区块链hyperledger中的隐私与安全vibm.pdf

IBM开源技术微讲堂 区块链和HyperLedger系列 第七讲 HyperLedger中的隐私与安全 更多信息，请访问 ：/opentech-ma “区块链和HyperLedger”系列公开课 • 每周四晚8点档 • 区块链商用之道 • HyperLedger review • HyperLedger架构解读 • HyperLedger 中的共享账本 • HyperLedger中的共识管理 • HyperLedger中的隐私与安全 • HyperLedger应用案例赏析 2 讲师介绍 赵冬路 — • IBM中国实验室服务团队 • Hyperledger开源社区爱好者 • CDL Blockchain Community 负责人 • 信息安全资深专家 • 参与国内金融保险行业Blockchain技术实施 3 议程 • PKI等密码学技术基础 • 区块链的基本数据模型 • 如何保障交易数据的不可更改 • 如何保障交易的私密性 • 如何保障交易的可监管能力 • 如何保护隐私 4 PKI （Public Key Infrastructure ）公钥体系的一些基本概念 – 对称密码算法 ，典型算法 ：DES, AES, ... – 非对称密码算法 （公钥体系 ），典型算法 ：RSA, ECC • 加解密方共用一个密钥 • 加解密时 ，通讯一方有一对密钥 （公钥和私钥 ） text • 加/解密速度快 ，但密钥分发比较困难 • 公钥可以公开 ，分发给任何人 – 哈希或散列函数 （Hash ）, 典型算法SHA,MD5 • 私钥不可以公开 ，严格持有 ，例如U盾中存放私钥等 • 如果两个散列值是不相同的 ，那么这两个散列值的原始输入 • 公钥加密 ，只能用私钥解密 ，反之亦然 也是不相同的 • 加/解密速度较慢 ，但无密钥分发问题 • 用于信息压缩 ，并发现信息是否发生变化 • 区块链主要使用ECC椭圆曲线算法 • 计算速度快 ，特定算法其结果长度统一 – 公钥体系与对称密钥相结合的加密方式 • 目前至少使用SHA256 • 公钥体系通常运算性能低 ，做大量数据加解密力不从心 • 通常利用公钥体系实现对称密钥的安全交换 A B 5 PKI 基于公钥体系的签名和验签机制 – Hash的意义 ： text • 缩小存储或传输的数据量 – 数字签名的目的 ：检测数据未经授权的修改 ，签名者的身份识别和抗抵赖。 • 规避公钥体系加解密性能低下的问