KGC:浪潮集團王偉兵：標識解析、標識密碼、區塊鏈是構成工業區塊鏈的三個技術要素 | 世界區塊鏈大會·武漢

2020年12月5日上午9點，2020世界區塊鏈大會·武漢正式在武漢國際會展中心開幕。大會由巴比特主辦，并得到了武漢市政府、江漢區政府、武漢市經信局、中國信通院等部門單位的大力支持。

浪潮集團區塊鏈技術研究院首席架構師王偉兵曾表示，作為一種新技術，區塊鏈在工業互聯網領域，賦能價值更大。王偉兵在本次大會的演講中同樣強調了區塊鏈在工業互聯網領域的應用。

在題為《工業區塊鏈與工業互聯網》的主題演講中，王偉兵提到，工業區塊鏈更強調人與設備、設備與設備的協作，用標識密碼學算法替換區塊鏈的現有公鑰密碼學算法，使區塊鏈更適合于工業領域。標識解析、標識密碼、區塊鏈是構成工業區塊鏈的三個技術要素。

以下是巴比特整理的演講全文：

感謝大會的邀請，我來分享一下我在工業區塊鏈領域的一些認識和一些成果。我們認為區塊鏈用于工業領域和工業互聯網領域，它應該有一些跟傳統區塊鏈不一樣的地方。互聯網分成兩個階段，過去的10年和未來的10年，過去的10年是消費互聯網，未來的10年是工業互聯網。工業互聯網有這樣的認識，有的時候翻譯成產業互聯網，實際上我們認為它的內涵是一致的。

聲音 | 浪潮集團董事長：區塊鏈等信息技術正推動電子商務、物聯網等數字產業蓬勃發展:11月4日消息，第三屆中國企業改革發展論壇3日在濟南舉辦。浪潮集團董事長兼CEO孫丕恕在下午的“科技創新 動能轉換 引領高質量發展”平行論壇中表示，孫丕恕在演講中指出，以新一代信息技術為引領的數字經濟，正成為促進產業升維，帶動和穩定經濟增長的重要力量。云計算、大數據、AI、移動互聯與區塊鏈等信息技術，正推動電子商務、智慧城市、物聯網等數字產業蓬勃發展。現代經濟產業的崛起與壯大的背后，是數字基礎設施等要素條件的改善與升級。孫丕恕表示，當前云計算已成為數字經濟發展的重要基礎設施，也是各類數字產業的創新平臺與服務載體，發展云計算產業將成為各地發展新經濟、新業態的“助推劑”。作為國內最早向云計算轉型的科技企業，浪潮目前已在全國建立了7大核心云數據中心以及50個地市云數據中心，構建起覆蓋全國的云計算基礎設施，并面向政府機構和企業組織，提供整體云解決方案。（新浪財經）[2019/11/4]

我們來分析一下消費互聯網、工業互聯網它有什么區別，一般來說消費互聯網是連接人的，人和組織的鏈條，也包括人和人的鏈條。工業互聯網加了一個元素就是物。工業互聯網，物的因素要更多。我們比較一下消費互聯網的幾個特點，它整個是用DNS整個互聯網的構建，全球有13個分節點；但是工業互聯網進入了標準解析。消費互聯網實際上有兩個階段，它最開始上到網站，都是明文的，但是現在的互聯網上傳不是明文的，引入了一些數字證書體系，做了互聯網安全的收集。在這個問題上，在這兩者工業互聯網也有自己的一個方案。

聲音 | 浪潮集團董事長：發展區塊鏈等產業將驅動中國形成更具全球競爭力的新經濟:據新浪財經消息，近日，浪潮集團董事長兼CEO孫丕恕接受采訪時表示，發展云計算、大數據、5G、人工智能、區塊鏈等新一代戰略新興產業，將驅動中國各個要素市場形成更具全球競爭力的新經濟、新業態，幫助我國經濟構建起產業數字化與數字產業化“雙輪驅動”的發展態勢，這些新一代戰略新興領域，我國基本與發達國家處于同一水平，也是最有可能實現彎道超車的領域。[2019/9/28]

