0°

中国信通院:2018区块链安全白皮书-技术应用篇

当前区块链已成为技术创新和市场追捧的热点,区块链技术存在的安全风险和技术特点也给技术应用及网络安全监管带来了诸多挑战。中国信息通信研究院立足“政府智库,行业平台”定位,联合中国通信标准化协会,组织业内相关企业、科研机构等共同研究完成了《区块链安全白皮书-技术应用篇》。白皮书从网络安全视角客观审视区块链技术发展,探讨区块链技术架构、安全风险和应对框架,旨在呼吁理性看待区块链技术优势,强化安全风险应对,切实保障区块链技术的健康有序发展。((本报告PMU搬运) )

中国信息通信研究院与中国通信标准化协会牵头,联合以下单位共同研究编制《区块链安全白皮书—技术应用篇(2018版)》:中国移动通信集团公司信息安全管理与运行中心、中国移动通信集团公司研究院、国家计算机网络应急技术处理协调中心、科大国盾量子技术股份有限公司、中兴通讯股份有限公司、广州大学网络空间先进技术研究院、上海观安信息技术股份有限公司、平安科技有限公司、三六零科技有限公司、深圳市腾讯计算机系统有限公司安全管理部、北京京东尚科信息技术有限公司。

《2018区块链安全白皮书-技术应用篇》目录

一、 从安全视角看区块链技术发展和应用态势

(一)全球情况总观

1、区块链技术生态基本成型,网络安全应用开始落地

2、区块链安全问题逐渐浮出水面,引发各界安全思考

3、持续推进区块链安全标准化,助力技术安全发展

(二)我国发展应用

1、技术生态结构与国外基本一致,安全服务前景可期

2、政策聚焦技术发展和应用落地,安全指导初见雏形

3、加快布局区块链安全标准工作.强化技术风险防范

(三)小结

二、区块链技术应用分层架构及安全风险分析

(一)区块链技术典型应用架构逐渐趋于共识

1、 存储层[S]:存储上层应用所需及产生的数据文件

2、 协议层[P]:构建分布式、去信任的共识网络

3、 扩展层[E]:作为区块链应用方向延伸的支撑平台

4、应用层[A]:技术在各行业领域应用落地的直接体现

(二)区块链技术典型应用架构对应的安全风险

1、 存储层[S]:来源于环境的安全威胁

2、协议层[P]:核心机制的安全缺陷

3、扩展层[E]:成熟度不高的代码实现漏洞

4、应用层[A]:各类传统安全隐患集中显现

(三)区块链技术给安全监管带来的挑战

三、 风险应对框架

四、 促进区块链技术安全应用的建议

(一)强化应用领域引导,鼓励区块链自主可控开发

(二)创新监管手段,强化区块链平台和应用监管力度

(三)强化技术风险研究,夯实安全风险应对技术基础

(四)加强区块链网络犯罪风险防范,促进国际合作治理

附录1针对区块链技术核心机制的典型攻击

(一)以共识机制为目标的针对性攻击

(二)地址不具名机制对攻击者身份追溯的挑战

(三)分布式存储机制对攻击威胁面的扩大

(四)针对密码学机制固有安全风险的各类攻击

附录2国外区块链网络安全相关实践

附录3我国企业区块链网络安全相关实践

(一)中国移动研究院:基于区块链管理PKI数字证书

(二)360: EOS1O-BP节点和钱包APP安全审核方案

(三)腾讯:区块链安全应用及应对实践

(四)平安科技:基于国产密码的自主可控联盟链实践

(五)观安:区块链移动用户数据资产安全管理实践

(六)京东:区块链防伪追溯平台


 

2018-9-19 18:12 上传


 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:12 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

 

2018-9-19 18:13 上传

文章仅代表作者个人观点,不代表Useit知识库立场。未经作者许可,不得转载,商业相关请直接和原创作者联系。订阅知识精选,关注微信公众号”知识库”或”useitcomcn”。本文链接地址:https://www.useit.com.cn/thread-20483-1-1.html

「点点赞赏,手留余香」

    还没有人赞赏,快来当第一个赞赏的人吧!
0 条回复 A 作者 M 管理员
    所有的伟大,都源于一个勇敢的开始!
欢迎您,新朋友,感谢参与互动!欢迎您 {{author}},您在本站有{{commentsCount}}条评论