買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > 火幣APP > Info

HYP:Hyperledger 網絡安全問題的解決之道:DigiCert和Thales_HYPER

Author:

Time:1900/1/1 0:00:00

注:原文來自hyperledger。

2019年,全球約有79億條數據記錄遭到破壞,然而,39%的公司沒有使用強大的數據安全措施,因為部署復雜性是一大障礙。這是可理解的,正確實施密碼學方案具有挑戰性,而合規要求的不斷發展會帶來負擔:迄今為止,國際公司可能需要滿足大約1,800項全球隱私法。

然而,安全性不是可選的,而是必須的。如果他們不信任你的解決方案,就沒有人會購買它。難怪公司在選擇解決方案時會盡心盡力,理想的解決方案是與系統無關、自動化和簡單的解決方案。

隨著區塊鏈等分布式賬本技術(DLT)的出現,安全問題的解決之道似乎就在眼前。

那么,DLT是否可以解決你的網絡安全問題呢?

DLT承諾了很多特性,例如不可篡改性、透明性和可審計性。一旦網絡達成共識,信息被記錄在賬本上,用戶就可以相信他們所看到的與被認可的“真相”完全相同。如果數據被加密,只有獲得批準的用戶才能看到它。通過這些方式,DLT可以起到保護數據的作用。

CoinBene已于今日11:00上線HYPE 最高漲幅900%:據官方消息,CoinBene已于今日11:00上線HYPE,支持HYPE/USDT交易對。HYPE開盤價0.1USDT,現報價0.6435USDT,最高漲幅900%。HYPE是一種合成的商品貨幣,不依賴于當前基于世界的貨幣作為目標價格或價值,是一種實驗性的、獨立的、自給自足的、分散的貨幣,完全依賴參與者,建立的目的是進一步發現和確定其價值和用例,擴展和發展它們。CoinBene旨在打造值得信賴的數字資產交易平臺,在全球180多個國家和地區擁有500多萬用戶,日活躍用戶數超10萬,日均交易額30億美元。[2020/12/22 16:04:46]

然而,與任何存儲解決方案一樣,區塊鏈也無法避免妥協,它們本身并不是100%安全的。區塊鏈只是整個系統的一部分,共識之前發生的事情和數據檢索之后發生的事情與DLT無關。

加密資產托管服務商HyperBC宣布發行生態通證HBT:據官方消息,HyperBC集團宣布正式發行生態通證HBT。HBT錨定BTC發行,無團隊預挖,無團隊激勵。

HyperPay錢包會在2020年7月15日(UTC+8)全網首發HBT挖礦產品。[2020/7/13]

“區塊鏈所做的就是提供途徑,”DigiCert?研發主管AvestaHojjati解釋道,“它們提供了一條探索的途徑,一條節省資金的途徑,以及一條提高安全性的途徑。”

Thales首席技術專家SolCates補充道:

“盡管有了這項尖端、新穎的技術,網絡安全仍然可歸結為公鑰基礎設施的老問題和三條安全規則:機密性、完整性和可用性。無論你的系統有多么驚人,如果你在整合區塊鏈時放棄了安全的基本原則,那你就是在招致漏洞。”

在驗證和管理區塊鏈身份、DLT用戶以及設備時,尤其如此。

動態 | Hyperledger發布Fabric區塊鏈軟件的2.0版本:金色財經報道,Hyperledger Foundation已發布其開源分布式分類帳(DLT)平臺Hyperledger Fabric的第二個版本。2.0版引入了新功能,包括在需要了解基礎上的智能合約的去中心化管理和數據隱私。除此之外,新版本還添加了用于安裝和啟動鏈碼的新管理過程,在需要了解的基礎上實現數據保密。除此之外,新版本還涵蓋了新的外部鏈碼啟動器,新的共識型Raft以及各種性能改進。[2020/1/31]

