区块链:浪潮集团王伟兵:标识解析、标识密码、区块链是构成工业区块链的三个技术要素 | 世界区块链大会·武汉

2020年12月5日上午9点,2020世界区块链大会·武汉正式在武汉国际会展中心开幕。大会由巴比特主办,并得到了武汉市政府、江汉区政府、武汉市经信局、中国信通院等部门单位的大力支持。

浪潮集团区块链技术研究院首席架构师王伟兵曾表示,作为一种新技术,区块链在工业互联网领域,赋能价值更大。王伟兵在本次大会的演讲中同样强调了区块链在工业互联网领域的应用。

在题为《工业区块链与工业互联网》的主题演讲中,王伟兵提到,工业区块链更强调人与设备、设备与设备的协作,用标识密码学算法替换区块链的现有公钥密码学算法,使区块链更适合于工业领域。标识解析、标识密码、区块链是构成工业区块链的三个技术要素。

以下是巴比特整理的演讲全文:

感谢大会的邀请,我来分享一下我在工业区块链领域的一些认识和一些成果。我们认为区块链用于工业领域和工业互联网领域,它应该有一些跟传统区块链不一样的地方。互联网分成两个阶段,过去的10年和未来的10年,过去的10年是消费互联网,未来的10年是工业互联网。工业互联网有这样的认识,有的时候翻译成产业互联网,实际上我们认为它的内涵是一致的。

声音 | 浪潮集团执行总裁:区块链既是技术革命 也是生产关系模式变革:12月2日,浪潮集团执行总裁王兴山在接受采访时表示,区块链既是技术革命,也是生产关系模式变革。区块链可构筑安全可信的数字治理与监管服务体系,将物理世界信任关系在虚拟世界重构,加固大数据并支撑AI创新,是以科技创新驱动制度和产业创新的重要技术。随着应用的深入,区块链将在产业链格局重塑以及数字经济与实体经济的融合方面产生较大影响。(中国新闻网)[2019/12/3]

我们来分析一下消费互联网、工业互联网它有什么区别,一般来说消费互联网是连接人的,人和组织的链条,也包括人和人的链条。工业互联网加了一个元素就是物。工业互联网,物的因素要更多。我们比较一下消费互联网的几个特点,它整个是用DNS整个互联网的构建,全球有13个分节点;但是工业互联网进入了标准解析。消费互联网实际上有两个阶段,它最开始上到网站,都是明文的,但是现在的互联网上传不是明文的,引入了一些数字证书体系,做了互联网安全的收集。在这个问题上,在这两者工业互联网也有自己的一个方案。

介绍一下消费互联网的密码和技术,在互联网应用需要公钥。这个有一个例子,为了我知道是谁,为了建立信任,需要做设计。这是我们在互联网在区块链应用的一项技术。它的特点,比如说私钥到公钥到实名标识,由于它是云绑定的,所以往往会建一个数据库来管理文字和技术,CA中心来保存,你的公钥你身份的关系,是用数据库来完成。它的私钥和公钥是随机的,但是它是非常依赖互联网的,它的管理机制是非常复杂的。每一家网站每年都要支付一个数字证书的配置,就是因为它很复杂。互联网的管理对象都是人,但是在工业互联网它的用户是设备,所以说工业互联网有自己的一个认识。

声音 | 浪潮集团董事长:发展区块链等产业将驱动中国各个要素市场形成更具全球竞争力的新经济:浪潮集团董事长兼CEO孙丕恕接受专访表示,其认为,发展云计算、大数据、5G、人工智能、区块链等新一代战略新兴产业,将驱动中国各个要素市场形成更具全球竞争力的新经济、新业态,帮助我国经济构建起产业数字化与数字产业化“双轮驱动”的发展态势,这些新一代战略新兴领域,我国基本与发达国家处于同一水平,也是最有可能实现弯道超车的领域。(新浪财经)[2019/9/28]

其实我说这个特性的意思是,我们在工业互联网领域,应该有自己的独特之处。在消费者互联网,把一个域名翻译成IP地址。在工业互联网用的就是解析体系,当然工业互联网不是简单的增加DNS加上解析,变成物的标识解析。而是一个耦合的,我们到底是不是使用物联网。这个就是很多人对标识体系不是很认识,比如说bbs.360.cn/newindex.php,bbs代表三级域名,360代表二级域名,cn代表顶级域名。后边的编码就是一个商品的编码,一个数字对象的编码。可以看出两者的对比。

动态 | 农投集团与浪潮集团将依托区块链等技术展开合作:据人民网报道,2月21日,黑龙江省农业投资集团有限公司与浪潮集团有限公司签定战略合作协议。双方拟发挥各自优势,以云计算、大数据、区块链、智慧企业等核心技术为依托,就智慧农业建设、企业云中心建设、农业大数据、质量链网、全产业链信息化集成应用及人才培养等领域开展战略合作。[2019/2/21]

这个图看一下,二级节点是55个,那个是85个。对于标识解析,国家已经建了一套机制,这套机制是什么呢?其实换成技术语言,大家可能看不懂是什么意思,换成技术语言的话,二级节点,各个运营商,联通、电信、移动每个省都有DNS红线,它底下是企业内网。系统管理员知道他是一些企业级的服务系统。实际上标识解析也是这样,只是它的运营方法不一样。现在标识解析刚刚推广,有一些量化的指标。这是一个标识解析。

