無隱私不保險?隱私計算構成了用戶信任的護城河,而隱私計算背后的功臣,是密碼學,密碼學也是區塊鏈技術的基礎之一,這三者間,究竟有著怎樣的協同關系?昨晚的隱私計算大課第三講,眾安科技區塊鏈技術專家、復旦-眾安區塊鏈實驗室主任吳小川,從技術角度解讀了密碼學的基礎邏輯及其在區塊鏈和隱私計算技術中的應用,通過密碼學的加持,在金融、保險的分身識別中已經有了很好的落地方向和案例。密碼學最主要的功能就是加解密,如果說把加解密分為兩方的話,可以看出目前加密方是勝出的,因為我們現在所用到的密碼都還沒有被找到很好的攻擊方法或者破解方法。加密主要分為對稱加密和非對稱加密,對稱加密只需要一把鑰匙,效率高但存在一定風險,非對稱加密用一把鑰匙進行加密,另一把鑰匙進行解密,消除了對稱密鑰當中的密鑰泄露的風險。公鑰加密用在信息認證中就是電子簽名,這也是區塊鏈當中用到的一個核心密碼學算法。現代密碼中,量子計算是這幾年比較更火熱的話題,從去年Google發表的論文可看出,量子計算較之前有了很大發展,論文表明擴展計算的可能性,可會解鎖一個全新的計算能力。不過,量子計算還有很長路要走,需要多年艱苦的工程和科研工作。
聲音 | 眾安科技吳小川:5G等技術會對區塊鏈落地帶來補足和扶持:金色財經報道,眾安科技區塊鏈開發高級專家吳小川表示,當前區塊鏈落地產業最大的難點是,物理世界和區塊鏈世界如何一一映射,這需要多學科共同嘗試解決。物聯網技術是其中重要的一環,隨著5G、云計算等技術的加持,未來將對區塊鏈技術的落地應用帶來更多補足和扶持。[2019/12/13]
1區塊鏈中的密碼學基礎知識橢圓曲線不僅是區塊鏈密碼學的基礎,也是現代密碼學的基礎。橢圓曲線如何在區塊鏈中得到公鑰呢?首先會隨機選擇一個隨機數K,K要小于橢圓曲線上所選擇循環子域的階,用K和一個基點標量乘機得到一個點,這個點我們就稱為一個公鑰。一般我們所聽到的壓縮公鑰與非壓縮公鑰就需要取這個點的X值,非壓縮公鑰則要取X與Y的拼接。得到公鑰之后,此時它和我們所看到的區塊鏈上的地址還是不一樣的,我們仍需要公鑰經過幾次哈希算法,然后再經過base58編碼,最后得到區塊鏈的地址。區塊鏈中所涉及的簽名主要是BLSSignatures和ECDSA。ECDSA是最早期的區塊鏈項目所用到的橢圓曲線、電子簽名,而BLS是最近經常會聽到的一些項目中所用的簽名,最大的區別是BLS的簽名比較短,更高效。ECDSA計算較BLS復雜,需要用到隨機數,生成簽名和驗簽效率低。更多關于區塊鏈密碼學的干貨內容可以掃描文末的二維碼觀看完整課程視頻。2區塊鏈的數據隱私保護提到區塊鏈,大家很容易經常會和隱私扯到一起,而且大家也都認為曾經也都可能覺得區塊鏈可以解決隱私問題,其實這是一種誤解。區塊鏈中能做到的只是匿名,但并沒有解決隱私問題,因為區塊鏈所有的節點都需要去進行驗證或者計算,就是說需要得到全量的數據,這個數據其實是沒有隱私保護的。那區塊鏈上到底有什么數據需要進行隱私保護?區塊鏈上的數據可以分為三類:原生數據、鏈外數據、合約數據/交互數據,后兩者是真正需要保護的隱私數據,也都屬于鏈外數據范疇。那么區塊鏈是如何去保護這類數據呢?目前業內普遍采用的技術是零知識證明、可信計算等技術,也可以在課程視頻中找到答案。3分布式ID和區塊鏈帶來的隱私保護新方式數據隱私其實是數據安全領域中的一個細分領域。數據隱私更多的是指個人信息的隱私。世界各地對個人信息保護非常嚴格,尤其是歐美家,最著名的就是GDPR通用數據保護條例和CCPA加州消費者保護條款。
金色實力派 | 眾安科技:區塊鏈+供應鏈金融 “雙鏈合一”實現產融結合:12月10日15:00,金色財經重磅推出的“區塊鏈+產業新模式”系列訪談之金色實力派,將與眾安科技供應鏈金融解決方案總監褚維國、西南財經大學中國區塊鏈研究中心CCF區塊鏈專業委員會通訊委員嚴麗娟,一起聊聊眾安科技如何通過區塊鏈+供應鏈金融實現“雙鏈合一”的產融結合。觀看直播可掃碼或戳原文鏈接~[2019/12/10]
