注:原文來自hyperledger。
2019年,全球約有79億條數據記錄遭到破壞,然而,39%的公司沒有使用強大的數據安全措施,因為部署復雜性是一大障礙。這是可理解的,正確實施密碼學方案具有挑戰性,而合規要求的不斷發展會帶來負擔:迄今為止,國際公司可能需要滿足大約1,800項全球隱私法。
然而,安全性不是可選的,而是必須的。如果他們不信任你的解決方案,就沒有人會購買它。難怪公司在選擇解決方案時會盡心盡力,理想的解決方案是與系統無關、自動化和簡單的解決方案。
隨著區塊鏈等分布式賬本技術(DLT)的出現,安全問題的解決之道似乎就在眼前。
那么,DLT是否可以解決你的網絡安全問題呢?
DLT承諾了很多特性,例如不可篡改性、透明性和可審計性。一旦網絡達成共識,信息被記錄在賬本上,用戶就可以相信他們所看到的與被認可的“真相”完全相同。如果數據被加密,只有獲得批準的用戶才能看到它。通過這些方式,DLT可以起到保護數據的作用。
HyperGraph跨鏈橋完成升級:據官方消息,HyperGraph 跨鏈橋 HyperBridge 完成更新升級,不但支持 Token 自主上架跨鏈,還支持 USDT 跨鏈、USDT 跨鏈購買 Gas 等,參與 USDT 跨鏈流動性提供可以獲得跨鏈手續費獎勵。支持的網絡包括BSC、Heco、OKExChain、Polygon、HSC。[2021/8/16 22:16:16]
然而,與任何存儲解決方案一樣,區塊鏈也無法避免妥協,它們本身并不是100%安全的。區塊鏈只是整個系統的一部分,共識之前發生的事情和數據檢索之后發生的事情與DLT無關。
“區塊鏈所做的就是提供途徑,”DigiCert?研發主管AvestaHojjati解釋道,“它們提供了一條探索的途徑,一條節省資金的途徑,以及一條提高安全性的途徑。”
Thales首席技術專家SolCates補充道:
HyperGraph正式開放OKExChain數據服務:據官方消息,在 OKExChain 社區和項目的支持之下,HyperGraph 正式開放 OKExChain 的 Graph 查詢服務,項目可以基于 HyperGraph 網絡快速部署查詢子圖,實現對鏈上數據的索引與查詢。至此,HyperGraph 的數據服務已經支持OKExChain、BSC、Heco、HSC、Polygon 五條公鏈。[2021/8/10 1:45:32]
“盡管有了這項尖端、新穎的技術,網絡安全仍然可歸結為公鑰基礎設施的老問題和三條安全規則:機密性、完整性和可用性。無論你的系統有多么驚人,如果你在整合區塊鏈時放棄了安全的基本原則,那你就是在招致漏洞。”
在驗證和管理區塊鏈身份、DLT用戶以及設備時,尤其如此。
身份驗證和管理基礎
公鑰基礎設施(PKI)驗證用戶和設備的身份,它包括一個證書頒發機構(CA),后者驗證身份并頒發受信任的證書。它還包括密鑰對的管理——允許安全數字交易的公鑰和私鑰。
HyperGraph為MDEX提供幣安智能鏈數據節點支持:據官方消息,MDEX在BSC開啟流動性挖礦40分鐘TVL超過10億美元,其幣安智能鏈公鏈數據節點支持由HyperGraph提供,HyperGraph將跨鏈為更多高性能公鏈項目提供優質數據服務。[2021/4/8 19:59:47]
硬件安全模塊(HSM)安全地生成、管理和存儲關鍵密鑰。這些設備具有物理保護和防篡改功能,并可在操作上與其他系統隔離。HSM不與存儲電子郵件、文檔或系統備份的服務器共享空間。無論是物理的還是基于云的,HSM只有一項工作:管理和保護密鑰。
證書通常被比作你的護照或駕照,它們由受信任方或“CA”頒發,他們會檢驗你的身份,而且它很難偽造,因此其他人可以依靠它們來識別你的身份。
但是這個類比并不能很好地解釋密鑰。舉一個簡單的例子,讓我們來考慮一個郵局。
聲音 | Hyperledger執行董事:區塊鏈還有很長的路要走:據和訊網報道,在2019全球新興科技峰會中,Linux基金會Hyperledger項目執行董事Brian Behlendorf 表示,區塊鏈還有很長的路要走,要找出真正的產品實現全球分布式商業平臺。但不容忽視的是,目前區塊鏈在金融、保險、司法、供應鏈、醫療健康等多個領域都在逐步有產品落地。[2019/1/28]
郵局會檢查你的身份,并發給你一個郵政信箱。這樣,郵局就像一個CA。它驗證了你的身份,并將你的姓名綁定到一個類似于證書的郵箱。然后,你的郵箱編號將用作你的公鑰。你可以與他人分享,或者他們可以找到它。一旦他們知道了,他們就可以與你交流。你可以將信息發送給你知道公鑰的人。
但是你還有一個私鑰來訪問你的郵件。沒有這個私鑰,任何人都無法訪問你郵箱的內容。為了保證你的信息安全,你必須保護這個私鑰。為了確保它真正安全,你可以將其存放在壁掛式保險箱中,而不是存放在廚房的抽屜中,在那里你的私鑰會與垃圾混在一起,而其他人可能會無意或有意地碰到它。
Hyperledger的執行董事:Hyperledger在區塊鏈上的應用非常廣泛:近日,Hyperledger的執行董事Brian Behlendorf表示,Hyperledger在區塊鏈上的應用非常廣泛,目前在全力推進各個項目的進程,盡快完成年度更新和1.0版發布。項目包括專門為以太坊設計的Hyperledger Burrow平臺;為非盈利基金會Sovrin搭建的數字平臺Hyperledger Indy;預計5月發布的Hyperledger Iroha,則是作為移動區塊鏈構建的;將為工具包組合Hyperledger Composer進行更新等。[2018/3/28]
