公开通明的区块链，要演出《楚门的世界》吗？
颁布功夫 2021-01-12随着互联网技术的飞速发展，我们在享受便捷化服务的同时幼我信息也处在滥用、隐衷泄露的危险之中，现实版《楚门的世界》随时在演出，同时企业敏感数据�；ひ菜孀挪祷チ姆⒄苟⒁鹌鞒� 。
因而，追求更安全有效的隐衷�；す婊晌叫杼角蠛凸刈⒌姆较�，在此过程中拥有加密、信赖、点对点、难篡改等特点的区块链技术，为保险数据安全、推进数据共享、提升数据价值提供了新的解决思路 。另一方面，区块链自身的公开通明等个性也带来了区块链上数据的隐衷威胁，造约着区块链利用的遍及 。所以，钻研区块链隐衷�；ぜ际跤涤屑瘸烈南质狄馑� 。
区块链技术已在多个领域获得利用
区块链技术是以密码学技术为基础，在盛开的网络中，参加方以去中心化或多中心化方式，共同守护着一本险些不成被篡改的且安全可信公共账本的技术 。
区块链技术示意图
区块链底层技术依赖于哈希函数、署名算法、传输和谈等密码技术 。自〖码法》、《商用密码治理条例》等推出，国密算法已逐步成为联盟链的尺度配置 。凭据2020年可信区块链评测了局显示，受测厂商国密支持占比已达82%（数据起源：中国信通院） 。
区块链技术为数据存证、信赖传递、买卖处置以及合约执行等提供了新型解决步骤 。鉴于区块链拥有不成篡改、可溯源、“去中心化”等性质，区块链技术已在金融、政务、医疗等多个领域中获得利用 。
列国当局区块链项目类型散布 图源：中国信通院区块链白皮书（2020年）
为什么区块链系统必要隐衷�；ぜ际�？
★ 账本公开通明
在区块链系统的使用中，为了保障区块链上纪录数据的可溯源、可验证等个性，所有链上数据对区块链网络上的所有节点都是公开通明的 。而在现实的利用场景中，鉴于分歧的业务需要会组成分歧团队进行合作，这样统一节点可能拥有分歧的链下身份（如供给链关系） 。这一个性可能将引起企业或用户链上数据的隐衷泄露的风险 。
★ 身份“匿名化”
在传统区块链系统中，用户通过天生买卖地址的“化名”方式来实现用户真实身份的匿名化 。区块链上买卖对链上所有节点均是公开，这样恶意攻击者能够通过获取区块链上所有的纪录数据，分析发显熹中的法规，将用户的分歧地址、买卖数据关联，甚至能够进一步对应到用户现实中的真实身份 。另一方面，满足不成追踪性和不成链接性的齐全匿名化区块链系统不足有效的监管，会助长违法犯罪活动的疯狂 。
★ 必要切合司法律规要求
《网络安全法》、《数据安全法（草案）》、《幼我信息�；しǎú莅福返确ò付杂孜倚畔⒌耐纭⒈Ａ艉褪褂锰岢隽恕白钣谆蟆� 。若是涉及到幼我信息的数据上链，那么会对所有链上节点公开且不成更改，这将不切合有关司法律规，带来隐衷及内容监管的风险 。
区块链隐衷�；ぜ际跤心男�？
区块链系统能够凭据准入机造分为公有链、联盟链、私有链三种类型 。为了更好更安全的数据利用，诸多公有链、联盟链项目都在积极索求隐衷�；す婊� 。在这里，我们所说的隐衷是指数据所有者不愿意被披露的敏感信息，涵盖幼我敏感信息、企业敏感数据等 。凭据分歧场景下的隐衷�；の侍�，拔取到分歧的隐衷�；ぜ际趸蚣钢旨际踝楹瞎菇ń饩龉婊� 。下面，我们单一介绍重要的几种隐衷�；ぜ际跫捌湓谇榱聪低持械睦们榭� 。
★ 同态加密
同态加密规划是指对加密数据进行处置得到一个输出，将此输出进行解密，并保障该解密了局与统一步骤处置未加密原始数据得到的了局一致 。
加法同态加密算法示意图