GDPR中,嚴格規定了用戶即數據主體擁有數據的訪問權、知情權以及禁止第三方共享權,還有拒絕權。而且要求數據控制者,也就是我們所說的提供服務的企業,必須明確為用戶提供這些服務,讓用戶可以隨時進行訪問設置并隨時能夠更改這些設置。對于個人在軟件使用中的隱私保護注意的方面和一些保護的產品,課程中也有詳細的介紹。在個人信息保護中,分布式ID最近比較火,其最基礎的邏輯就是為每一個實體都重新訂一套身份ID,比如說我們現在在互聯網上所從事的任何活動,我們現在手機號碼轉化成另外一種號碼,我們的身份證信息轉化成另一種身份證信息,我們以以一套全新的身份體系去在我們現有的系統當中去使用。以保險來類比,就是用戶在購買保險的過程當中,用戶所填的信息都是一些他另外一套身份體系,但是對于這另一套身份體系而言,必須有一個中心機構將這套“另外身份體系”與現實的身份體系映射在一起。映射是由誰來提供?一定是具有公權力的機構,比如保險就是銀保監機構來提供真實的虛擬身份和真實身份的映射。即便打造一套新的虛擬身份系統,如果這套系統被多次大量重復使用,也可以對這套的新的身份系統進行分析,把這個人給定位出來。其實,分布式ID和區塊鏈的接合就能很好地代替中心化機構來映射身份體系。具體如何操作,在課程中也有詳細提及。
眾安科技張丹:區塊鏈解決多頭借貸風險評估難題:5月4日,眾安科技運營總監張丹表示,眾安科技已將區塊鏈技術應用于金融行業的多頭借貸,為合作伙伴提供高效、廣泛的反欺詐風控體系。區塊鏈只有滿足三大應用場景后才能真正落地:首先,面臨信任問題;其次,存在不同的利益主體;最后,不同的利益主體間需要協作。而多頭借貸恰恰滿足這三大條件。[2018/5/6]
雖然說密碼學現在發展非常快,但是我們可以看到現在計算、加密、安全、多方計算、零知識證明都在發展,我們能深深深的感受到一些密碼學算法的極大推廣與應用,比如說在早期密碼學推廣的時候可能需要10年時間,現在可能只要三四年的時間。但僅僅依靠密碼學去推廣或者普及來達到大規模商用還是非常難的。怎么解決信息化時代數據孤島問題,怎么讓這個數據在不可見,但是可用的情況下更好的去賦能企業,讓企業去更好服務客戶,是我們探索致力解決的問題。
眾安科技發起防偽溯源聯盟,區塊鏈等技術構建信任閉環:4月19日,第六屆中國(上海)國際技術進出口交易會在上海成功舉辦,會上眾安信息技術服務有限公司和上海連陌信息技術有限公司牽頭成立眾源聯盟,聯盟旨在運用區塊鏈等技術,構建安全、開放、互信的防偽溯源生態。通過將物聯網、區塊鏈、智能防偽等技術進行有機結合,聯盟成員可在相應節點上完成防偽溯源全流程,實現品牌價值增長。聯盟所形成的防偽溯源生態,可幫監管者實現智能監管。目前聯盟合作方涵蓋了質檢、保險、物流、品牌等在內的多家機構。[2018/4/20]
作者|秦曉峰編輯|Mandy王夢蝶出品|Odaily星球日報 本周,加密市場最令人意外的消息,還要屬幣安收購加密數據網站CoinMarketCap.
1900/1/1 0:00:00文|黃雪姣編輯|郝方舟出品|Odaily星球日報 國產公鏈明星Nervos,近期因為其超高的挖礦收益備受關注.
1900/1/1 0:00:00比特幣之所以讓人著迷的原因,除了其自身具備的去中心化特性,以及誕生于金融海嘯這一背景與時機之外,或許還與網絡上流傳的各類趣聞有關。比如我們今天要講的,借助比特幣實現自我救贖的故事.
1900/1/1 0:00:00文|王也運營|蓋遙編輯|Mandy王夢蝶出品|Odaily星球日報 回望前幾年的加密貨幣市場,與今日景象全然不同,1CO火爆時,近百個新技術概念被提出,上千個項目被立項,上百億資金被投放進市場.
1900/1/1 0:00:00作者|康康編輯|郝方舟Odaily星球日報出品 DEX流量下降明顯;杠桿代幣仍然需要進一步驗證安全性.
1900/1/1 0:00:00近一個多月的下跌,比特幣到底了嗎?比特幣歷次見底,都會呈現類似特征:比特幣的搜索熱度創新低,全網算力持續下降,大批礦工關機歇業;恐慌性指數長期處于低位.
1900/1/1 0:00:00