時間:2022-04-20|瀏覽:434
區(qū)塊鏈可以用來解決物聯(lián)網中的哪些問題?
1 解決安全隱患,保護用戶隱私
物聯(lián)網領域仍以集中服務架構為主。以智能家居為例,人工智能攝像頭和智能傳感器將監(jiān)控和收集用戶數據,并將其集成到中央服務器中。中央服務器計算并輸出信號,控制智能家電,如開門、開窗、開燈、開空調等。
物聯(lián)網安全的核心缺陷是設備之間缺乏信任機制。所有設備都需要與物聯(lián)網中心的數據進行檢查。一旦數據庫崩潰,它將對整個物聯(lián)網造成巨大的損害。一旦黑客控制了物聯(lián)網中心,它就可以很容易地控制整個物聯(lián)網。區(qū)塊鏈的分布式網絡結構為設備之間保持共識提供了一種機制,即使一個或多個節(jié)點被破壞,整個網絡系統(tǒng)的數據仍然安全可靠。
2 降低物聯(lián)網運營成本
在集中的會計結構中,記錄、處理和存儲在整個物聯(lián)網中的信息聚集在中央服務器中。雖然智能燈具和其他使用頻率較低的設備上傳的信息較少,但智能空氣凈化器幾乎總是監(jiān)控、反饋和接收信息,中央服務器中的數據積累是不可估量的。物聯(lián)網越大,節(jié)點就越多,最終的數據量是天文數字,這對中介中心的存儲和計算能力提出了很高的要求。傳統(tǒng)的服務器往往負擔不起,運行成本也很高。另一方面,智能設備的更換頻率非常低。以智能家居為例,智能門鎖、智能燈、智能插件板等常見的物聯(lián)網設備經常每隔幾年更換一次。這是設備制造商面臨的問題:物聯(lián)網設備長期使用后的數據冗余和系統(tǒng)負擔將給運營商和服務提供商的管理和維護帶來巨大的成本壓力。
區(qū)塊鏈技術允許物聯(lián)網中的智能設備通過點對點直接傳輸數據,而不是通過中央處理器有效地分散巨大的計算壓力。同時,區(qū)塊鏈技術還可以充分利用閑置設備的計算能力、存儲容量和帶寬,大大降低數據計算和存儲的成本。此外,區(qū)塊鏈技術的疊加智能合同可以將每個智能設備變成一個獨立的網絡節(jié)點,可以自行維護和調整。這些節(jié)點可以根據預先指定或隨后植入的規(guī)則與其他節(jié)點交換信息。身份驗證等功能。
與集中應用相比,區(qū)塊鏈在信息安全方面具有明顯的優(yōu)勢,主要體現在以下三個方面:
1.數據完整性
在共識機制的作用下,只有當整個網絡的大多數節(jié)點同時認為記錄正確時,才能識別記錄的真實性,并允許將記錄的數據寫入塊中,以確保信息的完整性。
2.不可變
區(qū)塊鏈是一種沒有中介參與的技術,可以在不信任或弱信任的參與者之間保持簿記錄,而無需中介參與。每個塊通過密碼證明與前一個塊鏈接。要修改歷史塊中的交易內容,必須根據學術證明重構塊前所有塊的交易記錄和密碼,有效防止數據篡改。
3.抵御 DDOS 攻擊
區(qū)塊鏈處理DDOS 攻擊比集中系統(tǒng)靈活得多。由于點對點和多余的特性,沒有單點故障。即使一個節(jié)點出現故障,也不會影響其他節(jié)點。
區(qū)塊鏈技術目前的威脅是什么?
每種威脅的原因:
1.協(xié)議安全風險
無論區(qū)塊鏈采用何種共識機制,都面臨著一定程度的協(xié)議攻擊問題。當需要更新區(qū)塊鏈底層協(xié)議時,一些節(jié)點將無法獲得新版本或及時獲得新版本,導致不同節(jié)點運行的協(xié)議版本與區(qū)塊鏈 和 物聯(lián)網不一致,導致硬叉和軟叉的問題。分叉可能會影響整個區(qū)塊鏈系統(tǒng)的一致性,并違反區(qū)塊鏈的防篡改。
2.數據安全風險
目前,區(qū)塊鏈上傳輸和存儲的交易數據是開放和透明的。比特幣通過分離交易地址與地址持有人真實身份之間的關系,在一定程度上保護了雙方的身份信息。然而,隨著反匿名識別技術和大數據技術的發(fā)展,賬戶與交易之間的關系仍然可以通過數據集成和分析找到,導致用戶隱私泄露。此外,在公共鏈中,所有的交易數據都是開放和透明的。如果罪犯獲得私人信息,可能會發(fā)生欺詐。
3.使用安全風險
區(qū)塊鏈上的信息是不可改變的,這是基于私鑰的安全性。目前,常用的私鑰存儲方案是區(qū)塊鏈系統(tǒng)中的每個用戶在獲得用戶設備后將私鑰加密并存儲在用戶設備上,但無法抵抗攻擊者使用的離線字典攻擊。區(qū)塊鏈面臨著私鑰被盜的風險。一旦私鑰丟失,用戶將無法操作賬戶資產,導致資產被盜。
4.系統(tǒng)安全風險
區(qū)塊鏈技術采用了各種密碼技術,實施過程中的錯誤是不可避免的。2016年10月,國家互聯(lián)網應急響應中心發(fā)布了開源軟件源代碼安全漏洞分析報告——區(qū)塊鏈雜志,指出主流區(qū)塊鏈開源軟件檢測到多個高風險漏洞,可能導致系統(tǒng)運行異常、崩潰等,可實現未經授權的訪問、隱私信息竊取等。同時,智能合同語言本身和合同設計可能存在漏洞。例如,對于以太坊來說,存在交易序列依賴、時間戳依賴、重新攻擊等已知漏洞。
近年來,世界上發(fā)生了許多重大比特幣盜竊事件。