2018区块链安全白皮书-技术应用篇


-
2018区块链安全白皮书-技术应用篇 - 中国信通院......
版权声明 本白皮书版权属于中国信息通信研究院和中国通信标 准化协会,并受法律保护。转载、摘编或利用其它方式使 用本白皮书文字或者观点的,应注明“来源:中国信息通 信研究院、中国通信标准化协会”。违反上述声明者,本 院将追究其相关法律责任。 前言 区块链己成为近年来技术创新的热点名词和市场追捧 的热门对象。从最初应用于数字货币到如今在多领域的广泛 应用,区块链作为一种全新的信息存储、传播和管理机制, 实现了数据和价值的可靠转移。世界主要发达国家也纷纷加 快该领域的技术研发、战略部署和推广应用。作为网络时代 的新一轮变革力量,在与现有技术结合催生新业态新模式的 同时,区块链技术发展和深入应用仍需要漫长的整合过程, 其核心机制、应用场景中存在的潜在风险也给技术应用和现 有网络安全监管政策带来新的挑战。因此,理性看待区块链 的技术优势,强化应对潜在风险已成为保障区块链技术的健 康、有序发展的当务之急。 中国信息通信研究院与中国通信标准化协会牵头,联合 以下单位共同研究编制《区块链安全白皮书一技术应用篇 (2018版)》:中国移动通信集团公司信息安全管理与运行 中心、中国移动通信集团公司研究院、国家计算机网络应急 技术处理协调中心、科大国盾量子技术股份有限公司、中兴 通讯股份有限公司、广州大学网络空间先进技术研究院、上 海观安信息技术殷份有限公司、平安科技有限公司、三六零 科技有限公司、深圳市腾讯计算机系统有限公司安全管理部 北京京东尚科信息技术有限公司。本白皮书从网络安全的视 角,客观审视区块链技术发展和应用情况,分析探讨区块链 技术应用分层架构、安全风险和应对框架,给出关于促进区 块链技术安全应用的若干建议,希望与业界分享,切实提升 区块链技术发展应用安全性。 目录 、从安全视角看区块链技术发展和应用态势 (一)全球情况总观 1、区块链技术生态基本成型,网络安全应用开始落地 2、区块链安全问题逐渐浮出水面,引发各界安全思考 3、持续推进区块链安全标准化,助力技术安全发展 (二)我国发展应用. 鲁·音 11 1、技术生态结构与国外基本一致,安全服务前景可期...11 2、政策聚焦技术发展和应用落地,安全指导初见雏形∴.13 3、加快布局区块链安仝标准工作,强化技术风险防范∴.15 (三)小结 16 区块链技术应用分层架构及安全风险分析 16 (一)区块链技术典型应用架构逐渐趋于共识 16 存储层[S]:存储上层应用所需及产生的数据文件 17 2、协议层[P]:构建分布式、云信任的共识网络 18 3、扩展层[Ⅳ]:作为区块链应月方向延信的支撑平台 4、应用层[A]:技术在各行业领域应用落地的直接体现..19 (二)区块链技术典型应用架构对应的安全风险. .20 、存储层[S]:来源于环境的安全威胁 ...........20 2、协议层[P]:咳心机制的安全缺陷 21 3、扩展层[E」:成熟度不髙的代码实现漏洞 22 4、应用层[A]:各类传统安全隐患集中显现 23 (三)区块链技术给安全监管带来的挑战 .25 、风险应对框架 ,,,,,27 四、促进区块链技术安全应用的建议. (一)强化应用领域引导,鼓励区块链自主可控开发 32 (二)创新监管手段,强化区块链平台和应用监管力度 33 (三)强化技术风险研究,夯实安全风险应对技术基础 34 (四)加强区块链网络犯罪风险防范,促进国际合作治理...34 附录1针对区块链技术核心机制的典型攻击 36 (一)以共识机制为目标的针对性攻击. .......36 (二)地址不具名机制对攻击者身份追溯的挑战 