,但是前者的安全性存在穷尽搜索问题,后者需要标签与阅读器一对一的密钥对,非常不利于密钥管理[6]。相对而言,公钥密码体制能够解决以上问题,但是它们多数在时间与空间的消耗上有较大的差异。随着深入研究发现NTRU具有安全性高、成本低、运算速度快等特点,因而更加适用于RFID系统[7]。几种公钥密码体制的性能比较[8,9],如表1 所示。
针对以上两个问题,本文提出了一种基于快速NTRU密码体制的RFID三方相互认证协议。采用的认证与密码体制具有较好的安全性、成本较低、效率较高等特性。从而适用于更多类型的RFID标签。
1 基于NTRU密码的RFID认证方案
1. 1 NTRU密码体制
NTRU是基于环上多项式代数运算与对数P及q的模约化运算的密码体制。NIRU采用多项式、模约化、卷积及高维格中寻找一个短向量的困难问题( SVP) 来保障安全性。由于该体制采用了简单的模乘法和模求逆运算,因此很好地解决了公钥密码体制的速度问题[1]。
定义1两个二元运算代数系(A,+,*)叫作一个环。
在NTRU密码体制中用到的是N-1次整系数多项式,即:
其中系数( y0,y1,…,yn -1) 为整数,其他系数为零。由所有这样的多项式构成的集合为A。当Y ∈ A,Y表示为式( 1) 或向量形式Y = [y0,y1,…,yn -1]。
当Y = [y0,y1,…,yn - 1]∈ A,M = [m0,m1,…,mn -1]∈ A时,A上的加法定义为:
A上的卷积定义为:
其中k阶系数bk为:
定义2,其中q称为M的多项式模。
定义3 设M ∈ A,q ∈ Z,如果使得任意Y ∈ A,满足于M* Y ≡ 1( modq) ,就称Y是M模q的逆。如果Y是M的逆,那么M也是Y的逆。
NTRU密码体制主要采用三个整数参数( n,p,q) 和最高次为n - 1 的四个整系数多项式集合( Ly,Lg,Lr,Lm) ,其中n为素数,p,q不需要是素数,但要求满足qcd( p,q) = 1,同时q远大于p。设L( d1,d2) = { Y ∈ A: Y有d1个系数为1,有d2个为- 1,其余全为0} ,多项式集合分别满足: Ly= L( dy,dy- 1) ,Lg= L( dg,dg) ,Lr= L( dr,dr) ,其中要求明文空间Lm的多项式系数位于区间[- ( q - 1) /2,( q - 1) /2]。以上使用的多项式均在A上选取。
1) 密钥生成
在后面的表述中,通信三方分别用Servers( S) 、Reader( R)及Tag( T) 表示。
NTRU在生成密钥时,S随机地选择两个多项式y ∈ Ly,g ∈Ly。要求多项式y对于模p和模q的逆元YP,Yq均存在,即: Yp* y≡ 1( modp) 和Yq* y ≡ 1( modq) 。私钥对为( Yp,y) ,S计算公钥h≡ Yq* g( modq) 并将其发给R与T。
2) 加密
假设R或T要发送消息给S,首先从明文空间Lm中选取消息m,然后随机地选择一个多项式r ∈ Lr,并使用S发过来的公钥h对消息进行加密e ≡ pr* h + m( modq) 。最后R或T将密文e发送给S。
3) 解密
S接收到R或T发出的密文e后,使用私钥对( YP,y) 对其进行解密。S首先计算a ≡ y* e( modq) ,a的系数在[- q/2,q /2]之间选取,然后计算Yp* a( modp) ,即可恢复R或T发过来的明文m 。
1. 2 RFID三方相互认证协议
RFID系统的服务器、阅读器与标签之间的数据采用无线传输,而这是不安全的传输形式。为了保障整个系统的安全性必须进行三方相互认证,在此情况下,提出RFID三方相互认证协议。该协议由协议初始化和协议认证过程两个阶段组成。
