BLO:信通院論文：如何評估區塊鏈基礎設施的安全性？認準這14類評估指標

作者：魏亮?查選

來源：中國電子銀行網

編者注：原標題為《區塊鏈基礎設施安全風險及評估探索》

摘要：區塊鏈技術憑借抗篡改、透明化、分布式的安全特性已成為近年來全球科技和經濟發展新熱點。區塊鏈基礎設施作為對上承載各類區塊鏈應用、對下銜接網絡基礎設施的核心樞紐，其安全保障能力是確保區塊鏈健康高質量發展中不可或缺的一環。概述了當前國內外政府、行業和標準化機構在區塊鏈基礎設施安全領域的發展現狀，分析了區塊鏈基礎設施面臨的安全風險，并提出了相應的安全評估指標以綜合性評估區塊鏈基礎設施應對安全風險的能力。

關鍵詞：區塊鏈基礎設施；安全風險；評估指標

1、引言

作為一種全新的數據存儲、傳輸和管理技術，區塊鏈及其應用在新的技術和產業變革中發揮著重要作用。2019年10月，習近平總書記在中共中央局第十八次集體學習中強調，“要把區塊鏈作為核心技術自主創新的重要突破口”“要加強對區塊鏈安全風險的研究和分析”“探索建立適應區塊鏈技術機制的安全保障體系”。區塊鏈基礎設施作為對上承載各類區塊鏈應用、對下銜接網絡基礎設施的核心樞紐，為區塊鏈應用落地提供必需的存儲、傳輸、計算、開發和測試等底層核心能力、資源和服務，同時其所面臨的安全威脅也將對其上的區塊鏈應用乃至整個生態帶來極大的安全影響，因此區塊鏈基礎設施安全能力將成為確保區塊鏈安全健康發展的關鍵所在。

2、區塊鏈基礎設施及其安全發展現狀

當前，各國政府、行業和標準化組織紛紛聚力區塊鏈基礎設施能力及安全建設，助力區塊鏈技術和應用在通信、金融、醫療等關乎國計民生的各大行業領域的平穩落地。

聲音 | 信通院云大所所長：區塊鏈信任與制度信任互為補充:5月28日，以“技術創新與融合”為主題的2019區塊鏈技術發展論壇（GBF）在貴陽國際生態會議中心舉辦。中國信通院云大所所長何寶宏對《公有鏈白皮書》進行解讀，他表示“區塊鏈信任與制度信任互為補充”。區塊鏈創造出新的信任工具，降低了信任成本，為更大范圍內的全球協作提供了新的可能。目前區塊鏈信任的使用場景仍較為有限，主要用于記賬和封閉性合約的領域中。在脫離原生場景后，區塊鏈要解決現實中的信任問題，往往需要引入鏈外的權威機構和機制予以輔助；區塊鏈信任可與制度信任互為補充，建設更為普遍和高效的全球信任體系。[2019/5/28]

2.1??政府層面

2017年，歐盟推出研究項目以評估區塊鏈基礎設施提供覆蓋歐盟全境的可靠透明數據交易環境的潛力；2018年，歐盟多國簽署合作協議，共建歐洲區塊鏈服務基礎設施；2019年，德國政府發布《區塊鏈戰略》，指出德國將加強對區塊鏈基礎性技術的安全研究，包括推動后量子密碼領域算法的研發、建立測試環境使企業能夠開發安全的智能合約并對其進行全面評測等。

2.2?行業領域

IBM、微軟、亞馬遜、阿里云等國內外行業巨頭作為區塊鏈基礎設施服務商，陸續推出以區塊鏈即服務(Blockchain-as-a-service,BaaS)為代表的區塊鏈基礎設施服務，以推動區塊鏈進一步業務主流化。2018年，瑞士郵政和瑞士電信宣布合作建設“100％瑞士”國家級區塊鏈網絡基礎設施，為瑞士公民和企業提供區塊鏈基礎設施和區塊鏈即服務等區塊鏈基礎性服務；2019年，中國國家信息中心、中國移動、中國銀聯等機構正式發布并啟動區塊鏈服務網絡公測，以全國性區塊鏈服務基礎設施平臺形式為開發者提供公共區塊鏈資源環境。

