11月1日，個人信息保護(hù)法正式實(shí)施，筑牢信息使用的安全邊界，全方位保護(hù)個人信息再次成為熱點(diǎn)。當(dāng)前，隨著互聯(lián)網(wǎng)的普及，用戶隱私泄漏問題正受到高度關(guān)注。

今年7月浙江省通信管理局調(diào)查稱，“2019年11月11日，阿里云未經(jīng)用戶同意擅自將用戶留存的注冊信息泄露給第三方合作伙伴。”隨后阿里云反饋，已根據(jù)公司制度對該事件進(jìn)行嚴(yán)肅處理，并積極整改。而同樣在今年，熱播連續(xù)劇《掃黑風(fēng)暴》版權(quán)方發(fā)出聲明，稱《掃黑風(fēng)暴》送審樣片全集版本被曝光網(wǎng)絡(luò)并在極短時間內(nèi)廣泛傳播，已嚴(yán)重?cái)_亂該片正常播放秩序。

當(dāng)前，全球已逐漸進(jìn)入數(shù)字化時代，數(shù)據(jù)已成為企業(yè)的核心生產(chǎn)要素，任何數(shù)據(jù)安全事件都是影響重大的。數(shù)據(jù)安全防護(hù)已經(jīng)日漸成為企業(yè)、用戶關(guān)注的重要訴求之一。一件又一件針對用戶、企業(yè)的數(shù)據(jù)泄露事件頻頻發(fā)生，讓不少人將目光投向新興的區(qū)塊鏈技術(shù)。如何通過其特有防篡改、可追蹤、全鏈路透明等優(yōu)勢，讓數(shù)據(jù)不再“透明”？日前，相關(guān)高校、行業(yè)領(lǐng)域?qū)＜医o出了答案。

區(qū)塊鏈技術(shù)在信息安全多場景已初露鋒芒

“當(dāng)前以區(qū)塊鏈技術(shù)為核心構(gòu)建的新型IT基礎(chǔ)設(shè)施，正在從底層架構(gòu)上改善數(shù)據(jù)安全的相關(guān)問題。”成都信息工程大學(xué)區(qū)塊鏈產(chǎn)業(yè)學(xué)院教授何晉說，區(qū)塊鏈技術(shù)，簡稱BT（Blockchain Technology），也被稱之為分布式賬本技術(shù)，可簡單理解為一種“分布式共享數(shù)據(jù)庫”，具有信息公開透明、記錄難以篡改、不依賴中介機(jī)構(gòu)的非中心化3個主要特點(diǎn)。

“它的主要作用就是讓數(shù)據(jù)可跟蹤、可信任，從而推動信息互聯(lián)網(wǎng)向價值互聯(lián)網(wǎng)演進(jìn)。在運(yùn)用區(qū)塊鏈技術(shù)的系統(tǒng)中，無需中心化機(jī)構(gòu)審核，可以通過自動執(zhí)行智能合約，來有效解決參與各方的信任問題。”他說，基于區(qū)塊鏈的系統(tǒng)架構(gòu)具有去中心化的特點(diǎn)，能夠做到防篡改、可追蹤、全鏈路透明等優(yōu)勢，針對像網(wǎng)絡(luò)版權(quán)的存證、交易、維權(quán)提供了新的路徑。從諸多媒體報(bào)道可見，國內(nèi)外許多內(nèi)容巨頭已開始布局運(yùn)用區(qū)塊鏈破解盜版頑疾。

去年4月9日，《中共中央國務(wù)院關(guān)于構(gòu)建更加完善的要素市場化配置體制機(jī)制的意見》對外公布，數(shù)據(jù)作為一種新型生產(chǎn)要素寫入文件中。而數(shù)據(jù)要素的高效配置，既需要從交易市場化要素角度出發(fā)，進(jìn)行與市場經(jīng)濟(jì)改革相配套的數(shù)據(jù)資源配置體制機(jī)制改革，也需要從技術(shù)實(shí)現(xiàn)角度出發(fā)提供技術(shù)支撐，區(qū)塊鏈技術(shù)就是數(shù)字經(jīng)濟(jì)時代的一項(xiàng)重要支撐技術(shù)。今年5月，工信部、網(wǎng)信辦印發(fā)《關(guān)于加快推動區(qū)塊鏈技術(shù)應(yīng)用和產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》，進(jìn)一步明確了區(qū)塊鏈行業(yè)未來10年的發(fā)展目標(biāo)——到2025年，我國區(qū)塊鏈產(chǎn)業(yè)綜合實(shí)力達(dá)到世界先進(jìn)水平，產(chǎn)業(yè)初具規(guī)模；到2030年，我國區(qū)塊鏈產(chǎn)業(yè)綜合實(shí)力持續(xù)提升，產(chǎn)業(yè)規(guī)模進(jìn)一步壯大。