1. 2. 1 协议初始化
当系统初始化时,服务器根据NTRU密码体制生成两个公钥hr,ht和相应的私钥对yr= ( Yp,y) ,yt= ( Yp,y) 。用IDt表示标签的标识码和物品的相关信息,IDr表示阅读器的标识码和它的相关信息,keyi表示标签与服务器的共享秘密。服务器将( keyi,IDt,ht) ,( IDr,hr) 分别存入对应的标签与阅读器中,同时将( keyi,yt,IDt,ht) ,( IDold,IDnew,yr,hr) 存入到服务器中,初始IDold= IDnew= IDr并用keyi为指引对服务器建立索引。
定义4 截联运算: 设a = ( a0…an -1) ,b = ( b0…bn -1) 则:
定义5 截取运算: 设c = ( c0,c1,…,cn -1) 且( c > j) ,则:
其中,截取c的( c0,c1,…,cj -1) ,其余位补零。
以上定义的截联与截取运算适用于位运算的操作。
Ex= ( data1,data2) 表示用密钥x所对应算法加密data1,data2。Dx= ( data1,data2) 表示用密钥x所对应算法解密data1,data2。
设R1,R2,keyi∈ Lm,并设keyi为64bit,R2为32bit[14]。选择p = 2,则Lm= [m ∈ A: m的系数范围为( - 1,1) ],由于标签与阅读器的标识码可以用二进制数表示,从而令IDr,IDt∈ Lm。且标签与阅读器的标志码为64 bit[10],因而其仅占用IDr,IDt的( ID0,ID1,…,ID63) ,余下的( ID64,ID65,…,IDn -1) 初始化时赋值为零。
1. 2. 2 协议认证过程
基于NTRU的RFID三方相互认证协议流程,如图1 所示。
步骤1
阅读器产生一个随机数R1∈ Lm和请求消息Query,随后向标签发送随机数R1及认证请求Query。
步骤2
标签收到随机数R1及认证请求Query后,首先将共享秘密keyi与随机数R1进行异或运算即: keyi⊕ R1∈ Lm,其次利用分配的公钥ht对keyi⊕ R1进行加密运算得到密文PID1= Eht( keyi⊕ R1) 。最后将PID1发送给阅读器作为对认证请求的回应。
步骤3
阅读器收到标签回应的PID1后,首先利用式(5)将产生的随机数R2与IDr进行截联运算得到IDrR2,R2IDr。然后使用分配的公钥hr对(IDrR2,PID1)进行加密运算得到密文。最后将(PID'1,R1)发送给服务器进行认证。
步骤4
服务器收到阅读器发过来的密文(PID'1,R1)后,首先用保存的私钥对yr将PID'1解密即:Dyr=(PID'1),从而得到明文(IDrR2,R2IDr,PID1)。利用式(6)将IDrR2,R2IDr截取即:,从而得到阅读器的标识码IDr与随机数R2,并判断IDr=IDnew或IDr=IDold是否成立,若不成立则终止本次认证,否则阅读器通过认证,同时服务器作相应更新:IDold=IDr,IDnew=IDr⊕R2。
其次用保存的私钥对yt将PID1解密即: Dyt= ( PID1) ,从而得到明文keyi⊕ R1。将其明文与收到的随机数R1进行异或运算得到共享秘密key'i,同时在服务器中搜寻是否有相等的keyi,若没有有则终止本次认证,否则标签通过认证。
最后搜寻keyi对应的IDt,并将其与R1异或即: IDt⊕ R1,同时用公钥ht将其加密即: PID2= Eht( IDt⊕ R1) ,将PID2⊕ R2,PID2⊕( R2R1) 发送给阅读器。
