買以太坊 買以太坊
Ctrl+D 買以太坊
ads

HYPER:Hyperledger 網絡安全問題的解決之道:DigiCert和Thales_HYPERBOOST

Author:

Time:1900/1/1 0:00:00

2019年,全球約有79億條數據記錄遭到破壞,然而,39%的公司沒有使用強大的數據安全措施,因為部署復雜性是一大障礙。這是可理解的,正確實施密碼學方案具有挑戰性,而合規要求的不斷發展會帶來負擔:迄今為止,國際公司可能需要滿足大約1,800項全球隱私法。然而,安全性不是可選的,而是必須的。如果他們不信任你的解決方案,就沒有人會購買它。難怪公司在選擇解決方案時會盡心盡力,理想的解決方案是與系統無關、自動化和簡單的解決方案。隨著區塊鏈等分布式賬本技術(DLT)的出現,安全問題的解決之道似乎就在眼前。那么,DLT是否可以解決你的網絡安全問題呢?DLT承諾了很多特性,例如不可篡改性、透明性和可審計性。一旦網絡達成共識,信息被記錄在賬本上,用戶就可以相信他們所看到的與被認可的“真相”完全相同。如果數據被加密,只有獲得批準的用戶才能看到它。通過這些方式,DLT可以起到保護數據的作用。然而,與任何存儲解決方案一樣,區塊鏈也無法避免妥協,它們本身并不是100%安全的。區塊鏈只是整個系統的一部分,共識之前發生的事情和數據檢索之后發生的事情與DLT無關。“區塊鏈所做的就是提供途徑,”DigiCert?研發主管AvestaHojjati解釋道,“它們提供了一條探索的途徑,一條節省資金的途徑,以及一條提高安全性的途徑。”Thales首席技術專家SolCates補充道:“盡管有了這項尖端、新穎的技術,網絡安全仍然可歸結為公鑰基礎設施的老問題和三條安全規則:機密性、完整性和可用性。無論你的系統有多么驚人,如果你在整合區塊鏈時放棄了安全的基本原則,那你就是在招致漏洞。”在驗證和管理區塊鏈身份、DLT用戶以及設備時,尤其如此。

Tether、Bitfinex與Hypercore已對Web3開發平臺Holepunch投入1000萬美元:7月26日消息,USDT發行商Tether、加密交易平臺Bitfinex與Hypercore開源協議團隊已對Web3開發平臺Holepunch投入1000萬美元,并可能還會帶來數千萬美元的額外投資。

昨日報道,USDT發行商Tether、加密交易平臺Bitfinex與Hypercore開源協議團隊合作推出基于底層技術Holepunch的點對點(P2P)加密通信應用Keet。目前該應用為Alpha版本,移動端預計將于2022年11月推出。(Decrypt)[2022/7/26 2:37:46]

HyperGraph首輪Heco挖礦即將結束:據官方消息,HyperGraph 在 Heco 網絡的第一輪挖礦將于 6053966 區塊結束,預計結束時間為6月30日下午8時,挖礦結束后,在必要的情況下也將繼續給予基本流動性獎勵,以方便項目用戶兌換HGT。同時,在Heco網絡也完成了BSC 網絡第一輪挖礦額度和已解鎖市場額度的銷毀。[2021/6/29 0:13:56]

