用区块链技术保障物联网安全 m o c . 5 由区域链/分布式账本工作组提供 b u h t i g 。 ——版权所有©2018 云安全联盟。 您可以下载、存储、显示在您的计算机、查看、打印和链接到使用区块链技术来确保物联网:(a)该文件仅可用 于您的个人、信息、非商业用途;(b)不得以任何方式修改或改变该报告;(c)文件不得重新分配;(d)不得移除商 标、版权或其他通知。你可以引用《美国版权法案》中合理使用条款所允许的部分文件，使用区块链技术来 保证物联网的内容可以把这些内容引用到相关论文中。 关于 CSA m o c . 5 云安全联盟是一个非营利组织，其使命是促进在云计算中提供安全保证的最佳实践，并提供关于云计算用途 的教育，以帮助确保所有其他形式的计算。云安全联盟是由行业从业者、公司、协会和其他关键利益相关者 组成的广泛联盟。如需进一步信息，请访问我们的 www.cloudsecurityalliance.org 或在推特@ cloudsa 上关 注我们。 b u h t i g 区块链/分布式账本技术工作组|用区块链技术保障物联网安全。 版权©2018,云安全联盟。保留所有权利。 2 目录 关于 CSA............................................................................................................................................................ 2 致谢..................................................................................................................................................................... 4 序言..................................................................................................................................................................... 5 简介..................................................................................................................................................................... 6 区块链概述......................................................................................................................................................... 7 事务传播和区块链建设............................................................................................................................... 9 智能合约....................................................................................................................................................... 9 m o c . 5 链下存储解决方案..................................................................................................................................... 10 部署选项..................................................................................................................................................... 10 基于区块链的物联网架构................................................................................................................................. 11 b u 通信模型....................................................................................................................................................... 11 一个利用互操作性能力的丰富生态系统................................................................................................... 13 h t i g 多个区块链服务之间的共存....................................................................................................................... 13 基于区块链技术的物联网架构模式........................................................................................................... 14 用于物联网安全的区块链技术的选择....................................................................................................... 14 物联网区块链的安全服务总结......................................................................................................................... 18 结论..................................................................................................................................................................... 18 参考文献............................................................................................................................................................. 19 区块链/分布式账本技术工作组|用区块链技术保障物联网安全。 版权©2018,云安全联盟。保留所有权利。 3 致谢 主导者 Sabri Khemissa 主要贡献者 Alex Brown Giuliana Carullo Elier Cruz Kevin Fielder Doug Gardner Jas Khehra Imre Kocsis Paul Lanois Ashish Mehta Matt Murphy Todd Nelson Denis Nwanshi Luc Poulin Michael Roza Brian Russell Srinivas Tatipamula Udo Gustavo von Blücher CSA Staff: CSA 员工 Hillary Baron Kendall Scoboria John Yeoh m o c . 5 b u h t i g 中文翻译 北京老李 区块链/分布式账本技术工作组|用区块链技术保障物联网安全。 版权©2018,云安全联盟。保留所有权利。 4 序言 2016年10月份，攻击者利用15万个安全性不够的物联网终端设备对美国主要域 名服务器提供商DYN的服务器发起DDOS恶意攻击，导致美国大规模互联网瘫痪，受 害企业横跨支付、餐饮、网络社交、财经媒体等多个不同领域，包括PayPal、星 巴克、Twitter、《华尔街日报》在内的众多网站都无法访问。 物联网安全威胁真正引起了人们的关注，但是，保障物联网设备的安全具有极 度的挑战性，各设备之间的通信互信是物联网安全的基石，由于大多IoT设备成本 很低算力不足，传统的安全技术在物联网设备上过重而很难实施，区块链技术有 m o c . 5 着先天的分布式可信模式，采用轻量级区块链技术保障物联网设备的可信与安全 成为云安全联盟的独特研究思路。本白皮书是物联网与区块链结合的投石问路之 作，CSA全球与大中华区的专家们给广大读者又一专业奉献。 b u h t i g 中国云安全与新兴技术安全创新联盟常务副理事长 CSA云安全联盟大中华区主席 李雨航 Yale Li 区块链/分布式账本技术工作组|用区块链技术保障物联网安全。 版权©2018,云安全联盟。保留所有权利。 5 简介 在过去的四年中，技术专家、首席数字官、营销经理、记者、博客作者和研究机构讨论 并 推广了一种新的分布式模型，将区块链技术应用于安全事务处理和存储。国际数据公司 IDC FutureScape 预测，到 2020 年，全球 20%的贸易融资将纳入区块链。 1、Coindesk 报告说，过去几年，风险投资在区块链的创业公司投资超过 18 亿美元。 2、区域链的财团和联盟已经涌现，例如企业以太坊联盟，它是致力于识别跨部门的区块 链技 术的新用例。 区块链是一种公共的和分布式的交易分类账簿，它能够承诺： 1.