介紹一下消費互聯網的密碼和技術，在互聯網應用需要公鑰。這個有一個例子，為了我知道是誰，為了建立信任，需要做設計。這是我們在互聯網在區塊鏈應用的一項技術。它的特點，比如說私鑰到公鑰到實名標識，由于它是云綁定的，所以往往會建一個數據庫來管理文字和技術，CA中心來保存，你的公鑰你身份的關系，是用數據庫來完成。它的私鑰和公鑰是隨機的，但是它是非常依賴互聯網的，它的管理機制是非常復雜的。每一家網站每年都要支付一個數字證書的配置，就是因為它很復雜。互聯網的管理對象都是人，但是在工業互聯網它的用戶是設備，所以說工業互聯網有自己的一個認識。

聲音 | 浪潮集團董事長：發展區塊鏈等產業將驅動中國各個要素市場形成更具全球競爭力的新經濟:浪潮集團董事長兼CEO孫丕恕接受專訪表示，其認為，發展云計算、大數據、5G、人工智能、區塊鏈等新一代戰略新興產業，將驅動中國各個要素市場形成更具全球競爭力的新經濟、新業態，幫助我國經濟構建起產業數字化與數字產業化“雙輪驅動”的發展態勢，這些新一代戰略新興領域，我國基本與發達國家處于同一水平，也是最有可能實現彎道超車的領域。（新浪財經）[2019/9/28]

其實我說這個特性的意思是，我們在工業互聯網領域，應該有自己的獨特之處。在消費者互聯網，把一個域名翻譯成IP地址。在工業互聯網用的就是解析體系，當然工業互聯網不是簡單的增加DNS加上解析，變成物的標識解析。而是一個耦合的，我們到底是不是使用物聯網。這個就是很多人對標識體系不是很認識，比如說bbs.360.cn/newindex.php，bbs代表三級域名，360代表二級域名，cn代表頂級域名。后邊的編碼就是一個商品的編碼，一個數字對象的編碼。可以看出兩者的對比。

聲音 | 浪潮集團董事長孫丕恕：可以運用區塊鏈技術解決企業打假問題:據央廣網消息，3月4日，全國人大代表、浪潮集團董事長孫丕恕做客央廣經濟之聲《企業家說》時表示：可以運用區塊鏈技術，從生產到流通到消費形成閉環，解決企業打假問題，比如買茅臺最關心真假問題，到時候用手機掃碼就知道真假。[2019/3/4]

這個圖看一下，二級節點是55個，那個是85個。對于標識解析，國家已經建了一套機制，這套機制是什么呢？其實換成技術語言，大家可能看不懂是什么意思，換成技術語言的話，二級節點，各個運營商，聯通、電信、移動每個省都有DNS紅線，它底下是企業內網。系統管理員知道他是一些企業級的服務系統。實際上標識解析也是這樣，只是它的運營方法不一樣。現在標識解析剛剛推廣，有一些量化的指標。這是一個標識解析。

茅臺集團與浪潮集團就合資公司籌備工作進行座談:會上，浪潮集團相關負責人提出了通過借助茅臺的品牌實力，發揮浪潮云計算、大數據、區塊鏈等新技術，為中高端用戶提供品質服務，打造可信的全產業鏈生態服務體系的合作愿景。茅臺集團副總經理楊建軍要求，雙方要進一步加強溝通協作，制定出時間表，畫出營利圖，加快推進合資公司的成立。[2018/1/24]

這里介紹一個算法，這個算法在密碼學界已經用到了，這里有一個標準。它是一個叫標識密碼學，翻譯成身份，基于身份的密碼學。標識密碼學它的私鑰，比如說你的身份證號、手機號，它的公鑰是算出來的，是隨機的，是用你的私鑰推導出來的。標識密碼它的私鑰肯定就是你的標識，你的身份，你的ID。因為它已經實名了，比如說你的郵箱賬號它已經是私鑰了，不需要證書了。所以說可以看它的一個特點，標識就是一個公鑰，由公鑰推導出私鑰來。它是不需要數據庫的，你的私鑰是由哪一家企業——無論是設備的使用企業還是設備的生產企業——就以這個企業為一個可信的第三方。我們只要知道這個私鑰是哪一個KJC開頭的，我們就可以驗算，它實際上用算法代替了數據，我們認為它很適合于智慧城市、工業互聯網、大量設備的場景。有一個設備，有一個手機號，就可以證明。做一個人臉識別，發一個驗證碼驗證，確認私鑰之后，就可以做數字簽名。要是別人給你出簽名，別人給你加密，用你的標識來加密，根本不用問你。

