建站
咨詢
售后
建站咨詢
新聞中心
摘要：區(qū)塊鏈技術(shù)可以被當(dāng)作安全工具。如果你沒(méi)有計(jì)劃去使用，你就OUT了。
專注于為中小企業(yè)提供成都網(wǎng)站制作、成都網(wǎng)站建設(shè)服務(wù),電腦端+手機(jī)端+微信端的三站合一,更高效的管理,為中小企業(yè)成華免費(fèi)做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動(dòng)了成百上千家企業(yè)的穩(wěn)健成長(zhǎng)，幫助中小企業(yè)通過(guò)網(wǎng)站建設(shè)實(shí)現(xiàn)規(guī)模擴(kuò)充和轉(zhuǎn)變。
分布式身份
網(wǎng)絡(luò)上的身份有兩種形式：一種是用戶的身份; 另一種是設(shè)備的身份。在物聯(lián)網(wǎng)的環(huán)境下沒(méi)有傳統(tǒng)意義上的用戶，因此認(rèn)證設(shè)備本身是至關(guān)重要的，可以通過(guò)引入了區(qū)塊鏈技術(shù)來(lái)建立和維護(hù)這些設(shè)備身份。
IOTA是一個(gè)“無(wú)許可的區(qū)塊鏈”，旨在圍繞物聯(lián)網(wǎng)做很多事情，包括建立設(shè)備的身份。它建立了一個(gè)微支付的基礎(chǔ)設(shè)施，允許使用者按使用量支付物聯(lián)網(wǎng)服務(wù)費(fèi)用，但身份驗(yàn)證不需要付費(fèi)。
IOTA模型的基礎(chǔ)是“tangle”，它是完整節(jié)點(diǎn)(定義為網(wǎng)絡(luò)的完整對(duì)等成員)和輕節(jié)點(diǎn)(必須連接到完整節(jié)點(diǎn)才能完成交易)的組合 。它是傳統(tǒng)扁平區(qū)塊鏈的一種變體，但它確實(shí)允許功能較弱的物聯(lián)網(wǎng)設(shè)備成為經(jīng)過(guò)驗(yàn)證的鏈條的一部分，并保持完全識(shí)別和信任。
分布式存儲(chǔ)
惡意攻擊者特別喜歡大型數(shù)據(jù)庫(kù)。其中包含TB級(jí)的數(shù)據(jù)實(shí)體，這意味著一旦成功入侵可能會(huì)導(dǎo)致數(shù)以千計(jì)乃至千萬(wàn)條記錄被泄露。通過(guò)使用區(qū)塊鏈，數(shù)據(jù)可以存儲(chǔ)在各種系統(tǒng)中，每個(gè)節(jié)點(diǎn)的完整性 - 以及整個(gè)數(shù)據(jù)庫(kù) - 通過(guò)分布式記賬得到保證。
使用區(qū)塊鏈實(shí)現(xiàn)的分布式存儲(chǔ)的一個(gè)重要特性是數(shù)據(jù)的完整性。每當(dāng)數(shù)據(jù)發(fā)生更改時(shí)，無(wú)論由誰(shuí)進(jìn)行更改，編輯都必須由區(qū)塊鏈進(jìn)行驗(yàn)證。當(dāng)更改數(shù)據(jù)變得更加困難時(shí)，存儲(chǔ)安全性就得到了保證。
分布式數(shù)據(jù)模型在物聯(lián)網(wǎng)領(lǐng)域有著特殊的應(yīng)用，傳感器和控制器可以生成千兆字節(jié)的數(shù)據(jù)。如果數(shù)據(jù)可以存儲(chǔ)在本地，有特定需要時(shí)才去調(diào)用，那么對(duì)網(wǎng)絡(luò)的需求就會(huì)減少。
實(shí)施問(wèn)責(zé)制
投資者和監(jiān)管機(jī)構(gòu)希望通過(guò)可證實(shí)的證據(jù)證明數(shù)據(jù)安全防護(hù)措施的有效性，而不是簡(jiǎn)單的停留在口頭上。區(qū)塊鏈技術(shù)就可以成為提供證據(jù)的有用工具。
Xage是一家提供基于區(qū)塊鏈的問(wèn)責(zé)和驗(yàn)證合規(guī)的公司。Xage的首席執(zhí)行官Duncan Greatwood描述了區(qū)塊鏈給問(wèn)責(zé)制帶來(lái)的一個(gè)關(guān)鍵好處:因?yàn)閰^(qū)塊鏈記錄和驗(yàn)證發(fā)生的每一個(gè)變化的本質(zhì)，“區(qū)塊鏈?zhǔn)鼓袡C(jī)會(huì)在出現(xiàn)問(wèn)題時(shí)進(jìn)行審計(jì)或取證?！?/p>
區(qū)塊鏈的分類體系結(jié)構(gòu)很適合那些希望獲得安全基礎(chǔ)設(shè)施和管理審計(jì)支持的人。雖然欺騙區(qū)塊鏈驗(yàn)證并非不可能，但在大多數(shù)情況下，所需的工作量使其更加經(jīng)濟(jì)實(shí)惠，可以簡(jiǎn)單地完成符合法規(guī)要求的工作。
數(shù)據(jù)完整性