“《指導(dǎo)意見》的發(fā)布說明我國區(qū)塊鏈發(fā)展的頂層設(shè)計(jì)已基本完成，對行業(yè)的整體發(fā)展有著重要的指導(dǎo)意義。”何晉說，隨著政策力度加大、區(qū)塊鏈技術(shù)的不斷成熟，區(qū)塊鏈在防偽溯源、供應(yīng)鏈管理、司法存證、政務(wù)數(shù)據(jù)共享、民生服務(wù)等場景中已經(jīng)初露鋒芒。

然而，區(qū)塊鏈技術(shù)本身仍然面臨安全、可信、擴(kuò)展性等問題。區(qū)塊鏈?zhǔn)芟抻诘讓蛹夹g(shù)、場景和商業(yè)化等多種因素，導(dǎo)致目前還沒有規(guī)模化落地。

IPFS融合發(fā)展將實(shí)現(xiàn)數(shù)字信息資產(chǎn)有效保護(hù)

作為區(qū)塊鏈技術(shù)領(lǐng)域中比較主流的系統(tǒng)協(xié)議，近年來IPFS（星際文件系統(tǒng)）技術(shù)大火了一番，作為一個點(diǎn)對點(diǎn)的分布式文件系統(tǒng)協(xié)議，其可以理解為是一個網(wǎng)絡(luò)內(nèi)容存儲和共享文件的網(wǎng)絡(luò)傳輸協(xié)議。

“在這個協(xié)議中，IPFS把文件在系統(tǒng)中如何存儲、索引和傳輸都定義好，也就是將上傳好的文件轉(zhuǎn)換成專門的數(shù)據(jù)格式進(jìn)行存儲，同時IPFS會將相同的文件進(jìn)行哈希計(jì)算，確定其唯一的地址。”何晉說，與HTTP協(xié)議最大的區(qū)別在于，HTTP通過域名（網(wǎng)址）去尋找網(wǎng)絡(luò)中存儲的文字、圖片、音樂、視頻等內(nèi)容，而IPFS是通過文件指紋（哈希值）來尋找你索要的網(wǎng)絡(luò)文件，俗稱“內(nèi)容尋址”。

提到“網(wǎng)址尋址”，我們對其并不陌生，而“內(nèi)容尋址”，可以理解為當(dāng)你想看一部電影，只需要把電影名稱輸入搜索框，就會直接呈現(xiàn)出來，沒有一系列復(fù)雜操作，更能保證用戶的體驗(yàn)感。對此，何晉補(bǔ)充說，當(dāng)基于IPFS協(xié)議的服務(wù)器節(jié)點(diǎn)達(dá)到一定程度，將會實(shí)現(xiàn)沒有單點(diǎn)故障，也就是不會出現(xiàn)404不可訪問等現(xiàn)象，節(jié)點(diǎn)間不需要相互信任便可實(shí)現(xiàn)數(shù)據(jù)的快速交換。

在防止盜版及信息泄露方面，IPFS技術(shù)是區(qū)塊鏈技術(shù)行業(yè)的“潛力股”。成都信息工程大學(xué)區(qū)塊鏈產(chǎn)業(yè)學(xué)院特聘產(chǎn)業(yè)導(dǎo)師陳旭認(rèn)為，關(guān)于IPFS的主要應(yīng)用場景，有“搜索引擎”“文件傳輸”“社交媒體”“內(nèi)容平臺”等。“比如，IPFS技術(shù)對影視行業(yè)來說最重要的貢獻(xiàn)應(yīng)該是版權(quán)保護(hù)和防止盜版。”他說。

據(jù)了解，存儲在IPFS上經(jīng)過區(qū)塊鏈確權(quán)以及額外安全機(jī)制保護(hù)的安全敏感數(shù)據(jù)，一旦發(fā)現(xiàn)被復(fù)制和傳播則可能觸動智能合約進(jìn)行文件的銷毀或警告，并同時記錄這一錯誤行為，對后續(xù)的追責(zé)和追溯提供可信數(shù)據(jù)。

陳旭認(rèn)為，在互聯(lián)網(wǎng)基礎(chǔ)設(shè)施和底層數(shù)據(jù)都進(jìn)入到成熟環(huán)境的前提下，利用IPFS可以有效保護(hù)和鼓勵內(nèi)容創(chuàng)作，在版權(quán)確權(quán)、正版驗(yàn)證、流通授權(quán)等方面可以做到“數(shù)據(jù)可信”、“版權(quán)保護(hù)”、“交易可信”，在防止盜版方面可以通過“文件指紋”、“文件去重”等技術(shù)優(yōu)先查重、優(yōu)先保護(hù)等。

IPFS分布式存儲有望成為信息產(chǎn)業(yè)新“風(fēng)口”

