天网是如何保护区块链数据安全的？.doc

《天网是如何保护区块链数据安全的？.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、天网是如何保护区块链数据安全的？　　天网的4大内容　　①天网安全体检服务：　　建立区块链行业中最专业的安全攻防实验室，为广大交易所/钱包/矿业，提供专业渗透测试服务。　　②天网盾：　　面向区块链行业的敏感数据，提供有效的安全方案，实现数据防泄漏、数据防篡改、数据完整性保障，例如助记词、私钥、APIKey一类的数据。主要使用分布式存储+数据分片+零知识证明+区块链等技术；　　③天网云存储服务：　　通过天网的节点，为各个行业，提供企业级去中心化的云存储SaaS化服务，为企业的数据保存、备份与恢复提供安全、高效、低成本的云存储服务；　　④天网威胁情报库：　　对全球的区块链地址进行为安全监测，为各种数

2、字货币的交易行为提供安全保障，并为各个交易所/钱包开放API；　　1、面向区块链行业的天网安全体检　　RosenBridgeLabs实验室：天网项目将成立RBLabs安全实验室，由RBL完成天网安全体检服务。　　➢使命：聚焦在区块链技术的安全研究；　　➢研究领域：数字资产安全、交易安全、身份安全、钱包安全、矿业安全；　　➢技术方向：攻防演练技术、大数据分析技术、AI、密码学、安全算法、基于硬件的可信计算等；　　➢目标：成为区块链行业第一的安全技术研究机构；　　RBLabs实验室为区块链行业带来的普惠价值：安全体检（渗透测试），安全性不是某时刻的解决方案，而是需要严格评估的一个过程。安全性措施需

3、要进行定期检查，才能发现新的威胁。渗透测试和公正的安全性分析可以使许多交易所重视他们最需要的内部安全资源。　　天网提供的安全体检，包括：漏洞扫描、服务器OS测试、数据库测试、应用系统测试、网元测试。　　　　天网-安全体验服务架构图　　2、天网盾　　天网的数据防泄漏技术，是一项针对个人隐私数据和企业机密数据，进行保护的创新安全技术，我们称之为天网盾。能有效的保护个人的钱包私钥、个人的隐私文件（照片/文档）、交易所用户信息、交易记录等数据，不会被黑客窃取，从而阻止了因为数据泄漏带来的资金损失问题。　　基于数据DNA技术+高强度的密码学技术+去中心化的分布式存储技术，在保障数据的宿主能够正常访问的同

4、时，能让黑客“无数据可偷”。而天网的零知识证明技术，可以最大程度的免去了传统加密技术的“密钥保存命题”。　　　　天网盾的架构　　天网盾的三项核心技术（1）：　　数据智能粉碎技术（Data-Intelligent-Fragmentation）　　天网是通过将原始数据（个人照片、钱包私钥、账号密码、机密文件），进行基于bit位的填充、粉碎、倒倒序的处理之后，以分布式的形式，智能的存储于网络的各个节点中。在实现安全存储的过程中，还使用了数据碎片的加密处理（EncrypTIon）、副本备份（N-Backup）、割本拷贝（N-Copy）等技术手段。　　即使黑客获取了部分数据碎片（FileFragment

5、aTIon）之后，甚至黑客获取了全部的数据碎片之后，都无法进行数据碎片重组，无法独立成文以达到偷窃数据的目的。　　我们称这项技术为数据智能粉碎。（DIF：data-intelligent-fragmentaTIon）。　　假设我们要保护我们一张面额为100元的钞票。以前我们会用最好的保险箱来保存，再用另一个保险箱来保存第一个保险箱的钥匙，如此循环，总总会有一把钥匙多出来无法被保护，这个过程也非常繁琐。现在使用数据智能粉碎技术，我们将这一张钞票，有记忆地但无规律地撕碎成一万个碎片（甚至更多），并将这些碎片散落地存放在不同的房间中，再使用良好的门锁锁上房间的门。同时也存在独特的逆过程的应用，也就是

6、能有效地将这些碎片重新拱凑成为一张可以使用的100元钞票。这样即使有窃贼偷到一些碎片，甚至全部碎片，也不能还原成同一张可使用的钞票。天网盾的三项核心技术（2）：　　零知识证明安全机制（Zero-Knowledge-Proof）　　天网在数据碎片的重组过程，运用了零知识证明的安全机制（ZKP:Zero-Knowledge-Proof）。这项技术的基本目的是确保数据的宿主才能开启重组算法，以保障数据的主权。这项技术是天网团队自主研发的创新技术，相比传统的密钥加密技术，零知识证明的机制，可以允许宿主无需保存密钥（Key）。　　这样一来，宿主可以不用再考虑密保存的问题，同时避免了“用一个保险箱锁住另一

7、把保险箱的钥匙”的尴尬。　　例如冷钱包应用中私钥（PrivateKey）保存困难和麻烦。继续用100元的例子，刚刚我们把钞票分成了万分有余，也能够将他重新拼凑起来。但在什么情况下计算机会执行这一项操作，让操作者者获得这100元呢？只有当我们的零知识证明技术，通过一些常规的认证，如瞳孔、指纹等，和一些非常规认证（也就是零知识证明的创新技术），承认操作发出者是钞票的宿主，才会将干万的碎片从安全房间中取