“區(qū)塊鏈”技術(shù)幫助企業(yè)遵從法規(guī)要求，履行企業(yè)責(zé)任，并給企業(yè)提供保護(hù)數(shù)據(jù)完整性的有價(jià)值的工具。區(qū)塊鏈?zhǔn)且环N分散的、防篡改的機(jī)制。它保存著系統(tǒng)需要操作的所有信息，從密碼到策略，沒(méi)有一個(gè)節(jié)點(diǎn)能無(wú)視其他節(jié)點(diǎn)，而做任何更改。簡(jiǎn)單來(lái)講，一個(gè)節(jié)點(diǎn)不具備更改區(qū)塊鏈的所有信息?！盙reatwood說(shuō)。
例如，比特幣就是使用了區(qū)塊鏈的鏈接時(shí)間戳技術(shù)，用于驗(yàn)證區(qū)塊鏈中數(shù)據(jù)的完整性。Guardtime最初負(fù)責(zé)為愛沙尼亞政府建立一個(gè)可正式驗(yàn)證的安全系統(tǒng)，包括商業(yè)和政府客戶的完整性驗(yàn)證。
因?yàn)閰^(qū)塊鏈會(huì)記錄并驗(yàn)證對(duì)數(shù)據(jù)的任何更改，因此它是保護(hù)和驗(yàn)證數(shù)據(jù)集完整性的最佳工具。
關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)
關(guān)鍵信息基礎(chǔ)設(shè)施，無(wú)論是網(wǎng)絡(luò)還是能源傳輸系統(tǒng)，都面臨著安全挑戰(zhàn)。
Greatwood說(shuō):“俄羅斯黑客在電網(wǎng)中留下了RAT [遠(yuǎn)程訪問(wèn)木馬]，這令人大開眼界，這是一個(gè)工業(yè)互聯(lián)網(wǎng)運(yùn)營(yíng)商正在努力解決的新問(wèn)題?！?/p>
與安全性的許多其他方面一樣，區(qū)塊鏈在關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)方面的優(yōu)勢(shì)來(lái)自變更驗(yàn)證和交易透明度的雙重特性。當(dāng)存在每個(gè)變化的記錄時(shí)，在系統(tǒng)上隱藏任何類型的惡意軟件變得困難得多。
分布式加密
加密系統(tǒng)中最脆弱的部分在于加密密鑰的存儲(chǔ)。如果攻擊者能夠訪問(wèn)密鑰存儲(chǔ)，那么他們就能夠訪問(wèn)系統(tǒng)中的所有加密消息。并且將訪問(wèn)擴(kuò)展到其他不同級(jí)別、權(quán)限的信息系統(tǒng)。
CertCoin是該技術(shù)的一個(gè)學(xué)術(shù)范例，它可以用于身份驗(yàn)證和加密的公鑰基礎(chǔ)結(jié)構(gòu)(PKI)。據(jù)作者稱，“Certcoin的核心理念是維護(hù)域名及其相關(guān)公鑰的公共分類賬。”
在許多方面，區(qū)塊鏈PKI的思想與通常的“通過(guò)隱藏實(shí)現(xiàn)安全”的模型相反。信任基礎(chǔ)設(shè)施的安全取決于區(qū)塊鏈的分布式特性以及用于保護(hù)信息的哈希算法的復(fù)雜性，而不是將密鑰存儲(chǔ)小心地保存在秘密位置。通過(guò)這樣做，區(qū)塊鏈消除了攻擊者的許多工具，至少在理論上，使整個(gè)過(guò)程更加安全。
特例：區(qū)塊鏈在醫(yī)療保健行業(yè)的典型應(yīng)用
醫(yī)療保健記錄是最敏感的個(gè)人信息存儲(chǔ)之一，出于這個(gè)原因，安全專業(yè)人員正在將區(qū)塊鏈技術(shù)視為保護(hù)這些高度敏感的電子病歷(EMR)和電子健康記錄(EHR)的一種方式。
至少有一家名為MedicalChain的公司已經(jīng)開始使用區(qū)塊鏈作為EHR存儲(chǔ)技術(shù)的試點(diǎn)項(xiàng)目。在MedicalChain模型中，區(qū)塊鏈將服務(wù)器作為健康信息交換的體系結(jié)構(gòu)，在這個(gè)體系結(jié)構(gòu)中，病人的記錄可以被存儲(chǔ)一次，并且所有的醫(yī)生都可以訪問(wèn)。添加記錄也很簡(jiǎn)單，就像向鏈中添加一個(gè)節(jié)點(diǎn)一樣，所有訪問(wèn)都被記錄下來(lái)，并與其他節(jié)點(diǎn)一樣經(jīng)過(guò)驗(yàn)證。
今年早些時(shí)候，MedicalChain宣布梅奧診所已經(jīng)開始與該公司一起探索分布式分類記賬。梅奧診所與其他參與者共同推進(jìn)區(qū)塊鏈在醫(yī)療行業(yè)的應(yīng)用，以擴(kuò)大區(qū)塊鏈技術(shù)的使用，用來(lái)保護(hù)電子記錄。
當(dāng)前名稱：區(qū)塊鏈安全應(yīng)用的7種方式
文章分享：http://www.5511xx.com/article/ccedccp.html
