近日，由中國(guó)信息通信研究院和蘇州市金融科技協(xié)會(huì)聯(lián)合舉辦的“第三屆中國(guó)金融科技產(chǎn)業(yè)峰會(huì)暨第二屆中新（蘇州）金融科技應(yīng)用博覽會(huì)”在蘇州召開(kāi)，大會(huì)以“讓金融更科技”為主題，匯聚國(guó)內(nèi)外金融科技產(chǎn)業(yè)精英，全面展現(xiàn)金融科技最新實(shí)踐，共話(huà)金融科技未來(lái)發(fā)展趨勢(shì)。

北京威廉希尔股份有限公司（以下簡(jiǎn)稱(chēng)“威廉希尔”）首席科學(xué)家、研究院院長(zhǎng)夏魯寧受邀參加了本次大會(huì)的平行論壇“密碼與區(qū)塊鏈技術(shù)應(yīng)用”，帶來(lái)了題為《電子認(rèn)證與區(qū)塊鏈相互作用的價(jià)值與思考》的主題演講。他表示，電子認(rèn)證和區(qū)塊鏈雖然涇渭分明，但又緊密相關(guān)，兩者是相互支撐和相互促進(jìn)的關(guān)系，電子認(rèn)證可為區(qū)塊鏈的合法合規(guī)應(yīng)用提供必要的支撐。

?

1.?解決數(shù)字世界 信任問(wèn)題的兩種技術(shù)模式

?

與現(xiàn)實(shí)世界一樣，網(wǎng)絡(luò)世界和數(shù)字世界同樣存在社會(huì)和經(jīng)濟(jì)秩序，維護(hù)數(shù)字世界秩序的最基本出發(fā)點(diǎn)就是建立和傳遞信任。電子認(rèn)證和區(qū)塊鏈的相同點(diǎn)是二者均基于密碼技術(shù)保障信任，維護(hù)數(shù)字世界的運(yùn)行秩序。

夏魯寧表示：“電子認(rèn)證是基于密碼技術(shù)構(gòu)建的集中式信任基礎(chǔ)設(shè)施，通過(guò)權(quán)威機(jī)構(gòu)簽發(fā)的數(shù)字證書(shū)來(lái)證明實(shí)體身份與公鑰等屬性的綁定關(guān)系；區(qū)塊鏈則是基于密碼技術(shù)構(gòu)建的分布式信任基礎(chǔ)設(shè)施，它通過(guò)多方共識(shí)的方式來(lái)確認(rèn)某個(gè)或某些事項(xiàng)。實(shí)體身份與公鑰等屬性的綁定關(guān)系也屬于區(qū)塊鏈可證明的事項(xiàng)，只不過(guò)不是記錄在單一權(quán)威機(jī)構(gòu)簽發(fā)的證書(shū)上，而是記錄在了集體共識(shí)并按序鏈接的’區(qū)塊‘之上?！?/span>

?

夏魯寧認(rèn)為，雖然兩者在基礎(chǔ)架構(gòu)上表現(xiàn)出了極大的差異性，可以說(shuō)是涇渭分明，但兩者卻存在相互支撐和促進(jìn)的關(guān)系，值得業(yè)界深入探索。

2. 電子認(rèn)證可為區(qū)塊鏈 合法合規(guī)應(yīng)用提供支撐

公開(kāi)、透明、不可篡改……區(qū)塊鏈技術(shù)自誕生以來(lái)仿佛就帶著技術(shù)的光環(huán)，被看作未來(lái)極具潛力的新興信息技術(shù)之一。但在“多方共識(shí)”的運(yùn)作模式下，如果不對(duì)節(jié)點(diǎn)的身份做標(biāo)識(shí)和鑒別，則“女巫攻擊”會(huì)成為對(duì)區(qū)塊鏈構(gòu)建網(wǎng)絡(luò)信任能力的潛在威脅。

?

