古詩詞大全網 - 個性簽名 - 區塊鏈技術如何保障信息主體隱私和權益

區塊鏈技術如何保障信息主體隱私和權益

隱私保護手段可以分為三類:

壹是對交易信息的隱私保護,對交易的發送者、交易接受者以及交易金額的隱私保護,有混幣、環簽名和機密交易等。

二是對智能合約的隱私保護,針對合約數據的保護方案,包含零知識證明、多方安全計算、同態加密等。

三是對鏈上數據的隱私保護,主要有賬本隔離、私有數據和數據加密授權訪問等解決方案。

壹、區塊鏈加密算法隔離身份信息與交易數據

1、區塊鏈上的交易數據,包括交易地址、金額、交易時間等,都公開透明可查詢。但是,交易地址對應的所用戶身份,是匿名的。通過區塊鏈加密算法,實現用戶身份和用戶交易數據的分離。在數據保存到區塊鏈上之前,可以將用戶的身份信息進行哈希計算,得到的哈希值作為該用戶的唯壹標識,鏈上保存用戶的哈希值而非真實身份數據信息,用戶的交易數據和哈希值進行捆綁,而不是和用戶身份信息進行捆綁。

2、由此,用戶產生的數據是真實的,而使用這些數據做研究、分析時,由於區塊鏈的不可逆性,所有人不能通過哈希值還原註冊用戶的姓名、電話、郵箱等隱私數據,起到了保護隱私的作用。

二、區塊鏈“加密存儲+分布式存儲”

加密存儲,意味著訪問數據必須提供私鑰,相比於普通密碼,私鑰的安全性更高,幾乎無法被暴力破解。分布式存儲,去中心化的特性在壹定程度上降低了數據全部被泄漏的風險,而中心化的數據庫存儲,壹旦數據庫被黑客攻擊入侵,數據很容易被全部盜走。通過“加密存儲+分布式存儲”能夠更好地保護用戶的數據隱私。

三、區塊鏈***識機制預防個體風險

***識機制是區塊鏈節點就區塊信息達成全網壹致***識的機制,可以保障最新區塊被準確添加至區塊鏈、節點存儲的區塊鏈信息壹致不分叉,可以抵禦惡意攻擊。區塊鏈的價值之壹在於對數據的***識治理,即所有用戶對於上鏈的數據擁有平等的管理權限,因此首先從操作上杜絕了個體犯錯的風險。通過區塊鏈的全網***識解決數據去中心化,並且可以利用零知識證明解決驗證的問題,實現在公開的去中心化系統中使用用戶隱私數據的場景,在滿足互聯網平臺需求的同時,也使部分數據仍然只掌握在用戶手中。

四、區塊鏈零知識證明

零知識證明指的是證明者能夠在不向驗證者提供任何有用的信息的情況下,使驗證者相信某個論斷是正確的,即證明者既能充分證明自己是某種權益的合法擁有者,又不把有關的信息泄漏出去,即給外界的“知識”為“零”。應用零知識證明技術,可以在密文情況下實現數據的關聯關系驗證,在保障數據隱私的同時實現數據***享。