11月1日,個人信息保護(hù)法正式實(shí)施,筑牢信息使用的安全邊界,全方位保護(hù)個人信息再次成為熱點(diǎn)。當(dāng)前,隨著互聯(lián)網(wǎng)的普及,用戶隱私泄漏問題正受到高度關(guān)注。
今年7月浙江省通信管理局調(diào)查稱,“2019年11月11日,阿里云未經(jīng)用戶同意擅自將用戶留存的注冊信息泄露給第三方合作伙伴。”隨后阿里云反饋,已根據(jù)公司制度對該事件進(jìn)行嚴(yán)肅處理,并積極整改。而同樣在今年,熱播連續(xù)劇《掃黑風(fēng)暴》版權(quán)方發(fā)出聲明,稱《掃黑風(fēng)暴》送審樣片全集版本被曝光網(wǎng)絡(luò)并在極短時間內(nèi)廣泛傳播,已嚴(yán)重?cái)_亂該片正常播放秩序。
當(dāng)前,全球已逐漸進(jìn)入數(shù)字化時代,數(shù)據(jù)已成為企業(yè)的核心生產(chǎn)要素,任何數(shù)據(jù)安全事件都是影響重大的。數(shù)據(jù)安全防護(hù)已經(jīng)日漸成為企業(yè)、用戶關(guān)注的重要訴求之一。一件又一件針對用戶、企業(yè)的數(shù)據(jù)泄露事件頻頻發(fā)生,讓不少人將目光投向新興的區(qū)塊鏈技術(shù)。如何通過其特有防篡改、可追蹤、全鏈路透明等優(yōu)勢,讓數(shù)據(jù)不再“透明”?日前,相關(guān)高校、行業(yè)領(lǐng)域?qū)<医o出了答案。

區(qū)塊鏈技術(shù)在信息安全多場景已初露鋒芒
“當(dāng)前以區(qū)塊鏈技術(shù)為核心構(gòu)建的新型IT基礎(chǔ)設(shè)施,正在從底層架構(gòu)上改善數(shù)據(jù)安全的相關(guān)問題。”成都信息工程大學(xué)區(qū)塊鏈產(chǎn)業(yè)學(xué)院教授何晉說,區(qū)塊鏈技術(shù),簡稱BT(Blockchain Technology),也被稱之為分布式賬本技術(shù),可簡單理解為一種“分布式共享數(shù)據(jù)庫”,具有信息公開透明、記錄難以篡改、不依賴中介機(jī)構(gòu)的非中心化3個主要特點(diǎn)。
“它的主要作用就是讓數(shù)據(jù)可跟蹤、可信任,從而推動信息互聯(lián)網(wǎng)向價值互聯(lián)網(wǎng)演進(jìn)。在運(yùn)用區(qū)塊鏈技術(shù)的系統(tǒng)中,無需中心化機(jī)構(gòu)審核,可以通過自動執(zhí)行智能合約,來有效解決參與各方的信任問題。”他說,基于區(qū)塊鏈的系統(tǒng)架構(gòu)具有去中心化的特點(diǎn),能夠做到防篡改、可追蹤、全鏈路透明等優(yōu)勢,針對像網(wǎng)絡(luò)版權(quán)的存證、交易、維權(quán)提供了新的路徑。從諸多媒體報(bào)道可見,國內(nèi)外許多內(nèi)容巨頭已開始布局運(yùn)用區(qū)塊鏈破解盜版頑疾。
去年4月9日,《中共中央國務(wù)院關(guān)于構(gòu)建更加完善的要素市場化配置體制機(jī)制的意見》對外公布,數(shù)據(jù)作為一種新型生產(chǎn)要素寫入文件中。而數(shù)據(jù)要素的高效配置,既需要從交易市場化要素角度出發(fā),進(jìn)行與市場經(jīng)濟(jì)改革相配套的數(shù)據(jù)資源配置體制機(jī)制改革,也需要從技術(shù)實(shí)現(xiàn)角度出發(fā)提供技術(shù)支撐,區(qū)塊鏈技術(shù)就是數(shù)字經(jīng)濟(jì)時代的一項(xiàng)重要支撐技術(shù)。今年5月,工信部、網(wǎng)信辦印發(fā)《關(guān)于加快推動區(qū)塊鏈技術(shù)應(yīng)用和產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》,進(jìn)一步明確了區(qū)塊鏈行業(yè)未來10年的發(fā)展目標(biāo)——到2025年,我國區(qū)塊鏈產(chǎn)業(yè)綜合實(shí)力達(dá)到世界先進(jìn)水平,產(chǎn)業(yè)初具規(guī)模;到2030年,我國區(qū)塊鏈產(chǎn)業(yè)綜合實(shí)力持續(xù)提升,產(chǎn)業(yè)規(guī)模進(jìn)一步壯大。