身份驗證和管理基礎

公鑰基礎設施(PKI)驗證用戶和設備的身份,它包括一個證書頒發機構(CA),后者驗證身份并頒發受信任的證書。它還包括密鑰對的管理——允許安全數字交易的公鑰和私鑰。

硬件安全模塊(HSM)安全地生成、管理和存儲關鍵密鑰。這些設備具有物理保護和防篡改功能,并可在操作上與其他系統隔離。HSM不與存儲電子郵件、文檔或系統備份的服務器共享空間。無論是物理的還是基于云的,HSM只有一項工作:管理和保護密鑰。

瑞士銀行Hypothekarbank Lenzburg成向加密貨幣公司提供商業賬戶:瑞士銀行Hypothekarbank Lenzburg成為瑞士首家向區塊鏈和加密貨幣公司提供商業賬戶的銀行。[2018/6/7]

證書通常被比作你的護照或駕照,它們由受信任方或“CA”頒發,他們會檢驗你的身份,而且它很難偽造,因此其他人可以依靠它們來識別你的身份。

但是這個類比并不能很好地解釋密鑰。舉一個簡單的例子,讓我們來考慮一個郵局。

郵局會檢查你的身份,并發給你一個郵政信箱。這樣,郵局就像一個CA。它驗證了你的身份,并將你的姓名綁定到一個類似于證書的郵箱。然后,你的郵箱編號將用作你的公鑰。你可以與他人分享,或者他們可以找到它。一旦他們知道了,他們就可以與你交流。你可以將信息發送給你知道公鑰的人。

但是你還有一個私鑰來訪問你的郵件。沒有這個私鑰,任何人都無法訪問你郵箱的內容。為了保證你的信息安全,你必須保護這個私鑰。為了確保它真正安全,你可以將其存放在壁掛式保險箱中,而不是存放在廚房的抽屜中,在那里你的私鑰會與垃圾混在一起,而其他人可能會無意或有意地碰到它。

Hyperledger迎來14位新成員:包括中國民生銀行在內的14個企業機構于近日加入了Hyperledger超級賬本,其總成員數已達到183名。[2017/11/29]

雖然這個示例極其簡單,但它提供了PKI和HSM如何保護數據和事務的基本概念。

實際上,PKI和HSM提供的不僅僅是通過你的私鑰進行身份驗證和安全訪問。

PKI還提供了加密……想象一個神奇的信封,它會使內容無法讀取,直到你從郵箱中檢索到信件。它確保發送信息的完整性,防止任何其他方在傳輸過程中進行更改。HSM使用高級加密技術生成這些私鑰,并保護用戶信息、數據機密性和網絡身份驗證。

為了安全起見,區塊鏈和DLT解決方案仍必須滿足標準的網絡安全實踐和要求。密鑰管理—確保密鑰保密、完整性得到保護,并且始終隨時可用是至關重要的。如果沒有這種密鑰管理,你也可以復制你的郵箱密鑰,并將其分發給任何想要的人。

可以理解,密鑰管理對公司來說是一項持續的挑戰。他們不僅需要保護一組密鑰,還需要保護幾份文件。企業每小時可以生成數百個密鑰對,每個密鑰包含2048到3072位。

通過遠程員工和合作伙伴、多個設備訪問網絡以及安全的電子郵件和文檔交換,企業每天無數次地驗證身份、加密數據并驗證文檔和通信的完整性。

這些都是需要管理和保護的信息,它需要一個強大的證書、密鑰和身份管理平臺,它還需要一種生成、管理和存儲私鑰的方法。

然而,區塊鏈本身并不能滿足所有這些要求。

這就是DigiCert和Thales一起在做的事,它們建立了長達十年的合作伙伴關系,幫助其客戶對通信、系統、電子郵件、文檔、網站和服務器進行身份驗證和加密。

而這兩家企業,也是Hyperledger的共同成員。

DigiCert和Thales相信,設計安全的其中一個原則是,解決方案的設計從一開始就包含既定的安全原則,而不是依賴于反應性附加組件。

我們可以考慮從頭開始建立銀行,和將舊小學改造成銀行之間的區別。前者會有一個很好的基礎以及有限的接入點。而后者的改造,永遠不會達到相同的質量標準。

而在采用區塊鏈解決方案或服務方面,DigiCert和Thales認為,很多公司都是采用了后一種方式,這些公司會因為“區塊鏈不起作用”而選擇了放棄,為此,這兩家公司希望為HyperledgerFabric的用戶解決這個問題。

