區(qū)塊鏈身份認證的優(yōu)勢和挑戰(zhàn)
隨著身份盜竊和數(shù)據(jù)泄露在世界各地越來越多的情況下,身份驗證是一個主要問題。對訪問數(shù)據(jù)的人進行身份驗證實際上是他們要求的。
我們可能已經(jīng)面對它,或聽說過身份盜用導致的不好體驗。想象一下,有人使用你的信用卡進行大量購買,但這不是你,但這會讓信用卡公司相信這個欺詐行為,當你要求他們改變你的所有信用時卡,甚至還要對你的爭議進行收費。
或者有人用您的個人信息致電您的手機提供商,進行SIM移植以便訪問您的所有短信。訪問您的個人短信是許多在線服務的網(wǎng)關(guān),因為我們將它用于雙重身份認證,如一次性密碼。
管理我們的數(shù)字身份時,我們面臨的風險是個人系統(tǒng)是否受到損害。在現(xiàn)實世界中,我們每隔幾年更新身份證明。當有人檢查我們是誰時,他們會立即忘記細節(jié)。如果有人想破壞你的身份證,他們不會在某個時間點看到你的證明身份的人,而是他們必須親自找到你并從你的錢包或電話中竊取信息以收集你的信息。
那么有人可以竊取我們的信息時,我們?nèi)绾伪Wo自己免受這種不安全的威脅?答案是區(qū)塊鏈技術(shù)。
優(yōu)點
區(qū)塊鏈技術(shù)的使用目前處于非常早期階段,但正在快速增長。區(qū)塊鏈在零售、銀行業(yè)務、投票、保險等行業(yè)中很有用。其中一個方面就是將區(qū)塊鏈用作身份驗證提供商。
如果您可以證明您是使用區(qū)塊鏈技術(shù)與您聲稱的只擁有一個數(shù)字身份的完全相同的人嗎?在銀行、政府機關(guān)、機場或任何需要提供身份證明的地方輕松地進行服務身份認證不是很方便嗎?
區(qū)塊鏈使用密鑰對為用戶注冊其身份。個人信息以散列形式存儲,可以用于多個身份相關(guān)屬性,如姓名、唯一身份號碼或社會安全號碼,指紋或其他生物信息。
之后,用戶可以通過驗證區(qū)塊鏈上提供的信息是否為真來請求認可方驗證散列。因此,現(xiàn)在每當有人要求用戶的身份用于任何類型的身份驗證或身份驗證機制時,他們都可以使用經(jīng)過可信認證方預先驗證塊的哈希。
挑戰(zhàn)
然而,這種情況下的挑戰(zhàn)在于它涉及各方之間的高度信任。區(qū)塊鏈對身份認證的另一個挑戰(zhàn)是不同的獨立參與者計算區(qū)塊鏈的可信度和分散度。
在比特幣的情況下,通過獲得少量比特幣來提供鏈中的下一個塊,獎勵這種參與。如何在僅執(zhí)行認證的區(qū)塊鏈中實現(xiàn)這一功能尚未見到。
結(jié)論
用戶仍然可以識別自己的身份,但僅限于失去他們的手機、安全閃存驅(qū)動器或其他數(shù)據(jù)運營商在區(qū)塊鏈上持有其注冊身份的私鑰部分。在這種情況下,用戶將無法申請新的身份或?qū)⑴f的身份報告為丟失/被盜,因為沒有中央實體控制區(qū)塊鏈中的身份。
如果上述挑戰(zhàn)可以在最近的將來得到解決,區(qū)塊鏈可能成為世界上認證領(lǐng)域的下一個重大事件。世界各地所有服務的一個數(shù)字身份標識實現(xiàn)了最高級別的安全性、功能和區(qū)塊鏈支持。

責任編輯:售電衡衡