37 (三)分布式存储机制对攻击威胁面的扩大 37 (四)针对密码学机制固有安全风险的各类攻击 38 附录2国外区块链风络安全相关实践 40 附录3我国企业区块链网络安全相关实践 43 (一)中国移动硏究院:基于区块链管坦PKI数字证书 43 (二)360:DOSI0BP节点和钱包APP安全审核方案 45 (三)腾讯:区块链安全应用及应对实践 ,49 (四)平安科技:基于国产密码的自主可控联盟链实践 .52 (五)观安:区块链移动用户数据资产安全管理实践 53 (六)京东:区块链防伪追葓平台. 56 附录4区块链安全监管技术平台...58 屮国信息通信研究院 区块链安全白皮书一技术应用篇(2018年) 、从安全视角看区块链技术发展和应用态势 (一)全球情况总观 1、区块链技术生态基本成型,网络安全应用开始落地 区块链作为一和仝新的信息存储、传播和管坦机制,通过让用户 共同参与数据的计算和存储,并互相验证数据的真实性,以“去中心” 和“去信任”的方式实现数据和价值的可靠转移。近年来,区块链技 术受到各界的广泛关注,搜索指数持续上升,成为近年来炙手可热的 新兴互联网技术之一,如图1.1所示。 搜索热度 2017年12月 100 区块链:100 80 60 大数据:20 20 人工智能:17 云计算:9 区块链大数据 算 人工智能 数据来源:中国信通院整理白2010-2018年 Google全球搜索趋势 图1.12010—2018年Goog1e全球搜索趋势四类热点技术搜索指数对比 自2008年中本聪首次提出区块链概念以来,区块链技术架构经 过十余年的发展已趋于成熟,因此,更多企业把发展重心放在探索区 块链在各行业领域的应用模式上。据 Gartner预测,到2025年,区 块链技术将在以制造业为首的多个行业制造高达1760亿美元的商业 搜索指数:谷歌趋势( Google trends)在给定时间段内的关键词搜索量统计,以百分制衡量关键词搜索 热度 区块链安全白皮书-技术应用篇(2018年) 屮国信息通信研宄 价值。目前,区块链技术应用以金融领或为典型代表,向医疗健康 物流、工业互联网等经济社会诸多领域逐渐扩展延伸,得到了普遍的 关注和全球性的探索,如图1.2所示。 欧洲,16.3% 北美洲,22.6% 183项】9英目和瑞士为首问步发展区 块链金融应用和其他行业应用 §以关国、加拿大为主.落地 §爱沙尼亚、马耳他等国在国家 亚洲,529% 253项 应用多,成熟度高 云面大力支持主号 §传统科技巨头参与度高 593项)9项目款量以中、在 3新力坡、彐本.中 块链全融立用上优势明显 非洲,3.9% 南美洲,13% 44项】s监欧策松、控行 14项9集中在加货而 成本低在加密货币方 面形成一定应用规模 大洋洲,3.0% 交易领域 34项)发展乱模和述度受限于 领挖矿成本 图1.2全球区块链技术发展应用情况 根据信通院对1121项全球范围内较活跃区块链项目的统计,从 项目数量上看,亚洲地区以593项居首,其中,新加坡、日本、中国 香港等国家和地区依托其传统金融优势,发展了一批成熟的区块链金 融应用;北美地区的区块链项目以美国和加拿大为主,已有大量成熟 高的项目和技术应用落地,其中不乏IBM、 Microsoft、 Amazon等科 技巨头;欧洲地区以英国和瑞士为首,在发展区块链金融应用的同时, 着重与传统行业结合,尤其是在爱沙尼亚、马耳他等国,在国家层面 大力支持和主导,给区块链提供了大量的发展应用空间;非洲地区由 于监管政策宽松、挖矿成本低等原因,虽然在区块链应用方面较为单 ,基本集中在数字货币、交易所上,但也形成了一定的应用规模; 2数据来源: Gartner‘ Forecast: Blockchain business value, Worldwide,20172030

