區塊鏈第三方檢測
1. 區塊鏈技術在健康監測設備中的應用是怎樣的
Lifechain已研發基於區塊鏈的健康檢測設備的商城LifeX，嵌入Lifechain的預設應用，運用智能合約自動將採集的健康數據上傳，Lifechain會自動匹配相應KB給採集者，投資者可采購鋪設這類醫養設備，大量採集健康數據。
2. 區塊鏈是什麼
區塊鏈是什麼
區塊鏈是什麼，很多人對於區塊鏈是什麼東西來的，是不太清楚的，甚至有一些人是沒有聽說過的，其實區塊鏈是一種常見的，我為大家整理好了區塊鏈是什麼的相關資料。
區塊鏈是什麼1
說到區塊鏈，不得不提它的孿生兄弟——比特幣。
時光倒流回整整11年前。2008年 11月 1 日，世界正籠罩在金融危機的巨大陰影中。那天，一位自稱「中本聰」的神秘極客群發了一封電子郵件。
郵件中附著一篇論文，標題是：「比特幣：一個點對點電子現金系統」。
中本聰在郵件中說，他正在研究一種新的電子現金系統，這種系統完全是點對點的，無須任何可信的第三方。大約半個月後，中本聰又馬不停蹄地公布了比特幣系統的源代碼。
2009年1月3日，一個有趣的發明橫空出世。中本聰在伺服器上生成了第一個比特幣區塊，這就是所謂的「比特幣創世區塊」。從此，比特幣系統正式開張。
說到這里，不妨停下來想一想，咱們在現實生活中是怎麼進行現金交易的。
假設你向朋友借了1萬塊錢，並答應一個月後還錢，你可能會選擇用銀行卡轉賬還款。銀行負責在你的存款賬戶中減掉1萬塊，在你朋友的存款賬戶中增加1萬塊。
在這里，銀行是負責記賬的機構。你之所以選擇銀行轉賬，潛在原因是你相信它比較可靠，會幫你把1萬塊錢轉給朋友。
可是，在數字世界裡，發明一套貨幣，就是另一回事了。
比特幣游戲的幕後英雄
首先，中本聰希望點對點直接交易，繞開銀行這個第三方。這個問題好辦，那就不設銀行唄，用戶通過一套獨特的機制自己發行貨幣，相互之間直接交易。
但這又帶來另一個問題，沒有銀行作為可靠的中介負責記賬，用戶又相互不認識，怎麼保證交易時沒人耍賴呢？
比如，在數字世界裡，電子文件可以輕松復制，10塊錢的數字貨幣，動動滑鼠復制粘貼10次就變成100塊，豈不亂套了？
解決這個問題，就需要提供一個讓大家互相信任的機制。
比特幣系統採用的方法是，讓所有交易過程都按照時間順序公開透明地記錄下來，這些記錄是永久性的，不能篡改。這樣就沒辦法做一些偷偷摸摸的事了。
憑借這些機制，比特幣系統成功運轉起來。
這個系統以數據塊為單位存儲數據，這就是區塊（Block）。大約每隔10分鍾，就會有新的區塊增加上去。每個區塊都記錄著比特幣的詳細交易過程，而且帶著時間戳。不同區塊之間按照時間順序、通過某種演算法相連，這就是鏈（Chain）。
它們合起來，就被稱為「區塊鏈」（Blockchain）。
就這樣，區塊鏈伴隨比特幣的誕生，落地生根了。如果說比特幣是受到矚目的台前明星，區塊鏈就是負責在底層技術上提供信任機制的幕後英雄。
記賬方式的全新變化
雖然身居幕後，區塊鏈的才華很快被挖掘出來。
用專業術語來講，區塊鏈是一種分布式賬本技術。要想理解它，咱們還是舉個最簡單的例子吧。
假設原來你家是這樣記賬的：你和爸爸、媽媽分別有一個賬本，你們各自記各自的花費，每個月底一起統計家庭總開銷。
但爸爸喜歡買煙，媽媽喜歡屯化妝品，你喜歡買零食，你們可能都會有意無意地少記幾條，有時還會在賬本上塗改。所以月底核對賬本時，總是和家裡的實際支出有點出入。
為了改變這種情況，你們重新買了一個新賬本，你和爸爸、媽媽三人共同用一個新賬本記賬，並且互相提醒、監督，一起核對每一項花費。
同時你們還約定，一旦把花費核對清楚記上去後，就不許塗改和刪掉。嘗試了幾個月，你們發現這個共同賬本和家裡的實際支出吻合多了。
區塊鏈就屬於第二種記賬方式。上面的小故事告訴我們，它至少有這么幾大特長或好處。
首先，它是去中心化的，以前由單方維護的資料庫，變成了多方共同維護，大家憑借共識一起寫入數據，沒有誰可以單獨控制數據。
其次，它讓大家從各記各的賬，變成共同記賬，這帶來數據的一致和公開透明。
此外，區塊鏈只允許寫入數據，不允許刪除和修改，這樣可以防止數據被偷偷篡改。
陌生人之間的彼此信任
在現實中，很多場景比家裡怎麼記賬可復雜多了。而且，金融交易、業務處理的若干環節大都由素不相識的人操作，怎麼讓大家互相信任呢？
這就輪到區塊鏈大展身手了。別忘了，它可以從底層技術上提供讓大家互相信任的機制。
比如，平時去菜市場買東西，你可能會擔心魚蝦、蔬菜是否安全。有的公司從中看到商機，把養殖戶和魚塘的數據搬到區塊鏈上。這樣你就能知道買的魚來自哪個魚塘，會吃得更加放心。
再比如，朋友圈經常會出現為重病患者籌款的鏈接，在捐款時，你可能多少有些顧慮：患者情況真實嗎？捐款真能送到病人手裡嗎？
為了消除這些顧慮，有些互聯網公益機構用上了區塊鏈，讓你清清楚楚地查看捐款的使用步驟。假如審核發現患者情況不屬實，區塊鏈系統將自動把捐款退還你的賬戶。
未來，區塊鏈可以給我們的生活帶來哪些改變？
可以想像的是，當社會的各個領域廣泛用上了區塊鏈，它將成為信息時代的重要基礎設施，能解決很多當前令我們頭疼的事兒。
比如，區塊鏈將使無數信息的孤島被「鏈」在一起，看病不必因為換個醫院就重復檢查，創業者不必為了辦一個手續跑多個部門；很多交易不再需要第三方擔保，消費者不再擔心押金無法退還，創作者不必擔心作品被盜用卻一無所得……
區塊鏈是什麼2
