区块链物联网安全模式盘点：优势明显但挑战不容忽视

物联网（IOT）是一种日益复杂的生态系统；它引领着下一代的创新潮流，将会把我们生活中的每一个物品都人性化，同时也会为我们使用的物品带来更高的自动化。

IOT正在把越来越多的东西带入数字时代，在不久的将来，它可能会成为一个价值数万亿美元的行业。要了解人们对物联网的兴趣有多高，只需要检查一下有多少会议、文章和研究报告涉及到物联网，你就能够明白，这种兴趣在2016年达到了狂热的顶点，因为许多人都看到了巨大的机遇，认为IOT有望扩大和改善业务流程并促进增长。

然而，物联网市场的快速发展引起了物联网解决方案数量和种类的激增，随着行业的发展，这就造成了一些现实的挑战，主要是我们迫切需要一种安全的IOT模式来执行常规任务，如传感、处理、存储和通信。要开发这样一种模式绝非易事，需要克服很多障碍和挑战。

我们可以从很多方面对IOT进行分析。从“体系角度”来看，IOT可以分为很多部分：物、网关、网络服务和云服务；从“商业角度”来看，物联网包括平台、连接性、商业模式与应用。无论我们如何描述IOT，各个方面都会包括一点：安全性是最重要的。

安全性的迫切性可以通过一个例子来体现：2016年10月21日，美国遭受大规模DDoS攻击，导致一些著名的服务无法访问，如推特、Netflix和PayPal。原因就是数百万互联网地址和流氓软件发起了大规模进攻。这次流量攻击的来源之一就是IOT设备被Mirai流氓软件感染。这次攻击正值人们对网络攻击的恐惧不断加深以及网络安全漏洞数量增加之际。在那次攻击中，不计其数的物联网设备，如闭路摄像机和智能家居设备被恶意软件劫持，然后被用于攻击服务器。

IOT安全模式面临的挑战

IOT安全面临的最大挑战来自当前物联网生态系统的架构；这种架构都是基于一种中心化模式——服务器／客户端模式。所有设备通过云服务器识别、认证和连接，这些服务器支撑着庞大的处理和存储能力。设备之间的连接必须通过云端来完成，即使这些设备之间只有几步距离。尽管这种计算设备连接模式已经被用了几十年并且目前仍旧被用来支撑IOT网络，但是它将无法应对日益发展的庞大IOT生态系统。

成本是另一个大障碍，尤其是这种中心化模式正在扩大在现有IOT解决方案中的应用。中心化云端，大型服务器厂房和网络设备消耗着高昂的基础设施和维护成本。当IOT设备数量增长到数十亿时，需要处理的庞大通讯量将会让这些成本暴增。即使那些特别的经济和制造挑战被克服，IOT构架的每一部分都将会是一种瓶颈和失败点，都可能颠覆整个网络。

目前中心化IOT模式面临的其他问题还包括：IOT设备的生命周期维护和管理的指导非常有限。此外，IOT隐私问题也非常复杂。同时，物联网技术的应用也在不断扩大和变化——经常涉足未知的水域。除此之外，新的安全技术也需要保护物联网设备和平台不被篡改，也需要解决新的挑战，例如“假冒物联网设备”或者会消耗电量的拒绝睡眠攻击。物联网新安全技术发展面临的另一个挑战性课题就是许多“设备”仅仅使用简单的处理器和操作系统，可能不支持复杂的安全方法。

区块链模式

区块链是一种数据库，可用于维护一种不断增长的数据记录集。区块链在本质上是分布式的，这就意味着没有单一的主机掌控整个区块链。而是，所有的参与节点都有一个区块链副本。区块链也在不断增长——只有数据记录会被添加到链上。

如果有人想要往区块链上添加交易，这个网络的所有参与者都将对其进行验证，而这个过程是通过一种算法来验证这笔交易的有效性。这种“有效性”是由这个区块链系统定义的，各个区块链系统之间可能有所不同。只有当大多数参与者都同意时，这笔交易才是有效的。

然后，已批准的交易会被打包到区块中，然后被发送到所有的网络节点，然后依次对新区块进行验证。每一个连续的区块都包含一种哈希，这是上一个区块的一种独特的指纹。

（编辑：ASP站长网）