区块链权限控制区块链文件管控

皕利分享 2023年02月26日 10:20 109 0

今天给大家聊到了区块链权限控制，以及区块链文件管控相关的内容，在此希望可以让网友有所了解，最后记得收藏本站。

区块链的安全法则

区块链的安全法则，即第一法则：

存储即所有

一个人的财产归属及安全性，从根本上来说取决于财产的存储方式及定义权。在互联网世界里，海量的用户数据存储在平台方的服务器上，所以，这些数据的所有权至今都是个迷，一如你我的社交ID归谁，难有定论，但用户数据资产却推高了平台的市值，而作为用户，并未享受到市值红利。区块链世界使得存储介质和方式的变化，让资产的所有权交付给了个体。

拓展资料

区块链系统面临的风险不仅来自外部实体的攻击，也可能有来自内部参与者的攻击，以及组件的失效，如软件故障。因此在实施之前，需要制定风险模型，认清特殊的安全需求，以确保对风险和应对方案的准确把握。

1. 区块链技术特有的安全特性

● (1) 写入数据的安全性

在共识机制的作用下，只有当全网大部分节点（或多个关键节点）都同时认为这个记录正确时，记录的真实性才能得到全网认可，记录数据才允许被写入区块中。

● (2) 读取数据的安全性

区块链没有固有的信息读取安全限制，但可以在一定程度上控制信息读取，比如把区块链上某些元素加密，之后把密钥交给相关参与者。同时，复杂的共识协议确保系统中的任何人看到的账本都是一样的，这是防止双重支付的重要手段。

● (3) 分布式拒绝服务(DDOS)

攻击抵抗区块链的分布式架构赋予其点对点、多冗余特性，不存在单点失效的问题，因此其应对拒绝服务攻击的方式比中心化系统要灵活得多。即使一个节点失效，其他节点不受影响，与失效节点连接的用户无法连入系统，除非有支持他们连入其他节点的机制。

2. 区块链技术面临的安全挑战与应对策略

● (1) 网络公开不设防

对公有链网络而言，所有数据都在公网上传输，所有加入网络的节点可以无障碍地连接其他节点和接受其他节点的连接，在网络层没有做身份验证以及其他防护。针对该类风险的应对策略是要求更高的私密性并谨慎控制网络连接。对安全性较高的行业，如金融行业，宜采用专线接入区块链网络，对接入的连接进行身份验证，排除未经授权的节点接入以免数据泄漏，并通过协议栈级别的防火墙安全防护，防止网络攻击。

● (2) 隐私

公有链上交易数据全网可见，公众可以跟踪这些交易，任何人可以通过观察区块链得出关于某事的结论，不利于个人或机构的合法隐私保护。针对该类风险的应对策略是：

第一，由认证机构代理用户在区块链上进行交易，用户资料和个人行为不进入区块链。

第二，不采用全网广播方式，而是将交易数据的传输限制在正在进行相关交易的节点之间。

第三，对用户数据的访问采用权限控制，持有密钥的访问者才能解密和访问数据。

第四，采用例如“零知识证明”等隐私保护算法，规避隐私暴露。

● (3) 算力

使用工作量证明型的区块链解决方案，都面临51%算力攻击问题。随着算力的逐渐集中，客观上确实存在有掌握超过50%算力的组织出现的可能，在不经改进的情况下，不排除逐渐演变成弱肉强食的丛林法则。针对该类风险的应对策略是采用算法和现实约束相结合的方式，例如用资产抵押、法律和监管手段等进行联合管控。

区块链权限控制区块链文件管控

区块链的基础知识有哪些？

1、FISCO BCOS使用账户来标识和区分每一个独立区块链权限控制的用户。在采用公私钥体系区块链权限控制的区块链系统里区块链权限控制，每一个账户对应着一对公钥和私钥。其中区块链权限控制，由公钥经哈希等安全的单向性算法计算后，得到的地址字符串被用作该账户的账户名，即账户地址。仅有用户知晓的私钥则对应着传统认证模型中的密码。这类有私钥的账户也常被称为外部账户或账户。

2、FISCO BCOS中部署到链上的智能合约在底层存储中也对应一个账户，区块链权限控制我们称这类账户为合约账户与外部账户的区别在于，合约账户的地址是部署时确定，根据部署者的账户地址及其账户中的信息计算得出，并且合约账户没有私钥。

3、SDK需要持有外部账户私钥，使用外部账户私钥对交易签名。区块链系统中，每一次对合约写接口的调用都是一笔交易，而每笔交易需要用账户的私钥签名。

4、权限控制需要外部账户的地址。FISCO BCOS权限控制模型，根据交易发送者的外部账户地址，判断是否有写入数据的权限。

5、合约账户地址唯一的标识区块链上的合约。每个合约部署后，底层节点会为其生成合约地址，调用合约接口时，需要提供合约地址。