從學術角度來解釋，區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。區塊鏈本質上是一個去中心化的資料庫。
這么解釋，很多人還是看不懂，那麼我做一個簡單的比喻。
假設環境：假如你們家裡有個賬本，讓你來記賬。在以前，就是爸爸媽媽把工資交給你，讓你記到賬本上。中間萬一你貪吃，想買點好吃的，可能賬本上的記錄會少十幾塊。
這只是舉一個例子，我相信小時候大家可能都想從爸爸媽媽的口袋裡拿點錢來花。
用區塊鏈解決問題的方法：
如果用全家總動員的方式記賬，上述說的問題就不會有了，因為你在記賬，你爸爸也在記賬，你媽媽也在記賬，他們都能看到總賬，你不能改，爸爸媽媽也不能改，這樣想買煙抽的爸爸和想貪吃的你都沒辦法啦。
功能的「區塊鏈」
它不僅可以記錄每一筆交易，還可以通過編程來記錄幾乎所有對人類有價值的事物：出生和死亡證明、結婚證、所有權契據、學位證、財務賬戶、就醫歷史、保險理賠單、選票、食品來源以及任何其他可以用代碼表示的事物。
每個區塊就像一個硬碟，把以上這些信息全部保存下來，再通過密碼學技術進行加密。這些被保存的信息就無法被篡改。
區塊鏈系統每10分鍾會檢驗期間產生的所有數據（比如交易記錄以及該區塊何時被編輯或創建的記錄等），並將這些數據儲存在一個新的區塊上，這個區塊會與前一個區塊連接，從而形成一根鏈條。每個區塊都必須包含前一區塊的相關信息才能生效。
區塊鏈的特點
1、異常安全：
不同於公司或政府機構擁有的集中化資料庫，區塊鏈不受任何人或實體的控制，數據在多台計算機上完整地復制（分發）。
與集中式資料庫不同，攻擊者沒有一個單一的入口點，數據的安全性更有保障。
2、不可篡改性：
一旦進入區塊鏈，任何信息都無法更改，甚至管理員也無法修改此信息。
一個東西一旦出現就再也沒法改變，這種屬性對於人類目前所處的可以更改、瞬息萬變的網上世界而言意義重大。
3、可訪問：
網路中的所有節點都可以輕松訪問信息。
4、無第三方：
因為區塊鏈的去中心化，它可以幫助點對點交易，因此，無論您是在交易還是交換資金，都無需第三方的批准。
區塊鏈本身就是一個平台。
區塊鏈技術是指一種全民參與記賬的方式。所有的系統背後都有一個資料庫，你可以把資料庫看成是就是一個大賬本。目前是各自記各自的賬。
由於沒有中心化的中介機構存在，讓所有的東西都通過預先設定的程序自動運行，不僅能夠大大降低成本，也能提高效率。而由於每個人都有相同的賬本，能確保賬本記錄過程是公開透明的。
區塊鏈技術是比特幣的底層技術，比特幣在沒有任何中心化機構運營和管理的情況下，多年運行非常穩定，沒有出現過任何問題，所以有人注意到了它的底層技術，把比特幣技術抽象提取出來，稱之為區塊鏈技術，或者分布式賬本技術。
根據西班牙最大銀行桑坦德發布的一份報告顯示，2020年左右如果全世界的銀行內部都使用區塊鏈技術的話，大概每年能省下200億美元的成本。這樣的數據足以說明「區塊鏈」給傳統金融領域帶來的巨大變革和突破。
雲計算通常定義為通過互聯網來提供動態易擴展且經常是虛擬化的資源，但是提供雲計算平台的往往是一個中心化機構。而區塊鏈組成的網路一般是沒有特定的機構，所以區塊鏈更接近分布式計算系統的定義，屬於分布式計算的一種。
區塊鏈的未來發展和應用場景
1、數字身份
很多人開各種證明時會遇到「證明我媽是我媽」的窘境，有了區塊鏈，就再也不用擔心了。
原來我們的出生證、房產證、婚姻證等等，需要一個中心節點，大家才能承認。一旦跨國，合同和證書可能就失效了，因為缺少全球性的中心節點。
區塊鏈技術不可篡改的特性從根本上改變了這一情況，我們的出生證、房產證、婚姻證都可以在區塊鏈上公證，變成全球都信任的東西，當然也可以輕松證明 「我媽是我媽」。
2、衛生保健
簡單說就是利用區塊鏈建立有時間戳的通用記錄存儲庫，進而達到不同資料庫都可提取數據信息的目的。
例如你去看病，不用換個醫院就反復檢查，也不用為報銷醫保反復折騰，可以節省時間和開銷。
3、旅行消費
例如我們經常會用攜程、美團等app來尋找並下單入住酒店和其他服務，各個平台從中獲得提成。
而區塊鏈的應用正是除去中間商，並為服務提供商和客戶創建安全、分散的方式，以達到直接進行連接和交易的目的。
4、更便捷的'交易
區塊鏈可以讓支付和交易變得更高效、更便捷。區塊鏈平台允許用戶創建在滿足某些條件時變為活動的智能合約，這意味著當交易雙方同意滿足其條件時，可以釋放自動付款。
5、嚴把產品質量關
假如你買了一個蘋果，在區塊鏈技術下，你可以知道從果農的生產到流通環節的全過程。在這其中有政府的監管信息、有專業的檢測數據、有企業的質量檢驗數據等等。智慧的供應鏈將使我們日常吃到的食物、用到的商品更加安全，讓我們更加放心。
6、產權保護藝術
創作者把自己的作品放在區塊鏈上，有人使用了他的作品，他就能立刻知道。相應的版稅也會自動支付給創作者。
區塊鏈技術既保護了版權，也有助於創作者更好更直接地向消費者售賣自己的作品，而不再需要發行公司的協助。
區塊鏈是什麼3
區塊鏈的優勢
去中心化，它不需要第三方的介入，實現點對點的交易、協調和協作。因為數據通過演算法分布在各個節點，而且有獨特的驗證機制，因此沒有任何一個機構或個人可以實現對全局數據的控制，由於是分布在各個節點，因此任一節點停止工作都不會影響系統整體運作，這種去中心化的網路將極大地提升數據安全性。系統中的數據由具有維護功能的各個節點共同維護。