步骤5
阅读器收到服务器发送过来的消息: ( PID2⊕ R2,PID2⊕( R2R1) ) ,再利用式( 5) 将R1,R2进行截联得到的结果与PID2⊕( R2R1) 进行异或得PID'2,并将其与PID2⊕ R2进行异或得到的结果R'2与阅读器保存的R2进行比较,若不相等则终止本次认证,否则服务器通过认证。同时阅读器作相应更新: IDr= IDr⊕ R2,同时将PID'2发送给标签。
步骤6
标签收到阅读器发送过来的密文PID'2后,标签标识码IDt与随机数R1进行异或运算得到IDt⊕ R1。将其用公钥ht加密计算得PID″2= Eht( IDt⊕ R1) ,然后判断PID'2= PID″2是否相等,若不相等则终止本次认证,否则服务器通过认证。
2 安全性分析与性能评估
讨论提出的认证协议安全性及其性能,并将该协议与已提出协议进行对比。
2. 1 安全性分析
2. 1. 1 NTRU密码体制安全性分析
NTRU的安全性可以分为三种级别,在协议中标签与阅读器分别发送的密文keyi与IDr均为固定的64 bit,D为随机长度,即: D = N - 64 ( bit) 那么由随机数引起的密文安全度2D。NTRU密码体制安全级别与安全度,如表2 所示。
2. 1. 2 认证协议安全性分析
本文提出的协议能够有效地防止标签伪造、非法阅读器、假冒服务器、拒绝服务、前向攻击等安全性问题。
标签伪造: 由于每一次通信均将共享秘密keyi进行加密运算,因此伪造标签不知道与服务器的共享秘密keyi,若上述第四步服务器搜寻到的信息keyi与接收到的信息key'i不相等,则对标签认证失败。
非法阅读器: 在协议中,阅读器必须向服务器提供与其共享标识码IDr,而标识码在整个协议过程中均被加密保护并且结束后发生更新,因此非法阅读器无从知晓,同时服务器据此验证阅读器的合法性。
假冒服务器: 非法服务器无法拥有私钥对yr,因而无法得到阅读器的明文信息R2。同时不能得到标签标识码IDt,从而没有正确的密文信息返回。在上述第五步阅读器运算得到信息R2≠R'2,第六步标签信息PID'2≠ PID″2,则阅读器与标签同时认证服务器失败。
拒绝服务: 非法用户能够使服务器更新阅读器标识码IDnew,而阅读器没有更新其存储的标识码IDr,标签与服务器就会失去同步。然而,服务器存储有每个阅读器当前和上次通信的标识码IDnew、IDold,下一次通信,判断IDr与IDold是否相等,因此能够抵抗拒绝攻击。协议不对标签的内容进行更改就能够抵抗拒绝攻击[7],同时采用COMS工艺使标签计算NTRU算法得到提速[12]。
前向攻击:破坏标签得到的当前消息分别是(IDt,PID″2,PID'2,keyi,ht),而上一次通信的数据是(PID1,PID'1,PID2,PID2R2,PID'2,R1,PID2⊕(R2R1))则内部数据分别为PID1=ht(keyi⊕R1)、PID'1=hr(IDrR2,PID1)、PID2=ht(IDt⊕R1),已知IDt,keyi不能得到PID1,PID'1,PID2,因此能够抵抗前向攻击。
三方相互认证: 当服务器收到阅读器发过来的密文( PID'1,R1) 后,服务器首先将其解密得到IDr、PID1并判断IDold= IDr或IDnew= IDr是否成立,若成立则阅读器得到服务器的验证。然后对PID1解密得到key'i,若能在服务器查询到对应的keyi则标签得到验证。当服务器把PID2⊕ R2,PID2⊕( R2⊕ R1)发给阅读器时,阅读器判断是否R2= R'2成立,若成立服务器与标签得到阅读器的验证。然后阅读器将PID'2发给标签,标签判断是否PID'2= PID″2成立,若成立服务器与阅读器得到标签的验证。
