方案背景區塊鏈技術是金融科技（Fintech）領域的一項重要技術創新。作為分布式記賬（Distributed Ledger Technology，DLT）平臺的核心技術，區塊鏈被認為在金融、征信、物聯網、經濟貿易結算、資產管理等眾多領域都擁有廣泛的應用前景。
習近平總書記在2019年10月時強調：“區塊鏈技術的集成應用在新的技術革新和產業變革中起著重要作用。我們要把區塊鏈作為核心技術自主創新的重要突破口，明確主攻方向，加大投入力度，著力攻克一批關鍵核心技術，加快推動區塊鏈技術和產業創新發展?！?
區塊鏈技術自身仍然在飛速發展中，目前相關規范和標準也在進一步成熟中，與此同時，不斷涌現的安全事件對區塊鏈的發展和推廣帶來嚴重的影響。一直以來，信息安全問題都是信息產業的重大發展方向，隨著區塊鏈技術的不斷演變和進步，其安全性需求日益迫切，安全問題是區塊鏈作為一種新興技術而言，迄今為止所面臨的最重要的問題之一。
解決方案吉大正元安全區塊鏈平臺加固方案，遵循了國家密碼管理主管部門核準的算法標準和規范，采用了國家密碼管理主管部門核準的密碼設備或模塊，保證區塊鏈平臺交易數據的防篡改、抗抵賴、機密性等需求，同時對區塊鏈系統中的人、系統、節點等安全問題進行安全保障，提升區塊鏈平臺的安全性和合規性。
方案架構
方案價值以PKI技術為基礎，與區塊鏈技術完美結合，采用國家密碼管理局頒布標準中的SM2、SM3、SM4算法，同時采用國密密碼管理局核準的硬件密碼設備作為密鑰管理和密碼運算的服務支撐。同時基于密評和等保2.0的檢測要求對安全區塊鏈平臺進行安全性設計，使其更加安全、合規。
應用場景
通過在區塊鏈平臺中部署PKI/CA系統，來實現基于數字認證的身份認證。通過PKI/CA系統，針對各用戶、管理員、開發人員以及各節點簽發其數字證書，實現用戶、節點和管理員身份的可信標識、可信身份驗證，確保區塊鏈各個參與實體身份的可信。
各節點之間進行信息交互時，調用簽名服務器、時間戳等密碼設備對交易中的關鍵信息進行簽名、加密，并加蓋時間戳；各節點之間通過鏈路加密網關構建安全的傳輸鏈路，保證與交易相關的所有信息都不可被竊取。
智能合約開發完成后，調用簽名服務器對智能合約進行簽名；智能合約在安裝和升級時，節點調用簽名服務器進行簽名，驗證通過后，才能執行安裝和升級操作。
我要咨詢
友情鏈接