区块链数据层安全与隐私保护设计指南.pdfVIP

©2023 云安全联盟大中华区-版权所有 1 序言 在数字化变革的今天，随着新冠疫情仍在全球蔓延，大国间战略博弈塑造了现今百 年未有之国际变局，包含数据安全的数字安全成为了保障国家安全的重要组成部分。各 国间的战略博弈带来了全新挑战，威胁形式层出不穷，铸剑亮剑刻不容缓，各国通过立 法、技术升级等各种措施积极应对挑战是国际共识。 随着新兴技术如区块链、人工智能等飞速发展，区块链逐渐成为 “价值互联网”的 重要基础设施，各国都开始积极拥抱区块链技术，开辟国际产业竞争的新赛道。区块链 自身有着分布式、点对点传输、透明、可追踪、不可篡改、数据安全等特点，在某种程 度上解决了数据的完整性、真实性及唯一性等问题，使得用区块链技术解决数据安全与 隐私的问题成为人们竞相关注的焦点。 区块链数据安全与隐私保护能解决哪些问题？本文档从区块链数据概念与范畴、数 据格式入手，分析区块链数据安全与隐私保护的需求，从接入层、处理层及展示层的设 计指南全面呈现数据安全与隐私保护总体框架，并提供测试指南，最后以区块链数据安 全应用场景收尾。文章内容深入浅出，是研究区块链数据安全与隐私保护领域很好的参 考材料。 李雨航 YaleLi CSA 大中华区主席兼研究院院长 致谢 云安全联盟大中华区（简称：CSAGCR）区块链安全工作组在 2020 年 2 月份成立。 由黄连金担任工作组组长，9 位领军人分别担任 9 个项目小组组长，分别有：知道创 宇创始人CEO 赵伟领衔数字钱包安全小组，北大信息科学技术学院区块链研究中心主 任陈钟领衔共识算法安全小组，赛博英杰创始人董事长谭晓生领衔交易所安全小组， 安比实验室创始人郭宇领衔智能合约安全小组，世界银行首席信息安全架构师张志军领 衔Dapp 安全小组，中国移动集团信安中心高工于乐博士领衔去中心化数字身份安全小 组，北理工教授祝烈煌领衔网络层安全小组，武汉大学教授陈晶领衔数据层安全小组， 零时科技CEO 邓永凯领衔 AML 技术与安全小组。区块链安全工作组现有 100 多位安 全专家们，分别来自中国电子学会、耶鲁大学、北京大学、北京理工大学、世界银行、 中国金融认证中心、华为、腾讯、知道创宇、慢雾科技、启明星辰、天融信、联想、OPPO、 零时科技、普华永道、安永、阿斯利康等六十多家单位。 本白皮书主要由区块链数据安全小组专家撰写，感谢以下专家的贡献： 原创作者：陈晶 何琨 杜瑞颖 刘鳌 粟栗 刘斐 王东晖 赵勇 贺志生 刘虎 张书东 徐丽华 董喆 审核专家：黄连金 陈钟 祝烈煌 王安宇 高巍 姚凯 郭鹏程 贡献单位：华为技术有限公司 OPPO广东移动通信有限公司 北京奇虎科技有限公司 目录 序言3 致谢4 1区块链数据概念和范畴8 1.1 区块链发展趋势8 1.2 区块链数据概念10 1.3 区块链数据范畴10 2 区块链数据安全与隐私需求11 2.1区块链数据保护安全需求11 2.2 区块链数据隐私保护需求12 2.3 区块链数据安全与隐私保护的联系13 3 区块链数据格式14 3.1区块链业务数据17 3.1.1区块链头数据18 3.1.2 区块链块数据19 3.1.3特殊区块链数据结构20 3.2 区块链支撑数据22 3.2.1业务支撑数据22 3.2.2 网络支撑数据22 3.2.3存储支撑数据22 3.2.4 应用支撑数据23 3.3 区块链身份数据23 4 数据层安全与隐私保护26 4.1数据安全与隐私保护总体框架26 4.2接入层设计指南26 4.3处理层设计指南27 4.3.1数据加密27 4.3.2 匿名签名29 4.3.3 多重签名31 4.3.4 安全多方计算31 4.3.5可验证计算32 4.3.6零知识证明3