25.53MB
区块链白皮书合集
2018-03-27区块链白皮书合集包括京东区块链技术实践白皮书.pdf、美图区块链方案白皮书-2018.1-17页.pdf、腾讯区块链白皮书.pdf、中国区块链行业白皮书2018.pdf
6.52MB
区块链-2018白皮书
2018-02-252018中国区块链行业分析报告 1、区块链概述 2、投资情况 3、产业分析(产业现状、产业关键、项目全景) 4、竞争格局 5、项目分析 6、痛点与趋势
2.50MB
物联网区块链应用白皮书
2018-12-24内容摘要 当前,新一轮科技革命和产业变革正持续深入,云计算、大数据、 物联网、人工智能、区块链等新技术不断涌现,数字经济已成为推动 经济增长、促进社会发展的新动能。 区块链作为分布式数据存储、点对点传
1.52MB
中国区块链发展白皮书-2016
2018-09-20中国区块链发展白皮书包括对国内外区块链发展现状的研究分析,区块链典型应用场景及典型应用分析,提出我国区块链技术发展路线图的建议,首次提出我国区块链标准化路线图,基于对全球区块链发展趋势的研判,以及我国
21.37MB
区块链安全白皮书(1.0版)
2019-01-14进入2018年,区块链产业应用走向细分,区块链技术与实体经济正在加速融合,各类资本和企业机构也在积极拥抱区块链技术。在区块链技术与应用快速发展的同时,我们也看到多数行业应用仍处于探索阶段,区块链技术成
1.12MB
区块链白皮书(2019).pdf
2019-11-08区块链白皮书(2019).pdf,非常好的参考资料,是学习的好资料
1.38MB
区块链白皮书.pdf
2019-10-30区块链安全白皮书
31.97MB
区块链安全白皮书_Password_Removed.pdf
2019-10-30区块链安全白皮书
微信小程序样式开发入门
2019-01-07讲解微信小程序中样式的入门使用,如何使用传统的css知识点来开发wxss的样式;本节课主要讲解在微信小程序中创建样式的几种 写法,元素选择器的基础使用,id选择器和id派生选择器的使用,class类选择器的使用。
68B
JAVA上百实例源码以及开源项目
2016-01-03百度云盘分享 简介 笔者当初为了学习JAVA,收集了很多经典源码,源码难易程度分为初级、中级、高级等,详情看源码列表,需要的可以直接下载! 这些源码反映了那时那景笔者对未来的盲目,对代码的热情、执着,
爬虫微课5小时 Python学习路线
2018-07-10Python爬虫技术视频教程,该课程每堂课都有一个作业,包含的项目案例有家长帮142600条数据爬取与分析,全球天气数据抓取与分析,淘宝商品信息数据众数分析,12306余票查询,python软件打包exe与发布。学完此课程能让你对整个数据爬取数据分析有一个全新的了解,适当的深入则可以做这方面的工作
84.55MB
微信小程序源码-合集4.rar
2020-09-04微信小程序源码,包含:3C手机商城、kindle图书商城、大宅小屋拼团、球鞋商城、扫码购物、一元夺宝、喜茶店铺、京东首页、京东白条、小米商城等35个商城类源码。
13.41MB
jd_seckill京东抢茅台插件最新版【京东飞天茅台1499抢购】Python脚本的完整安装+使用教程
2021-02-04jd_seckill京东抢茅台插件最新版【京东飞天茅台1499抢购】Python脚本的完整安装+使用教程,这个很好用,稳定出单!
