物聯(lián)網(wǎng)是一個日益復(fù)雜的生態(tài)系統(tǒng),它將人性化我們生活中的每一個“東西”,也是我們生活中所有“東西”自動化的下一個階段。物聯(lián)網(wǎng)每天都將越來越多的東西帶入數(shù)字領(lǐng)域,在不久的將來,這可能會讓物聯(lián)網(wǎng)成為一個數(shù)萬億美元的產(chǎn)業(yè)。要了解大眾對物聯(lián)網(wǎng)( IoT )的興趣程度,只要看看最近有多少物聯(lián)網(wǎng)會議、文章和研究就能略知一二。這種興趣在2016年就達(dá)到了高潮,因為許多公司看到了巨大的商業(yè)機(jī)會,并相信物聯(lián)網(wǎng)有希望擴(kuò)展和改進(jìn)他們的業(yè)務(wù)流程并加速其增長。然而,物聯(lián)網(wǎng)市場的快速發(fā)展導(dǎo)致物聯(lián)網(wǎng)解決方案數(shù)量和種類激增,隨著行業(yè)進(jìn)一步發(fā)展,這帶來了真正的挑戰(zhàn),迫切需要安全的物聯(lián)網(wǎng)模式來執(zhí)行傳感、處理、存儲和通信等常見任務(wù)。在任何想象中,開發(fā)該模式都不是一件容易的任務(wù),真正安全的物聯(lián)網(wǎng)模式面臨許多障礙和挑戰(zhàn)。物聯(lián)網(wǎng)安全面臨的最大挑戰(zhàn)是來自當(dāng)前物聯(lián)網(wǎng)生態(tài)系統(tǒng)的體系架構(gòu)。它們都基于稱為服務(wù)器/客戶端的集中模式。所有設(shè)備都通過支持巨大處理和存儲容量的云服務(wù)器進(jìn)行識別、認(rèn)證和連接,設(shè)備之間的連接必須通過云進(jìn)行,即使它們恰好相隔幾英尺,雖然這種模式已連接傳統(tǒng)計算設(shè)備數(shù)十年,并將繼續(xù)支持當(dāng)今的物聯(lián)網(wǎng)網(wǎng)絡(luò),但它卻無法滿足未來巨大物聯(lián)網(wǎng)生態(tài)系統(tǒng)不斷增長的需要。
區(qū)塊鏈模式
區(qū)塊鏈?zhǔn)且粋€維護(hù)不斷增長數(shù)據(jù)記錄集的數(shù)據(jù)庫,它本質(zhì)上是分布式的,這意味著無需任何一臺主計算機(jī)控制整個鏈條,相反,參與節(jié)點具有鏈的副本,它也在不斷增長——數(shù)據(jù)記錄只會添加到鏈中。當(dāng)有人想要向鏈中添加交易時,網(wǎng)絡(luò)中的所有參與者都將對其進(jìn)行驗證,他們通過算法驗證其交易的有效性。區(qū)塊鏈系統(tǒng)定義了“有效”的確切含義,不同系統(tǒng)之間可能會有所不同。然而由大多數(shù)參與者同意的交易才有效。然后將一組批準(zhǔn)的事務(wù)捆綁在一塊,發(fā)送給網(wǎng)絡(luò)中的所有節(jié)點,反過來,他們驗證新塊。每個連續(xù)的塊都包含一個散列,它是前一塊的唯一“指紋”。
區(qū)塊鏈技術(shù)原理以下是該技術(shù)的五個基本原則。
1、分布式數(shù)據(jù)庫 區(qū)塊鏈上的每一方都可以訪問整個數(shù)據(jù)庫及其完整歷史記錄。沒有任何一方可以控制數(shù)據(jù)或信息。每個參與方都可以直接驗證其交易伙伴的記錄,而無需中間人。
2、點對點傳輸 通信直接發(fā)生在對節(jié)點之間而不是通過中心節(jié)點。每個節(jié)點都存儲信息并將信息轉(zhuǎn)發(fā)給所有其他節(jié)點。
3、透明度 有權(quán)訪問系統(tǒng)的任何人都可以看到每個事務(wù)及其相關(guān)值。區(qū)塊鏈上每個節(jié)點或用戶都有一個唯一的30多個字符的字母數(shù)字地址,用于標(biāo)識它。 用戶可以選擇保持匿名或向他人提供身份證明。交易發(fā)生在區(qū)塊鏈地址之間。
4、記錄不可逆性 一旦交易被輸入數(shù)據(jù)庫,并且更新了帳戶,就不能更改記錄,因為它們鏈接到了之前的每一筆交易記錄(因此被稱為“鏈”)。部署了各種計算算法和方法,以確保數(shù)據(jù)庫上的記錄是永久的、按時間順序排列的,并且可供網(wǎng)絡(luò)上的所有其他人使用。
5、計算邏輯 分類帳的數(shù)字特性意味著區(qū)塊鏈交易可以與計算邏輯相關(guān)聯(lián),并且實質(zhì)上是可編程的。因此,用戶可以設(shè)置自動觸發(fā)節(jié)點之間交易的算法和規(guī)則。
