浪潮集團王偉兵：標識解析、標識密碼、區塊鏈是構成工業區塊鏈的三個技術要素 | 世界區塊鏈大會·武漢_區塊鏈:BCEO幣

2020年12月5日上午9點，2020世界區塊鏈大會·武漢正式在武漢國際會展中心開幕。大會由巴比特主辦，并得到了武漢市政府、江漢區政府、武漢市經信局、中國信通院等部門單位的大力支持。

浪潮集團區塊鏈技術研究院首席架構師王偉兵曾表示，作為一種新技術，區塊鏈在工業互聯網領域，賦能價值更大。王偉兵在本次大會的演講中同樣強調了區塊鏈在工業互聯網領域的應用。

在題為《工業區塊鏈與工業互聯網》的主題演講中，王偉兵提到，工業區塊鏈更強調人與設備、設備與設備的協作，用標識密碼學算法替換區塊鏈的現有公鑰密碼學算法，使區塊鏈更適合于工業領域。標識解析、標識密碼、區塊鏈是構成工業區塊鏈的三個技術要素。

以下是巴比特整理的演講全文：

感謝大會的邀請，我來分享一下我在工業區塊鏈領域的一些認識和一些成果。我們認為區塊鏈用于工業領域和工業互聯網領域，它應該有一些跟傳統區塊鏈不一樣的地方。互聯網分成兩個階段，過去的10年和未來的10年，過去的10年是消費互聯網，未來的10年是工業互聯網。工業互聯網有這樣的認識，有的時候翻譯成產業互聯網，實際上我們認為它的內涵是一致的。

浪潮集團王偉兵：標識解析、標識密碼、區塊鏈是構建工業區塊鏈三個技術要素:金色財經現場報道，12月5日，2020世界區塊鏈大會于武漢舉辦，會上浪潮集團區塊鏈技術研究院首席架構師王偉兵演講表示，消費互聯網是實現人和人的連接的，工業互聯網從技術上看更偏重物，工業互聯網數量多，管理難度大，面向物的標識解析和密碼學適合應用。標識解析的本質是提供名稱映射的分布式數據庫，構建工業區塊鏈的三個技術要素是標識解析、標識密碼、區塊鏈。標識解析需要目錄服務、數據共享，標識密碼主要做設備身份認證、設備寫入鏈，區塊鏈則增強安全，完成可信交易。[2020/12/5 14:06:24]

我們來分析一下消費互聯網、工業互聯網它有什么區別，一般來說消費互聯網是連接人的，人和組織的鏈條，也包括人和人的鏈條。工業互聯網加了一個元素就是物。工業互聯網，物的因素要更多。我們比較一下消費互聯網的幾個特點，它整個是用DNS整個互聯網的構建，全球有13個分節點；但是工業互聯網進入了標準解析。消費互聯網實際上有兩個階段，它最開始上到網站，都是明文的，但是現在的互聯網上傳不是明文的，引入了一些數字證書體系，做了互聯網安全的收集。在這個問題上，在這兩者工業互聯網也有自己的一個方案。

浪潮集團副總裁：區塊鏈在使用數據安全防范方面發揮了重要作用:浪潮集團副總裁、智慧城市事業部總經理姜振華表示，在數據安全方面，浪潮通過創新的引入“數據鐵籠（IDS）”來實現數據使用過程中的“可用不可見”。該技術是利用虛擬化技術實現數據處理過程封閉隔離，通過內存計算實現數據用后即焚，計算結果定向到指定位置，處理過程中區塊鏈能夠全程鎖定，并實現可追溯。使用數據過程中的安全防范就至關重要，在這方面區塊鏈的認證、授權和調用留痕等技術發揮了重要作用。（中國經營報）[2020/5/23]