開放性，系統除了各方的私有信息被加密外，區塊鏈的數據對所有人公開，任何人都可以通過公開的介面查詢區塊鏈數據和開發相關應用，因此整個系統信息高度透明。
區塊鏈的用武之地
區塊鏈一種開放、透明、分散和安全的技術，這種技術的革命運用於互聯網中。對於醫療保健，輿論監管，生態檢測等數據敏感的領域，能防止數據被篡改，保證數據的真實性。
總之，區塊鏈並不僅僅只是虛擬幣一種方式，它的優勢會在很多行業領域起到重要的作用
3. 區塊鏈中的數據存儲通過什麼完成超級伺服器可信第三方
你好，區塊鏈中的數據存儲通過什麼完成超級伺服器可信第三方？區塊鏈的主要角色是扮演 可信第三方，如搭建基於區塊鏈的交易中心、數據中心等。 現有中心化方式建立一套公共資料庫或者說建立多個企業資料庫的連接，呈現出費用高、低效率、安全性低等缺陷。通常需要找到一個具有公信力的社會組織、權威的政府部門、或者是被認可的第三方行業的領軍企業，來建立一個中心化的資料庫，通過互動服務來完成數據的存儲、交換和共享。在這種場景下，每個企業自己也有自己相關聯的資料庫系統，不同資料庫之間的一致性、同步性需要與擁有共享資料庫的第三方反復確認核驗，甚至人工驗證，導致共享數據的產生與復用的流程比較復雜和低效。另外，由於所有數據放在所謂權威的第三方，自然就存在外部攻擊、內部員工竊取數據的風險，而一旦這個權威的中心伺服器癱瘓就會導致所有與之相連的外部業務中斷。這實際上是目前互聯網服務商特別是巨頭目前面臨的潛在挑戰，同時也是一顆定時炸彈。而區塊鏈的核心能力是提供一致的賬套，利用區塊鏈技術替代這個第三方互聯網服務巨頭的角色，讓多家企業使用同一套記賬系統，記錄同一個賬本， 鑒於區塊鏈資料庫的一致性、歷史的不可篡改，可以簡化和變革業務流程，保護數據完整性，提高業務的運營質量與管理效率。並且某一個節點癱瘓時，也不會造成整個業務的中斷。請參考！
4. 區塊鏈應用有哪些
區塊鏈行業增長潛力巨大 五大方面推動技術健康發展
區塊鏈基本概況分析
區塊鏈(Blockchain)技術作為以去中心化方式集體維護一個可靠資料庫的技術方案，具有去中心化、防篡改、高度可擴展等特點，正成為繼大數據、雲計算、人工智慧、虛擬現實等技術後又一項將對未來產生重大影響的新興技術，有望推動人類從信息互聯網時代步入價值互聯網時代。
美國、日本和歐盟一些國家和地區紛紛將區塊鏈發展上升為國家重要發展戰略，大力推動區塊鏈技術研發和應用推廣。我國亦高度重視區塊鏈技術創新與產業發展，在IT等企業的共同參與下，涌現出了一大批新企業、新產品、新模式、新應用，區塊鏈在金融、政務、能源、醫療等行業領域的應用逐步展開，正成為驅動各行業技術產品創新和產業變革的重要力量。
區塊鏈發展分為三個階段，分別是以比特幣為代表的加密數字貨幣以及相關金融基礎設施應用的區塊鏈1.0，以智能合約為代表的區塊鏈2.0，目前正在逐步走向基於區塊鏈技術且更為復雜的智能合約深入應用的區塊鏈3.0階段。
上半年區塊鏈投融資統計分析
2016年以來，我國區塊鏈領域投融資頻次和金額急劇增加。據前瞻產業研究院發布的《中國區塊鏈行業商業模式創新與投資機會深度分析報告》統計數據顯示，2018年上半年，區塊鏈領域融資額約107億，較2017年同期同比增長率達1426%;區塊鏈領域的投融資事件數量達到205件，預計今年區塊鏈領域的投資又將迎來一個高峰。
從中國區塊鏈領域投融資輪次分布來看，初創期投資輪次(B輪以前)佔比超過95%，有多行業先行者共同參投，大多數企業還在跑馬圈地。
2014-2018年上半年區塊鏈區塊鏈投融資統計及增長情況
數據來源：前瞻產業研究院整理
我國高度重視區塊鏈技術的發展應用。在政策、技術、市場等多重力量推動下,區塊鏈創新步伐不斷加快,與雲計算、大數據、物聯網等技術深度融合,探索應用的范疇也由數字資產向供應鏈管理、智能製造、工業互聯網、社會公益、版權保護等更多領域延伸拓展。
五大方面努力推動區塊鏈技術健康發展，促進數字經濟高質量發展
1、深入研究把握區塊鏈技術和產業發展趨勢。密切關注國際發展前沿動態,共同推進區塊鏈相關技術和產業研究,推動規范區塊鏈發展行業行為,營造良好的發展環境。
2、加強區塊鏈核心技術能力建設。
建立健全骨幹企業、高等院校、研究機構之間的協同推進機制,引導IT企業加強技術儲備,加快突破關鍵核心技術,提升區塊鏈性能、效率、安全性。
3、支持開展區塊鏈領域的創業創新
鼓勵區塊鏈企業與用戶單位開展跨界融合,指導行業組織建立公共服務平台,支持第三方機構開展區塊鏈服務評估檢測,推動豐富區塊鏈的行業應用,服務實體經濟轉型升級。
4、積極構建完善區塊鏈標准體系
加快推動重點標准研製和應用推廣,逐步構建完善的標准體系。積極對接ITU、ISO等國際標准組織,實質性參與更多國際標准化工作,積極貢獻更多「中國力量」。
5、加快完善區塊鏈發展政策環境
支持有條件的企業進行應用創新和模式創新,引導和鼓勵企業、高校和科研院所聯合培養區塊鏈發展所需專業人才。支持符合條件的區塊鏈企業享受國家支持軟體產業和中小企業發展的稅收優惠政策。
產業規模較小但增長潛力巨大
區塊鏈經濟當前處於爆發期前夜。金融行業應用相對廣泛，其他行業的應用也進入了探索研發階段。預計2017年至2022年間，區塊鏈直接市場價值將由4.1億美元增長到76.8億美元，復合年均增長率為79.6%，預計2020年各類基於區塊鏈的延伸業務將達到1000億美元。
行業應用領域不斷拓展
