區塊鏈:信通院論文：如何評估區塊鏈基礎設施的安全性？認準這14類評估指標_AIN

作者：魏亮?查選

來源：中國電子銀行網

編者注：原標題為《區塊鏈基礎設施安全風險及評估探索》

摘要：區塊鏈技術憑借抗篡改、透明化、分布式的安全特性已成為近年來全球科技和經濟發展新熱點。區塊鏈基礎設施作為對上承載各類區塊鏈應用、對下銜接網絡基礎設施的核心樞紐，其安全保障能力是確保區塊鏈健康高質量發展中不可或缺的一環。概述了當前國內外政府、行業和標準化機構在區塊鏈基礎設施安全領域的發展現狀，分析了區塊鏈基礎設施面臨的安全風險，并提出了相應的安全評估指標以綜合性評估區塊鏈基礎設施應對安全風險的能力。

關鍵詞：區塊鏈基礎設施；安全風險；評估指標

1、引言

作為一種全新的數據存儲、傳輸和管理技術，區塊鏈及其應用在新的技術和產業變革中發揮著重要作用。2019年10月，習近平總書記在中共中央局第十八次集體學習中強調，“要把區塊鏈作為核心技術自主創新的重要突破口”“要加強對區塊鏈安全風險的研究和分析”“探索建立適應區塊鏈技術機制的安全保障體系”。區塊鏈基礎設施作為對上承載各類區塊鏈應用、對下銜接網絡基礎設施的核心樞紐，為區塊鏈應用落地提供必需的存儲、傳輸、計算、開發和測試等底層核心能力、資源和服務，同時其所面臨的安全威脅也將對其上的區塊鏈應用乃至整個生態帶來極大的安全影響，因此區塊鏈基礎設施安全能力將成為確保區塊鏈安全健康發展的關鍵所在。

2、區塊鏈基礎設施及其安全發展現狀

當前，各國政府、行業和標準化組織紛紛聚力區塊鏈基礎設施能力及安全建設，助力區塊鏈技術和應用在通信、金融、醫療等關乎國計民生的各大行業領域的平穩落地。

中國信通院正式啟動《元宇宙產業圖譜》征集工作:8月12日消息，為進一步梳理元宇宙產業上下游相關企業及產品分布情況，洞察產業發展現狀，研判未來發展趨勢，推動元宇宙產業高質量發展，中國信息通信研究院依托元宇宙創新探索方陣（籌）、內容科技產業推進方陣、可信區塊鏈推進計劃、中國互聯網協會區塊鏈技術應用委員會、中國通信標準化協會TC602、中國通信標準化協會TC603等組織正式開展《元宇宙產業圖譜》編制工作。（財聯社）[2022/8/12 12:21:03]

2.1??政府層面

2017年，歐盟推出研究項目以評估區塊鏈基礎設施提供覆蓋歐盟全境的可靠透明數據交易環境的潛力；2018年，歐盟多國簽署合作協議，共建歐洲區塊鏈服務基礎設施；2019年，德國政府發布《區塊鏈戰略》，指出德國將加強對區塊鏈基礎性技術的安全研究，包括推動后量子密碼領域算法的研發、建立測試環境使企業能夠開發安全的智能合約并對其進行全面評測等。

2.2?行業領域

IBM、微軟、亞馬遜、阿里云等國內外行業巨頭作為區塊鏈基礎設施服務商，陸續推出以區塊鏈即服務(Blockchain-as-a-service,BaaS)為代表的區塊鏈基礎設施服務，以推動區塊鏈進一步業務主流化。2018年，瑞士郵政和瑞士電信宣布合作建設“100％瑞士”國家級區塊鏈網絡基礎設施，為瑞士公民和企業提供區塊鏈基礎設施和區塊鏈即服務等區塊鏈基礎性服務；2019年，中國國家信息中心、中國移動、中國銀聯等機構正式發布并啟動區塊鏈服務網絡公測，以全國性區塊鏈服務基礎設施平臺形式為開發者提供公共區塊鏈資源環境。

2.3??標準化組織

螞蟻鏈聯合信通院成功立項區塊鏈隱私保護首個國際標準:5月12日，從國際電信聯盟（ITU）官網獲悉，螞蟻鏈與中國信通院聯合發起的標準《基于TEE的區塊鏈隱私計算》成功獲得立項，成為首個區塊鏈鏈上通用數據隱私保護國際標準。這標志著中國科技公司在區塊鏈領域的隱私保護技術受到國際社會的高度認可。