介紹一下消費互聯網的密碼和技術，在互聯網應用需要公鑰。這個有一個例子，為了我知道是誰，為了建立信任，需要做設計。這是我們在互聯網在區塊鏈應用的一項技術。它的特點，比如說私鑰到公鑰到實名標識，由于它是云綁定的，所以往往會建一個數據庫來管理文字和技術，CA中心來保存，你的公鑰你身份的關系，是用數據庫來完成。它的私鑰和公鑰是隨機的，但是它是非常依賴互聯網的，它的管理機制是非常復雜的。每一家網站每年都要支付一個數字證書的配置，就是因為它很復雜。互聯網的管理對象都是人，但是在工業互聯網它的用戶是設備，所以說工業互聯網有自己的一個認識。

聲音 | 浪潮集團執行總裁：當前區塊鏈等新技術融合疊加 企業數字化轉型進入深水區:據中國新聞網報道，第七屆管理會計論壇16日在上海國家會計學院舉行。浪潮集團執行總裁王興山指出，當前云計算、5G、區塊鏈、AI等新技術融合疊加，產業革命持續深入，企業數字化轉型進入深水區。[2019/11/18]

其實我說這個特性的意思是，我們在工業互聯網領域，應該有自己的獨特之處。在消費者互聯網，把一個域名翻譯成IP地址。在工業互聯網用的就是解析體系，當然工業互聯網不是簡單的增加DNS加上解析，變成物的標識解析。而是一個耦合的，我們到底是不是使用物聯網。這個就是很多人對標識體系不是很認識，比如說bbs.360.cn/newindex.php，bbs代表三級域名，360代表二級域名，cn代表頂級域名。后邊的編碼就是一個商品的編碼，一個數字對象的編碼。可以看出兩者的對比。

聲音 | 浪潮集團CEO孫丕恕：工業互聯網平臺需要區塊鏈等數字技術支撐:據新浪科技消息，10月21日上午，在第六屆世界互聯網大會“工業互聯網論壇”上，浪潮集團董事長兼CEO孫丕恕在演講中表示，在中國，有三張“網”，即消費互聯網、政務互聯網以及工業互聯網。而大家公認的下半場“戰斗”和下一步的機會就在工業互聯網。他認為，工業互聯網平臺具有三大能力。首先是數字技術平臺支撐能力，包括云計算、大數據、人工智能、區塊鏈、5G等；其次，是企業信息化支撐能力；第三，是先進制造業模式經驗，如定制化生產、JDM（聯合設計制造）產業模式等。[2019/10/21]

這個圖看一下，二級節點是55個，那個是85個。對于標識解析，國家已經建了一套機制，這套機制是什么呢？其實換成技術語言，大家可能看不懂是什么意思，換成技術語言的話，二級節點，各個運營商，聯通、電信、移動每個省都有DNS紅線，它底下是企業內網。系統管理員知道他是一些企業級的服務系統。實際上標識解析也是這樣，只是它的運營方法不一樣。現在標識解析剛剛推廣，有一些量化的指標。這是一個標識解析。

浪潮集團CEO孫丕恕：建設數字中國要充分利用AI、區塊鏈等技術:在4月23日的首屆數字中國建設峰會上，浪潮集團董事長兼CEO孫丕恕表示，建設數字中國不僅要發展數字經濟，更要擴展到政務、民生等社會各方面，以云計算（Cloud）為基礎，以大數據（Data）為核心，充分利用人工智能（AI）、區塊鏈（Block Chain）等技術，打造智慧城市大腦，加快新型智慧城市建設。[2018/4/25]

這里介紹一個算法，這個算法在密碼學界已經用到了，這里有一個標準。它是一個叫標識密碼學，翻譯成身份，基于身份的密碼學。標識密碼學它的私鑰，比如說你的身份證號、手機號，它的公鑰是算出來的，是隨機的，是用你的私鑰推導出來的。標識密碼它的私鑰肯定就是你的標識，你的身份，你的ID。因為它已經實名了，比如說你的郵箱賬號它已經是私鑰了，不需要證書了。所以說可以看它的一個特點，標識就是一個公鑰，由公鑰推導出私鑰來。它是不需要數據庫的，你的私鑰是由哪一家企業——無論是設備的使用企業還是設備的生產企業——就以這個企業為一個可信的第三方。我們只要知道這個私鑰是哪一個KJC開頭的，我們就可以驗算，它實際上用算法代替了數據，我們認為它很適合于智慧城市、工業互聯網、大量設備的場景。有一個設備，有一個手機號，就可以證明。做一個人臉識別，發一個驗證碼驗證，確認私鑰之后，就可以做數字簽名。要是別人給你出簽名，別人給你加密，用你的標識來加密，根本不用問你。