浪潮集团董事长孙丕恕:区块链等技术不是互联网企业独享的利器,而是所有企业转型发展新动能:国务院官网转发《光明日报》文章,浪潮集团董事长孙丕恕认为,“大数据、区块链、人工智能等技术不是互联网企业独享的利器,而是所有企业转型发展新动能。对于实体经济特别是民营企业、中小企业而言,要加快企业上云,通过人、机、物的互联互通,让来自于生产流程、内部管理和消费市场上的数据动起来、用起来,推动企业转型发展。”[2018/4/17]

这里介绍一个算法,这个算法在密码学界已经用到了,这里有一个标准。它是一个叫标识密码学,翻译成身份,基于身份的密码学。标识密码学它的私钥,比如说你的身份证号、手机号,它的公钥是算出来的,是随机的,是用你的私钥推导出来的。标识密码它的私钥肯定就是你的标识,你的身份,你的ID。因为它已经实名了,比如说你的邮箱账号它已经是私钥了,不需要证书了。所以说可以看它的一个特点,标识就是一个公钥,由公钥推导出私钥来。它是不需要数据库的,你的私钥是由哪一家企业——无论是设备的使用企业还是设备的生产企业——就以这个企业为一个可信的第三方。我们只要知道这个私钥是哪一个KJC开头的,我们就可以验算,它实际上用算法代替了数据,我们认为它很适合于智慧城市、工业互联网、大量设备的场景。有一个设备,有一个手机号,就可以证明。做一个人脸识别,发一个验证码验证,确认私钥之后,就可以做数字签名。要是别人给你出签名,别人给你加密,用你的标识来加密,根本不用问你。

浪潮集团董事长孙丕恕:用区块链串接三个环节:在今天下午的博鳌论坛上,浪潮集团董事长孙丕恕称,“我们把这三者(生产环节、流通环节、检验检测)希望用区块链的技术把它串在一起,我们就建立了一个质量链网,把质量连成链,变成一个网进行推进。希望通过建立这样一个平台,用这个技术建立质量追溯的平台,当前做的工作我认为你这个生产的产品在哪,你就可以把信息放到网上。”[2018/4/10]

我们公钥密码很多的内容是SM2,在这一些要求很多很高的环节下,它是可以的。SM9是公布的一个标准,一个算法。SM这两个词是商密的意思,工业互联网是用商密。然后我们把公钥密码和标识密码用到工业互联网领域,公钥适合于人,企业有一个编码,企业的密钥还是传统的公钥。但是设备我们用标识密码。

构成工业区块链的三个技术要素,标识解析、标识密码、区块链。上面有两个特点,标识是分两种,跟DNS不一样,DNS只对计算机做解析,互联网的解析是有两种解析对象,一种是矿泉水贴了一个码,这个就是被动标识解析。主动的载体就是设备、机床,或者说现在的一个生产线,叫主动标识载体。SM9是面对主动标识载体,一户一码一密钥。

怎么实现呢?用传统的SM9+标识解析+区块链赋能工业互联网。实施的时候我们已经自建了这套体系,原来叫签章、数字签名,把它的证书导过来,但是设备做这种加强,工业互联网安全,要有一个密钥生成中心,就是SM9+KGC。有人说要自动的去下单,有的时候是一个数字对象。然后标识解析,某一个工业互联网区块链是上层,密码学是底层,支撑标识解析,支持工业互联网,支持我们一些应用。

这是我们浪潮在工业区块链方向的工作,我们在开源Gmssl库为基础进行改造增强,现在开源的资源比较少,实现支持SM9的TLS双向认证。向服务器证明你的身份。我们改造了一个库,让他支持TLS,在这个协议上基础上来证明是可用的。我们把现在的区块链进行改造,支持SM9的密钥,有的区块链是支持商密算法,默认算法应该是SM2,我们改变区块链算法,支持SM2。为此我们也做了一些对SM9的改进,这是应用的一个场景,生产线上带光电传感的需要改造,基于安卓的一致性很好的场景。

接下来,我们更细节来说说SM2、SM9,贯穿了组织、人、产品、件、设备的一套机制,包括认证,也跟标识解析进行打通。SM9也好,KGC也好,它的算法,国家标准不能面面俱到,主私钥的安全性很高。发你给你会担心,所以SM9有两个问题,一个是主私钥的安全,我们想把主钥划到多个节点去。以安全多方计算,把密钥拆分多个,协作在一起才可以,黑客攻击一两个节点没有用。节点归不同的人管。

这是我们对工业互联网、工业区块链的理解,区块链要分成两级,一级链、二级链,可以按行业、区域来搭建,这样它的性能更好,它满足个性化的要求程度更好。这是我们这套体系的一个逻辑,前面讲的一套方法,企业去实施,它对搭建CA、SM9的KGC,下一步就是把这些设备放到标识解析上去,可以做一些扫码认证,设备和认证身份,普通的商品可以利用手机扫码认证商品是不是真的。最后一个就是要解决跨企业的、跨组织交叉认证的问题。

最后这是我们做的一个场景,QID,现在在供应链领域还是做得不错的,因为要分销、零售,包括保修,定制化的配件,贯穿供应链的一个事情,需要利用区块链和标识解析,组建一个跨供应链的共享机制,包括溯源、安全、实名认证体系。

以上是我的全部演讲内容,谢谢大家。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:31ms0-1:7ms