區塊鏈技術在互聯網安全管理及認證等領域也有很大的優勢,被頻繁地使用於社交網絡、身份證、學歷驗證等方面,這一節我們將從一個比較具體的方面——身份證講起。
當區塊鏈遇見身份證,會產生怎樣的化學反應?如果區塊鏈世界有身份證,又會長什麼樣?下面,我們就來研究一個神奇的名詞——「分佈式智能身份認證系統」,也就是區塊鏈世界的「身份證」。
身份證是一件神奇的東西,平時不顯眼,離了它卻又寸步難行。身份證是用於證明持有人身份的證件,我們住酒店、買車票處處都會用到它,一旦丟失、忘帶、被盜用,簡直就是一場災難。
如果你還在擔心身份證引發的各種問題,那麼基於區塊鏈技術的智能身份認證系統或許可以幫你消除困擾。屬於你的區塊鏈身份證會顯示你的護照照片、在線頭像,姓名下方有一個不可更改的密鑰創建日期以及密鑰標識,這張身份證上還分佈著簽名欄、專屬二維碼、交易編號以及哈希算法證明。
圖4–10 身份證引發的問題
圖4–11 區塊鏈身份證
下面詳細介紹創建並使用區塊鏈身份證的步驟,大體分為三步:
1. 取一個獨特的名字
這樣其他人就能找到你的區塊鏈ID,只要你好好保存你的密碼,那麼沒有人可以奪走你的名字。
2. 創建並確認你的個人檔案
把你的區塊鏈身份證和社會網絡檔案連接起來,證明這是你本人的區塊鏈身份證並確認你的個人信息。
3. 開始使用你的區塊鏈身份證
圖4–12 生成區塊鏈身份證
把你的區塊鏈身份證共享在你的網頁、社交網絡檔案以及名片上,這樣人們就可以很容易地在網上找到你了。
區塊鏈身份證有兩個優勢:安全、便捷地解決信息丟失問題;永遠不會丟失、永遠不會被篡改。
圖4–13 區塊鏈身份證優勢
如果每個人都有一個區塊鏈身份證,就相當於每個人都有一份完整、獨特、記錄了一生中每一筆交易的永久記錄。在未來,區塊鏈身份證可能不會一下子就將所有的社交等信息全部連接到一起,卻很可能取代身份證、指紋、護照等身份識別工具。
當然,如果真的有一天,你擁有了區塊鏈身份證,一定要妥善保管密鑰,因為無論進行任何操作,都需要提供密鑰來進入個人賬戶,而唯一的密鑰只有你自己知道,所以一定要記得備份。
圖4–14 記錄一生的區塊鏈身份證
到那時,甚至虹膜識別等生物識別技術也許就根本用不到了,畢竟,黑客攻擊一個系統首先要做的就是侵入,然後才能進行篡改。但是在區塊鏈系統中,登錄動作也是一筆「交易行為」。如果有人想要以冒名頂替的方式登錄已經採用區塊鏈技術的系統,就等於要在千億台電腦上登錄資料鏈,幾乎沒有成功的可能性。如果真的到了那一天,指紋或者瞳孔掃瞄之類的技術,都會變得不是那麼必要了。
案例一:霍伯頓軟件工程學院
2015年10月,美國舊金山的霍伯頓軟件工程學院宣佈將利用區塊鏈記錄學生的學業完成情況,成為世界上第一個利用區塊鏈認證學歷證書的學校。
霍伯頓軟件工程學院的聯合創始人西爾萬·卡拉什(Sylvain Kalache)稱,學校理解招聘公司在辨別學歷真偽時面臨的困難,所以他們採用了區塊鏈技術來認證學生的學位證。
卡拉什說:「對於僱主來說,他們不需要花很多時間打電話去大學或者找第三方機構確認求職者的學歷。」同時,區塊鏈還能幫助學校節省很多的人力和財力,省去了建立數據庫的麻煩。卡拉什還說:「我們的學生非常樂意看到他們的學位證能夠得到認證,他們同時也看到了這項技術的發展潛力。現在已經有很多公司投資開發區塊鏈,學生們非常驕傲我們學校能夠成為第一個這麼做的。」[3]
案例二:加拿大身份認證和鑒定服務公司SecureKey
加拿大身份認證和鑒定服務公司SecureKey和加拿大數字身份驗證委員會獲得了美國國土安全局下屬研究中心的資助,將共同開發區塊鏈數字身份網絡。
SecureKey正在開發一種被稱為「三盲」(triple blind)的保密程序。安裝這個程序後,如果某個人輸入賬號密碼登錄銀行系統,銀行方面是看不到這些數據的走向的,數據的接收方也不知道這些數據來自哪個銀行或者哪個賬戶。同樣,SecureKey對整個過程也是「失明」的。這就是所謂的「三盲」。
在採訪中,SecureKey首席身份官安德烈·博伊森(Andre Boysen)說:「當今世界,每個公司都各行其是,數字身份系統搭建和運行的實現不可能靠單一個公司做到,要實現用戶身份數字化可能需要一個城市的人口那麼多的人力投入。」
在當今這個技術飛速發展的世界,人們必須要找到值得信任的技術驗證個人身份,防止身份盜竊問題的發生。SecureKey和加拿大數字身份驗證委員會正在為創造這樣的技術而努力。[4]