区块链的六大典型安全应用

区块链是去中心化的分布式账本,建立在提供绝对的安全与信任的模型上。运用加密技术,每笔交易都会被公开记录
摘要

区块链是去中心化的分布式账本,建立在提供绝对的安全与信任的模型上。运用加密技术,每笔交易都会被公开记录下来,带有唯一的时间戳,且链向其前一个区块。最关键的是,这些数字‘区块’只能经由所有参与者同意才能更新,也就几乎不可能发生数据窃取、篡改和删除等情况了。

500761738_banner

因此,自2016年达到Gartner“炒作周期峰值”以来,区块链一直是行业领袖的关注重点,尤其是金融业、能源行业和制造业。比特币支付验证或许是最常被提及的区块链应用案例了,但该技术的应用不局限于比特币,还可扩展到内容交付网络和智能电网系统之类的应用上。

区块链如何应用于网络安全

从改善数据完整性和数字身份到防护IoT设备安全以防止DDoS攻击,区块链的应用潜力很大。事实上,区块链在机密性、完整性和可用性这三个方面都能有所作为,可提高系统弹性,改善加密、审计,提高透明度。

区块链堵上了我们因安全实现不良和缺乏可信度而留下的漏洞。2018年,我们必须处处加密,时时加密。目前,我们无法验证收到的电子邮件是否已经被他人读取或修改过。我们甚至验证不了发家身份。

而应用区块链方法,我们可以合理验证并签署交易。虽然在加密货币问题上还有些炒作现象,但区块链方法的实现确实能为我们的数字服务打造更可信的基础设施。其中最佳应用就是我们公共事业部门的转型和创建以市民为中心的基础设施了。这将使市民能够拥有自己的身份,每一笔交易都可验证。我们可以使用智慧合约和经签名的断言来制定公共服务的要素,比如待遇给付等等。

下面列出的就是现实世界中区块链在安全方面的几个应用。

一、以身份验证保护边界设备安全

正如IT关注数据和连接向“智慧”边界设备的迁移,安全同样关心这种转变。毕竟,网络的扩展可能会提升IT效率、生产力并降低耗电量,但也给CISO、CIO和整个公司带来了安全挑战。很多公司因而寻求应用区块链来保护IoT及工业IoT(IIoT)设备安全的方法——因为区块链技术可增强身份验证,改善数据溯源和流动性,并辅助记录管理。

比如说,2017年末创建的 Xage Security 公司就宣称,其“篡改验证”区块链技术平台可在设备网络中批量分发隐私数据并进行身份验证。该公司还宣称支持任意通信协议, 适应不规则连接的边界设备,可防护大量异构工业系统。

该公司称其已与 ABB Wireless 合作,共建要求分布式安全的能源与自动化项目;还与戴尔携手,在 Dell IoT Gateways 及其EdgeX平台上为能源行业交付安全服务。

同时,作为现实世界区块链应用的另一个例子,英属马恩岛政府采取了不同路线:测试区块链技术以验证其能否防止IoT设备被黑(为物理设备赋予唯一身份以确认真实性)。

这些改善还被嵌入到了芯片级。初创公司Filament最近推出了一款新芯片,可使IIoT设备应用上多种区块链技术。其Blocklet芯片的主导思想是要让IoT传感器数据被直接编码进区块链中,为去中心化的迭代和交换提供安全基础。

二、提升机密性和数据完整性

尽管区块链最初创建时是没有特定的访问控制机制的(源于其公开分发的属性),有些区块链实现如今却在解决数据机密性和访问控制问题。在当今数据极易被篡改或伪造的时代,确保数据机密性和完整性问题无疑是巨大的挑战。但区块链数据的完全加密特质确保了这些数据不会被非授权方染指,但又仍具有流动性(中间人攻击几乎没有成功的可能)。

这种数据完整性也扩展到了IoT和IIoT.比如说,IBM就在其 Watson IoT 平台上提供了以私有区块链账本管理IoT数据的选项,该功能已集成到了IBM的云服务中。爱立信的区块链数据完整性服务,可为在通用电气公司 Predix PaaS 平台上工作的App开发人员提供完全可审计、符合规定且可信的数据。

三、保护隐私消息

Obsidian这样的初创公司正用区块链保护即时聊天工具和社交媒体上流转的隐私信息。与WhatsApp和iMessage之类App所用端到端加密不同,Obsidian使用区块链来保护用户的元数据。因为元数据是账本中随机分发,不存在单一的收集点,所以不会被黑。

另外,据报道,美国国防部高级研究计划局(DARPA)正在尝试利用区块链创建外来攻击无法渗透的安全消息服务。随着区块链植根于经验证的安全通信,隐私消息安全领域将会愈加成熟。

四、提升甚至替代PKI

中国IDC资讯网,是IDC产业最具权威性新闻报道中心,我们会在第一时间报道云计算、数据中心、大数据技术应用、云信息安全、IDC服务商,IDC机房,IDC行业分析、IDC主机托管等行情资讯。
Copyright © 2012-2019 IDC311.COM. IDC资讯网 版权所有        网站地图