金融行業率先應用區塊鏈技術,並已有較多的金融應用落地;醫療行業是區塊鏈應用重要領域，能夠更好保護隱私，提高服務質量和管理效率;社會鑒證對於區塊鏈的需求迅速攀升，用以解決因信息不對稱導致的證明問題;區塊鏈技術在通信、供應鏈等其他領域的應用迅速拓展。
5. 區塊鏈技術的應用中商品防偽溯源的表現形式是什麼
重慶金窩窩分析區塊鏈技術中防偽溯源表現形式如下：
商品防偽追溯：藉助區塊鏈技術，實現品牌商、渠道商、零售商、消費者、監管部門、第三方檢測機構之間的信任共享，全面提升品牌、效率、體驗、監管和供應鏈整體收益。
6. 如何檢測區塊鏈智能合約的風險等級高低
隨著上海城市數字化轉型腳步的加快，區塊鏈技術在政務、金融、物流、司法等眾多領域得到深入應用。在應用過程中，不僅催生了新的業務形態和商業模式，也產生了很多安全問題，因而安全監管顯得尤為重要。安全測評作為監管重要手段之一，成為很多區塊鏈研發廠商和應用企業的關注熱點。本文就大家關心的區塊鏈合規性安全測評談談我們做的一點探索和實踐。
一、區塊鏈技術測評
區塊鏈技術測評一般分為功能測試、性能測試和安全測評。
1、功能測試
功能測試是對底層區塊鏈系統支持的基礎功能的測試，目的是衡量底層區塊鏈系統的能力范圍。
區塊鏈功能測試主要依據GB/T 25000.10-2016《系統與軟體質量要求和評價（SQuaRE）第10部分：系統與軟體質量模型》、GB/T 25000.51-2016《系統與軟體質量要求和評價（SQuaRE）第51部分：就緒可用軟體產品（RUSP）的質量要求和測試細則》等標准，驗證被測軟體是否滿足相關測試標准要求。
區塊鏈功能測試具體包括組網方式和通信、數據存儲和傳輸、加密模塊可用性、共識功能和容錯、智能合約功能、系統管理穩定性、鏈穩定性、隱私保護、互操作能力、賬戶和交易類型、私鑰管理方案、審計管理等模塊。
2、性能測試
性能測試是為描述測試對象與性能相關的特徵並對其進行評價而實施和執行的一類測試，大多在項目驗收測評中，用來驗證既定的技術指標是否完成。
區塊鏈性能測試具體包括高並發壓力測試場景、尖峰沖擊測試場景、長時間穩定運行測試場景、查詢測試場景等模塊。
3、安全測評
區塊鏈安全測評主要是對賬戶數據、密碼學機制、共識機制、智能合約等進行安全測試和評價。
區塊鏈安全測評的主要依據是《DB31/T 1331-2021區塊鏈技術安全通用要求》。也可根據實際測試需求參考《JR/T 0193-2020區塊鏈技術金融應用評估規則》、《JR/T 0184—2020金融分布式賬本技術安全規范》等標准。
區塊鏈安全測評具體包括存儲、網路、計算、共識機制、密碼學機制、時序機制、個人信息保護、組網機制、智能合約、服務與訪問等內容。
二、區塊鏈合規性安全測評
區塊鏈合規性安全測評一般包括「區塊鏈信息服務安全評估」、 「網路安全等級保護測評」和「專項資金項目驗收測評」三類。
1、區塊鏈信息服務安全評估
區塊鏈信息服務安全評估主要依據國家互聯網信息辦公室2019年1月10日發布的《區塊鏈信息服務管理規定》（以下簡稱「《規定》」）和參考區塊鏈國家標准《區塊鏈信息服務安全規范（徵求意見稿）》進行。
《規定》旨在明確區塊鏈信息服務提供者的信息安全管理責任，規范和促進區塊鏈技術及相關服務的健康發展，規避區塊鏈信息服務安全風險，為區塊鏈信息服務的提供、使用、管理等提供有效的法律依據。《規定》第九條指出：區塊鏈信息服務提供者開發上線新產品、新應用、新功能的，應當按照有關規定報國家和省、自治區、直轄市互聯網信息辦公室進行安全評估。
《區塊鏈信息服務安全規范》是由中國科學院信息工程研究所牽頭，浙江大學、中國電子技術標准化研究院、上海市信息安全測評認證中心等單位共同參與編寫的一項建設和評估區塊鏈信息服務安全能力的國家標准。《區塊鏈信息服務安全規范》規定了聯盟鏈和私有鏈的區塊鏈信息服務提供者應滿足的安全要求，包括安全技術要求和安全保障要求以及相應的測試評估方法，適用於指導區塊鏈信息服務安全評估和區塊鏈信息服務安全建設。標准提出的安全技術要求、保障要求框架如下：
圖1 區塊鏈信息服務安全要求模型
2、網路安全等級保護測評
網路安全等級保護測評的主要依據包括《GB/T 22239-2019網路安全等級保護基本要求》、《GB/T 28448-2019網路安全等級保護測評要求》。
區塊鏈作為一種新興信息技術，構建的應用系統同樣屬於等級保護對象，需要按照規定開展等級保護測評。等級保護安全測評通用要求適用於評估區塊鏈的基礎設施部分，但目前並沒有提出區塊鏈特有的安全要求。因此，區塊鏈安全測評擴展要求還有待進一步探索和研究。
3、專項資金項目驗收測評
根據市經信委有關規定，信息化專項資金項目在項目驗收時需出具安全測評報告。區塊鏈應用項目的驗收測評將依據上海市最新發布的區塊鏈地方標准《DB31/T 1331-2021 區塊鏈技術安全通用要求》開展。
三、區塊鏈安全測評探索與實踐
1、標准編制
上海測評中心積極參與區塊鏈標准編制工作。由上海測評中心牽頭，蘇州同濟區塊鏈研究院有限公司、上海七印信息科技有限公司、上海墨珩網路科技有限公司、電信科學技術第一研究所等單位參加編寫的區塊鏈地方標准《DB31/T 1331-2021 區塊鏈技術安全通用要求》已於2021年12月正式發布，今年3月1日起正式實施。上海測評中心參與編寫的區塊鏈國標《區塊鏈信息服務安全規范》正處於徵求意見階段。
