区块链信息系统安全测评方法研究
2021-01-18相里朋梅家争徐志范
现代计算机 2020年33期
相里朋,梅家争,徐志范
(工业和信息化部电子第五研究所,广州 510610)
0 引言
近年来,区块链技术数次被炒作、被营销、被否定,但并不影响其逐渐成为发展数字经济的关键技术之一,其具有的去中介化、难以篡改、数据可信、来源可溯等特性,从根本上解决了信息在交换与转移中产生的欺诈和“寻租”现象,破解了信息不对称产生的不信任难题,扩大了“信任半径”,其正以前所未有的速度发展,相关应用成果也快速融入社会各行各业当中。然而,区块链技术被追捧上天,却难以落地,行业内鲜有真正应用场景出现。究其原因,在于其受到现有的技术局限性和面临的安全问题的掣肘,已严重影响其产业的健康发展。
1 区块链的概念及主要技术
1.1 区块链的概念
区块链作为一种传递信任、共享价值、促进协作的底层基础软件,是一种全新的计算机技术应用模式,具有去中介、难篡改、可追溯、多方互信等特性,可广泛应用于电子政务、社会征信、5G、工业互联网、供应链金融等领域。其以时间顺序将区块数据排序,并组合成一个链式结构,采用非对称加密和哈希散列实现数据的不可篡改和不可伪造。其本质是一种分布式账本,采用分散和合作的方式,保证分布式数据的安全性,类似于独立客观的第三方公证人,不在任何个人、组织或机构的控制下,记录和见证着所有数据与行为。区块链主要使用基于椭圆曲线数学的公钥密码学算法,签名人可以使用绑……
登录APP查看全文
