密码学身份验证,一文了解

  目前，金融领域引入了基于密码学的货币，密码学身份验证,一文了解主要用于证券交易、金融衍生物和供应链金融。一般情况下，这些密码学身份验证领域的工作需要大量的重复对账和查账，有时还需要重做。这些工作都具有一定的复杂性，稍有不慎就会引发各种争端。基于密码学的身份验证以区块链系统为依托，能够使用户完全掌握自己的身份信息。这是一种更加直接的体验，省去了以往先解锁信息，然后才能获得各种接入服务的繁复步骤。区块链系统中的身份验证是一种非常特别的方式，因为区块链中的密钥提供了唯一的验证信息，但是，如果不同的服务有不一样的密钥，那又会变得繁琐起来。假如，你为了安全起见，给家里的门设置了六把锁，而且要根据门的方向和人的出入日期来选择特定的钥匙。这个系统的安全性确实在一定程度上得到了保障，但仍然漏洞百出。

  第一，黑客会根据用户密钥的难易度推断用户资产的价值，密钥太过于复杂，反而会刺激黑客们的好奇心；第二，密钥越复杂，需要用户记忆的密码串就越多，如果不小心将密码忘记，那用户遭受的损失就等同于被盗了。但区块链领域的身份验证可以完美地解决上述问题，因为它致力于信息安全解决方案和身份验证，其中就包括数据和服务入口。2015年12月，有一对新人举行了婚礼，有趣的是，两人的婚礼现场既没有司仪，也没有父母，甚至没有法律的约束，因为婚姻合同是他们自己拟定的，有效期是42个月。如此自由的协议，在法律约束下肯定是不可能完成的，而在区块链系统中却得以实现。于是，Bitnation出现了，它是一个致力于身份验证的组织。该组织推广无边界化的模式，并建立了一个“电子国度”。为了将这样的声明合法化，它已经成功建立了一套属于自己的服务和工具。或者在未来的某个时期，各个实体国家将会承认以区块链为基础的虚拟国家，并允许公民用区块链身份来代替国民身份。密码学身份验证除了Bitnation, CryptID也是一种以区块链为基础的身份识别系统。它可以应用于门禁系统之中，同时解决安全和方便实用的问题。门禁系统的重要性不言而喻，几乎所有的学校、机场、工作间和政府机关大楼都需要安全度高的门禁系统。就拿政府机关的门禁系统来说，虽然其安全性颇高，但建造这样的系统所花费的资金、浪费的资源也是巨大的，而且基本都是以中心化数据库为核心。如果黑客背后有政府级后盾的支持，这样的门禁系统恐怕也不能保证不被攻破。市面上大多数门禁系统都是基于磁条科技，对技术有所了解的人就可以伪造磁条。而CryptID的出现正好可以克服门禁系统的上述缺点，它是一个开源系统，起源于“黑客马拉松竞赛”，这个竞赛的目的是建立无需授权的去中心化账本。CryptID系统有几大特点。（1）降低成本。身份认证记录包括很小的照片和指纹信息，一般不会超过KB级。改程序并不复杂，可使用公证通（Factom）将已经记录的数据写入区块链，并进行加密，然后在比特币区块链中进行时间标记；还可以利用各种设定方法，包括各种身份认证方法。CryptID的所有数据都是去中心化存储，不需要在本地运行任何服务器或核心系统，而且能够做到可以随时随地访问。区块链会随时存储所有的数据，并能在互联网的任何一个地址对身份进行确认。（2）加固安全性。区块链系统采用了比特币那样的多重签名地址模式，保证了不会有单个用户具有其他任何用户身份信息的情况。这也决定了没有人可以轻易将其破坏，用户的密钥也可以和自己的卡绑定。例如，可以将指纹与照片匹配，给用户提供一种额外的防护。数据可以分布在多个不同的电脑，这就杜绝了一家独大的现象发生，避免了腐败，而且用户的身份数据几乎无法被篡改。而传统的身份识别方式无一不是依靠中心化模式，这就很容易遭到攻击和修改。以往的身份验证只需要一个步骤，那就是用身份证进行验证。而CryptID的验证则需要三个要素，即唯一的身份标识、密钥和用户自身的指纹。（3）自由度强。用户信息并非一定要保存在一个带照片的身份认证中，这些数据也可以保存在一个很小的空间里。条件允许的情况下，我们可以将其隐藏在手机的APP中。

  另外，我们可以使用智能手机来转移光学信息，一般情况下，一个扫描器或摄像头扫描的编码是它的转移凭据。当然，CryptID并不是第一个以区块链为基础的去中心化解决方案。CryptID和Bitnation的最大区别就是，前者的各种身份由一个组织来授权给用户，并提供使用；而后者是一种绝对平等，且无从属身份的系统，彻底将第三方去除。只不过，Bitnation在使用时必须使用户随时处于在线状态，所以它的应用领域相对狭窄。CryptID的开源性质使它获得更广泛的应用，几乎适用于绝大多数安全系统中。区块链的不可修改性、身份存储和抵挡攻击的潜能都是巨大的，Bitnation有一天将会成为国家发行和认证的替代方案，也可以节省很大一笔开销。