同時，測評中心還參與編寫了國家人力資源和社會保障部組織，同濟大學牽頭編寫的區塊鏈工程技術人員初級和中級教材，負責編制「測試區塊鏈系統」章節內容。
2、項目實踐
近年來，上海測評中心依據相關技術標准進行了大量的區塊鏈安全測評實踐，包括等級保護測評、信息服務安全評估、項目安全測評等。在測評實踐中，發現的主要安全問題如下：
表1 區塊鏈主要是安全問題
序號
測評項
問題描述
1
共識演算法
共識演算法採用Kafka或Raft共識，不支持拜占庭容錯，不支持容忍節點惡意行為。
2
上鏈數據
上鏈敏感信息未進行加密處理，通過查詢介面或區塊鏈瀏覽器可訪問鏈上所有數據。
3
密碼演算法
密碼演算法中使用的隨機數不符合GB/T 32915-2016對隨機性的要求。
4
節點防護
對於聯盟鏈，未能對節點伺服器所在區域配置安全防護措施。
5
通信傳輸
節點間通信、區塊鏈與上層應用之間通信時，未建立安全的信息傳輸通道。
6
共識演算法
系統部署節點數量較少，有時甚至沒有達到共識演算法要求的容錯數量。
7
智能合約
未對智能合約的運行進行監測，無法及時發現、處置智能合約運行過程中出現的問題。
8
服務與訪問
上層應用存在未授權、越權等訪問控制缺陷，導致業務錯亂、數據泄露。
9
智能合約
智能合約編碼不規范，當智能合約出現錯誤時，不提供智能合約凍結功能。
10
智能合約
智能合約的運行環境沒有與外部隔離，存在外部攻擊的風險。
3、工具應用
測評中心在組織編制《DB31/T 1331-2021 區塊鏈技術安全通用要求》時，已考慮與等級保護測評的銜接需求。DB31/T 1331中的「基礎設施層」安全與等級保護的安全物理環境、安全通信網路、安全區域邊界、安全計算環境、安全管理中心等相關要求保持一致，「協議層安全」、「擴展層安全」則更多體現區塊鏈特有的安全保護要求。
測評中心依據DB31/T 1331相關安全要求，正在組織編寫區塊鏈測評擴展要求，相關成果將應用於網路安全等級保護測評工具——測評能手。屆時，使用「測評能手」軟體的測評機構就能准確、規范、高效地開展區塊鏈安全測評，發現區塊鏈安全風險，並提出對應的整改建議
7. BIM+區塊鏈，讓城市建設更智慧
這篇文章，我們聊聊區塊鏈和建築行業的結合及應用。
在開始正文之前，先解釋一下BIM的概念。
BIM (Building Information Modeling) 建築信息模型化。美國國家BIM標准裡面對BIM做了如下的解釋：
(1) 以數位化方法表達一個設施的物理和功能特性。
(2) 一個共享的知識資源。
(3) 分享跟這個設施相關的信息，在設施的整個生命周期中為所有的對策提供可靠依據的過程。
(4) 在建設項目的不同階段中，各參與者經由在信息模型中嵌入、提取、更新和修改信息，以支持與反應各自職責的協同作業。
建築業是當今全球范圍最大的行業之一，未來依然將是世界經濟增長的關鍵驅動力。
建築業在我國國民經濟中的地位舉足輕重。國家統計局數據顯示，2020年我國國內生產總值為 101萬億 元，其中建築業總產值為 26萬億 ，佔比超過 25% 。
建築業是一個古老的行業，早在2000多年前的古人就修築了萬里長城、古埃及的金字塔這樣的宏偉工程。但是發展至今，建築業的整體管理水平和效率依然很低，其主要原因大概可歸結為以下五點：
1）項目的一次性；
2）組織的鬆散性和臨時性；
3）管理的碎片化；
4）合作的多方性和低效性；
5）生產過程的非標准化和非工業化。
以上原因帶來的問題也顯而易見：
1） 信任缺失 ，由於項目的一次性、組織的臨時性、合作的多方性，帶來不可避免的信任缺失。
2） 效率低下 ，由於組織的鬆散型和臨時性，生產過程的非標准化和非工業化，高耗低效，整個建築行業施工企業的利潤水平平均只有3%左右
3） 風險可控性弱 ，由於缺乏系統性的標准化管理體系、管理碎片化，導致工程延期、設計變更、費用索賠幾乎每個項目都不可避免。
國內建築信息化經歷了三個階段，目前正處於第三階段：
第一階段： 設計信息化 ，90年代「甩圖板」工程推動國內 CAD 技術應用的普及；
第二階段： 企業信息化管理 ，2005年計算機輔助管理問題解決實現項目和企業管理信息化；
第三階段： 全生命周期信息化 ，2015年BIM 技術的應用助力建築業全生命周期信息集成。
1.為何要在建築領域實施BIM？
住建部 在《 住房城鄉建設部關於印發推進建築信息模型應用指導意見的通知 》中對BIM應用的意義有詳細解釋，指導意見指出： BIM要為產業鏈貫通、工業化建造和繁榮建築創作提供技術保障。也就是說BIM是建築業工業化轉型的技術基礎 。
2.BIM具體能幹什麼？
1）實現建築全生命期各參與方在同一多維建築信息模型基礎上的數據共享；
2）支持對工程環境、能耗、經濟、質量、安全等方面的分析、檢查和模擬；
3）為項目全過程的方案優化和科學決策提供依據；
4）支持各專業協同工作、項目的虛擬建造和精細化管理。
3.建築工業化的意義
1）工業化生產的材質和裝配式的建造方式更容易形成一套規范化系統，確保產品品質；
2）裝配式建築的大部分構件均在工廠完成，整體交付比傳統建築快 30%~50%；
3）裝配式建築現場以干法作業為主，可有效減少能源消耗以及環境污染，低碳環保；
4）裝配式建築由於其可拆除的特性還可以實現重復利用；
5）裝配式建造成本的下降空間就目前而言，遠高於傳統建築，後期運維費用更低，全生命周期具有更大的成本優勢。