我們公鑰密碼很多的內容是SM2，在這一些要求很多很高的環節下，它是可以的。SM9是公布的一個標準，一個算法。SM這兩個詞是商密的意思，工業互聯網是用商密。然后我們把公鑰密碼和標識密碼用到工業互聯網領域，公鑰適合于人，企業有一個編碼，企業的密鑰還是傳統的公鑰。但是設備我們用標識密碼。

構成工業區塊鏈的三個技術要素，標識解析、標識密碼、區塊鏈。上面有兩個特點，標識是分兩種，跟DNS不一樣，DNS只對計算機做解析，互聯網的解析是有兩種解析對象，一種是礦泉水貼了一個碼，這個就是被動標識解析。主動的載體就是設備、機床，或者說現在的一個生產線，叫主動標識載體。SM9是面對主動標識載體，一戶一碼一密鑰。

怎么實現呢？用傳統的SM9+標識解析+區塊鏈賦能工業互聯網。實施的時候我們已經自建了這套體系，原來叫簽章、數字簽名，把它的證書導過來，但是設備做這種加強，工業互聯網安全，要有一個密鑰生成中心，就是SM9+KGC。有人說要自動的去下單，有的時候是一個數字對象。然后標識解析，某一個工業互聯網區塊鏈是上層，密碼學是底層，支撐標識解析，支持工業互聯網，支持我們一些應用。

這是我們浪潮在工業區塊鏈方向的工作，我們在開源Gmssl庫為基礎進行改造增強，現在開源的資源比較少，實現支持SM9的TLS雙向認證。向服務器證明你的身份。我們改造了一個庫，讓他支持TLS，在這個協議上基礎上來證明是可用的。我們把現在的區塊鏈進行改造，支持SM9的密鑰，有的區塊鏈是支持商密算法，默認算法應該是SM2，我們改變區塊鏈算法，支持SM2。為此我們也做了一些對SM9的改進，這是應用的一個場景，生產線上帶光電傳感的需要改造，基于安卓的一致性很好的場景。

接下來，我們更細節來說說SM2、SM9，貫穿了組織、人、產品、件、設備的一套機制，包括認證，也跟標識解析進行打通。SM9也好，KGC也好，它的算法，國家標準不能面面俱到，主私鑰的安全性很高。發你給你會擔心，所以SM9有兩個問題，一個是主私鑰的安全，我們想把主鑰劃到多個節點去。以安全多方計算，把密鑰拆分多個，協作在一起才可以，黑客攻擊一兩個節點沒有用。節點歸不同的人管。

這是我們對工業互聯網、工業區塊鏈的理解，區塊鏈要分成兩級，一級鏈、二級鏈，可以按行業、區域來搭建，這樣它的性能更好，它滿足個性化的要求程度更好。這是我們這套體系的一個邏輯，前面講的一套方法，企業去實施，它對搭建CA、SM9的KGC，下一步就是把這些設備放到標識解析上去，可以做一些掃碼認證，設備和認證身份，普通的商品可以利用手機掃碼認證商品是不是真的。最后一個就是要解決跨企業的、跨組織交叉認證的問題。

最后這是我們做的一個場景，QID，現在在供應鏈領域還是做得不錯的，因為要分銷、零售，包括保修，定制化的配件，貫穿供應鏈的一個事情，需要利用區塊鏈和標識解析，組建一個跨供應鏈的共享機制，包括溯源、安全、實名認證體系。

以上是我的全部演講內容，謝謝大家。

Tags：區塊鏈工業區塊鏈DNSCEO區塊鏈技術是什么DNS幣BCEO幣

DOT