北京时间9月16日下午，由中国国际智能产业博览会组委会主办的2020线上智博会区块链高峰论坛在重庆渝中区JW万豪酒店召开。在论坛上，浪潮集团区块链技术研究院首席架构师王伟兵带来了题为《区块链+标识密码学赋能工业互联网》的主题分享。
(图：浪潮集团区块链技术研究院首席架构师王伟兵)
以下内容来自王伟兵：
我代表浪潮介绍一下区块链在工业互联网的一些经验成果。我相信区块链工业互联网大家很很熟，但标识密码大家可能还不太懂，听我花10分钟介绍大家就知道了。
声音 | 肖磊：能够抓住区块链等新兴科技浪潮的几乎都是民营企业:12月28日，资深金融分析师肖磊在其公众号发文《中国经济的风险依然是民营经济太弱》表示，整体来说，中国的问题，依然是一个如何定位和发展市场经济的问题。过去几十年，如果没有国有企业的基础设施建设，就没有低成本的人口流动、物流体系和电力等资源，但如果没有民营企业，就没有全国性的就业浪潮，以及制造业、高科技等的全面发展。而抓住新一代制造业的，比如华为、大疆、小米等等，也都是民营企业，抓住互联网浪潮的，几乎也都是民营企业，甚至到了最近，关于生命科技，基因、人工智能，区块链等的，大部分也都是民营企业。[2019/12/29]
公钥密码学vs标识密码学
声音 | 浪潮集团董事长孙丕恕：可以运用区块链技术解决企业打假问题:据央广网消息，3月4日，全国人大代表、浪潮集团董事长孙丕恕做客央广经济之声《企业家说》时表示：可以运用区块链技术，从生产到流通到消费形成闭环，解决企业打假问题，比如买茅台最关心真假问题，到时候用手机扫码就知道真假。[2019/3/4]
这是我们所熟悉的在互联网上、区块链上经常用的公钥密码体制，我们可以把公钥想象为用户名，私钥想象成口令。特性就是私钥由用户自动生成，推导为公钥，然后绑定实名标识，标识对人来说实际就是身份证号，对物来说我们就叫标识。公钥密码的特点就是隐私性好，因为你的公钥私钥可以绑很多，匿名交易时谁也不知道你是谁。但一个问题非常复杂，你要建一个很复杂的清单，但一般这套体系比较麻烦。验证也很麻烦，你要先取得别人的公钥。
浪潮集团董事长孙丕恕：区块链等技术不是互联网企业独享的利器，而是所有企业转型发展新动能:国务院官网转发《光明日报》文章，浪潮集团董事长孙丕恕认为，“大数据、区块链、人工智能等技术不是互联网企业独享的利器，而是所有企业转型发展新动能。对于实体经济特别是民营企业、中小企业而言，要加快企业上云，通过人、机、物的互联互通，让来自于生产流程、内部管理和消费市场上的数据动起来、用起来，推动企业转型发展。”[2018/4/17]
标识密码学一个最大的特点，在于公钥是能看的，人类可读的，而密钥是一串乱七八糟的，它自己有代码，所以就不需要数字证书了。私钥里看起来乱七八糟的，但实际上已经包含了你的身份信息。总的来说标识最重要，各种各样的号码都可以当公钥直接用。所以是公钥推导出私钥，所以是可信的第三方生成的。
中国进出口银行山东省分行与浪潮集团签署《质量强区战略合作框架协议》:中国进出口银行山东省分行、浪潮集团在“链湾”签署《质量强区战略合作框架协议》，以此推动市北区质量强区发展战略实施。其内容包括推进区块链等信息技术在质量提升领域的创新应用。[2018/3/19]
我们采用这种标识机制不需要数据库，直接可以由算法代替。因为私钥是由第三方生产，是有一定的隐私性问题的。这是一个简单过程，一个向密钥中心请求公钥，你把标识给它，它就给你私钥，然后你可以进行数字签名或加密。
SM9是我国采用的一种密码标准，由国家密码管理局于2016年3月发布，相关标准为“GM/T004-2016SM9标识密码算法”。
两种密码学的分工
我们可以看一看两种密码学的分工，无论你是用RSA、ECDSA还是SM2都是公钥密码，但是我们的设备建议使用标识密码。
标识密码使用的产业背景，国家级节点是2018年北京、上海、广州、武汉、重庆等5个国家顶级节点正式运行。2019年南京、贵阳等2个灾备节点启动建设。全面融合多个标识体系，标识注册量超过39亿。二级节点已经达到55个，覆盖19省25个行业，包括船舶、集装箱、石化、食品、医疗器械等领域。
我们的产业背景，实际是我们把标识解析、标识密码、区块链加在一起，可以发现我们得到了一个非常漂亮的“铁三角”。
这就是我们浪潮在这一领域做的一些工作，我们首先在北大开源的框架基础上做了一个基础库，做了一些服务器上的工作，包括一些密钥中心，密钥中心可以对所有用户生成SM9密钥，安全性是很高的，我们做了很多工作。同时我们想对区块链进行改造，一般的区块链，从以太坊到超级账本是不支持标识密码的，我们进行了一些改造。实际上改造以后，我们的设备就可以直接写链了，而且是一种很低成本的方式，我们也做了一些案例。
这是一个架构图，我们利用了两种密码学来做这个事，我们构造了一个组织、人、产品到设备到虚拟对象的一整套体系。
这是我们的基础架构，“SM2/SM9+标识解析+区块链”赋能工业互联网。
最后是工业互联网的应用示范，企业注册后可以基于SM2的CA中心建立认证体系，然后再建立一个SM9的密钥生成中心。然后我们做标识的注册生成。完成像这种溯源的扫码，实际是我们的一套产品。SM9标准缺乏类似PKI的跨组织体系，我们也做了一些工作来补齐这个标准，利用标识解析和区块链，实现跨企业的互信。
以上就是我要讲的内容，谢谢大家！
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。