“《指導(dǎo)意見》的發(fā)布說明我國區(qū)塊鏈發(fā)展的頂層設(shè)計(jì)已基本完成,對行業(yè)的整體發(fā)展有著重要的指導(dǎo)意義。”何晉說,隨著政策力度加大、區(qū)塊鏈技術(shù)的不斷成熟,區(qū)塊鏈在防偽溯源、供應(yīng)鏈管理、司法存證、政務(wù)數(shù)據(jù)共享、民生服務(wù)等場景中已經(jīng)初露鋒芒。
然而,區(qū)塊鏈技術(shù)本身仍然面臨安全、可信、擴(kuò)展性等問題。區(qū)塊鏈?zhǔn)芟抻诘讓蛹夹g(shù)、場景和商業(yè)化等多種因素,導(dǎo)致目前還沒有規(guī)模化落地。
IPFS融合發(fā)展將實(shí)現(xiàn)數(shù)字信息資產(chǎn)有效保護(hù)
作為區(qū)塊鏈技術(shù)領(lǐng)域中比較主流的系統(tǒng)協(xié)議,近年來IPFS(星際文件系統(tǒng))技術(shù)大火了一番,作為一個點(diǎn)對點(diǎn)的分布式文件系統(tǒng)協(xié)議,其可以理解為是一個網(wǎng)絡(luò)內(nèi)容存儲和共享文件的網(wǎng)絡(luò)傳輸協(xié)議。
“在這個協(xié)議中,IPFS把文件在系統(tǒng)中如何存儲、索引和傳輸都定義好,也就是將上傳好的文件轉(zhuǎn)換成專門的數(shù)據(jù)格式進(jìn)行存儲,同時IPFS會將相同的文件進(jìn)行哈希計(jì)算,確定其唯一的地址。”何晉說,與HTTP協(xié)議最大的區(qū)別在于,HTTP通過域名(網(wǎng)址)去尋找網(wǎng)絡(luò)中存儲的文字、圖片、音樂、視頻等內(nèi)容,而IPFS是通過文件指紋(哈希值)來尋找你索要的網(wǎng)絡(luò)文件,俗稱“內(nèi)容尋址”。
提到“網(wǎng)址尋址”,我們對其并不陌生,而“內(nèi)容尋址”,可以理解為當(dāng)你想看一部電影,只需要把電影名稱輸入搜索框,就會直接呈現(xiàn)出來,沒有一系列復(fù)雜操作,更能保證用戶的體驗(yàn)感。對此,何晉補(bǔ)充說,當(dāng)基于IPFS協(xié)議的服務(wù)器節(jié)點(diǎn)達(dá)到一定程度,將會實(shí)現(xiàn)沒有單點(diǎn)故障,也就是不會出現(xiàn)404不可訪問等現(xiàn)象,節(jié)點(diǎn)間不需要相互信任便可實(shí)現(xiàn)數(shù)據(jù)的快速交換。
在防止盜版及信息泄露方面,IPFS技術(shù)是區(qū)塊鏈技術(shù)行業(yè)的“潛力股”。成都信息工程大學(xué)區(qū)塊鏈產(chǎn)業(yè)學(xué)院特聘產(chǎn)業(yè)導(dǎo)師陳旭認(rèn)為,關(guān)于IPFS的主要應(yīng)用場景,有“搜索引擎”“文件傳輸”“社交媒體”“內(nèi)容平臺”等。“比如,IPFS技術(shù)對影視行業(yè)來說最重要的貢獻(xiàn)應(yīng)該是版權(quán)保護(hù)和防止盜版。”他說。
據(jù)了解,存儲在IPFS上經(jīng)過區(qū)塊鏈確權(quán)以及額外安全機(jī)制保護(hù)的安全敏感數(shù)據(jù),一旦發(fā)現(xiàn)被復(fù)制和傳播則可能觸動智能合約進(jìn)行文件的銷毀或警告,并同時記錄這一錯誤行為,對后續(xù)的追責(zé)和追溯提供可信數(shù)據(jù)。
陳旭認(rèn)為,在互聯(lián)網(wǎng)基礎(chǔ)設(shè)施和底層數(shù)據(jù)都進(jìn)入到成熟環(huán)境的前提下,利用IPFS可以有效保護(hù)和鼓勵內(nèi)容創(chuàng)作,在版權(quán)確權(quán)、正版驗(yàn)證、流通授權(quán)等方面可以做到“數(shù)據(jù)可信”、“版權(quán)保護(hù)”、“交易可信”,在防止盜版方面可以通過“文件指紋”、“文件去重”等技術(shù)優(yōu)先查重、優(yōu)先保護(hù)等。
IPFS分布式存儲有望成為信息產(chǎn)業(yè)新“風(fēng)口”
