分享到:

区块链如何助益网络安全

骇客的存在于网络世界,通过各种手段使网络瘫痪、他们也篡改数据及设计陷阱盗走网络用户的身份信息,同时也寻找电脑中央系统的弱势侵骇电脑系统。

借由区块链技术,我们可以为数据的储存和分享找到新方案,并避免骇客侵骇电脑系统等事件的发生。区块链能在以下三个领域增加网络安全性: 身份信息维护、数据防篡改、防止阻断服务攻击:

身份信息维护

公钥基础设施是目前最流行的加密技术,它被用于保护邮件、通信软件、网站等通讯应用。但是,公钥基础设施主要依赖于中心化或受信任的第三方认证中心进行密钥的发行、索取与储存,黑客只要成功侵入该中心就能获取用户信息。

比方说,最近为人们所争议的Whatsapp手机程序被骇事件。因为Whatsapp建立在中央系统上,骇客能够破解用户的密码重设程序,以制造假密码,并冒充这个平台的中央系统运作平台。如果密钥建立在区块链上,能够防止假密码的生成,让用户信息核实变得更可靠,以保证用户的通信安全。

CertCoin是第一个在区块链上运行的公钥基础设施。他们利用去中心化区块链作为他们与商业伙伴的公钥基础设施,使得Certcoin的网络既能对外公开,内部又能进行编辑却又不会有任何故障。

而另外一家公司Pomcor则利用非去中心化区块链发行了蓝本公钥基础设施,它能够颁发及撤销证书的哈希值。用户可在这透明的数据源验证证书的真实性。另外一个优势在于可通过区块链优化网络的信息核实程序。

另外一个有趣的例子是IOTA, 它使用一种较轻、伸缩性较高的“无区块”型区块链Tangle,使IOTA能够成为数以百万计物联网电子仪器的骨干科技,让这些电子仪器能够不需通过第三方授权就能够互动并核实彼此的信息。

IOTA创办人David Sonstebo说道,“让一个带有个人信息的哈希值上传到区块链上能够重塑整个信息管理系统。而且你还能够将个人信息与防篡改哈希值连接,让别人无法伪冒你的身份。“

保护数据真实性

我们通过私钥签署文件与档案,因此用户与接收者能够核实他们所接受到的数据来源。但是要验证密钥是否被篡改却很难,因为密钥储藏在隐秘的中央系统里。区块链让密钥的储存能够更透明,而且数据呈节点式的分布让篡改数据的人难逃法律制裁的罗网。

无密钥式签名结构(KSI),是一个有网络数据安全初创 GuardTime发起的区块链项目,旨在让区块链替代附密钥式数据核实。KSI将原本数据的哈希值储存在区块链上,并以加密算法核实数据副本,以及将结果与上传到区块链上的数据进行对比。任何人要是操控数据将会迅速被发现,因为哈希值的原本在数百万个节点上同步。

目前美国国防部DARPA也考虑将区块链科技运用在保护军事机密信息上。医疗领域也希望透过区块链技术能提高医疗记录的透明性、完善的数据获取与管理、信息变更的审计。

医疗机构的数据管理关键流程、病患医疗信息、临床试验信息一旦泄露都会对受害者造成很大的伤害。但是另一方面,机构间又要共享的病人数据,确保数据的真实性。这一切都能够通过区块链技术达成。

保护关键基础设施

分布式拒绝服务攻击(DDoS)指多个计算机联合起来向平台发起攻击,从而成倍地提高拒绝服务攻击的威力。通常这样的恶意攻击都会形成系统瘫痪。这也让我们认识了中心化系统的缺点。

Coin Center公司认为利用区块链技术存储域名(DNS)可以改善网路安全。因为当利用区块链储存域名,域名就成了去中心化,从而就可以防范骇客攻击系统。

Nebulis是一家正在探索采用分布式域名概念的公司。Nebulis利用以太坊区块链及点对点协议来注册域名与解决域名的难题。他们提到目前的域名系统过于依赖缓存。

缓存让骇客更容易以拒绝服务攻击域名服务器,并通过粗暴的手段感应社交网络以操控域名数据库存。区块链能够免去查阅域名网络的费用,而只是对新输入的数据收取费用。这意味着我们能够免去传统域名系统的繁琐操作,让整个运作更畅通。

互联网生态逐渐完善,随之而来所遭遇的威胁也越来越强大。虽然区块链不能修复互联网的所有问题,但是它却能为未来的科技技术打开一条创新的道路。

一分钟金融


PMI的意义
经济周期往往与PMI库存周期相联系,通过分析PMI库存分项对判断经济运行所处的状态也有积极意义。为了使PMI数据与GDP数据更好地对应,将当季PMI数据进行算术平均,通过将分项库存指数与GDP走势叠加,可以看出:

(一)成品库存分项是否滞后于经济周期

(二)原材料库存分项与经济周期是否同步

(三)社会的总体库存状态
分享到: