中国工程院院士沈昌祥：用可信计算3.0筑牢区块链平安防线丨天下区块链大会·武汉_数字货币

[2021-02-10 09:21:52] 来源：编辑：wangjia 点击量：

评论 点击收藏

导读： 世界上最好的比特币投资者私下究竟怎么评论BTC？如果比特币在2020年收于2万美元以上，市场周期可能会进入一个新的阶段。2020年12月5日上午9点，2020天下区块链大会·武汉正式在武汉国际会展

世界上最好的比特币投资者私下究竟怎么评论BTC？

如果比特币在2020年收于2万美元以上，市场周期可能会进入一个新的阶段。

2020年12月5日上午9点，2020天下区块链大会·武汉正式在武汉国际会展中央开幕。大会由巴比特主理，并得到了武汉市政府、江汉区政府、武汉市经信局、中国信通院等部门单元的大力支持。

开幕式上，中国工程院院士沈昌祥揭晓了题为《用自动免疫可信盘算，保障区块链高质量康健生长》的演讲。

他示意，区块链是一种行使密码学手艺，将系统内有用买卖举行编码的可附加账本，必须加强密码自身平安。区块链的平安与其他主要信息系统等同，必须加强系统平安。我们可以用可信盘算3.0筑牢区块链平安防线。可信盘算3.0实现盘算资源系统服务可信，辅助区块链盘算历程不被恶意滋扰，自动免疫防止恶意攻击。可信盘算3.0实现买卖数据可控，使比特币等区块链数据能够平安可信存储与传输。可信盘算3.0实现买卖历程可管，使买卖历程真实可信，不能伪造，可信共管。

视频/图片直播：https://www.chainnode.com/live/2b839a6b 大会专题：https://www.8btc.com/special/664311

以下是巴比特整理的演讲全文：

“没有网络平安就没有国家平安”。《网络平安法》第十六条，国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持重点网络平安手艺产业和项目，支持网络平安手艺的研究开发和应用，推广平安可信的网络产物和服务，珍爱网络手艺知识产权，支持企业、研究机构和高等学校等介入国家网络平安手艺创新项目。《国家网络空间平安战略》提出的战略义务“夯实网络平安基础”，强调“尽快在焦点手艺上取得突破，加速平安可信的产物推广应用”。网络平安品级珍爱制度2.0尺度要求周全使用平安可信的产物和服务来保障要害基础设施平安。

为什么这么说呢？

一、用科学网络平安观构建网络平安自动免疫保障系统什么是网络平安？我们面临着严重的挑战，比如说勒索病毒四处泛滥。区块链顶不住种种重大的威胁，因此我们必须要弄清楚平安的缘故原由是什么？从科学原理来看，缺少平安理念，系统结构缺乏路径。我们必须要有平安可信的结构，来构建区块链。

1、“一种”新模式盘算同时举行平安防护自动免疫可信盘算是一种运算同时举行平安防护的新盘算模式，以密码为基因抗体实行身份识别、状态器量、保密存储等功效，这样能够实时识别“自己”和“非己”身分，从而损坏与排挤进入机体的有害物质，这相当于为网络信息系统区块链培育了免疫能力。以前人人很重视，然则没办法。怎么办？杀病毒、防火墙、入侵检测的传统“老三样”难以应对人为攻击，且容易被攻击者行使，找破绽、打补丁的传统思绪不利于整体平安。

2、“二重”系统结构结算部件+防护部件我们一定要构建康健的结构，就是盘算部件加防护部件。这个图左边就是人人说的盘算机的基本架构，以防护部件来控制盘算部件。

3、“三重”防护框架要构建信息系统，一个系统就是一个单元。可信平安治理中央支持下的自动免疫三重防护框架，比如说平安办公室、警卫室、平安快递。因此必须可信，一个单元平安必须要有守护部、保密室、监控室。

4、“四要素”可信动态接见控制四要素，主体、客观、操作、环境。要保证人、物可信，必须要可信，这样人机交互才气平安有用。

5、“五环节”全程管控，技管并重这是个社会的系统工程的，要全生命管控。根据网络平安法、密码法、品级珍爱制度、要害信息基础设施珍爱制度的要求，全程治理，确保系统结构、资源设置、操作行为、数据存储、计谋治理可信。

6、“六不”防护效果我们要准时的检视检查，发现隐患要去解决。更主要的是若是发现不法行为要袭击、要处分，有人攻击，我们要顶住，要还击，以是这样的系统要能保证系统的数据可信，才气到达很好的效果。首先是进不去，攻击者进不去；进去了以后，没有授权拿不到器械；拿到器械以后，也看不懂；想窜改也不行，系统和信息都改不了；瘫不成，异常情况，系统事情瘫不成；赖不掉，攻击行动赖不掉。不管有什么样的程序，不能打补丁，所有内容都是不查杀而自灭的。