聲音 | 中國信通院何寶宏：公有鏈的監管是一項長期、綜合的課題:5 月 28 日，以“技術創新與融合”為主題的區塊鏈技術發展論壇（GBF）在貴陽國際生態會議中心舉辦。中國信通院云大所所長何寶宏對《公有鏈白皮書》進行解讀，他表示，公有鏈的監管包括金融監管、內容監管、稅務監管、安全監管，公有鏈的監管依然是一項長期、綜合的課題，“我看到區塊鏈安全事件上升了800%”。[2019/5/28]

2.3??標準化組織

在國際標準領域，ITU-TQ17/SG13已經啟動“Y.BaaS-reqts:Cloudcomputing–functionalrequirementsforblockchainasaservice”技術標準的研制；ITU-TQ8/SG17同步推動BaaS相關安全標準研制，覆蓋BaaS安全威脅分析和安全保障等領域；Q14/SG17則聚焦分布式賬本技術DLT安全性展開標準研制。在行業標準領域，中國通信標準化協會安全防護特設組已啟動制定區塊鏈基礎設安全防護和檢測相關標準，明確區塊鏈基礎設施在業務層、網絡層、設備層、物理層和管理層的安全防護要求及檢測方法。

3、區塊鏈基礎設施安全風險分析

分布式數據存儲、密碼協議機制、分布式組網機制、智能合約及開發接口作為區塊鏈基礎設施核心技術和功能，不僅面臨愈發嚴峻的傳統安全風險，還面臨因其特有設計而引入的全新安全風險。

3.1??數據存儲安全風險

區塊鏈基礎設施系統可采用鏈上分布式數據賬簿存儲和鏈下數據存儲相結合的方式，存儲區塊鏈基礎設施平臺系統產生和運行所需的數據。區塊鏈基礎設施數據存儲一方面面臨著傳統存儲設備及環境里的數據非法訪問、泄露等傳統安全風險，如LevelDB、Redis等數據庫中可能存在未及時修復的安全漏洞導致對存儲設備未經授權的訪問和入侵；另一方面還面臨分布式、抗篡改等安全特性帶來的新安全風險，包括因網絡斷裂或惡意數據攻擊導致的鏈上與鏈下分布式存儲數據不一致風險、因區塊鏈技術抗篡改特性導致內容非法或威脅用戶隱私的上鏈數據難以刪除和修改的安全風險等。

動態 | 中國信通院發布2019-2021信息通信業十大趨勢:人民網消息，12月19日，ICT深度觀察大型報告會暨白皮書發布會在北京召開，會上發布了“2019-2021信息通信業（ICT）十大趨勢”，分別是：1. 5G商用推動產業鏈加快成熟；2. 工業互聯網引領數字化轉型；3. 信息網絡與產業體系變革重塑；4. 泛在連接構建萬物智聯新生態；5. 智慧賦能驅動計算產業新浪潮；6. 人工智能加速應用普及擴散；7. 區塊鏈探索構建分布式信任體系；8. 全球ICT產業生態不確定性加深；9. 數字經濟多方治理從共識走向實踐；10. 智能攻防重構網絡空間安全范式。[2018/12/19]

3.2??密碼機制安全風險

哈希算法、非對稱簽名算法、對稱加密算法、梅克爾樹等密碼學機制為構建鏈式數據結構、確認交易和區塊不可否認性等提供安全基本元素。密碼機制面臨的安全風險可分為3方面：一是密鑰生成、分發、存儲過程中因人員操作或管理不當帶來的安全風險，包括密鑰丟失被盜等；二是密碼算法自身設計存在的安全風險，包括哈希算法面臨的碰撞威脅、量子計算技術飛速發展對非對稱密碼算法的大數因子分解問題等安全前提的威脅等；三是密碼算法開發實現中的后門和漏洞，如2017年以太坊瀏覽器Mist底層軟件框架Electron中存在的安全漏洞可能會暴露密鑰。