近年來,為響應(yīng)國家新基建號召,國內(nèi)電信運(yùn)營商已建立分布式存儲基礎(chǔ)設(shè)施,阿里云、騰訊云、華為云、浪潮等企業(yè)正進(jìn)場布局IPFS,同時部分專注于去中心化領(lǐng)域的技術(shù)服務(wù)商也成為了底層技術(shù)社區(qū)的輸出者。
“目前,各大城市的智慧城市建設(shè)基礎(chǔ)底層架構(gòu)也大多數(shù)采用分布式存儲方式,以便上層應(yīng)用能經(jīng)受得住龐大的數(shù)據(jù)流。經(jīng)過這些年的發(fā)展已經(jīng)形成一定的規(guī)模和應(yīng)用,特別是IPFS的全網(wǎng)算力已具備明顯優(yōu)勢。”何晉說,一些優(yōu)秀互聯(lián)網(wǎng)科技企業(yè)正參與到這一新技術(shù)的探索和研究浪潮中。
“硬件基礎(chǔ)設(shè)施+軟件系統(tǒng)”的一體化技術(shù)服務(wù)模式,行業(yè)企業(yè)安邁云推出的基于IPFS核心的分布式存儲解決方案,其利用服務(wù)器+平臺+工具集等分布式存儲產(chǎn)品集成,可實(shí)現(xiàn)數(shù)據(jù)存儲的高安全性、高可靠性、高可用性以及高經(jīng)濟(jì)性。該平臺相關(guān)負(fù)責(zé)人說,其分布式存儲系統(tǒng)集合了目前主流分布式存儲規(guī)?;鎯航鉀Q方案,利用區(qū)塊鏈架構(gòu),其可調(diào)用的存儲節(jié)點(diǎn)已達(dá)到114 個,存儲規(guī)模全網(wǎng)占比超過10%。“目前,安邁云分布式存儲系統(tǒng)已入選了國家工業(yè)信息安全發(fā)展研究中心發(fā)布《工業(yè)互聯(lián)網(wǎng)關(guān)鍵技術(shù)與產(chǎn)品白名單(第四批)》,分布式存儲一體化技術(shù)解決方案已在醫(yī)療、司法、政務(wù)、融媒體、大健康等領(lǐng)域得到了廣泛應(yīng)用,并在復(fù)雜業(yè)務(wù)場景適配、多領(lǐng)域業(yè)務(wù)融合方面得到了印證。”該負(fù)責(zé)人說。
成都信息工程大學(xué)區(qū)塊鏈產(chǎn)業(yè)學(xué)院數(shù)字治理研究中心研究員江寅同樣認(rèn)為,區(qū)塊鏈IPFS技術(shù)作為數(shù)字經(jīng)濟(jì)時代的重要支撐技術(shù),其研究和應(yīng)用,尤其是對于數(shù)據(jù)安全的隱私保護(hù)機(jī)制,將在很大程度上滿足各行各業(yè)對于數(shù)據(jù)安全的要求和規(guī)則,從而實(shí)現(xiàn)新時代企業(yè)和百姓數(shù)字信息資產(chǎn)的有效保護(hù)。“區(qū)塊鏈IPFS技術(shù)的融合發(fā)展將會在政務(wù)服務(wù)、金融服務(wù)、醫(yī)療、教育、法律等各個行業(yè)服務(wù)企業(yè)和老百姓。”他說。
“雖然部分企業(yè)也在積極探索和發(fā)展市場,但當(dāng)前需要注意的是IPFS的優(yōu)勢是相對的,只有當(dāng)基于IPFS協(xié)議的存儲節(jié)點(diǎn)足夠多的情況下才能發(fā)揮優(yōu)勢。目前很多實(shí)際應(yīng)用是基于單一生態(tài)的分布式存儲,所以在存儲成本上并沒有降低反而增加了硬件投入成本。這個方面還需要政府或頭部企業(yè)牽頭搭建可信區(qū)塊鏈研究與可信分布式存儲的統(tǒng)一應(yīng)用平臺。單一的生態(tài)應(yīng)用和個體公司的應(yīng)用都很難最大的發(fā)揮IPFS和區(qū)塊鏈的巨大優(yōu)勢。”江寅說。
對此,陳旭也認(rèn)為,根據(jù)IT技術(shù)發(fā)展規(guī)律,要形成規(guī)?;瘧?yīng)用還需要不斷持續(xù)研究與實(shí)踐,包括政府加強(qiáng)政策支持與引導(dǎo)、高校和科研機(jī)構(gòu)加強(qiáng)研究并培育人才、企業(yè)要更加前瞻和積極地培育市場。“政府、高校、科研機(jī)構(gòu)和企業(yè)要合力構(gòu)建起人才、理論、技術(shù)、市場的生態(tài)系統(tǒng),在新生態(tài)中培育‘新物種’并深入應(yīng)用到日常工作、生產(chǎn)和生活中,形成持續(xù)的生命力和價值。”他說。




川公網(wǎng)安備51010702043654號