建築工業化轉型已成為國家級戰略
住建部等各部位近年來陸續出台多項促進建築業工業化、數字化、綠色建造、智能建造的重要政策。
2021年3月，國務院發布了《十四五規劃和2035年遠景目標綱要》，綱要明確提出要 發展智能建造，推廣綠色建材、裝配式建築和鋼結構住宅，建設低碳城市的發展目標 。
4.建築業BIM數字化的重要意義
大力發展建築工業化、數字化、智能化升級，加大智能建造在工程建設各環節應用，實現建築業轉型升級是建築業乃至國家近10到20年的戰略目標。因此，BIM數字化技術在本次建築業轉型升級過程中必將起到基礎性重要作用。
建築工業化轉型的方向是 標准化+工廠化+裝配式 ，BIM解決的是這個過程中的 數字集成及可視化 問題。
雖然BIM是建築業工業化轉型過程中不可或缺的技術，但是它並不能有效解決生產關系的問題，比如協作多方之間的信任、效率、復雜體系下的碎片化管理等問題。
而解決信任、協作、效率、復雜體系下的碎片化管理恰恰是區塊鏈技術的天然優勢，能夠很好的與BIM技術形成互補。
因此我們說： 工業化生產（BIM支持）+數字化協作（區塊鏈支持）+大數據決策（AI技術)=智慧建造
我們把建築全壽命周期分為規劃設計、建造、運維三個階段來舉例說明
1.規劃設計階段
跨部門協作審批將是區塊鏈技術應用的主要場景。
規劃設計階段的特點是行政監管角色多，協作審批手續多，區塊鏈技術的去中心化特徵恰好適配此類場景，可以極大的提高協作審批效率（多地政府已開始了區塊鏈政務審批系統的試點）。
我們假設規劃設計階段的監管單位有發改委、國土、交通、住建、水利等，再者相關單位包括建設單位、規劃設計等咨詢單位，他們在區塊鏈上都有各自的節點，並且各自都有自己的信息化管理系統。
當咨詢單位創建好第一階段的BIM概念模型（比如適用於項目建議書），並載入GIS信息、規模、佔地、造價等各項經濟指標，將模型數據上區塊鏈。
BIM概念模型及項目建議書經建設單位確認後，由建設單位向發改委啟動審批手續，區塊鏈智能合約自動發起所有審核流程。
發改委通過密鑰訪問區塊鏈上BIM概念模型，必要時載入周邊基礎設施的BIM模型及GIS信息，分析該項目是否符合城市發展總體規劃及項目的可行性，將審批結果上區塊鏈，智能合約自動將審批結果的數據文件發送回建設單位。
同樣，建設單位啟動土地預審相關手續辦理，智能合約啟動，國土部門通過密鑰訪問區塊鏈上的BIM佔地模型，並進行審查，將審批結果上區塊鏈，智能合約將批復結果的數據文件發送回建設單位。
與此同時，任何監管部門都可通過密鑰驗證發改委、國土等部門審批結果的真實性。
隨著後續可行性研究、初步設計、施工圖設計不斷對模型的完善，發改委、國土、交通、住建等行業監管部門隨時可以通過密鑰訪問區塊鏈上該項目的BIM模型數據，實時監測項目有沒有違規設計、建造。
所有審批工作的流程在線上自動運行，但不再是基於一個中心化的平台，而是基於去中心化的區塊鏈技術，可有效降低協作成本，提高協作效率，並保證數據的隱私和安全。
2.建造階段
同樣我們假設施工單位、監理單位及其他第三方咨詢機構在區塊鏈上也有自己的節點，也都有自己的信息化系統，那麼他們都可以通過密鑰訪問區塊鏈上該項目的BIM模型數據。
我們簡單地把建造過程分為計劃、采購、生產、驗收、支付幾個環節。並且假設模型和施工階段的WBS分解結構是一一對應的。
· 計劃環節：
承包人可以通過Office系列的Projec軟體，或者國內廣聯達的斑馬進行計劃編制，將計劃數據文件導入區塊鏈上的BIM模型，BIM模型就有了4D的進度可視化屬性（如Autodesk系列的InfraWorks可展示），數據中還可以包括資源、資金等計劃。所有參建方都可以基於該BIM模型同步開展項目管理。
· 采購環節：
建築行業具有高度分散和復雜的供應鏈體系，供應商和承包人的合作可能是臨時性的或者一次性的，因此信任較難建立、協作效率較低。
我們先說區塊鏈是如何解決交易的信任問題的。
區塊鏈是用智能合約來完成交易的，比如對於買方，交易之前智能合約首先檢測買方數字錢包（央行數字人民幣）的余額（抑或者銀行授信、擔保額度）是否滿足交易標的，如果滿足則鎖定，當買方驗收並簽收了賣方的貨物後，智能合約將鎖定的數字人民幣點對點自動匯入賣方的數字錢包。
因此區塊鏈解決的並不是買賣雙方的互信問題，而是信任已經不再是問題了。
建築工程中砂石材料用量大，而且采購頻繁、來源分散，是建材供應鏈中最不易掌控的材料之一。
我們假設承包人在料倉中安裝了攝像頭，承包人的采購系統通過攝像頭檢測出料倉余料低於預定的閾值（計算機視覺識別技術），系統調用計劃數據（Project導入BIM模型的數據）發現未來的用量需求大於料倉總容量，則啟動智能合約自動完成砂石料的訂單，甚至可以從多個供應商中選擇價格最低的。
砂石料供應商不需要加入任何系統，只需要在區塊鏈節點上創建自己的賬戶就可以完成與承包人的自動化交易協作。
在運輸過程中，供應商將運輸車輛或船舶的GPS位置通過IOT硬體實時上區塊鏈，承包人的采購系統就可以通過密鑰實時追蹤到貨物的位置，系統可以對材料供貨時間是否對生產計劃造成影響進行分析（搜索演算法），以便重新啟動智能合約進行補救。
每一批材料的采購批次、到貨時間都可以寫入BIM模型對應的位置並寫入區塊鏈賬本，智能合約將提醒監理單位按材料到場批次組織驗收或試驗檢測工作。