公共區(qū)塊鏈與私有區(qū)塊鏈 區(qū)塊鏈技術(shù)實施可以是公共的或私有的,但有明顯差異,例如私有區(qū)塊鏈提供的好處包括:更快的交易驗證和網(wǎng)絡(luò)通信、修復(fù)錯誤和反向交易能力,以及限制訪問和減少外來攻擊的能力。私有區(qū)塊鏈運營商還可以選擇單方面部署某些用戶不同意的改變。為了確保私有區(qū)塊鏈系統(tǒng)的安全性和實用性,運營商必須考慮那些不同意系統(tǒng)規(guī)則變化或采用新規(guī)則用戶的追索權(quán)。盡管如此,致力于維護(hù)公共區(qū)塊鏈系統(tǒng)(如比特幣)的開發(fā)人員仍然依賴個人用戶采用他們提出的任何變更,這有助于確保只有符合整個系統(tǒng)利益的變更才會被采納。 正如一家企業(yè)決定將系統(tǒng)更好地托管在更安全的私有內(nèi)網(wǎng)或互聯(lián)網(wǎng)上,但也有可能同時使用這兩者一樣??焖俳灰椎南到y(tǒng)、交易逆轉(zhuǎn)的能力以及對交易驗證的集中控制將更適合用于私有區(qū)塊鏈,而那些受益于廣泛參與、透明和第三方驗證的系統(tǒng)將會在公共區(qū)塊鏈蓬勃發(fā)展。
區(qū)塊鏈在物聯(lián)網(wǎng)領(lǐng)域面臨的挑戰(zhàn)
盡管區(qū)塊鏈有種種好處,但它并非沒有缺點和不足。
處理能力:鑒于物聯(lián)網(wǎng)生態(tài)系統(tǒng)非常多樣化,并且由具有非常不同計算能力的設(shè)備組成,而且,并非所有設(shè)備都能夠運行相同的加密算法,因此需要對基于區(qū)塊鏈的物聯(lián)網(wǎng)生態(tài)系統(tǒng)中涉及的所有對象,以理想的速度執(zhí)行加密算法。
存儲將是一個障礙:區(qū)塊鏈消除了中央服務(wù)器存儲事務(wù)和設(shè)備ID的需要,但是分類賬必須存儲在節(jié)點本身,并且隨著時間推移,分類賬的大小也會不斷增加,這超出了大量智能設(shè)備(如傳感器)的能力,因為這些設(shè)備的存儲容量都非常小。
在物聯(lián)網(wǎng)中使用區(qū)塊鏈的風(fēng)險 毫無疑問,任何新技術(shù)都會帶來風(fēng)險。企業(yè)的風(fēng)險管理團(tuán)隊?wèi)?yīng)該分析、評估和設(shè)計風(fēng)險緩解計劃,以應(yīng)對區(qū)塊鏈框架實施過程中可能出現(xiàn)的風(fēng)險。
供應(yīng)商風(fēng)險:實際上,目前大多數(shù)正在尋求部署基于區(qū)塊鏈應(yīng)用的企業(yè),缺乏必要的技術(shù)技能和專業(yè)知識來設(shè)計和部署基于區(qū)塊鏈的系統(tǒng)并完全在內(nèi)部實施智能合約。鑒于區(qū)塊鏈即服務(wù)( BaaS )市場仍然還處于發(fā)展階段,企業(yè)應(yīng)該精心挑選能夠完美解決與區(qū)塊鏈相關(guān)風(fēng)險的供應(yīng)商。
法律與合規(guī):這是一個全新的領(lǐng)域,沒有任何法律或合規(guī)先例可遵循,這給物聯(lián)網(wǎng)制造商和服務(wù)提供商帶來了嚴(yán)重問題。單憑這一挑戰(zhàn)就能嚇跑許多企業(yè)使用區(qū)塊鏈技術(shù)。
物聯(lián)網(wǎng)最佳安全模式 為了使我們能夠?qū)崿F(xiàn)物聯(lián)網(wǎng)的最佳安全模式,需要將安全性作為物聯(lián)網(wǎng)生態(tài)系統(tǒng)的基礎(chǔ),并通過嚴(yán)格的有效性檢查、身份認(rèn)證、數(shù)據(jù)驗證以及所有數(shù)據(jù)、所有級別的加密,可以打造一個堅實的物聯(lián)網(wǎng)底層架構(gòu)。我們需要的是一個有隱私保護(hù)的安全物聯(lián)網(wǎng),這將是一個艱難的權(quán)衡,但是我們?nèi)绾文軌蚩朔^(qū)塊鏈技術(shù)的缺點,就可以利用區(qū)塊鏈技術(shù)來確保物聯(lián)網(wǎng)安全。
-
物聯(lián)網(wǎng)
+關(guān)注
關(guān)注
2909文章
44640瀏覽量
373439 -
區(qū)塊鏈
+關(guān)注
關(guān)注
111文章
15562瀏覽量
106068
原文標(biāo)題:物聯(lián)網(wǎng)和區(qū)塊鏈:挑戰(zhàn)與風(fēng)險
文章出處:【微信號:iot12345,微信公眾號:物聯(lián)之家網(wǎng)】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
評論