ITU是全球主流的通信標準組織，成立于1865年，其成員包括190多個國家、900多個公司與學術機構，也是全球范圍內權威的國際標準化組織。

據悉，此次立項的技術標準由螞蟻鏈和中國信通院云計算與大數據所及隱私計算聯盟共同提出，用于保障企業在應用鏈上服務時的數據安全與隱私，這也是隱私計算聯盟的首個國際標準。

隱私保護，數據安全一直以來都是國內外關注的重要話題，此次立項的技術標準由螞蟻鏈和中國信通院云計算與大數據所及隱私計算聯盟共同提出，用于保障企業在應用鏈上服務時的數據安全與隱私。截止2020年底，螞蟻集團在區塊鏈領域擁有2298個專利族數，專利實力排名全球第一。[2021/5/12 21:52:54]

在國際標準領域，ITU-TQ17/SG13已經啟動“Y.BaaS-reqts:Cloudcomputing–functionalrequirementsforblockchainasaservice”技術標準的研制；ITU-TQ8/SG17同步推動BaaS相關安全標準研制，覆蓋BaaS安全威脅分析和安全保障等領域；Q14/SG17則聚焦分布式賬本技術DLT安全性展開標準研制。在行業標準領域，中國通信標準化協會安全防護特設組已啟動制定區塊鏈基礎設安全防護和檢測相關標準，明確區塊鏈基礎設施在業務層、網絡層、設備層、物理層和管理層的安全防護要求及檢測方法。

中國信通院續合元：區塊鏈不是萬能技術，需與其他技術結合探索:中國信息通信研究院副總工程師續合元表示，區塊鏈不是一種萬能的技術，它只是解決其中一部分問題的能力，所以一定要和其他信息通信技術融合起來。不同機構、不同行業獨立建設的區塊鏈很可能形成新的“數據孤島”，而互操作技術能夠打通割裂的區塊鏈系統，形成更大范圍的價值互聯，讓區塊鏈發揮更大作用。目前已有超過半數的企業在區塊鏈互聯互通領域有所布局，互操作技術正逐漸成為企業研究的重點。而與隱私計算的整合應用，將更好地消除企業對于數據上鏈后的隱私問題顧慮，有利于行業應用深入發展。此外，續合元認為，近期區塊鏈產業發展主要依靠政府政策和項目支持，但隨著部分領域商業模式逐步明確，產業發展將由政府驅動切換至商業驅動。（每日經濟新聞）[2020/10/30]

3、區塊鏈基礎設施安全風險分析

分布式數據存儲、密碼協議機制、分布式組網機制、智能合約及開發接口作為區塊鏈基礎設施核心技術和功能，不僅面臨愈發嚴峻的傳統安全風險，還面臨因其特有設計而引入的全新安全風險。

3.1??數據存儲安全風險

區塊鏈基礎設施系統可采用鏈上分布式數據賬簿存儲和鏈下數據存儲相結合的方式，存儲區塊鏈基礎設施平臺系統產生和運行所需的數據。區塊鏈基礎設施數據存儲一方面面臨著傳統存儲設備及環境里的數據非法訪問、泄露等傳統安全風險，如LevelDB、Redis等數據庫中可能存在未及時修復的安全漏洞導致對存儲設備未經授權的訪問和入侵；另一方面還面臨分布式、抗篡改等安全特性帶來的新安全風險，包括因網絡斷裂或惡意數據攻擊導致的鏈上與鏈下分布式存儲數據不一致風險、因區塊鏈技術抗篡改特性導致內容非法或威脅用戶隱私的上鏈數據難以刪除和修改的安全風險等。

中國信通院院長：區塊鏈將是中國新基建投資重點方向:中國信息通信研究院院長劉多9月16日表示，區塊鏈作為中國新型基礎設施中的新技術基礎設施，將是中國新基建投資重點方向。區塊鏈可以實現數據確權、定價和交易，實現可信共享，幫助企業降本增效，提升交易效率和價值，將是支撐中國數字經濟發展的重要基礎。（中新網）[2020/9/16]

