美國(guó)政府終于開始涉足區(qū)塊鏈項(xiàng)目，并開始采用新的方式提供安全文件。在此之前，我們已經(jīng)寫了一些關(guān)于這個(gè)主題的文章，并圍繞供應(yīng)鏈做了類似的項(xiàng)目，我們想就如何正確地完成這個(gè)主題提出一些建議。如果實(shí)施得當(dāng)，它將成為美國(guó)人存儲(chǔ)、共享和保護(hù)個(gè)人數(shù)據(jù)的革命性方式，其方式是前所未有的。

?

美國(guó)國(guó)土安全部在征求建議書文件中提出，將為任何人提供80萬(wàn)美元，幫助他們開發(fā)一種新方法，改進(jìn)現(xiàn)有的安全文件，如旅行證件、證件、執(zhí)照等。身份證需要更難以銷毀或偽造，但在必要時(shí)更容易失效。國(guó)土安全部還希望使用這個(gè)ID鏈接到ID基礎(chǔ)之外的輔助數(shù)據(jù)，但也要確保它的安全性，以免被濫用。

除了規(guī)定的要求，我們建議這些額外的功能：

· 匿名的空間，目前的ID（如駕照）形式不必要暴露太多信息，這增加了欺詐和身份盜竊。

· 文件在目標(biāo)方收到之前無(wú)效。有許多方案是在文件交付期間或交付后立即截獲文件，從而犯下身份欺詐罪。

· 文件可以在不擁有該文件本身的情況下無(wú)效。大多數(shù)形式的禁用ID都是物理的，比如在護(hù)照上穿孔。這意味著手頭有一份文件。一旦文檔被盜，就不太可能使其物理失效。然而，對(duì)于數(shù)字身份，情況未必如此。

· 未經(jīng)身份驗(yàn)證而查閱個(gè)人資料，不應(yīng)產(chǎn)生任何資料。每個(gè)身份驗(yàn)證都必須經(jīng)過(guò)授權(quán)，并且擁有數(shù)據(jù)的人應(yīng)該確定在不訪問(wèn)的情況下應(yīng)該提供多少數(shù)據(jù)。

經(jīng)過(guò)身份驗(yàn)證的數(shù)據(jù)訪問(wèn)應(yīng)該產(chǎn)生跟蹤。為了避免濫用受信任的特權(quán)——每當(dāng)有人讀取數(shù)據(jù)時(shí)——應(yīng)該有一個(gè)寫好的跟蹤。所有高度安全的資產(chǎn)都具備這一點(diǎn)。

歷史數(shù)據(jù)不應(yīng)刪除，而應(yīng)增加。大多數(shù)數(shù)據(jù)攻擊包括在數(shù)據(jù)被盜后清除日志。將這種能力作為系統(tǒng)的一個(gè)特性加以消除，將使惡意攻擊變得更加困難。

我們最近完成了一個(gè)用近場(chǎng)通信芯片（NFC）保護(hù)供應(yīng)鏈的項(xiàng)目。這項(xiàng)技術(shù)看起來(lái)非常適合這里。NFC是一種值得信賴的技術(shù)，如今幾乎在所有智能手機(jī)和平板電腦上都可以使用。它已經(jīng)被蘋果支付、谷歌支付、Visa、萬(wàn)事達(dá)卡和其他一些大公司用于支付處理。雖然NFC芯片本身具有真實(shí)性和防偽性，但NFC與區(qū)塊鏈技術(shù)的結(jié)合保證了分散數(shù)據(jù)的安全。

就在2018年9月，NXP半導(dǎo)體公司發(fā)布了一款更安全、更便宜的（NFC 424 DNA）芯片，通過(guò)手機(jī)、平板電腦或其他與臺(tái)式電腦相連的廉價(jià)閱讀器進(jìn)行掃描，每次掃描都會(huì)生成一個(gè)獨(dú)特的/不可破解的代碼。

結(jié)合兩種最新技術(shù)——用于身份驗(yàn)證的NFC DNA芯片和用于數(shù)據(jù)安全保護(hù)的區(qū)塊鏈——可能會(huì)解決RFP文檔中描述的每個(gè)場(chǎng)景。

人們可以通過(guò)NFC芯片在文檔中放置一個(gè)小標(biāo)簽，防止它被復(fù)制。NFC使用了內(nèi)置在芯片內(nèi)部的常用加密算法。美國(guó)護(hù)照也使用類似的技術(shù)，但不幸的是，它來(lái)自上一代，可以被黑客攻擊。

在這里，我們將使用新開發(fā)的芯片，使人們能夠以最大的確定性確保文件的真實(shí)性。新開發(fā)的芯片還具有防篡改功能，這意味著如果有人試圖刪除它，芯片就會(huì)檢測(cè)到它，并在下一次進(jìn)行身份驗(yàn)證時(shí)通知驗(yàn)證服務(wù)。

任何一款最新的智能手機(jī)都可以讀取芯片?？梢允褂靡苿?dòng)應(yīng)用程序?qū)ξ臋n中的芯片進(jìn)行身份驗(yàn)證，并下載與文檔相關(guān)的任何額外數(shù)據(jù)。

該解決方案使用與任何區(qū)塊鏈機(jī)制相匹配的標(biāo)準(zhǔn)身份驗(yàn)證技術(shù)，以確保數(shù)據(jù)永遠(yuǎn)不會(huì)被擦除并始終追加。

有趣的是，文件本身不再需要顯示任何個(gè)人身份。這允許匿名的個(gè)人ID。人們可以對(duì)自己的信息負(fù)責(zé)，并且可以為特定的用戶組提供特定的默認(rèn)訪問(wèn)（例如，在不暴露個(gè)人數(shù)據(jù)的情況下向任何醫(yī)生提供完整的醫(yī)療歷史），而完全拒絕其他人（愛管閑事的人總是在你的業(yè)務(wù)中）任何信息。

不再需要可怕的圖片ID，就像你駕照上的圖片一樣，但是現(xiàn)在可以有20張高分辨率的數(shù)碼圖片，比如說(shuō)，創(chuàng)建一個(gè)失蹤人員的報(bào)告。以這種方式實(shí)現(xiàn)解決方案不僅可以解決假冒和偽造問(wèn)題，而且還將為包括安全通信/消息傳遞、跟蹤、以任何貨幣、esigures等更多在美國(guó)前所未有的規(guī)模的無(wú)限功能打開大門。

如果架構(gòu)合理，它甚至可以為運(yùn)輸安全管理局等機(jī)構(gòu)提供安全的離線模式，因此，互聯(lián)網(wǎng)中斷不應(yīng)阻止機(jī)場(chǎng)正常運(yùn)轉(zhuǎn)。然而，它阻止了運(yùn)輸安全管理局或任何其他機(jī)構(gòu)在沒(méi)有他們?cè)趫?chǎng)或同意的情況下公開所有人的數(shù)據(jù)，并濫用他們的特權(quán)。

隨著我們對(duì)社會(huì)安全數(shù)據(jù)的依賴正在崩潰，區(qū)塊鏈技術(shù)正在發(fā)揮作用。今天，我們發(fā)現(xiàn)自己正面臨一場(chǎng)與千年蟲相似的數(shù)字危機(jī)。