3.3??分布式組網安全風險

區塊鏈基礎設施中分布式節點基于點對點組網協議構建形成分布式網絡，并遵循共識協議中定義的公開、無歧義的規則以確保互不信任的分布式節點可就數據和系統狀態達成統一共識。區塊鏈基礎設施分布式組網機制不僅面臨著DDoS攻擊、病木馬攻擊、DNS污染等傳統網絡安全風險，其共識協議和點對點組網協議還面臨節點失效、鏈路失效、虛假路由或身份信息、惡意節點合謀等行為帶來的全新安全威脅。一是節點和鏈路失效可能會造成網絡分區，導致全網共識無法收斂、收斂時間較長超出可用范圍、被分區的節點記錄不一致等情況；二是攻擊者可利用共識協議算法脆弱性進行算力攻擊、分叉攻擊、女巫攻擊等新型攻擊，控制網絡中一定比例的算力、節點或貨幣數量，實現對共識過程和結果的控制；三是攻擊者利用點對點協議脆弱性控制目標節點的網絡連接和數據傳輸，如日蝕攻擊使得目標節點只能收到來自攻擊者選擇性轉發的信息，實現對攻擊目標的算力等共識資源的控制。

聲音 | 信通院院長王志勤：“可信區塊鏈推進計劃”成員已發展至225家:據上證報消息，在今日舉辦的2018可信區塊鏈峰會上，中國信息通信研究院副院長王志勤介紹了“可信區塊鏈推進計劃”的最新進展。半年來，“可信區塊鏈推進計劃”成員已發展至225家，成立了包括標準與評測、開源社區、區塊鏈即服務、區塊鏈安全、工業應用、電信應用、溯源應用、供應鏈金融、知識產權等在內的11個項目組，得到了業界的廣泛認可。[2018/10/9]

3.4??智能合約及接口安全風險

區塊鏈基礎設施提供智能合約、API、SDK等，以實現區塊鏈上層應用與區塊鏈基礎資源的高效連接，其主要面臨成熟度不高的代碼實現帶來的安全風險。如利用智能合約邏輯、開發中存在的安全漏洞和后門，或智能合約運行環境中的虛擬機自身安全漏洞，或不完善的訪問驗證、控制等機制，攻擊者可部署惡意智能合約代碼以實施逃逸漏洞攻擊、邏輯漏洞攻擊、堆棧溢出漏洞攻擊、資源濫用漏洞攻擊等，實現不符合智能合約約定的操作。

4、區塊鏈基礎設施安全評估指標

針對區塊鏈基礎設施面臨的安全風險，在區塊鏈基礎設施核心機制、傳統認證加密、安全運維管理3個領域形成14類安全評估指標，以綜合性評估區塊鏈基礎設施系統和平臺應對安全風險的能力。安全評估指標和安全風險對應關系如表1所示。

表1?區塊鏈基礎設施安全評估指標

4.1??核心機制安全能力評估指標

中國信通院何寶宏：監管和創新本不相容，想用區塊鏈顛覆貨幣純屬自殺行為:近日，中國信息通信研究院云計算與大數據研究所所長何寶宏接受采訪時表示，區塊鏈一開始要選擇弱監管場景，或者從不需要監管的領域切入，選貨幣等這種強監管領域創業，要么是違法的，要么純屬自殺行為。另外，區塊鏈不能“包治百病”，它就是一種數據庫技術，只能解決某些問題。用區塊鏈技術解決大數據的隱私問題，可能也是偽需求。[2018/6/11]

密碼機制安全：密碼算法的設計應滿足密碼相關國家要求；密碼機制實現過程應具備必要的代碼混淆和檢測，確保密鑰信息的安全性。

點對點組網安全：提供核心節點和節點聯通度冗余性，確保在一定數量和不同類型節點斷網時的網絡可用性；應提供同步機制確保節點斷線重連后，可在一定時間內同步系統最新狀態；可實時反饋網絡拓撲連接情況，實現對節點失聯、連接壟斷等異常情況的檢測和應對。

共識機制安全：應具備并明確容錯能力，即可容忍特定范圍內的節點失效或網絡連接故障；應可抵御一定范圍內的惡意節點合謀攻擊、女巫攻擊等惡意攻擊行為。

智能合約安全：提供對訪問智能合約用戶的身份鑒別和訪問控制機制；明確在運行安全、接口安全、安全配置等方面的智能合約開發規范；提供智能合約基線安全檢測、框架性安全檢測等必要的代碼安全檢查。