3.2??密碼機制安全風險

哈希算法、非對稱簽名算法、對稱加密算法、梅克爾樹等密碼學機制為構建鏈式數據結構、確認交易和區塊不可否認性等提供安全基本元素。密碼機制面臨的安全風險可分為3方面：一是密鑰生成、分發、存儲過程中因人員操作或管理不當帶來的安全風險，包括密鑰丟失被盜等；二是密碼算法自身設計存在的安全風險，包括哈希算法面臨的碰撞威脅、量子計算技術飛速發展對非對稱密碼算法的大數因子分解問題等安全前提的威脅等；三是密碼算法開發實現中的后門和漏洞，如2017年以太坊瀏覽器Mist底層軟件框架Electron中存在的安全漏洞可能會暴露密鑰。

3.3??分布式組網安全風險

區塊鏈基礎設施中分布式節點基于點對點組網協議構建形成分布式網絡，并遵循共識協議中定義的公開、無歧義的規則以確保互不信任的分布式節點可就數據和系統狀態達成統一共識。區塊鏈基礎設施分布式組網機制不僅面臨著DDoS攻擊、病木馬攻擊、DNS污染等傳統網絡安全風險，其共識協議和點對點組網協議還面臨節點失效、鏈路失效、虛假路由或身份信息、惡意節點合謀等行為帶來的全新安全威脅。一是節點和鏈路失效可能會造成網絡分區，導致全網共識無法收斂、收斂時間較長超出可用范圍、被分區的節點記錄不一致等情況；二是攻擊者可利用共識協議算法脆弱性進行算力攻擊、分叉攻擊、女巫攻擊等新型攻擊，控制網絡中一定比例的算力、節點或貨幣數量，實現對共識過程和結果的控制；三是攻擊者利用點對點協議脆弱性控制目標節點的網絡連接和數據傳輸，如日蝕攻擊使得目標節點只能收到來自攻擊者選擇性轉發的信息，實現對攻擊目標的算力等共識資源的控制。

信通院整理可信區塊鏈2019年推進計劃 提出十大測試觀察:中國信息通信研究院今日發布《聯盟鏈技術測試觀察與分析》一文，對可信區塊鏈推進計劃2019年度開展的功能測試、性能測試、BaaS 測試、垂直行業測試的情況進行整理披露，提出十大測試觀察：1.底層架構方面，自主創新逐漸引起行業重視；2.共識算法發展路線逐漸清晰；3.支持多模數據庫與賬本擴展成為熱點方向；4.加密算法與私鑰管理，國密占比提升、私鑰管理逐漸豐富；5.智能合約持續穩步演進，有多元化發展勢頭；6.聯盟鏈治理，高效治理成為重要探索方向；7.隱私保護相關策略日趨全面；8.跨鏈成為技術新熱點，需持續研究尋求突破；9.性能測試，首次采用自研測試工具Trusted-Bench；10.區塊鏈技術加快供應鏈金融可信高效運轉。[2020/3/11]

3.4??智能合約及接口安全風險

區塊鏈基礎設施提供智能合約、API、SDK等，以實現區塊鏈上層應用與區塊鏈基礎資源的高效連接，其主要面臨成熟度不高的代碼實現帶來的安全風險。如利用智能合約邏輯、開發中存在的安全漏洞和后門，或智能合約運行環境中的虛擬機自身安全漏洞，或不完善的訪問驗證、控制等機制，攻擊者可部署惡意智能合約代碼以實施逃逸漏洞攻擊、邏輯漏洞攻擊、堆棧溢出漏洞攻擊、資源濫用漏洞攻擊等，實現不符合智能合約約定的操作。

4、區塊鏈基礎設施安全評估指標

針對區塊鏈基礎設施面臨的安全風險，在區塊鏈基礎設施核心機制、傳統認證加密、安全運維管理3個領域形成14類安全評估指標，以綜合性評估區塊鏈基礎設施系統和平臺應對安全風險的能力。安全評估指標和安全風險對應關系如表1所示。

表1?區塊鏈基礎設施安全評估指標

4.1??核心機制安全能力評估指標

密碼機制安全：密碼算法的設計應滿足密碼相關國家要求；密碼機制實現過程應具備必要的代碼混淆和檢測，確保密鑰信息的安全性。

點對點組網安全：提供核心節點和節點聯通度冗余性，確保在一定數量和不同類型節點斷網時的網絡可用性；應提供同步機制確保節點斷線重連后，可在一定時間內同步系統最新狀態；可實時反饋網絡拓撲連接情況，實現對節點失聯、連接壟斷等異常情況的檢測和應對。