1

身份驗證和管理基礎

公鑰基礎設施(PKI)驗證用戶和設備的身份,它包括一個證書頒發機構(CA),后者驗證身份并頒發受信任的證書。它還包括密鑰對的管理——允許安全數字交易的公鑰和私鑰。硬件安全模塊(HSM)安全地生成、管理和存儲關鍵密鑰。這些設備具有物理保護和防篡改功能,并可在操作上與其他系統隔離。HSM不與存儲電子郵件、文檔或系統備份的服務器共享空間。無論是物理的還是基于云的,HSM只有一項工作:管理和保護密鑰。證書通常被比作你的護照或駕照,它們由受信任方或“CA”頒發,他們會檢驗你的身份,而且它很難偽造,因此其他人可以依靠它們來識別你的身份。但是這個類比并不能很好地解釋密鑰。舉一個簡單的例子,讓我們來考慮一個郵局。郵局會檢查你的身份,并發給你一個郵政信箱。這樣,郵局就像一個CA。它驗證了你的身份,并將你的姓名綁定到一個類似于證書的郵箱。然后,你的郵箱編號將用作你的公鑰。你可以與他人分享,或者他們可以找到它。一旦他們知道了,他們就可以與你交流。你可以將信息發送給你知道公鑰的人。但是你還有一個私鑰來訪問你的郵件。沒有這個私鑰,任何人都無法訪問你郵箱的內容。為了保證你的信息安全,你必須保護這個私鑰。為了確保它真正安全,你可以將其存放在壁掛式保險箱中,而不是存放在廚房的抽屜中,在那里你的私鑰會與垃圾混在一起,而其他人可能會無意或有意地碰到它。雖然這個示例極其簡單,但它提供了PKI和HSM如何保護數據和事務的基本概念。實際上,PKI和HSM提供的不僅僅是通過你的私鑰進行身份驗證和安全訪問。PKI還提供了加密……想象一個神奇的信封,它會使內容無法讀取,直到你從郵箱中檢索到信件。它確保發送信息的完整性,防止任何其他方在傳輸過程中進行更改。HSM使用高級加密技術生成這些私鑰,并保護用戶信息、數據機密性和網絡身份驗證。為了安全起見,區塊鏈和DLT解決方案仍必須滿足標準的網絡安全實踐和要求。密鑰管理—確保密鑰保密、完整性得到保護,并且始終隨時可用是至關重要的。如果沒有這種密鑰管理,你也可以復制你的郵箱密鑰,并將其分發給任何想要的人。可以理解,密鑰管理對公司來說是一項持續的挑戰。他們不僅需要保護一組密鑰,還需要保護幾份文件。企業每小時可以生成數百個密鑰對,每個密鑰包含2048到3072位。通過遠程員工和合作伙伴、多個設備訪問網絡以及安全的電子郵件和文檔交換,企業每天無數次地驗證身份、加密數據并驗證文檔和通信的完整性。這些都是需要管理和保護的信息,它需要一個強大的證書、密鑰和身份管理平臺,它還需要一種生成、管理和存儲私鑰的方法。然而,區塊鏈本身并不能滿足所有這些要求。這就是DigiCert和Thales一起在做的事,它們建立了長達十年的合作伙伴關系,幫助其客戶對通信、系統、電子郵件、文檔、網站和服務器進行身份驗證和加密。而這兩家企業,也是Hyperledger的共同成員。DigiCert和Thales相信,設計安全的其中一個原則是,解決方案的設計從一開始就包含既定的安全原則,而不是依賴于反應性附加組件。我們可以考慮從頭開始建立銀行,和將舊小學改造成銀行之間的區別。前者會有一個很好的基礎以及有限的接入點。而后者的改造,永遠不會達到相同的質量標準。而在采用區塊鏈解決方案或服務方面,DigiCert和Thales認為,很多公司都是采用了后一種方式,這些公司會因為“區塊鏈不起作用”而選擇了放棄,為此,這兩家公司希望為HyperledgerFabric的用戶解決這個問題。2

HyperPay錢包將于9月5日20點支持去中心化交易所Miniswap:HyperPay錢包將于9月5日20點支持去中心化交易所Miniswap,用戶可在HyperPay DApp專區使用Miniswap進行通證兌換,在Miniswap資金池界面通過增加流動性進行挖礦,Miniswap采用交易即挖礦模式,交易者的每筆交易都會獲得Miniswap提供的挖礦獎勵。并且對于每一筆交易所有的流動性提供者和MINI持有者將給予額外的挖礦獎勵。

據悉,Miniswap 是一個具有可持續性激勵機制的分布式自動化交易平臺,通過全新的預言機和跨鏈機制,支持并保障用戶交易不同區塊鏈生態系統提供的多元化金融產品。[2020/9/5]

工作原理

簡單地說,DigiCert用密鑰保護設備,而Thales則負責保護這些密鑰,它們一起使用HyperledgerFabric提供安全解決方案。首先,一個客戶在DigiCert的平臺中創建一個帳戶,該帳戶允許客戶頒發公共和私人信任的證書。然后,他們使用DigiCt的API將其與HyffeDiger-Band集成并替換原生CA。從這一點上,客戶可以使用LunaHSMs作為數字信任的堅實基礎。

