江苏龙网

  1. 首页 > 资讯 > 财经 > >

『链得得APP』刘志毅：区块链技术与网络安全


最后一节我们来讨论区块链与网络安全之间的关系 ， 我们从两个方面着手建立分析框架：一方面我们分析区块链技术在信息安全方面的应用 ， 另外一方面我们分析区块链技术自身安全性的问题 。 正如前文所说 ， 区块链有可能从提高数据完整性、更安全的数字身份认证等方面改善物联网设备的安全 ， 从而提升其安全性 。 事实上 ， 区块链可能会发挥保密性、完整性和可用性的“CIA三原则”作用 ， 从而提高应变能力 ， 加密、审计和透明度 。 正如英国爱丁堡内皮尔大学计算机学院教授比尔.布坎南所说：“区块链填补了我们在安全性、可靠性方面的不足…通过区块链方法 ， 我们可以正确地验证和签署我们的交易 。 ”接下来我们讨论具体在网络安全领域的应用场景和案例 。
【『链得得APP』刘志毅：区块链技术与网络安全】区块链技术在网络安全领域的主要场景和案例可以分为以下四种主要场景：
（1）通过数字身份认证保护边缘设备 ， 随着IT技术焦点转移到所谓的具有数据和连接性的“智能”边缘设备 ， 安全性也随之提高 。 毕竟 ， 网络的扩展可能对于IT效率、生产力和功耗（即对云计算和数据中心资源有利）而言是有利的 ， 但这更广泛的业务来说是一个安全挑战 。 许多公司正在寻求利用区块链来保护物联网和工业物联网（IoT）设备的方法 ， 因为该技术能够加强认证 ， 改善数据归属和流量 ， 并有助于记录管理 。 很显然 ， 这里是和物联网领域的应用直接相关的 。
例如创业公司Xage安全公司在2017年下半年推出 “防篡改”区块链技术平台通过设备网络大规模分发私人数据和身份验证的服务 。 此外 ， 该公司表示支持任何沟通 ， 可以在不规则连接的边缘设备中工作 ， 并确保各种不同的工业系统 。 该公司表示 ， 已经与ABB无线公司合作开展需要分布式安全的电力和自动化项目 ， 以及与戴尔合作为戴尔IoT网关及其EdgeX平台上的能源行业提供安全服务 。 同时 ， 作为另一个现实世界的例子 ， 英国马恩岛政府采取了不同的路线 。 它正在测试区块链技术 ， 看它是否可以防止物联网设备的妥协（将唯一身份签名到物理项目以确认真实性） 。 这些改进也正在嵌入芯片组层面 。 Startup Filament最近宣布推出一款旨在使工业物联网设备能够使用多种区块链技术的新型芯片 。 Blocklet芯片背后的理念是让物联网传感器数据直接编码到区块链中 ， 目标是“ 为分散交互和交换提供安全的基础 ” 。
（2）通过区块链技术改进数据的隐私性和完整性 。 作为一种数据结构 ， 区块链网络中的数据进行了完全加密 ， 可以确保这些数据在运输过程中不会被未授权的用户访问 。 例如 ， IBM为Watson IoT平台提供了一个选项 ， 用于管理整合到蓝色巨人云服务中的私有区块链分类账中的物联网数据 。 爱立信的区块链数据完整性服务为在GE的Predix PaaS平台中工作的应用程序开发人员提供完全可审计 ， 合规和值得信赖的数据 。像Obsidian这样的创业公司正在使用区块链来保护在聊天 ， 短信应用和社交媒体中交换的私人信息 。 与WhatsApp和iMessage采用的端到端加密不同 ， Obsidian的Messenger使用区块链来保护用户的元数据 。 用户不必使用电子邮件或任何其他身份验证方法来使用信使 。 元数据随机分布在整个分类账中 ， 因此不能用于收集在一个单一的点 ， 从而可能会受到损害 。
（3）取代公钥基础设施（PKI） ， 在电子邮件、消息应用和其他形式的通信服务中提供更安全的基础设施 。 目前主要的PKI都依赖于集中的第三方证书颁发机构（CA）来颁发 ， 撤销和存储密钥对 ， 这些密钥对可能会危及加密通信并欺骗身份 。 而是在区块链上发布密钥 ， 理论上将消除错误密钥传播的风险 ， 并使应用程序能够验证与之通信的人的身份 。 例如爱沙尼亚已经推行很久的数字国家计划 ， 其中一项服务就是使用区块链创建无钥匙签名基础设施（KSI）来取代PKI 。 正如布坎南说：“目前我们依靠PKI来建立我们的信任基础设施 ， 但这往往是有缺陷的 ， 尤其是在网络犯罪分子现在正在建立他们自己的数字证书的时候 。 通过区块链方法 ， 我们可以使用公民生成的身份来签署交易 。 ”


推荐阅读


上一篇：[]美国加速收割世界财富，亚洲5国率先遭殃，美债也迎来更大危机

下一篇：3DMGAME■瑞幸正式道歉：涉嫌务造假高管及员工已被停职调查