随着5G、云计算、物联网、传感网、移动互联网的飞速发展,大数据时代提高了线上生活的效率,但也带来了数据隐私保护的挑战。正因如此,全球各地的经济体正致力于数据隐私保护,以期拯救信任危机、抢跑新赛道。
7月2日,在2019年世界经济论坛新领军者年会(夏季达沃斯)现场,迅雷集团CEO、网心科技CEO陈磊、英国巴斯大学计算机副教授乔安娜布赖森(Joanna Bryson)、缤客中国区总裁马佳以及印尼Bukalapak创始人Muhamad Fajrin Rasyid进行了一场以“用户数据的真实成本”为主题的电视辩论,从不同国家和不同行业视角出发,共同探讨如何保护数据隐私以及负责任地使用用户数据。
陈磊指出,传统互联网的商业模式,无法很好地解决用户数据的收集、储存以及使用等问题。区块链这一新兴技术的出现,可以用分布式的方式对数据进行存储和收集,从而有效解决数据安全的问题。
事实上,面对当前数据流通需求与数据隐私保护的现实矛盾,区块链技术被寄予了厚望。
难解的数据安全危机
全球的互联网巨头,包括Facebook、谷歌等,近年来不断有数据泄露的事故或是遭受到国际监管机构的调查。这些调查甚至诉讼中,不仅涉及到用户隐私保护,也关注到了这些互联网巨头是否存在利用用户数据来垄断市场的不正当竞争行为。
数据隐私泄露往往带来两大危害:1、互联网巨头滥用隐私权,并存在利用用户数据来垄断市场的不正当竞争行为;2、互联网和社交媒体等新技术,能够准确地针对最容易受到影响的人有的放矢,为大规模操纵舆论创造了全新的机会,还会引起人们对媒体、对信息平台等各方的困惑和不信任。
大数据时代带来的隐忧,使得全世界,尤其是欧美国家,正在逐步立法,严管互联网企业对于用户数据的储存、使用以及保护。但法律手段并非是唯一的有效手段。
如果放眼全球的法律进程来看,不难发现法律惩戒还有很长的路要走。法律法规通常需要相当长的一段时间来制定、实验以及最终执行;此外,天价罚款只是个例,个人隐私泄露,仍然难以依靠个体力量来追溯。
区块链技术赋能隐私保护
在这种背景下,兼顾隐私保护和数据使用的解决方案成为了企业和学界研究的重点,其中,以密码学为核心技术之一的区块链,被寄予了赋能数据隐私安全,开启数据新经济时代的厚望。
区块链的主要优势在于能够显著降低信任成本、提升交互效率。区块链分布式网络令每个参与节点都持有完整的数据副本,能够有效避免集中式服务器单点崩溃和数据泄露的风险。
但区块链并非数据隐私保护的万能法宝。
大多数区块链上的交易数据是公开的,虽然区块链本身是匿名的,但随着需求量的扩大,其关联性也将或多或少的泄露个人隐私。这不仅需要从底层改进密码学算法。也需要在应用层结合隐私保护技术落地应用。
迅雷链实力抢滩区块链+数据隐私安全
在当前,区块链企业在数据隐私保护方面又给大众交了一份怎样的成绩单呢?当新技术普及、大家都处于同一起跑线时,谁能够领跑行业?
迅雷链显然有足够的发言权。
一、聚焦区块链技术,厚积薄发
凭借在分布式技术领域的多年深耕,迅雷旗下网心科技在2018年上线了拥有行业领先性能的迅雷链。通过分布式的技术手段,迅雷链在支持大规模用户应用的同时,也可以让用户保护自己的数据隐私安全。
迅雷区块链技术独创了同构多链框架,率先实现了百万TPS高并发的强大性能,兼顾性能和容错,可以轻松应对大规模应用所需要的处理需求。独创的“DPoA+PBFT”双层共识算法,在处理链上请求的过程中可以做到秒级确认,而且确定性强、不会出现分叉回滚,大大提高了系统的安全性、可用性。
此外,迅雷链兼容多种虚拟机,并针对不同业务场景提出各种解决方案和模板,降低企业及开发者开发应用的门槛,且能够支持灵活的业务升级,极大提升了整体架构的扩展性。
二、密码学隐私算法
基于扎实的区块链技术,迅雷在密码学上的探索也十分先行。
当前,密码算法的安全性已经上升到了国家安全战略地位,国密标准算法在近年来得到了推广和普及。
迅雷链除了支持国际通用的密码学算法外,还满足了对于国密算法的支持,包括非对称算法SM2、安全散列算法SM3和对称算法SM4。也就是说,这些算法“全家桶”的支持,意味着迅雷链可应用于政府、金融、社会公共服务和大型公共智能建筑等高安全领域。
除此之外,迅雷链在当前区块链加密算法的基础上进行了创新和改进,目前已实现了通过签名回推公钥,这不仅能够提升密码算法的效率,同时还可以不用保存公钥,从而减少了存储所需的空间。实验表明可以减少1/3的存储空间。
现阶段数据隐私保护的需求对于众多区块链业务场景而言起到了决定性的作用,而当前众多主流区块链平台对于隐私保护方面支持甚少,这成为区块链应用落地的一大瓶颈。
对此,迅雷链将智能合约和承诺系统(Commitment Scheme)结合使用,既保护了参与者的决策隐私,又保证了参与双方的公平性和可参与性,并通过零知识证明(Zero-Knowledge Proof)技术确保第三方在不知道隐私数据的前提下完成数据等验证,使数据隐私获得安全保护。
今年四月,迅雷链就成功获得国家信息安全等级保护认证三级,成为业界最早通过等保的区块链系统之一,这也是国内对非银行机构的最高级别安全认证。与此同时,网心科技也受邀参与了国家信通院《可信区块链:区块链安全评价指标》的制定。
三、合约安全与应用
迅雷链还在进一步探索区块链安全方面的新技术、新措施,让用户既方便、又安全地使用区块链。前不久,迅雷与香港科技大学成立区块链联合实验室,研发具备可应用于各行各业的尖端区块链技术和应用,重点研究范畴包括共识算法、隐私保护,以及分布式大数据存储等。
基于强大的技术实力,迅雷的区块链技术已经应用于十几个领域,包含出行、版权、食品、公益等多个行业,为中国版权保护中心、南方新媒体、壹基金、量子云码等知名政企机构提供专业的区块链技术解决方案。未来,当充分发挥区块链保护数据安全的底层力量时,还有望进一步强化行业渗透,不断拓宽企业想象空间。
结语
在工信部发布的《关于加强工业互联网安全工作的指导意见(征求意见稿)》中,提及的 7 个主要任务就包括推动工业互联网安全科技创新与产业发展,探索利用大数据、区块链等新技术提升安全防护水平。
“东风须著力,人事自完全”。对于企业来说,这里的东风不仅来自政策的扶持力量,也来自迅雷等一众区块链技术解决方案提供商的加持。
当不断裂变的数据越来越依赖隐私与安全时,能够借东风之力拯救信任危机的企业,才能抢跑各个赛道。