与已提出的NTRU密码体制协议作安全性比较,本文提出的协议较其他协议提供了RFID系统更加优越的安全性,几种协议的安全性比较,如表3所示。
注:√-具有抵抗功能、×-不具有抵抗功能
2. 2 标签性能评估
在实际应用中除了考察RFID系统的安全性外,还要对标签的功耗、成本和执行时间进行考量。从功耗上讲,A. C. Atici等人采用了低漏电流的工艺,500 k Hz的时钟频率下NTRU加解密的动态功耗分别为: 5. 93 μW、6. 04 μW,但是只适应于有源标签[13]。陈剑等人采用门控时钟等措施,同样频率下NTRU加解密的动态功耗分别为: 19. 05 μW、24. 73 μW,适应于两类( 有源与无源) 标签。成本上,设计NTRU仅需9353 个等效逻辑门[12]。时间上,500 k Hz的时钟频率下NTRU加密56. 116 ms,解密113. 233 ms[12]。
从标签较为耗时耗能的加解密、随机数生产的次数及消耗成本的存储需求中能够比较协议之间的性能差异[14]。与已提出协议的标签作性能比较。本文提出的协议的标签在性能上优于其他协议的标签,标签的性能比较,如表4 所示。
注: 以上协议公钥及对称密钥均为128 bit,标识码及共享秘密均为64 bit,随机数为32 bit
3 结语
实习单位名称 实习单位性质 实习学生姓名 景辉商贸有限公司
景辉商贸见习员工顶岗实习协议书
甲方（实习单位）：
地址： 电话：
乙方（学生）：
身份证号码： 电话： 丙方：_____________________________________________ 地址： 电话：
鉴于甲方愿意为丙方在校学生提供实习岗位并从实习学生中挑选合适人员作为其员工，丙方希望通过甲方为其在校学生提供顶岗实习岗位和就业机会，乙方愿意接受丙方安排在甲方进行顶岗实习，经甲、乙、丙三方友好协商，签订本协议如下：
一、顶岗实习岗位、期限及留任
1.三方同意乙方在 年 月 日至 年 月 日期间在甲方进行为期 个月的顶岗实习。
2.甲方将安排乙方在甲方的 部门 岗位进行顶岗实习。
3.顶岗实习结束，若甲乙双方达成就业协议，丙方支持并促成甲乙双方签订劳动合同。
二、各方的权利和义务
（一）甲方的权利和义务
1、甲方的权利
（1）甲方有权参与制定专业顶岗实习计划。
（2）甲方有权根据自己的需要和乙方的工作能力对乙方的顶岗实习内容进行调整。若乙方在顶岗实习过程中有违法、违纪和违规行为，甲方应通知丙方，并有权提出中止乙方顶岗实习的建议。
（3）在乙方顶岗实习期间，甲方有权对乙方进行管理，安排具有相应专业知识、技能或工作经验的人员对乙方顶岗实习进行指导。在乙方顶岗实习结束时根据实际情况对乙方作出顶岗实习考核鉴定。
2、甲方的义务
（1）甲方应按照本协议规定的时间和内容为乙方提供顶岗实习岗位，所安
排的工作应符合法律的规定和不损害乙方的身心健康。
（2）加强对乙方的岗位培训，落实安全防护措施，预防发生伤亡事故。（3）为乙方提供必要的劳动保障措施。乙方在甲方顶岗实习期间，若发生工伤事故，由甲方参照在职员工工伤事故处理办法处理，丙方负责配合做好学生、家长等各方工作。
（4）按照每月 元的标准支付乙方顶岗实习劳动报酬。
（5）为丙方前往甲方对乙方进行指导或管理提供方便，并对丙方顶岗实习指导教师到本单位的指导情况进行考核，向丙方提供乙方顶岗实习的真实表现等信息。
（二）乙方的权利和义务 1.乙方的权利：
（1）有权在协议规定的顶岗实习时间按照甲方安排的内容参加顶岗实习。（2）享有劳动报酬和劳动保障的权利，每月按照 元的标准向甲方领取顶岗实习报酬。