目前单一支持加法或乘法同态操作的同态加密规划已在以太坊及国内各大区块链系统中有所利用，在保险敏感数据安全性的同时，支持对密文进行单一的推算分析 。对于一些复杂的数据处置方式或场景，必要全同态算法，但目前全同态加密规划推算开销过高，商用化水平不高 。
★ 零知识证明
在一个零知识证明和谈中，证明者向验证者证明一个断言的有效性，同时并不会泄露除断言的有效性之表的任何有效信息 。这样，能够最大水平地�；ぶっ髡叩囊� 。单一地说，零知识证明和谈是将奥秘信息进行同态暗藏，使得验证者虽不知路真实奥秘信息但依然能够进行验证 。
零知识证明技术示意图
零知识证明可为区块链系统验证买卖/身份的有效性，以及确保函数推算的正确性，同时并不泄露任何其他信息 。在Hyperledger Fabric中，通过零知识证明、盲署名等技术共同构建Idemix组件实现身份的选择性披露，从而�；び没矸莸囊� 。mansion88明升也基于零知识证明技术在数据了局共享方面进行了初步的尝试，在保险了数据自身的隐衷性的同时，实现数据领域了局共享 。
零知识证明规划可利用于供给链金融、用户身份认证等领域，提供数据有效性、正确性的验证服务 。目前零知识证明规划理论已经较为成熟，钻研重要集中在机能优化上，优化后逐步进行商用 。
★ 属性加密规划
在属性加密规划中，数据占有者划定接见密文战术，将属性集中与接见数据资源有关联；用户能够凭据自己的授权属性接见密文信息 。这样，只有满足特定接见节造权限的参加刚刚能解密密文，从而实现细粒度的接见节造 。
属性加密技术示意图
属性加密规划在区块链中利用如下图所示，只有满够数据提供方造订的密文接见战术的用户（下图示例中主治医生或参加X课题的项目骨干成员），能力够解密获得明文，而链上其他人看的只是乱码（密文） 。这样的执行规划，更有助于数据的安全共享 。萦绕属性加密规划，mansion88明升集团将其引入区块链系统中，保障数据提供方能以细粒度级别选择性地共享加密数据，实现敏感信息细粒度接见节造 。
属性加密规划在区块链系统中的利用示意图
属性加密规划重要解决医疗、金融等领域链上数据加密存储与共享问题，选取细粒度加密技术�；び没菀裕ㄈ缫搅普锒鲜荨⒁奖：怕氲龋� 。目前，属性加密技术理论钻研方面还必要解决散布式环境下属性证书的宣告和撤销问题，鉴于这一问题属性加密规划在区块链项目中的现实利用较少 。
★ 环署名
环署名技术是一种允许一个群体中的肆意成员以匿名方式代表整个群体对新闻进行署名，并可进行公开验证的机造 。此表，环署名不必要治理者 。
环署名技术示意图
在CryptoNote和谈当选取环署名来�；び没У囊� �；肥鹈睦砺劢衔墒�，目前钻研重要关注于用其构建匿名认证系统，在数据安全共享领域现实利用较少 。
在涉及数据安全共享、互通的复杂场景，区块链隐衷�；ぜ际蹩晌饩鍪莨蚕碛胧菀员；ぁ⑹菟羧ㄖ涞拿芴峁┯行еС�，在保险链上数据共享的同时，满足业务场景对隐衷�；さ囊�，撤销用户在使用区块链技术时存在的有关顾虑，化解区块链利用的一大阻碍，从而实现信赖和数据价值的传递 。
作为信息安全行业领军企业，mansion88明升集团始终秉承自主创新心灵，在区块链自身安全以及利用安全方面有着相应的钻研与布局，针春联盟链上数据安全问题，集联结合隐衷�；ぜ际醴⒄沽擞泄刈暄杏氤醪绞导使ぷ� 。未来，集团将持续关注区块链技术安全问题，融合隐衷�；ぜ际�，助力于区块链产业发展，推动数据安全共享、互通 。
京公网安备11010802024551号