系統可以把項目經理從繁雜的訂單、詢價、賬務處理中解脫出來，更好的投入到更重要的事項上。
· 生產環節：
生產過程必然離不開人和設備。
工業化的一個必然的結果就是效率和質量的提高，而人和設備的過程行為質量將決定產品質量的形成過程。
因此過去以結果為導向的施工過程管理必然要轉向工業化的以過程為導向的施工管理，那麼每一個分項工程由哪些個班組生產，對每一組混凝土的施工配合比參數進行實時（IOT硬體）監測並寫入BIM模型對應的位置，同時將這些數據寫入區塊鏈賬本，永久保存、不可篡改，生產過程的所有數據應該真實、可信。
我們假設大型構建由吊裝設備進行安裝，再假設如果在暴雨天氣、或者風力超過六級的情況下不適合吊裝作業，那麼吊裝設備通過IOT硬體（或者網路通訊）感應到這種極限狀態後，區塊鏈智能合約將提醒現場管理人員將設備恢復到安全狀態，直至危險狀態解除。
生產過程中每一台設備運行的油耗、用電將通過IOT硬體進行監測，並將這些數據寫入區塊鏈賬本。
區塊鏈智能合約自動對耗能進行碳排放指標計算（GBT 51366-2019），一旦發現碳排放超過了核定指標，自動在碳交易市場購買新的指標。
前面提到的所有生產設備上的IOT硬體都無需接入參建各方的系統，參建各方只需要通過設備的密鑰就可以進行數據訪問。也許這個密鑰被設備開發商設計成了一個客戶端（如APP），那麼參建各方只需要安裝一個客戶端就可以訪問設備生成的所有數據。
· 驗收環節
我們假設混凝土構建的強度由試驗設備（IOT硬體）將數據直接寫入BIM模型對應的位置，並寫入區塊鏈賬本。
構建的外觀尺寸、鋼筋數量或許可以利用三維激光掃描設備生成點雲，與BIM設計模型進行比對，可以根據質量檢驗評定標准精確計算出蜂窩麻面的百分比，驗收精度將遠高於人工計算的精度，寫入BIM模型的對應位置和區塊鏈賬本。
所有參與驗收的人員和數據寫入區塊鏈賬本後永久保存，不可篡改。
假如發生質量問題，區塊鏈上的賬本記錄就像按時間順序排列的一筆流水賬，從當前記錄開始一直向前追溯，誰驗收的？誰製造的？誰運輸的？誰采購的？誰供應的一目瞭然。
· 支付階段：
隨著數字人民幣的正式發行，並且支持可編程性，當數字人民幣進入工程款支付領域後，可以說每一筆工程款的去向已基本固定，都可以在區塊鏈進行追蹤，根本不可能發生工程款挪用現象。那麼當工程質量經過驗收合格，符合智能合約設定的條件，則自動觸發智能合約點對點的支付操作。不再經過銀行，還可以降低企業的財務成本。
因此根據基本建設程序的規定，未來資金未落實的項目必然得不到開工審批，獲得開工審批的項目，承包人、專業分包人、材料供應商甚至勞務人員再也無需擔心拖欠工程款的問題了。
當BIM模型與實體建築物實施錨定，實現數字資產化後，數字資產的所有權在區塊鏈就可以實現流動。
我們假如一個實體工程構件在業主尚未支付工程款以前的所有權還暫時保留在承包人手裡，當一個承包人資金出現困難，恰好區塊鏈上的BIM數字資產（錨定了實體工程構件）證明了一定的未來收益（業主未來支付的一筆工程款），那麼承包人完全可以將這部分數字資產的所有權進行抵押貸款，智能合約可以鎖定未來業主支付的那一筆工程款，用於承包人贖回該筆數字資產的所有權。
3. 運維階段
在運維階段很好的一個場景就是設備與設備之間的智能交互。
我們假設一台無人駕駛的巡邏車通過計算機視覺識別系統發現公路上瀝青路面的一處缺陷，觸發智能合約啟動另外一台瀝青路面維修車，該維修車同樣用智能合約自動下單采購所需要的瀝青混合料修復材料，並自動行駛至缺陷處完成修復，在此過程中只有少量的或者根本無需人的干預。
綜上所述，區塊鏈技術+BIM可以更好地實現智慧建造，反過來BIM模型又可以作為區塊鏈技術的數據儀表盤，隨著IOT硬體的不斷涌現（尤其在運維階段），數據的不斷填充，模型的不斷刷新，維度越來越飽滿，所見即所得，區塊鏈+BIM將會成為一個更加智慧的智慧建造決策系統。
文章中我們列舉了規劃設計、建造、運維三個階段中一些點的應用，而現實中的應用場景遠不止這些例子，這些例子也僅僅起到以點帶面的探討。
文章中提到的所有技術都是現今已有的或是已經實現的功能（如區塊鏈政務系統、供應鏈追蹤，質量溯源等），欠缺的只是把這些技術整合起來，就像區塊鏈技術原本也不是一項新技術，而是把分布式存儲、非對稱加密、共識演算法等計算機現有技術整合起來，成就了這一偉大發明。
也許有人會說，BIM正向設計在我國建築行業還未普及，基於BIM的4D、5D數字化建造管理才開始普及，此時探討區塊鏈技術+BIM的智慧化建造是不是為時過早？
而我想說的是，
BIM的概念早在1975年美國喬治亞理工大學ChuckEastman博士就提出了，2002年Autodesk公司正式提出BIM理念和技術，從3D的可視化開始已經發展到了今天8D的概念。
區塊鏈技術也是早在2008年由中本聰提出，至今除了數字貨幣，在其他非數字貨幣領域也有了極為廣泛的應用。
就像人工智慧技術，
1956年由計算機專家約翰·麥卡錫首次提出，但一直受限於計算機技術和硬體止步不前，直至2012年的ImageNET挑戰賽中視覺識別准確率達到95%以上，超越人眼的極限，在突破了計算機硬體和技術限制之後人工智慧技術的應用迎來了大爆發，才有了近年來我們手機中美顏相機、語音識別、智能推送等生活應用的集中爆發。
所以說，任何一項技術，在它大規模應用爆發前，能量一直在積累，這是一個必經的過程。一方面可能是技術、硬體的限制，另一個很重要的原因就是懂得人太少、參與的人太少，一旦大家都懂了、都會了，這種爆發力就會自然而然的蓬勃出來。
