京东区块链白皮书

京东区块链白皮书

公司发展前景-四川美术高考培训

报告发布基于可信数字⾝份的区块链应⽤服务⽩⽪书

区块链已成为数字中国建设和科技深度融合的重要⽅向，其应⽤已经延伸到数字⾦融、物联⽹、智能制造、供应链管

理、数字资产交易等多个领域，对探索共享经济新模式新业态，重构数字经济产业⽣态，提升智慧城市的政府治理和公

共服务⽔平具有重要意义。与此同时，区块链与可信数字⾝份的创新应⽤是国家的重要研究⽅向之⼀。可信数字⾝份作

为各⾏业和各应⽤的底层基础，有利于促进各种应⽤和服务的融合，并能提⾼信息流转、汇聚和治理效率，降低企业的

建设成本。

在区块链安全⽇益重要的⼤背景下，绿盟科技与公安部第⼀研究所、中国信息通信研究院经过数⽉的市场调研和需求分

析，联合发布了《基于可信数字⾝份的区块链应⽤服务⽩⽪书》（1.0版）。绿盟科技作为编制⼩组中唯⼀的安全⼚

商，特将报告精华节选于此，以飨读者。

绿盟科技以可信数字⾝份为基础，为各⾏业区块链应⽤保驾护航，提供核⼼的⾝份认证及相关安全能⼒⽀撑；再由各⾏

业区块链发挥⾯向⽤户的优势，向平台端汇聚数据，形成上下联动的循环体系。可信数字⾝份是链上和链下的桥梁，是

区块链⾛向合规监管的桥梁。

1.区块链对数字⾝份安全的积极影响

区块链技术保证数字⾝份不被窃取；区块链数字⾝份防篡改；区块链保证去中⼼化或弱中⼼化的可信数字⾝份，对数据

保护有促进作⽤；区块链技术保证数字⾝份可溯源等。

2.区块链数字⾝份的安全挑战

区块数据风险：恶意信息攻击、资源滥⽤攻击。

加密数据风险：穷举攻击、撞库攻击、长度扩展攻击、后门攻击、量⼦攻击；数据传输过程安全风险；智能合约安全风

险等。

3.区块链数字⾝份的安全防御⽅案

密码算法安全性、P2P加密、智能合约编码安全等；上链数据多⽅（权威）认证，保证数据初始信息准确性；相关标准

制定实施保障区块链数字⾝份安全等。

图1.可信数字⾝份对区块链应⽤的⽀撑

《基于可信数字⾝份的区块链应⽤服务⽩⽪书》（1.0版）提出了未来区块链安全的⼏个重要趋势：

第⼀阶段：可信数字⾝份赋能区块链。通过可信数字⾝份为区块链的前端应⽤做好底层⽀撑。

第⼀阶段：可信数字⾝份赋能区块链。通过可信数字⾝份为区块链的前端应⽤做好底层⽀撑。

第⼆阶段：区块链赋能可信数字⾝份。利⽤区块链技术促进可信数字⾝份在多领域多维度的应⽤创新。

基于此，绿盟科技发布的基于可信数字⾝份的区块链安全解决⽅案，其基本理念是在可信数字⾝份场景下，从底链、私

有链和联盟链的视⾓出发，提供更安全的区块链应⽤解决⽅案和安全服务，⽀撑各个⽣态链的安全可信体系：

⼀、从2017年投⼊研发⼒量开始，“绿盟统⼀⾝份认证平台（UIP）”横空出世，集应⽤、账户、认证、授权和审计为⼀

体的安全系统，在传统的账户、认证、授权、审计的4A基础之上，增加了应⽤管控，形成5A平台。

⼆、凭借在数字⾝份认证安全领域的经验积累，提出了⾦融⾏业⾝份认证解决⽅案，包括密码安全控件（SM2）、云加

密机、多因素认证（MFA）、企业内控统⼀⾝份认证平台（5A平台）等，解决⽅案的实施能够促进国家相关政策的实

现，满⾜⾦融机构、医疗、公安等监管合规需求。绿盟科技在区块链数字⾝份技术的部分成功案例有：某某币钱包、某

SD智能合约审计、某COS平台底层链审计、某MATR底层链审计等。结合数据⾝份认证相关项⽬经验，为绿盟科技对

数字⾝份本⾝安全研究奠定了坚实的基础。

同时，结合丰富的区块链项⽬安全服务经验，以及绿盟科技研究院区块链安全研究⼩组的研究积累，绿盟科技在区块链

安全⽅⾯已形成相关标准，为移动及某政府客户提供体系化的区块链安全课程培训，并于18年为⼯信部主办的CTF⽐赛

提供区块链安全考题。于2019年和北航、移动研究院发了企业级区块链安全⽩⽪书。