雖然這個示例極其簡單,但它提供了PKI和HSM如何保護數據和事務的基本概念。
實際上,PKI和HSM提供的不僅僅是通過你的私鑰進行身份驗證和安全訪問。
PKI還提供了加密……想象一個神奇的信封,它會使內容無法讀取,直到你從郵箱中檢索到信件。它確保發送信息的完整性,防止任何其他方在傳輸過程中進行更改。HSM使用高級加密技術生成這些私鑰,并保護用戶信息、數據機密性和網絡身份驗證。
為了安全起見,區塊鏈和DLT解決方案仍必須滿足標準的網絡安全實踐和要求。密鑰管理—確保密鑰保密、完整性得到保護,并且始終隨時可用是至關重要的。如果沒有這種密鑰管理,你也可以復制你的郵箱密鑰,并將其分發給任何想要的人。
可以理解,密鑰管理對公司來說是一項持續的挑戰。他們不僅需要保護一組密鑰,還需要保護幾份文件。企業每小時可以生成數百個密鑰對,每個密鑰包含2048到3072位。
通過遠程員工和合作伙伴、多個設備訪問網絡以及安全的電子郵件和文檔交換,企業每天無數次地驗證身份、加密數據并驗證文檔和通信的完整性。
這些都是需要管理和保護的信息,它需要一個強大的證書、密鑰和身份管理平臺,它還需要一種生成、管理和存儲私鑰的方法。
然而,區塊鏈本身并不能滿足所有這些要求。
這就是DigiCert和Thales一起在做的事,它們建立了長達十年的合作伙伴關系,幫助其客戶對通信、系統、電子郵件、文檔、網站和服務器進行身份驗證和加密。
而這兩家企業,也是Hyperledger的共同成員。
DigiCert和Thales相信,設計安全的其中一個原則是,解決方案的設計從一開始就包含既定的安全原則,而不是依賴于反應性附加組件。
我們可以考慮從頭開始建立銀行,和將舊小學改造成銀行之間的區別。前者會有一個很好的基礎以及有限的接入點。而后者的改造,永遠不會達到相同的質量標準。
而在采用區塊鏈解決方案或服務方面,DigiCert和Thales認為,很多公司都是采用了后一種方式,這些公司會因為“區塊鏈不起作用”而選擇了放棄,為此,這兩家公司希望為HyperledgerFabric的用戶解決這個問題。
2
工作原理
簡單地說,DigiCert用密鑰保護設備,而Thales則負責保護這些密鑰,它們一起使用HyperledgerFabric提供安全解決方案。
首先,一個客戶在DigiCert的平臺中創建一個帳戶,該帳戶允許客戶頒發公共和私人信任的證書。然后,他們使用DigiCt的API將其與HyffeDiger-Band集成并替換原生CA。從這一點上,客戶可以使用LunaHSMs作為數字信任的堅實基礎。
而Thales利用HyperledgerFabric管理其集成。
盡管整合現在是分開的,但兩家公司正在尋求更廣泛的整合。Hojjati說:“我們正與Thales合作,將其作為單一產品。在該產品中,你可以將CA和HSM集成到HyperledgerFabric中,并為密鑰對和證書提供一個聯系點。”
除了集成到一個產品中,DigiCert和Thales還在密切關注云HSM、量子計算等發展趨勢。
隨著更多物聯網設備和分布式模型的部署,可能需要一種更分布式和可擴展的HSMs方法,Hojjati說:“HSM的生命周期通常很長,因此向云的遷移可能需要一些時間,但越來越多的客戶在詢問基于云的HSM。”
本文來自元宇宙之道,星球日報經授權轉載。
此前,Gate.io已開啟MOVR/USDT,GALA/USDT,ZKS/USDT,PLA/USDT,TORN/USDT交易對新版流動性礦池,目前上述交易對流動性充足、交易活躍.
1900/1/1 0:00:00據Cointelegraph9月26日消息,根據Statista最近編制的交易所數據,澳大利亞加密貨幣交易所BTCMarkets的平均投資組合規模在2021財年從577.65美元增至2.
1900/1/1 0:00:00尊敬的中幣用戶: ????中幣將于香港時間2021年9月27日上線Waves。具體安排如下:????1、2021年9月27日15:00開放WAVES充值;????2、2021年9月28日16:0.
1900/1/1 0:00:00尊敬的用戶: 十月起航,燃情不止,收益無限。AOFEX現開啟第十期Staking“超燃收益全民嗨領,最高年化26.3%”,共開放九款質押產品,其中五款鎖倉質押產品,週期豐富,收益更高;四款長期開.
1900/1/1 0:00:00自JAT上線以來,全球用戶、礦工以及生態合作伙伴規模迅速并持續增大,主鏈網絡全面升級勢在必行。為更好支持JAT全球用戶和JAT于全球的落地應用發展,全球區塊鏈公鏈網絡JAT(JumboAdver.
1900/1/1 0:00:00親愛的ZT用戶: ZT創新板即將上線NSDX,并開啟NSDX/USDT交易對。具體上線時間如下:交易:2021年9月29日17:00?; NSDX 項目簡介:NASDEX是一個去中心化合成資產交.
1900/1/1 0:00:00