我們公鑰密碼很多的內容是SM2，在這一些要求很多很高的環節下，它是可以的。SM9是公布的一個標準，一個算法。SM這兩個詞是商密的意思，工業互聯網是用商密。然后我們把公鑰密碼和標識密碼用到工業互聯網領域，公鑰適合于人，企業有一個編碼，企業的密鑰還是傳統的公鑰。但是設備我們用標識密碼。

構成工業區塊鏈的三個技術要素，標識解析、標識密碼、區塊鏈。上面有兩個特點，標識是分兩種，跟DNS不一樣，DNS只對計算機做解析，互聯網的解析是有兩種解析對象，一種是礦泉水貼了一個碼，這個就是被動標識解析。主動的載體就是設備、機床，或者說現在的一個生產線，叫主動標識載體。SM9是面對主動標識載體，一戶一碼一密鑰。

怎么實現呢？用傳統的SM9+標識解析+區塊鏈賦能工業互聯網。實施的時候我們已經自建了這套體系，原來叫簽章、數字簽名，把它的證書導過來，但是設備做這種加強，工業互聯網安全，要有一個密鑰生成中心，就是SM9+KGC。有人說要自動的去下單，有的時候是一個數字對象。然后標識解析，某一個工業互聯網區塊鏈是上層，密碼學是底層，支撐標識解析，支持工業互聯網，支持我們一些應用。

這是我們浪潮在工業區塊鏈方向的工作，我們在開源Gmssl庫為基礎進行改造增強，現在開源的資源比較少，實現支持SM9的TLS雙向認證。向服務器證明你的身份。我們改造了一個庫，讓他支持TLS，在這個協議上基礎上來證明是可用的。我們把現在的區塊鏈進行改造，支持SM9的密鑰，有的區塊鏈是支持商密算法，默認算法應該是SM2，我們改變區塊鏈算法，支持SM2。為此我們也做了一些對SM9的改進，這是應用的一個場景，生產線上帶光電傳感的需要改造，基于安卓的一致性很好的場景。

接下來，我們更細節來說說SM2、SM9，貫穿了組織、人、產品、件、設備的一套機制，包括認證，也跟標識解析進行打通。SM9也好，KGC也好，它的算法，國家標準不能面面俱到，主私鑰的安全性很高。發你給你會擔心，所以SM9有兩個問題，一個是主私鑰的安全，我們想把主鑰劃到多個節點去。以安全多方計算，把密鑰拆分多個，協作在一起才可以，黑客攻擊一兩個節點沒有用。節點歸不同的人管。

這是我們對工業互聯網、工業區塊鏈的理解，區塊鏈要分成兩級，一級鏈、二級鏈，可以按行業、區域來搭建，這樣它的性能更好，它滿足個性化的要求程度更好。這是我們這套體系的一個邏輯，前面講的一套方法，企業去實施，它對搭建CA、SM9的KGC，下一步就是把這些設備放到標識解析上去，可以做一些掃碼認證，設備和認證身份，普通的商品可以利用手機掃碼認證商品是不是真的。最后一個就是要解決跨企業的、跨組織交叉認證的問題。

最后這是我們做的一個場景，QID，現在在供應鏈領域還是做得不錯的，因為要分銷、零售，包括保修，定制化的配件，貫穿供應鏈的一個事情，需要利用區塊鏈和標識解析，組建一個跨供應鏈的共享機制，包括溯源、安全、實名認證體系。

以上是我的全部演講內容，謝謝大家。

Tags：區塊鏈工業區塊鏈DNSKGC區塊鏈技術適合女生嗎DNS幣kgc幣最新消息

Coinw