（3）如果甲方安排的工作内容违法或有损乙方身心健康，乙方应向甲方和丙方报告，由甲方和丙方协商解决。
2、乙方的义务
（1）顶岗实习是学生学习活动的重要环节，乙方应按照学院顶岗实习的有关规定参加顶岗实习。在顶岗实习期间，乙方应认真完成岗位操作、技能培养、实习报告等任务。未经甲方、丙方同意，乙方不得私自更换实习岗位。
（2）遵守实习管理规定，按时完成顶岗实习期间甲方交付的任务和工作，服从顶岗实习单位和学院的统一管理，接受顶岗实习单位和学院的考核。
（3）乙方如有违纪行为发生，由甲方和丙方共同根据相关规定协商处理。乙方在顶岗实习期间凡属于自身原因造成自离、辞退、受伤等人身安全事故的，其责任全部由乙方承担。
（4）负责向甲、丙双方或任何一方反映自己所遇到的问题。（5）在签订本协议时，应将以上情况向家长汇报并征得家长同意。
（三）丙方的权利和义务 1.丙方的权利：
（1）有权在不影响甲方正常生产和工作的前提下前往顶岗实习单位对乙方进行指导或管理，有权向甲方了解学生的顶岗实习情况。
（2）有权根据乙方在甲方顶岗实习过程中的表现，决定是否给予乙方相应课程学分或是否参加丙方相应课程的考试。
（3）有权对乙方在顶岗实习期间的行为进行监督和管理，确保乙方遵守本
协议，顺利完成顶岗实习工作。
2、丙方的义务
（1）负责与甲方签定校企合作顶岗实习协议，约定顶岗实习相关事项。（2）做好乙方顶岗实习前的动员与培训工作，顶岗实习中的管理、检查、协调工作，顶岗实习后的考核和其他工作。
（3）对顶岗实习规模较大的单位，丙方负责派驻专门老师，协助实习单位对乙方进行管理。若实习规模较小，丙方可委托实习单位对乙方进行管理。
（4）负责同顶岗实习单位共同处理乙方在顶岗实习期间发生的各种纠纷、突发事件及其它安全事故。
（5）在乙方违约的情况下，丙方有责任配合甲方追究乙方的违约行为。
三、保密约定
协议三方都有义务为三方中的任何一方保守法律规定的相关秘密，尤其是要对甲方的经营管理和知识产权类信息进行保密，若有违反，依据相关法律法规处理。
四、协议的终止与解除 1.协议期满自然终止。
2.若因其他原因造成协议提前终止时，甲乙丙三方均应提前一周书面通知其他二方。
3.乙方若违反本协议乙方义务第三条的有关规定，甲方可提前终止本协议，但应通知丙方并说明原因，乙方应承担甲方由此所遭受的损失。
五、协议的生效
本协议一式三份，由甲、乙、丙三方各执一份，经三方合法授权代表签署后生效。本协议生效后，对甲乙丙各方都具有法律的约束力。本协议是协议三方通过对各种问题的研究、讨论，经过友好协商达成共识后三方同意签署的，任何一方对此协议内容进行任何修正或改动，都应经过三方书面确认后方能生效。
有关协议的其他未尽事宜由三方协商解决。
甲方（盖章）： 乙方（盖章）： 丙方（盖章）： 代表（签字）： 代表（签字）： 代表（签字）：
甲方：______________________
乙方：______________________
丙方：______________________
根据合同法有关债权转让的规定，甲、乙、丙三方就甲方拟转让其拥有的合法、有效、确定的债权，乙方拟受让该债权，丙方拟为乙方受让债权向乙方偿付的有关事宜，三方经协商一致，达成如下债权转让合同：
第一条 甲方拥有丙方应偿付的债权计人民币_________元（￥__________元），丙方予以确认。
第二条 甲方拟将拥有的丙方应偿付的债权计人民币___________元（￥__________元）让予乙方，乙方同意受让甲方的转让标的。
第三条 乙方受让转让标的应付给甲方的对价为人民币壹千万元
