|
专题·区块链|霍炜:政务数据资源共享是区块链技术自主创新的主战场 二维码
发表时间:2021-01-15 10:00 策划说明 目前,已上升至多国国家战略的区块链行业迎来多个重大新机遇,给新冠疫情蔓延下的全球经济注入了一剂“强心针”:2020年4月,“产业区块链”被中国发改委纳入新基建范畴,区块链应用落地场景遍地开花;2020年12月10日,新加坡最大的商业银行星展银行正式宣布提供加密数字资产领域的一系列服务;今年1月4号,美国货币监理署又批准美国银行使用区块链和稳定币新技术;截止发稿时,比特币价格已突破4万美元,并不断在刷新历史新高;此外,算力产业、分布式存储在今年迎来了产业新浪潮。 作为信任机器,区块链技术创造了一种新的范式,连接金融服务所涉及的各参与方,能够打破数据孤岛,提高数据安全性,降低交易成本,增强风险控制能力,这对于探索解决数字政府数据有序共享、安全交互、可信协同、依法监管等问题有重要作用。通过政务服务领域区块链规模应用,以应用促创新,以规模助迭代,以集群建生态,加快突破密码学等一批区块链关键核心技术,对于我国数字政府建设和信息领域关键核心技术创新突破,都具有特别重要的意义。 产业区块链是当下区块链技术发展场景落地应用的重要突破口,但当下产业区块链的发展还处在初级阶段,乱象丛生。区块链作为一项新兴技术并非万能,并不能适用于所有领域。既要紧紧把握区块链技术创新发展的宝贵机遇,把它作为我国核心技术自主创新的重要突破口,也要选择适宜区块链技术特点的应用领域和场景,以规模应用促技术创新突破,加速实现区块链技术的自主可控和安全可靠。 本专题汇集密码、金融、公检法等部门、行业及企业专家的学术研究,相关内容也征求数十位院士及专家意见,对区块链现状、安全威胁等方面作出了深入研究和分析,围绕政务数据共享、业务协同和公共服务体系建设,引导区块链智慧应用进入发展正轨,探索区块链的发展方向,促进区块链应用和自主创新,把握最佳机遇和场景,提供辐射带动更多领域的应用范例和支撑,使之成为驱动各行业技术创新和产业变革的重要力量。 摘 要 区块链是密码技术的一个富应用,在数据层面,大量使用密码杂凑、数字签名等密码技术,进行账本构建和交易授权,以及在可选的隐私保护方案中使用数据加密、零知识证明和同态加密等密码技术为用户提供安全保障;在应用层面,选择使用同态加密、安全多方计算、零知识证明和环签名等密码技术支持实现链上隐私保护;在通讯层面,利用密码技术提供通讯加密、节点鉴别、消息完整性和匿名路由等技术支撑。 此外,为了提高隐私性而使用的加密及零知识证明等方案,也增加了区块链运行的代价。为了提供更高的安全性及计算效率,亟需加快突破轻量级密码、高性能密码计算实现等关键技术,进一步提升区块链节点计算效率及安全保障;亟需加快突破高效共识协议,进一步缩短共识时延等。 相反,如果应用场景中存在可靠中心机构,参与方信任中心机构,这种场景下区块链则没有明显技术优势,反而会因为技术复杂降低系统实现效率。区块链因为能够通过共识机制,实现数据权属的可靠管理,使得其在数据共享过程中全流程保证数据权属确权,“谁在什么时候用了谁的数据”始终都能明确追踪,提供抗抵赖保护,保障数据有序共享。 区块链在政务领域典型应用的特点体现在四个方面: 因此,政务服务领域的数据可信共享和协同应用,将是区块链技术在政务信息化中的主战场。在政务信息系统建设中切忌“拿着锤子找钉子”,要选择合适的场景,开展有针对性的应用。需要注意的是,区块链更多是针对“小数据”的技术,适合上链的多是高价值、防篡改、需要多方确认或多方流程协同的重要数据,不要为了用区块链而建设区块链。 密码应用合规性是基本,其内涵包括两个方面:一方面,区块链使用的密码算法、密码技术要符合法律法规的规定和密码相关标准;另一方面,区块链使用的密码产品和密码服务要由具备资格的机构认证合格,密码算法、技术的实现和密钥管理功能,设计、开发、研制所需的专业性很强,稍有不慎就可能埋下安全隐患。特别是密钥安全方面,自行设计的密码软件经常将密钥明文存放,或者密钥生成安全强度不够,给区块链带来巨大安全隐患,用这样的密码算法,比不用密码更可怕、威胁更大。密码应用正确性是关键,选用了合规的密码算法、密码技术、密码产品和密码服务,如果不能正确地设计、实现、部署和应用,同样也无法发挥密码预期作用。 一是加强政务服务领域区块链顶层设计,将区块链融入国家电子政务总体架构,并研究相关法律和政策问题。 引用本文:霍炜.政务数据资源共享是区块链技术自主创新的主战场[J].信息安全与通信保密,2021(1):2-13.
文章分类:
行业新闻
|