身份注册服务确保智能体合法接入、权限管控防止越权行为、电子存证实现全程可追溯——金融智能体可信互联需要的不只是通信协议，更是一套完整的信任基础设施。北京金融科技产业联盟这份报告提出了五层通信架构，从金融应用层到物理网络层逐层拆解了智能体间“安全互认、高效互通、合规互信”的实现路径。

报告提出的金融业智能通信技术架构分为五层：金融应用层直面用户，是智能体通信技术价值的最终体现；基础信任层负责身份注册服务、权限管控和电子存证，是确保智能体“安全互认”的核心；通信服务层负责智能体能力注册、信息发布、寻址发现以及业务通信，是实现“高效互通”的关键；物理网络层提供稳定高效及安全的通信保障；安全与合规贯穿全架构，涵盖业务安全和数据安全两方面。五层各司其职又协同联动，共同构成金融智能体可信互联的技术底座。

基础信任层是架构中最具金融行业特色的部分。身份注册服务作为智能体身份凭证的发行方，提供智能体身份注册、身份认证、数字证书签发更新及注销管理服务。智能体服务运营者需先完成实体身份注册获取唯一身份ID及身份凭证，再以此为基础为具体智能体申请身份凭证。智能体身份服务管理中心将智能体身份信息发布至身份信任库，支撑后续的互认核验。

权限管控基于智能体身份凭证、业务角色、服务范围、风险等级、监管要求及用户授权等因素，建立面向智能体的权限模型，支持按智能体类型、所属机构、业务场景、任务角色、数据敏感级别等维度进行权限划分。遵循最小权限原则，仅授予完成当前任务所必需的权限。对智能体权限使用情况进行持续监测，当发现越权访问、异常调用、高频请求等风险时触发告警、限流、权限降级或强制重新认证。

电子存证服务对智能体协作过程中的关键交互进行可信固化留存，为事后追溯与纠纷仲裁提供依据。金融应用层在协作交互中产生的报文经封装后提交至存证服务，存证服务进行完整性校验与结构化存储，生成唯一存证编号与凭证。当协作过程中出现任务理解偏差、执行结果分歧时，存证服务可提供完整的交互证据链，有效降低多方协同中的信任成本与合规风险。

通信服务层包含四大模块。智能体能力注册通过定义描述模型（名字、版本、技能、通信协议、描述、签名等）生成智能体的标准化“数字名片”。智能体在发现所属网关后，将记录发布到网关上，网关校验身份后分配通用且唯一的智能体ID。

智能体信息发布通过元数据同步协议在网关之间互相同步智能体描述信息与标识信息，网关据此生成基于智能体ID的转发表。网关具备控制策略——私有智能体可被控制不允许同步给其他网关。

智能体寻址发现依据任务生成寻址请求，网关按技能、任务、标识等多维度信息查询到能力匹配的智能体，需同时具备语义寻址和规范化技能标签寻址的能力。

智能体业务通信通过分段式通信机制（源智能体—源网关—目的网关—目的智能体）屏蔽智能体IP和端口信息。智能体消息传输协议承载MCP、A2A等协议，携带源和目的智能体ID指导网关转发，并支持异构协议翻译功能。物理网络层则通过跨层协同机制动态感知业务对网络的需求，借助业务报文标识执行保障策略，同时以可信数据流通、数据围栏、量子通信等技术构建多层级安全防护屏障。

金融智能体通信架构五层职责

架构层级	核心职责	关键功能	安全要求
金融应用层	直面用户，价值体现	服务提供方/使用方角色划分、任务协同	基本算力保障、服务连续
基础信任层	身份注册、权限、存证	智能体身份注册与认证、权限模型管理、电子存证固化	身份核验、最小权限、全程追溯
通信服务层	注册、发现、通信	能力注册、元数据同步、语义寻址、分段式通信	异构协议翻译、网关转发安全
物理网络层	网络基础设施	跨层协同感知、时延保障、故障自愈	可信数据流通、量子通信
安全与合规	贯穿全架构	业务安全（注册/跨域/访问控制）+数据安全（加密/存储/密钥管理）	国产密码、密文存储、合规审计