區塊鏈:浪潮王偉兵：區塊鏈+標識密碼學賦能工業互聯網

北京時間9月16日下午，由中國國際智能產業博覽會組委會主辦的2020線上智博會區塊鏈高峰論壇在重慶渝中區JW萬豪酒店召開。在論壇上，浪潮集團區塊鏈技術研究院首席架構師王偉兵帶來了題為《區塊鏈+標識密碼學賦能工業互聯網》的主題分享。

(圖：浪潮集團區塊鏈技術研究院首席架構師王偉兵)

以下內容來自王偉兵：

我代表浪潮介紹一下區塊鏈在工業互聯網的一些經驗成果。我相信區塊鏈工業互聯網大家很很熟，但標識密碼大家可能還不太懂，聽我花10分鐘介紹大家就知道了。

通信信息報：國內三大運營商應積極投入數字貨幣浪潮:通信信息報今日刊文《數字貨幣“未來已來”運營商能否風口上共舞？》，文章指出中國移動、中國電信、中國聯通三大電信運營商近期已經參與到央行數字貨幣測試工作，運營商更應積極投入數字貨幣浪潮。事實上，三大運營商早在2018年就開始了區塊鏈研究，當年7月中國電信、中國移動、中國聯通牽頭聯合成立可信區塊鏈電信應用組。區塊鏈在電信行業應用有八大類，分別為：電信設備管理、動態頻譜管理與共享、數字身份認證、國際漫游結算、數據流通與共享、物聯網應用、云網融合應用和多接入邊緣計算。中國電信本身具有電子支付業務的優勢，曾提出第一個ITU-T區塊鏈國際標準，并在區塊鏈SIM卡(BSIM)、基于區塊鏈的電子招投標、基于區塊鏈的省間清結算、基于區塊鏈的可信溯源等創新業務方面進行了探索與實踐，可積極挖掘數字貨幣的潛在機會。[2020/8/25]

公鑰密碼學vs標識密碼學

分析師Max Keiser：目前的DeFi浪潮與龐氏騙局非常相似:比特幣支持者、金融分析師Max Keiser表示，目前的DeFi浪潮在本質和方法上與BitConnect龐氏騙局非常相似。此外，他還評價了同樣為DeFi項目的COMP，他稱COMP和其他山寨幣的目的是把BTC從投資者的口袋里拿出來。（UToday）[2020/6/24]

這是我們所熟悉的在互聯網上、區塊鏈上經常用的公鑰密碼體制，我們可以把公鑰想象為用戶名，私鑰想象成口令。特性就是私鑰由用戶自動生成，推導為公鑰，然后綁定實名標識，標識對人來說實際就是身份證號，對物來說我們就叫標識。公鑰密碼的特點就是隱私性好，因為你的公鑰私鑰可以綁很多，匿名交易時誰也不知道你是誰。但一個問題非常復雜，你要建一個很復雜的清單，但一般這套體系比較麻煩。驗證也很麻煩，你要先取得別人的公鑰。

浪潮云今日正式發布浪潮云碼 基于浪潮其區塊鏈平臺:在今日的2020浪潮云生態合作伙伴大會現場，浪潮云碼平臺正式發布，其基于浪潮云和浪潮區塊鏈平臺（IBS），面向統一標識管理場景提供發放、核驗服務，可快速支撐各類應用基于自身場景需求接入標識發放、核驗能力，實現基于一物一碼、一人一碼的統一識別、數據匯集、互聯互通。（新浪財經）[2020/3/17]

標識密碼學一個最大的特點，在于公鑰是能看的，人類可讀的，而密鑰是一串亂七八糟的，它自己有代碼，所以就不需要數字證書了。私鑰里看起來亂七八糟的，但實際上已經包含了你的身份信息。總的來說標識最重要，各種各樣的號碼都可以當公鑰直接用。所以是公鑰推導出私鑰，所以是可信的第三方生成的。

布魯金斯學會：過去4年美國各州已經掀起兩次監管浪潮:根據美國“最有影響力的思想庫”布魯金斯學會發布的一份報告顯示，大多數美國州對比特幣等加密貨幣及其背后的區塊鏈技術都已經采取了一些監管立場。這項研究根據美國各州對數字貨幣的態度及對其底層區塊鏈技術的接觸程度進行了分類。報告表示在過去4年里總共掀起了兩次監管浪潮：第一次浪潮始于2014年，有20多個州通過了相關立法，加州和新墨西哥州等至少10個州的有關部門發出了有關投資加密貨幣的警告。第二次浪潮起于過去兩年，大部分美國州開始探索區塊鏈技術在公共和私人領域的潛在應用。[2018/4/19]

我們采用這種標識機制不需要數據庫，直接可以由算法代替。因為私鑰是由第三方生產，是有一定的隱私性問題的。這是一個簡單過程，一個向密鑰中心請求公鑰，你把標識給它，它就給你私鑰，然后你可以進行數字簽名或加密。

SM9是我國采用的一種密碼標準，由國家密碼管理局于2016年3月發布，相關標準為“GM/T004-2016SM9標識密碼算法”。

兩種密碼學的分工

我們可以看一看兩種密碼學的分工，無論你是用RSA、ECDSA還是SM2都是公鑰密碼，但是我們的設備建議使用標識密碼。

標識密碼使用的產業背景，國家級節點是2018年北京、上海、廣州、武漢、重慶等5個國家頂級節點正式運行。2019年南京、貴陽等2個災備節點啟動建設。全面融合多個標識體系，標識注冊量超過39億。二級節點已經達到55個，覆蓋19省25個行業，包括船舶、集裝箱、石化、食品、醫療器械等領域。

我們的產業背景，實際是我們把標識解析、標識密碼、區塊鏈加在一起，可以發現我們得到了一個非常漂亮的“鐵三角”。

這就是我們浪潮在這一領域做的一些工作，我們首先在北大開源的框架基礎上做了一個基礎庫，做了一些服務器上的工作，包括一些密鑰中心，密鑰中心可以對所有用戶生成SM9密鑰，安全性是很高的，我們做了很多工作。同時我們想對區塊鏈進行改造，一般的區塊鏈，從以太坊到超級賬本是不支持標識密碼的，我們進行了一些改造。實際上改造以后，我們的設備就可以直接寫鏈了，而且是一種很低成本的方式，我們也做了一些案例。

這是一個架構圖，我們利用了兩種密碼學來做這個事，我們構造了一個組織、人、產品到設備到虛擬對象的一整套體系。

這是我們的基礎架構，“SM2/SM9+標識解析+區塊鏈”賦能工業互聯網。

最后是工業互聯網的應用示范，企業注冊后可以基于SM2的CA中心建立認證體系，然后再建立一個SM9的密鑰生成中心。然后我們做標識的注冊生成。完成像這種溯源的掃碼，實際是我們的一套產品。SM9標準缺乏類似PKI的跨組織體系，我們也做了一些工作來補齊這個標準，利用標識解析和區塊鏈，實現跨企業的互信。

以上就是我要講的內容，謝謝大家！

Tags：區塊鏈數字貨幣DEFIEFI區塊鏈dapp開發教程數字貨幣交易騙局套路去中心化金融defi入門分析與理解DEFI價格

Fil