（￥___________元）以甲方应偿付给乙方的债务人民币_________元（￥__________元）冲抵。
第四条 丙方在本协议签订后向新的债权人（乙方）支付原应偿付给甲方的债务人民币__________元（￥___________元）。
第五条本协议签订后，甲、乙、丙三方有关债权、债务随之转移，即，原甲方应偿付给乙方的债务关系即告解除；原丙方应偿付给甲方的债务关系转由乙方行使债权的权利。
第六条三方均须根据本协议规定办理债权、债务账务处理事宜。
第七条本合同自三方的法定代表人或其授权代理人在本合同上签字并加盖公章之日起生效。本合同一式三份，各方当事人各执一份，具有相同法律效力。甲方（盖章）：
代表（签字）：
签订日期：2011年10月____日
乙方（盖章）：
代表（签字）：
签订日期：2011年10月____日
丙方（公章）：
代表（签字）：
1. 新巴塞尔协议的主要内容
新协议相对1988的资本协议更为复杂、详尽, 也更加具有风险敏感性。由互为补充的三大支柱组成:最低资本要求、监管当局的监管和市场纪律。
1.1 第一支柱———最低资本要求
委员会对最低资本充足比率仍维持原协议8%的规则不变, 资本依然分为核心资本和附属资本, 但就风险头寸计量, 新的资本协议提出了更精确和全面的评估, 不仅包括信用风险和市场风险还包括操作风险 (如控制风险、信息技术风险、欺诈风险、以及法律和商誉风险) 。而对信用风险、市场风险和操作风险, 则提出了不同的测量方法, 计算公式如下:
资本充足率=资本/ (信用风险加权资产+12.5市场风险资本要求+12.5操作风险资本要求)
1.2 第二支柱———监管部门的监督检查
监管当局应该检查和评价银行内部资本充足率的情况和补充战略。监管当局的监督检查是最低资本规定和市场纪律的重要补充。监管当局有效的监督检查, 可以保障各家银行建立有效的内部程序, 进一步评估银行在认真分析风险基础上设定的资本充足率。
1.3 第三支柱———市场约束
市场约束就是市场参与者在了解银行经营状况基础上所采取的相应行动, 从而对银行产生激励和制裁效果。因此, 要求银行必须建立信息披露制度, 以提高透明度, 便于市场能够准确判断银行的资本运行是否合理, 达到强化监管的目的。新协议对资本结构、资本充足率、信用风险、市场风险、操作风险等重要指标披露, 分别从定性、定量两个方面提出明确要求, 增加了透明度。
2. 新巴塞尔资本协议对商业银行贷款定价的主要影响
贷款定价的一个重要原则就是要使贷款利率充分抵补银行所承担的风险和资本成本, 以确保信贷资产的赢利性和安全性, 实现资本价值最大化。新协议在度量银行风险和计算风险资产时, 涵盖了信用风险、市场风险和操作风险, 重视了市场风险和操作风险的影响和破坏力, 体现了风险监管的全面性;在对信用风险进行计量时引入标准法和内部评级法, 增强了风险的敏感性, 因而对商业银行贷款定价产生了深远的影响。
2.1 新协议全面的风险管理理念提高了贷款的资本成本率
新协议将操作风险纳入资本计算中, 也就是增加资本充足率计算公式中分母的后一项, 总资本比率的分母就由三部分组成:所有信用风险加权资产和12.5倍的市场风险以及12.5倍的操作风险。这就意味着商业银行保持了更高的监管资本水平, 但在不考虑其他因素的情况下会降低银行的资本充足率。而贷款价格必须考虑资本的成本, 在全面考虑操作风险以后, 一笔贷款的资本要求率将更高, 因此需要更高的贷款价格才能弥补。
2.2 新协议引入的内部评级法大大提高了风险敏感性