4.2??傳統認證加密安全能力評估指標

身份鑒別：對訪問區塊鏈基礎設施系統、網絡和數據的用戶進行身份標識和鑒別，并對身份鑒別信息進行保護。

訪問控制：配置訪問控制策略，嚴格限制不同類型用戶訪問權限。

數據保護：采用密碼學方法確保重要數據在傳輸和存儲中的機密性和完整性；提供對用戶個人信息的授權訪問和合法使用。

密鑰管理：提供對密鑰的全生命周期管理，包括密鑰的安全生成、使用、存儲、備份、替換等。

4.3??安全運維管理能力評估指標

資源監控：監控網絡資源的使用情況，并能對資源使用行為進行必要的限制。

入侵防范：應在關鍵節點處設置入侵防范機制，確保入侵防范機制的升級和更新維護，可記錄攻擊行為信息并提供報警。

惡意代碼防范：應安裝防惡意代碼軟件，并定期進行軟件版本升級和惡意代碼庫更新；可及時發現并修補存在的已知漏洞。

安全審計：確保安全審計范圍和記錄的覆蓋面；對審計記錄提供安全保護；提供審計記錄的統計、分析、查詢等操作。

物理環境安全：確保區塊鏈基礎設施在機房位置、電力供應、防火、防水、防靜電、溫濕度控制等物理環境方面的安全。

業務管理安全：確保在管理制度、人員和技術支持能力、運行維護管理能力、災難恢復預案等管理領域的安全。

5、結束語

基于區塊鏈基礎設施所面臨的傳統和新技術安全風險相融合的復雜安全局面，對其進行針對性的全面安全評估可助力應對和識別區塊鏈基礎設施系統存在的安全風險，提升區塊鏈基礎設施安全水平，保障其上承載的區塊鏈應用乃至整個區塊鏈生態安全，對推動區塊鏈健康高質量發展具有重大意義。

參考文獻

中國信息通信研究院.區塊鏈安全白皮書—技術應用篇(2018版).(2018-09).http://www.caict.ac.cn/kxyj/qwfb/bps/201809/P020180919411826104153.pdf.

查選,孟楠.如何應對區塊鏈基礎設施安全風險？.人民郵電報,2020-01-09(6).

戴方芳,樊曉賀,崔梟飛,等.區塊鏈典型應用架構安全風險和應對分析.信息通信技術,2018,12(06):56-61+68.

RiskanalysisandevaluationofBlockchaininfrastructure

WEILiang,ZHAXuan

(ChinaAcademyofInformationandCommunicationsTechnology,Beijing100191,China)

Abstract：Blockchainhasbecomeahotissueinglobaltechnologyandeconomywithitsanti-tampering,transparencyanddecentralization.Blockchaininfrastructurecarriesvariousblockchainapplicationsonthetopandconnectsnetworkinfrastructureonthebottom,andthereforeitssecurityiskeytothehigh-qualitydevelopmentofblockchain.Thispapersurveystheeffortofglobalgovernments,industriesandstandardizationinstitutionsinblockchaininfrastructuresecurity.Thenitanalyzesthesecurityrisksofblockchaininfrastructureandendsupwiththecorrespondingsecurityevaluationindicatorstoevaluatetheabilityofblockchaininfrastructureintacklingsecurityrisks.

Keywords:Blockchaininfrastructure;securityrisk;evaluationindicator

作者簡介：

魏亮：中國信息通信研究院安全研究所所長，教授級高級工程師，主要從事下一代電信網、網絡架構、下一代互聯網、網絡與信息安全等領域的研究工作；

查選：中國信息通信研究院安全研究所工程師，博士，主要從事區塊鏈安全、物聯網安全、無線網絡安全等領域的研究工作

論文引用格式：魏亮，查選.區塊鏈基礎設施安全風險及評估探索.信息通信技術與政策,2020(2):10-13.

本文刊于《信息通信技術與政策》2020年第2期

Tags：區塊鏈BLOHAIBLOCK區塊鏈的未來發展前景視頻blockchain錢包sealchainblockchain交易所

瑞波幣