基于區塊鏈技術增強物聯網安全應用研究(二)

（二）區塊鏈關鍵技術組成

區塊鏈網絡建立并運行所涉及的關鍵技術主要包括5方面，依次為智能合約、分布式結構、區塊和鏈、非對稱加密算法、工作量證明機制。多種技術為支撐，使其在物聯網這一復雜多元網絡中擁有極好的應用可行性。

（三）區塊鏈架構

區塊鏈基本架構包括數據、共識、網絡、合約、激勵和應用6個層面，其中合約層顯著特點表現在區塊鏈2.0階段，數據層的鏈式存儲結構、時間戳和HASH函數的算法運用，保證了系統高強度、高標準的安全性和具備信息時間防抵賴性。

三、區塊鏈技術本身固有的安全特性

在網絡系統中應用區塊鏈技術可很好地傳輸安全、可靠信息，解決了信息傳輸安全難題，而這些必須立足于區塊鏈本身所固有的安全特性，和傳統中心節點管理及認證模式相比，中心節點依賴性降低，中心節點被攻克而發生認證失敗、數據泄露等風險跟著降低，基于區塊鏈數據結構和算法，分析其安全特性主要表現出為以下幾方面：

（1）各個節點共識而信任傳統網絡認證依賴于中心認證方式，系統安全性依賴性強，且十分集中，人員方面安全管理多集中在內部工作者身上，一旦中心遭攻克，數據被修改、竊取的可能性極高，因而數據系統風險高，而在區塊鏈技術下，區塊鏈主服務器并不存儲數據本身，區塊鏈網絡中的數據是由網絡中所有用戶共同分享以及認可。因此不存在一個類似政府機構的監管機構對于所有數據進行甄別與監管，網絡中國的所有用戶共同承擔起類似監管機構的責任。

（2）現在區塊鏈技術運用了密鑰長度超過256位的SHA加密算法記憶DES和AES等傳統互聯網的加密協議，對于一個區塊鏈網絡中的數據，所有用戶都會用自己的數字簽名 （Digital signature） 對其添加一個頭 （Header） 。也就是說在區塊鏈網絡中單方面對一個數據進行修改與否認是不可能的，用戶至少需要控制網絡中超過50%的用戶資源才有可能對一個數據進行篡改與否認，目前最新的區塊鏈3.0運用了512位的SHA算法，甚至美國中情局都無法對涉嫌洗錢交易的區塊鏈進行追溯。因此區塊鏈技術更好地保證了數據的可靠性及完整性。