41.55MB
25个经典网站源代码
2013-06-0925个经典网站源代码 有简约的有时尚的方便大家参考、模仿。
4.4MB
敏捷开发V1.0.pptx
2020-07-01敏捷开发PPT 敏捷开发以用户的需求进化为核心,采用迭代、循序渐进的方法进行软件开发。在敏捷开发中,软件项目在构建初期被切分成多个子项目,各个子项目的成果都经过测试,具备可视、可集成和可运行使用的特征
41.5MB
java jdk 8 帮助文档 中文 文档 chm 谷歌翻译
2017-04-02JDK1.8 API 中文谷歌翻译版 java帮助文档 JDK API java 帮助文档 谷歌翻译 JDK1.8 API 中文 谷歌翻译版 java帮助文档 Java最新帮助文档 本帮助文档是使用谷
57.86MB
微信小程序源码-合集5.rar
2020-09-04微信小程序源码,包含:豆瓣、微信、论坛、停车、房贷计算、股票、蜗牛生活、物品回收、学车预约、住房装修、斗鱼直播、水利、快拍、同城等源码。
12.91MB
微信小程序源码-合集3.rar
2020-09-04微信小程序源码,包含:汤总便利、茶铺门店、滴滴拼车、同城拼车(带后台)、企业OA系统、房地产公司展示、华云智慧园区、汽车维修、评测、停车等源码。
-
学院
QT编程思想【C++,基于QT 6】
QT编程思想【C++,基于QT 6】
-
博客
Dockerflie:tf-nightly-gpu-docker-cuda11.1
Dockerflie:tf-nightly-gpu-docker-cuda11.1
-
学院
零基础极简以太坊智能合约开发环境搭建并开发部署
零基础极简以太坊智能合约开发环境搭建并开发部署
-
下载
基于小波技术进行图像融合.zip
基于小波技术进行图像融合.zip
-
博客
积攒了不少学习渠道和方法,分享给大家
积攒了不少学习渠道和方法,分享给大家
-
学院
投标方法论
投标方法论
-
学院
Galera 高可用 MySQL 集群(PXC v5.7+Hapro)
Galera 高可用 MySQL 集群(PXC v5.7+Hapro)
-
下载
chromedriver2019.rar
chromedriver2019.rar
-
学院
基于SSM实现的房屋租赁系统【附源码】(毕设)
基于SSM实现的房屋租赁系统【附源码】(毕设)
-
下载
《A Survey of the Recent Architectures of Deep Convolutional Neural Networks》
《A Survey of the Recent Architectures of Deep Convolutional Neural Networks》
-
下载
嵘泰股份首次公开发行股票招股说明书.pdf
嵘泰股份首次公开发行股票招股说明书.pdf
-
学院
MySQL 视图
MySQL 视图
-
博客
LeetCode.304 二维区域和检索 - 矩阵不可变
LeetCode.304 二维区域和检索 - 矩阵不可变
-
下载
GDPR专题文档.zip
GDPR专题文档.zip
-
博客
超强补丁技术_让EXE启动时自动加载你的DLL(含VC6写的DLL源码模版)
超强补丁技术_让EXE启动时自动加载你的DLL(含VC6写的DLL源码模版)
-
博客
连点成线
连点成线
-
学院
MySQL 触发器
MySQL 触发器
-
学院
转行做IT-第15章 Collection、泛型、Iterator
转行做IT-第15章 Collection、泛型、Iterator
-
学院
朱老师鸿蒙系列课程第1期-3.鸿蒙系统Harmonyos源码配置和管理
朱老师鸿蒙系列课程第1期-3.鸿蒙系统Harmonyos源码配置和管理
-
下载
T/CECC 1 - 2017 电子烟雾化类器具产品通用规范 - 完整中国电子商会团体标准(11页)
T/CECC 1 - 2017 电子烟雾化类器具产品通用规范 - 完整中国电子商会团体标准(11页)
-
下载
呆逼萌新的课题要求.txt
呆逼萌新的课题要求.txt
-
学院
C语言零基础入门(详细讲解)
C语言零基础入门(详细讲解)
-
下载
2014年重庆理工大学《操作系统原理及应用》两套期末考试试卷.pdf
2014年重庆理工大学《操作系统原理及应用》两套期末考试试卷.pdf
-
博客
vscode怎么快速创建生成html模板
vscode怎么快速创建生成html模板
-
下载
2014年重庆理工大学《计算机网络》期末考试试卷.pdf
2014年重庆理工大学《计算机网络》期末考试试卷.pdf
-
博客
Caused by: java.security.cert.CertificateException: No name matching cas.jackray.com found
Caused by: java.security.cert.CertificateException: No name matching cas.jackray.com found
-
博客
第一次云服务器部署
第一次云服务器部署
-
学院
基于Qt的LibVLC开发教程
基于Qt的LibVLC开发教程
-
博客
【写作技巧】毕业论文如何写目录?
【写作技巧】毕业论文如何写目录?
-
学院
MySQL 主从复制 Replication 详解(Linux 和 W
MySQL 主从复制 Replication 详解(Linux 和 W