2

工作原理

簡單地說,DigiCert用密鑰保護設備,而Thales則負責保護這些密鑰,它們一起使用HyperledgerFabric提供安全解決方案。

首先,一個客戶在DigiCert的平臺中創建一個帳戶,該帳戶允許客戶頒發公共和私人信任的證書。然后,他們使用DigiCt的API將其與HyffeDiger-Band集成并替換原生CA。從這一點上,客戶可以使用LunaHSMs作為數字信任的堅實基礎。

而Thales利用HyperledgerFabric管理其集成。

盡管整合現在是分開的,但兩家公司正在尋求更廣泛的整合。Hojjati說:“我們正與Thales合作,將其作為單一產品。在該產品中,你可以將CA和HSM集成到HyperledgerFabric中,并為密鑰對和證書提供一個聯系點。”

除了集成到一個產品中,DigiCert和Thales還在密切關注云HSM、量子計算等發展趨勢。

隨著更多物聯網設備和分布式模型的部署,可能需要一種更分布式和可擴展的HSMs方法,Hojjati說:“HSM的生命周期通常很長,因此向云的遷移可能需要一些時間,但越來越多的客戶在詢問基于云的HSM。”

本文來自元宇宙之道,星球日報經授權轉載。

Tags:HYPHYPEHYPER區塊鏈Hypersign Identity TokenHyperVerseHyperDeflate區塊鏈游戲幣有哪些

火幣APP
OIN:Dcoin秋季實盤大賽活動結束及獎勵發放公告_Quebecoin

親愛的大幣網(Dcoin)用戶:為期三周?“Dcoin秋季合約精英賽”活動已圓滿結束,感謝大家的熱情參與!此次參與人數超過4872人,總獎池達到160K.

1900/1/1 0:00:00
FIL:DeFi:金融的未來,監管機構和行業需攜手合作_DEF

文:JANETHOMASON編譯:Zion??????責編:karen做好準備吧!這是一個全新的世界——一個沒有中介的金融系統.

1900/1/1 0:00:00
OIN:關于逐步有序清退中國大陸地區存量用戶的公告_UCO

親愛的KuCoin用戶,?自2017年成立以來,KuCoin始終遵守各國法律法規,堅持合規經營.

1900/1/1 0:00:00
NDX:Indexed Finance 用戶可以鎖定 NDX 獲得 dNDX 代幣來獲得項目收入紅利,最低鎖定金額 100NDX_KNDX

鏈聞消息,去中心化被動投資管理協議IndexedFinance宣布用戶可以將治理代幣NDX鎖定90天到360天不等,以鑄造dNDX代幣,每個NDX鑄造dNDX比例從1:1到4:1不等.

1900/1/1 0:00:00
數字資產:ZT創新板即將上線 EVA_USD

親愛的ZT用戶: ZT創新板即將上線EVA,并開啟EVA/USDT交易對。具體上線時間如下:充值:已開啟;交易:2021年9月29日17:00?; EVA 項目簡介:EVA是Web3生態中融合了.

1900/1/1 0:00:00
ION: 去中心化身份的必經之路

Browsers3000是由ProtocolLabs舉辦的為期五周的黑客松活動,專注于為Web3瀏覽器的未來構建去中心化解決方案。下面是開發ION團隊成員DanielBuchner的演講摘要.

1900/1/1 0:00:00
ads