近年來，為響應(yīng)國家新基建號召，國內(nèi)電信運(yùn)營商已建立分布式存儲基礎(chǔ)設(shè)施，阿里云、騰訊云、華為云、浪潮等企業(yè)正進(jìn)場布局IPFS，同時部分專注于去中心化領(lǐng)域的技術(shù)服務(wù)商也成為了底層技術(shù)社區(qū)的輸出者。

“目前，各大城市的智慧城市建設(shè)基礎(chǔ)底層架構(gòu)也大多數(shù)采用分布式存儲方式，以便上層應(yīng)用能經(jīng)受得住龐大的數(shù)據(jù)流。經(jīng)過這些年的發(fā)展已經(jīng)形成一定的規(guī)模和應(yīng)用，特別是IPFS的全網(wǎng)算力已具備明顯優(yōu)勢。”何晉說，一些優(yōu)秀互聯(lián)網(wǎng)科技企業(yè)正參與到這一新技術(shù)的探索和研究浪潮中。

 “硬件基礎(chǔ)設(shè)施+軟件系統(tǒng)”的一體化技術(shù)服務(wù)模式，行業(yè)企業(yè)安邁云推出的基于IPFS核心的分布式存儲解決方案，其利用服務(wù)器+平臺+工具集等分布式存儲產(chǎn)品集成，可實(shí)現(xiàn)數(shù)據(jù)存儲的高安全性、高可靠性、高可用性以及高經(jīng)濟(jì)性。該平臺相關(guān)負(fù)責(zé)人說，其分布式存儲系統(tǒng)集合了目前主流分布式存儲規(guī)?；鎯航鉀Q方案，利用區(qū)塊鏈架構(gòu)，其可調(diào)用的存儲節(jié)點(diǎn)已達(dá)到114 個，存儲規(guī)模全網(wǎng)占比超過10%。“目前，安邁云分布式存儲系統(tǒng)已入選了國家工業(yè)信息安全發(fā)展研究中心發(fā)布《工業(yè)互聯(lián)網(wǎng)關(guān)鍵技術(shù)與產(chǎn)品白名單（第四批）》，分布式存儲一體化技術(shù)解決方案已在醫(yī)療、司法、政務(wù)、融媒體、大健康等領(lǐng)域得到了廣泛應(yīng)用，并在復(fù)雜業(yè)務(wù)場景適配、多領(lǐng)域業(yè)務(wù)融合方面得到了印證。”該負(fù)責(zé)人說。

成都信息工程大學(xué)區(qū)塊鏈產(chǎn)業(yè)學(xué)院數(shù)字治理研究中心研究員江寅同樣認(rèn)為，區(qū)塊鏈IPFS技術(shù)作為數(shù)字經(jīng)濟(jì)時代的重要支撐技術(shù)，其研究和應(yīng)用，尤其是對于數(shù)據(jù)安全的隱私保護(hù)機(jī)制，將在很大程度上滿足各行各業(yè)對于數(shù)據(jù)安全的要求和規(guī)則，從而實(shí)現(xiàn)新時代企業(yè)和百姓數(shù)字信息資產(chǎn)的有效保護(hù)。“區(qū)塊鏈IPFS技術(shù)的融合發(fā)展將會在政務(wù)服務(wù)、金融服務(wù)、醫(yī)療、教育、法律等各個行業(yè)服務(wù)企業(yè)和老百姓。”他說。

“雖然部分企業(yè)也在積極探索和發(fā)展市場，但當(dāng)前需要注意的是IPFS的優(yōu)勢是相對的，只有當(dāng)基于IPFS協(xié)議的存儲節(jié)點(diǎn)足夠多的情況下才能發(fā)揮優(yōu)勢。目前很多實(shí)際應(yīng)用是基于單一生態(tài)的分布式存儲，所以在存儲成本上并沒有降低反而增加了硬件投入成本。這個方面還需要政府或頭部企業(yè)牽頭搭建可信區(qū)塊鏈研究與可信分布式存儲的統(tǒng)一應(yīng)用平臺。單一的生態(tài)應(yīng)用和個體公司的應(yīng)用都很難最大的發(fā)揮IPFS和區(qū)塊鏈的巨大優(yōu)勢。”江寅說。
    對此，陳旭也認(rèn)為，根據(jù)IT技術(shù)發(fā)展規(guī)律，要形成規(guī)?；瘧?yīng)用還需要不斷持續(xù)研究與實(shí)踐，包括政府加強(qiáng)政策支持與引導(dǎo)、高校和科研機(jī)構(gòu)加強(qiáng)研究并培育人才、企業(yè)要更加前瞻和積極地培育市場。“政府、高校、科研機(jī)構(gòu)和企業(yè)要合力構(gòu)建起人才、理論、技術(shù)、市場的生態(tài)系統(tǒng)，在新生態(tài)中培育‘新物種’并深入應(yīng)用到日常工作、生產(chǎn)和生活中，形成持續(xù)的生命力和價值。”他說。