HyperPay IPFS 云算力正式開啟預挖功能:HyperPay錢包于北京時間2020年7月13日正式開啟IPFS云算力預挖功能,用戶在IPFS主網上線之前購買HyperPay相關云算力產品即可獲得FIL6額外收益,不影響主網上線后挖礦收益,幣贏交易所將為FIL6提供流動性支持。

凡是購買了HyperPayIPFS云算力的用戶,自2020年7月13日起,都可在賬戶余額中查看FIL6預挖收益,用戶可在主網上線前在幣贏交易所交易FIL6,或在主網上線后1:1兌換FIL。[2020/7/13]

而Thales利用HyperledgerFabric管理其集成。盡管整合現在是分開的,但兩家公司正在尋求更廣泛的整合。Hojjati說:“我們正與Thales合作,將其作為單一產品。在該產品中,你可以將CA和HSM集成到HyperledgerFabric中,并為密鑰對和證書提供一個聯系點。”除了集成到一個產品中,DigiCert和Thales還在密切關注云HSM、量子計算等發展趨勢。

Hyperledger添加區塊鏈測試工具Caliper?追蹤區塊鏈性能:Caliper的目標是要將現有區塊鏈整合到一個框架之中,從而根據超級賬本旗下性能和擴容工作組所設定的標準進行比較。這個基準框架的核心是一個能夠翻譯信息的“適配層”,Caliper能夠安裝智能合約,調用合約,并且查詢各種分布式賬本的狀態,繼而更好地評估其效力。[2018/4/8]

隨著更多物聯網設備和分布式模型的部署,可能需要一種更分布式和可擴展的HSMs方法,Hojjati說:“HSM的生命周期通常很長,因此向云的遷移可能需要一些時間,但越來越多的客戶在詢問基于云的HSM。”本文來自元宇宙之道,星球日報經授權轉載。

Tags:HYPHYPEHYPER區塊鏈HYPERBOOSTMasternode Hype Coin ExchangeBNB Hyper Rise區塊鏈的幾個大騙局是真的嗎

歐易交易所app下載
NBA:NBA球星庫里入股FTX并擔任品牌大使,后者此前已簽下布雷迪_coinbase永久賬戶號碼

FTX和FTX.US今日宣布和NBA球星斯蒂芬庫里達成長期合作伙伴關系。庫里將獲得FTXTradingLimited的股權,并擔任FTX的品牌大使,此外,庫里的部分薪資會以加密貨幣支付.

1900/1/1 0:00:00
OOT:NFT的范式轉變迎來新契機,歐易上線LOOT拆分工具_UNI

在數字資產這個熱點快速更迭,新寵層出不窮的領域,顛覆式規則和全新概念的興起似乎更加容易,所能帶來的想象空間也更加不受邊界桎梏的限制.

1900/1/1 0:00:00
NFT:解析NFT「分子」Loot為何受到追捧?它與當下主流的NFT有哪些區別?_Live NFT Token

近日,一張黑底白字的TXT文本格式框將NFT市場推向了新的高潮,最瘋狂的時期,一個文本框NFT的地板價都在18.8ETH,折合6.5萬美元.

1900/1/1 0:00:00
DEFI:《經濟學人》:DeFi未來可能會顛覆金融業,但需警惕風險_Defend Animals Foundation

《經濟學人》發文稱, DeFi 未來可能會顛覆 金融 業,成為繼互聯網之后的下一場革命,但同時應警惕隨之而來的風險.

1900/1/1 0:00:00
AVAL:公鏈戰局突變,為什么是Avalanche殺出重圍?_Avalaunch

公鏈再次吸引了整個市場的眼球。從走進通縮紀元的以太坊,到生態體系日趨完善的Solana,再到啟動了巨額生態激勵計劃的雪崩協議和Fantom,公鏈賽道的各大項目們在過去的近一個月時間內相繼發力,在.

1900/1/1 0:00:00
COMP:Compound錯誤分發8000萬美元代幣,修復漏洞還要再等七天_XCOM幣

9月30日,頭部去中心化借貸協議Compound于官推表示,在今天通過并執行「治理提案062」后,升級合約內發錯了一個BUG,致使COMP代幣出現了異常分發情況.

1900/1/1 0:00:00
ads