共識機制安全：應具備并明確容錯能力，即可容忍特定范圍內的節點失效或網絡連接故障；應可抵御一定范圍內的惡意節點合謀攻擊、女巫攻擊等惡意攻擊行為。

智能合約安全：提供對訪問智能合約用戶的身份鑒別和訪問控制機制；明確在運行安全、接口安全、安全配置等方面的智能合約開發規范；提供智能合約基線安全檢測、框架性安全檢測等必要的代碼安全檢查。

4.2??傳統認證加密安全能力評估指標

身份鑒別：對訪問區塊鏈基礎設施系統、網絡和數據的用戶進行身份標識和鑒別，并對身份鑒別信息進行保護。

訪問控制：配置訪問控制策略，嚴格限制不同類型用戶訪問權限。

數據保護：采用密碼學方法確保重要數據在傳輸和存儲中的機密性和完整性；提供對用戶個人信息的授權訪問和合法使用。

密鑰管理：提供對密鑰的全生命周期管理，包括密鑰的安全生成、使用、存儲、備份、替換等。

4.3??安全運維管理能力評估指標

資源監控：監控網絡資源的使用情況，并能對資源使用行為進行必要的限制。

入侵防范：應在關鍵節點處設置入侵防范機制，確保入侵防范機制的升級和更新維護，可記錄攻擊行為信息并提供報警。

惡意代碼防范：應安裝防惡意代碼軟件，并定期進行軟件版本升級和惡意代碼庫更新；可及時發現并修補存在的已知漏洞。

安全審計：確保安全審計范圍和記錄的覆蓋面；對審計記錄提供安全保護；提供審計記錄的統計、分析、查詢等操作。

物理環境安全：確保區塊鏈基礎設施在機房位置、電力供應、防火、防水、防靜電、溫濕度控制等物理環境方面的安全。

業務管理安全：確保在管理制度、人員和技術支持能力、運行維護管理能力、災難恢復預案等管理領域的安全。

5、結束語

基于區塊鏈基礎設施所面臨的傳統和新技術安全風險相融合的復雜安全局面，對其進行針對性的全面安全評估可助力應對和識別區塊鏈基礎設施系統存在的安全風險，提升區塊鏈基礎設施安全水平，保障其上承載的區塊鏈應用乃至整個區塊鏈生態安全，對推動區塊鏈健康高質量發展具有重大意義。

參考文獻

中國信息通信研究院.區塊鏈安全白皮書—技術應用篇(2018版).(2018-09).http://www.caict.ac.cn/kxyj/qwfb/bps/201809/P020180919411826104153.pdf.

查選,孟楠.如何應對區塊鏈基礎設施安全風險？.人民郵電報,2020-01-09(6).

戴方芳,樊曉賀,崔梟飛,等.區塊鏈典型應用架構安全風險和應對分析.信息通信技術,2018,12(06):56-61+68.

RiskanalysisandevaluationofBlockchaininfrastructure

WEILiang,ZHAXuan

(ChinaAcademyofInformationandCommunicationsTechnology,Beijing100191,China)

Abstract：Blockchainhasbecomeahotissueinglobaltechnologyandeconomywithitsanti-tampering,transparencyanddecentralization.Blockchaininfrastructurecarriesvariousblockchainapplicationsonthetopandconnectsnetworkinfrastructureonthebottom,andthereforeitssecurityiskeytothehigh-qualitydevelopmentofblockchain.Thispapersurveystheeffortofglobalgovernments,industriesandstandardizationinstitutionsinblockchaininfrastructuresecurity.Thenitanalyzesthesecurityrisksofblockchaininfrastructureandendsupwiththecorrespondingsecurityevaluationindicatorstoevaluatetheabilityofblockchaininfrastructureintacklingsecurityrisks.

Keywords:Blockchaininfrastructure;securityrisk;evaluationindicator

作者簡介：

魏亮：中國信息通信研究院安全研究所所長，教授級高級工程師，主要從事下一代電信網、網絡架構、下一代互聯網、網絡與信息安全等領域的研究工作；

查選：中國信息通信研究院安全研究所工程師，博士，主要從事區塊鏈安全、物聯網安全、無線網絡安全等領域的研究工作

論文引用格式：魏亮，查選.區塊鏈基礎設施安全風險及評估探索.信息通信技術與政策,2020(2):10-13.

本文刊于《信息通信技術與政策》2020年第2期

Tags：區塊鏈BLOBLOCKAIN區塊鏈存證平臺Block Farming Industryblockchain錢包iosNirvana Chain

狗狗幣價格