在计量信用风险时, 巴塞尔银行业监管委员会 (BCBS) 引入了一系列与风险相联系的资本要求的计算方法:标准法和内部评级法, 其首要目标就是要大幅度提高最低资本要求的风险敏感度。1988年巴塞尔资本协议将统一的资本需求作为银行监管的基石, 它要求银行的自有资本不得低于其风险加权资产的8%, 因此, 8%成为银行发放贷款的统一资本需求标准。而在1988年的巴塞尔协议中, 所有公司贷款的风险加权系数都按100%加以计算, 即所有公司贷款资产的要求资本至少为该项信用暴露 (credit exposures) 的8%, 这就使得向不同信用等级的贷款收取了相同的风险溢价。新协议中的内部评级法 (IRB) 则根据违约概率 (PD) 、特定违约损失率 (LGD) 、违约的总敞口 (EAD) 及期限 (M) 等因素决定一笔授信的风险权重。即新协议认可银行对不同信用等级客户采用不同信用资产风险计量标准, 从而把资本金充足率原则和风险联系得更紧。在新巴塞尔资本协议下, 高风险的贷款比低风险贷款要求更高的资本比例用于防范风险资产的损失, 所以贷款的价格更高。
3. 基于新巴塞尔资本协议对我国商业银行贷款定价的建议
按照我国银监会对新巴塞尔资本协议实施, 确立了“两步走、双轨制”的总战略, 我国将在2010年底就开始实施新巴塞尔资本协议。那么, 我国商业银行如何应对新资本协议的实施, 建立科学、合理的贷款定价体系呢?对此, 笔者有如下几点建议:
3.1 根据巴塞尔新资本协议要求, 建立和完善内部评级体系
客户信用评级和贷款项目风险评估是贷款风险溢价调整的基础, 也是贷款决策的依据。正确评估信贷风险, 合理确定风险补偿水平, 是贷款定价的重要环节。银行能够通过评级模型计算出资产的违约概率和违约损失率, 再结合预期收益率、资金成本和经营成本等因素, 确定信贷产品的基础价格, 从而保证对银行实际收益有所贡献的优质客户, 同时淘汰违约损失率高的劣质客户。我国商业银行应参照巴塞尔新资本协议的技术要求, 根据贷款定价的要求进行完善信贷风险评估系统, 吸取国外先进经验, 加快建立一套符合我国国情的风险评估系统。其中包括完善基础数据库、建立健全定价风险计量体系和定价风险监测体系。
3.2 在贷款定价中全面引入经济资本概念, 逐步实现业务经营发展模式由资金制约向资本制约的转变
由于资本是一种稀缺资源, 应要求有适当的回报, 即贷款必须盈利以实现股东的权益。因此, 我国商业银行在确定贷款价格时, 价格除了弥补营业成本、风险溢价外, 还应当有一部分“权益差”, 以实现资本增值;另一方面, 根据资本充足率概念, 加权风险资产的规模扩张主要受资本量的限制, 在目前资本补充渠道不畅的情况下, 只有压缩风险资产, 即缩减贷款规模。因此, 必须重视资产的有效发展, 适当提高贷款定价水平。
3.3 建立风险与收益相均衡的贷款定价模式
新巴塞尔资本协议全面风险管理的目标是风险与收益相均衡。我国商业银行应把风险管理和价值创造作为商业银行生存和发展的根基。银行作为经营风险的企业, 其最终目标是实现股东价值最大化。但在一个竞争性、高效率的市场里, 风险与收益总是呈正相关的关系。因此, 在寻求价值最大化的过程中, 风险必须被严格控制在股东所能承受的水平内。但是, 银行也不能单纯以防止损失为目标, 这样可能造成业务机会和收益的彻底丧失。为了保证银行的稳健经营, 必须建立收益与风险相匹配的贷款定价模式, 科学地为每一笔贷款确定合理的价格。如RAROC (risk-adjusted return on capital) 定价方法可用于衡量一笔业务的风险与收益是否匹配, 为银行决定如何定价提供依据, 目前, 已在国际先进银行中得到广泛的应用, 也应为我国商业银行所借鉴。
参考文献
[1]章彰.解读巴塞尔新资本协议[M].中国经济出版社, 2004.