二、打造自动免疫可信盘算3.0新兴产业空间，来支持相关建设中国可信盘算源于1992年立项研制免疫的综合平安防护系统，于1995年2月25日通过测评和判定。经由历久军民融合攻关应用，形成了自主创新平安可信系统，开启了可信盘算3.0时代。对智能平安卡的评价意见包罗：公钥密码身份识别、对称密码加密存储，智能控制与平安执行双重系统结构，环境免疫抗病毒原理，数字界说可信计谋对用户透明。《求是》杂志15年第20期揭晓了《用可信盘算修建网络平安》的文章，新华社《中国名牌》以为可信盘算是网络平安的自动防御时代。

天下可信盘算演进历程，初期是可信平台加上操作系统构成了可信的系统，但没有改变盘算原理，也没有改变功效模块、可信模块和TPM，因此有许多的故障和破绽。1.0是提高可靠性，以天下容错组织为代表。2.0以TCG为代表，TPM主要是受侧信道攻击，危及全球十几亿节点。3.0时代是以中国为代表的可信盘算创新。

《国家中历久科学手艺生长（2006-2020年）》明确提出“以生长高可信网络为重点，开发网络平安手艺及相关产物，确立网络平安手艺保障系统”。可信盘算普遍应用于国家主要信息系统，如：增值税防伪、彩票防伪、二代居民身份证平安系统、中央电视台全数字化可信制播环境建设、国家电网电力数字化调剂系统平安防护建设，已成为国家执法、战略、品级珍爱制度要求举行推广应用。

美国近期张扬的零信托架构，缺少科学原理支持，网络无界限不符合网络空间主权原则，基于身份认证的动态接见控制在国标17859早就划定，传统的挪用功效模块组合难成为平安保障科学架构，也不符合我国执法、战略和制度要求推广平安可信的网络产物和服务的划定。一定要科学严谨分析研究，坚持自主创新，不能盲目仆从。

完整的可信盘算3.0产物链，将形成伟大的新型产业空间。这里面有一些产物，具备可信盘算功效的国产CPU、嵌入式可信芯片及可信根、具备可信盘算3.0手艺的装备。2020年10月28日，国家品级珍爱2.0与可信盘算3.0攻关树模基地建立揭牌。

三、基于可信盘算3.0的区块链平安区块链是一种行使密码学手艺，将系统内有用买卖举行编码的可附加账本，必须加强密码自身平安。区块链也是个信息系统，必须要加强系统平安。由于数据是无限的，要保证可靠可信，营业信用信息平安就要求买卖有用、杀青共识，而系统服务资源平安要求不能窜改、不能中止。

关于区块链的平安威胁，2010年8月，曾发生行使整数溢出破绽凭空造出了1840亿个比特币。2016年5月，数字自治组织DAO，包罗风投基金、区块链创业者手艺开发社区、去中央的基金，因发现有9个破绽而失败。席卷全球的勒索病毒对区块链是极大的威胁。

等保2.0新尺度把云盘算、移动互联网、物联网和工控等接纳可信盘算3.0作为焦点要求，筑牢网络平安防线。差别品级珍爱尺度可信盘算要求差别，一级要求所有盘算节点都应基于可信根实现开机到操作系统启动的可信验证；二级要求所有盘算节点都应基于可信根实现开机到操作系统启动，再到应用程序启动的可信验证。并将验证效果形成审计纪录；三级要求所有盘算节点都应基于可信根实现开机到操作系统启动，再到应用程序启动的可信验证，并在应用程序的要害执行环节对其执行环境举行可信验证，自动抵御入侵行为。并将验证效果形成审计纪录，送到治理中央；四级要求所有盘算节点都应基于可信盘算手艺实现开机到操作系统启动，再到应用程序启动的可信验证，并在应用程序的所有执行环节对其执行环境举行可信验证，自动抵御入侵行为。并将验证效果形成审计纪录，送到治理中央，举行动态关联感知，形成实时的态势。

用可信盘算3.0筑牢区块链平安防线，一是盘算资源系统服务可信，主要是区块链盘算历程不被恶意滋扰，自动免疫防止恶意攻击。二是买卖数据可控，比特币等区块链数据能够平安可信存储与传输。三是买卖历程可管，买卖历程真实可信，不能伪造，可信共管。

区块链基础架构模子包罗应用层、合约层、激励层、共识层、网络层和数据层，每层都有差别的应用。这个图是平安可信区块链防护框架，区块链首先要有终端的数据可信，通过传输可信，到服务器的可信，然后到一些装备。资源治理要设置，另有计谋治理，以及异常情况处置，都举行可信检查、可信保障，这样才可以保证区块链康健生长。