所謂“女巫攻擊”，簡(jiǎn)而言之就是一個(gè)惡意節(jié)點(diǎn)偽裝成多個(gè)節(jié)點(diǎn)進(jìn)入P2P網(wǎng)絡(luò)中，達(dá)到控制網(wǎng)絡(luò)的目的。以微信投票為例：某團(tuán)體在微信上發(fā)起投票，為了確保自己中意的人能夠成功當(dāng)選，一般會(huì)選擇怎么做？沒(méi)錯(cuò)，刷票！這其實(shí)就是“女巫攻擊”的原理，大量票數(shù)背后對(duì)應(yīng)的控制者都是同一個(gè)實(shí)體，而這個(gè)實(shí)際控制者就是所謂的“女巫”。

夏魯寧說(shuō)：“可以使用微信賬號(hào)來(lái)控制這種刷票行為，例如規(guī)定每個(gè)賬號(hào)只能投一票。微信賬號(hào)實(shí)際就代表了對(duì)投票實(shí)體的身份認(rèn)證，也就是說(shuō)，只有認(rèn)證了微信賬號(hào)的真實(shí)身份，才能保證投票的公平、公正性。”

夏魯寧在此基礎(chǔ)上做了進(jìn)一步闡述：“商業(yè)應(yīng)用中的聯(lián)盟鏈或私有鏈，必須對(duì)接入?yún)^(qū)塊鏈網(wǎng)絡(luò)節(jié)點(diǎn)的身份進(jìn)行審查驗(yàn)證，才能保障‘共識(shí)機(jī)制’按預(yù)期執(zhí)行。這時(shí)，電子認(rèn)證就發(fā)揮了關(guān)鍵作用?！?/span>

以Fabric聯(lián)盟鏈為例，在Fabric開(kāi)源聯(lián)盟鏈中設(shè)計(jì)有CA的角色，其作用就是給每一個(gè)節(jié)點(diǎn)發(fā)公私鑰對(duì)，每個(gè)節(jié)點(diǎn)在執(zhí)行交易申請(qǐng)、交易背書(shū)、交易排序等行為時(shí)要做數(shù)字簽名。交易上鏈的過(guò)程，就是在不斷簽名和驗(yàn)簽中進(jìn)行的。

?

商業(yè)場(chǎng)合下的聯(lián)盟鏈應(yīng)用，合法合規(guī)性必須得到考慮。夏魯寧表示：《電子簽名法》明確規(guī)定，電子簽名需要第三方認(rèn)證的，需要由依法設(shè)立的電子認(rèn)證服務(wù)提供者提供認(rèn)證服務(wù)。這意味著，在聯(lián)盟鏈中扮演CA角色的，也必須是像威廉希尔這樣的經(jīng)過(guò)國(guó)家認(rèn)可的第三方電子認(rèn)證機(jī)構(gòu)，其法律效力才得到明確的保證。

3.?區(qū)塊鏈為電子認(rèn)證發(fā)展 帶來(lái)新的技術(shù)發(fā)展思路

最后，夏魯寧探討了采用區(qū)塊鏈技術(shù)實(shí)現(xiàn)“分布式PKI”的技術(shù)可行性，指出RA對(duì)證書(shū)申請(qǐng)者的身份核驗(yàn)，就是一種“背書(shū)”；CA簽發(fā)證書(shū)，相當(dāng)于一種“排序”；證書(shū)存入數(shù)據(jù)庫(kù)，顯然就是“記賬”，這種對(duì)應(yīng)性意味著采用區(qū)塊鏈技術(shù)設(shè)計(jì)分布式PKI體系是可行的。但由于集中式的電子認(rèn)證服務(wù)已得到法律的明確認(rèn)可，因而不存在“找不到權(quán)威第三方”的情況，采用多方共識(shí)機(jī)制的分布式PKI還暫不具備現(xiàn)實(shí)需求，在管理體制和商業(yè)運(yùn)營(yíng)模式上也與現(xiàn)實(shí)狀況不符。

?

雖然如此，技術(shù)上的探索卻總是有必要的，且由此可進(jìn)一步擴(kuò)展到對(duì)“分布式身份管理”的探討。威廉希尔一直圍繞密碼和電子認(rèn)證，致力于探索與區(qū)塊鏈等新興信息技術(shù)之間融合發(fā)展的新思路，期望為電子認(rèn)證行業(yè)未來(lái)的技術(shù)演進(jìn)做出更多有價(jià)值的貢獻(xiàn)。

?

上一篇：威廉希尔，國(guó)企數(shù)字化轉(zhuǎn)型的助力者 下一篇：構(gòu)建人資管理數(shù)字化交付體系，威廉希尔榮獲“金人獎(jiǎng)”

關(guān)閉