就像我們在不停地吹一個氣球，總有一天它會炸開 。
如果你也對區塊鏈應用感興趣，搜索微信公眾號「 Candy鏈上筆記 」，我們一起前行。
8. 區塊鏈最近出了什麼事
最近有一個詞。
它經常出現在網路上，
看到這個詞很神奇，
但是我經常不知道到底是什麼意思。
這個詞叫做
「區塊鏈」
最近，「區塊鏈」再次被公開命名。
什麼是「區塊鏈」？
從學術角度來看，區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的一種新的使用模式。
區塊鏈本質上是一個去中心化的資料庫。
解釋一下這個。
很多人還是不能理解。
假設環境：
解決區塊鏈問題的方法：
如果用全家總動員記賬，上述問題就不存在了，因為你記賬，你爸記賬，你媽記賬。他們都能看到總賬，你改不了，你爸爸媽媽也改不了。所以你幫不了想買煙的爸爸，也幫不了貪心的爸爸。
也就是說，區塊鏈
這個分布式數字賬本
記錄了所有發生過的事情
系統一致認可的交易。
每個區塊都是一個分類賬。
它不僅可以記錄交易信息
還有更多功能。
多功能「區塊鏈」
每個區塊就像一個硬碟，上面的信息全部保存，然後用密碼術加密。這些保存的信息不能被篡改。
看來是這樣
區塊鏈有一些超級技術特性。
區塊鏈的特點
1.異常安全：與公司或政府機構擁有的集中式資料庫不同，區塊鏈不受任何人或實體的控制，數據完全復制(分布)在多台計算機上。與集中式資料庫不同，攻擊廳空者沒有單一的入口點，因此數據的安全性更有保障。
2.不可篡改性：一旦進入區塊鏈，任何信息都不能被更改，即使是管理員也不能修改這些信息。事情一旦出現，就無法改爛跡變。這一屬性對於人類所處的多變、瞬息萬變的網路世界具有重要意義。
3.可訪問性：網路中的所有節點都可以方便地訪問信息。
4.沒有第三方：因為區塊鏈的去中心化，可以幫助點對點的交易。所以，無論是交易還是資金交換，都不需要第三方的認可。區塊鏈本身就是一個平台。
區塊鏈的未來發展和使用場景
到底是什麼樣的？
多看新聞。
更多新聞
1.數字身份
很多人在開各種證明時都會遇到「證明我媽是我媽」的窘境。有了區塊鏈，再也不用擔心了。
我們的出生證明，房產證，結婚證等原件。需要一個中心節點，大家才能認出來。一旦跨國，合同和證書可能會因為缺乏全球中心節點而失效。
區塊鏈技術不可改變的特性從根本上改變了這種情況。我們的出生證、房產證、結婚證都可以在區塊鏈上公證，成為全世界都信任的東西。當然，也可以很容易證明「我媽是我媽」。
2.衛生保健
簡單來說，就是利用區塊鏈建立一個帶有時間戳的通用記錄庫，從而達到從不同資料庫中提取數據信息的目的。比如去看病，不用換醫院就可以重復檢查，不用為了醫保報銷翻來覆去，可以節省時間和費用。
3.旅遊消費
比如我們經常用攜程、美團等app尋找並下單酒店等服務，各平台從中獲取傭金。區塊鏈的使用就是去除中間商，為服務商和客戶創造一個安全、去中心化的方式，從而達到直接連接和交易的目的。
4.更方便的交易
區塊扮歷瞎鏈可以讓支付和交易更加高效便捷。區塊鏈平台允許用戶創建在滿足特定條件時變得活躍的智能合同，這意味著當雙方同意滿足他們的條件時，可以釋放自動支付。
5.嚴格控制產品質量。
如果你買一個蘋果，在區塊鏈的技術下，你可以知道從果農生產到流通的全過程。有政府監管信息、專業檢測數據、企業質檢數據等等。智能供應鏈將使我們的日常食品和商品更安全，讓我們更放心。
6.產權保護
相關問答：區塊鏈是什麼意思?
區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型使用模式。區塊鏈，是比特幣的一個重要概念。
它本質上是一個去中心化的資料庫，同時作為比特幣的底層技術，是一串使用密碼學方法相關聯產生的數據塊，每一個數據塊中包含了一批次比特幣網路交易的信息，用於驗證其信息的有效性（防偽）和生成下一個區塊。
區塊鏈在公共管理，能源，酒店經營，交通等領域都與民眾的生產生活息息相關，但這些領域的中心化特質也帶來了一些問題，可以用區塊鏈來改造。
去中心化的完全分布式DNS服務通過網路中各個相互之間的點對點數據傳輸服務可以實現域名的查詢和解析，可以用於某些重要的基礎設施的操作系統和固件沒有被篡改，可以進行監控軟體的狀態和初始，發現不良的篡改，並確保使用了物聯網技術的系統所傳輸的數據沒用經過篡改。
以上內容參考網路-區塊鏈
9. 區塊鏈項目測試靠譜嗎
答案：區塊鏈項目測試可以是靠譜的，但也要考慮測試流程和測試方法。解釋原因：區塊鏈技術作為一種新興技術正在得到越來越多的關注和應用，區塊鏈項目的測試也是非常重要的一環，是保證項目成功的必要環節。由於區塊鏈項目的復雜性和安全性，測試需要花費大量宴態的時間和精力，並且需要非常嚴謹的測試流程和方法。如果測試人員缺乏必要的專業技能，測試流程失誤或測試方法不當，很知祥清容易出現問題和漏洞，甚至會導致項目失敗或者造成損失。拓展內容：當前區塊鏈項目測試面臨各種挑戰和困難，例如不斷涌現的新技術和新應用場景、項目本身的復雜性和安全性、測試環境的不穩定等搭前。針對這些問題，需要採用科學合理的測試方法和工具，保證測試結果的准確性和有效性，從而發現並修復項目中存在的缺陷和漏洞。此外，測試還需要與開發和運維等環節緊密配合，形成一整個測試體系，加強測試流程和測試策略的完整性和一致性。