Blockchain在金融之外的第一个重要应用应该是解决物联网的安全问题

物联网网络安全是一个复杂的问题，很多专家都愿意讨论，但并不是很多工程师都不愿意解决这个问题。但作为blockchain，比特币背后的底层技术，寻求一个家外crytocurrency的秘密世界，它可能会发现在提供保障我们的智能工厂，智能家居，以及其他物联网网络的迫切需要的方式其最大的应用。

在2017年Arm TechCon的一次演讲中，爱立信研究部可信计算高级专家Ben Smeets建议将区块链作为解决日益增长的连接设备日益迷宫的任务的解决方案。他说，保护物联网需要工程师重新思考我们对数字身份的看法。我们不能依靠简单的用户名/密码保护来验证人员和设备的ID。想想已经为WiFi路由器提供了不同的Web服务和设备的登录次数，您可以看到随着设备和网络数量的增加，问题变得多么难以控制和不可控制。

Smeets和他在爱立信研究院的团队提出了一种新的方式来查看他们称之为“ID Brokering”的数字ID。“[使用ID Brokering]身份不是凭证本身。它描述了标识符与其凭证之间的联系，“Smeets说。如果您使用Google，Facebook或任何其他单点登录服务，您已经看到了一次登录访问多种服务的便利性。Smeet说，这对人类来说很好，但对设备来说并不是那么重要。更重要的是，只有一个级别的安全性 - 如果某人获得对一个系统的访问权限，他们就可以通过单一登录隐式访问每个系统。这样一个明显的问题是允许像2016Mirai这样的网络攻击发生针对和劫持物联网设备的恶意软件攻击。如果设备只需要一个级别的验证来访问网络，那么如果他们的凭据结账，谁会相信他们没有做他们应该做的事情?

Smeets和他的团队的解决方案不是要在额外的身份验证层上堆积，而是分发它们。这就是区块链的来源。由于区块链通过在所有网络用户和设备上共享的分布式和加密分类帐运行，因此它创建了一个可验证且不易被黑客攻击的身份验证网络。实施区块链后，除非通过整个分类帐验证，否则设备无法访问网络。在这种情况下，像Mirai这样的攻击变得非常困难，即使不是不可能，因为黑客需要修改整个分类帐，而不仅仅是任何一个设备的凭据。

Ericcson Research在今年3月的巴塞罗那2017年世界移动通信大会上展示了这一理念的概念验证。研究人员建立了一个小型WiFi网络，使用区块链认证而不是典型的用户名/密码设置。

其他用例也正在出现。同样在Arm TechCon上发表演讲的还有云端人工智能和机器人创业公司CloudMinds Technology的副总裁兼首席科学家Qiang Li，讨论了他的公司在其云分布式AI平台上使用基于区块链的认证系统。该公司的人体增强机器人智能(HARI)平台是一种人在线人工智能系统，其中人工智能作为机器人或设备的主要控制，但也可以在需要时实时切换到人工智能。例如，执行修复的机器人在不确定如何完成任务时可以将其自身转向人为控制，然后向操作员学习以更好地训练自己以在将来自主地执行任务。

“当你在每个家庭安全中都有一个机器人将是一个问题，”李说。“设备需要通过身份验证才能连接到基于云的AI。”为此，Cloudminds一直在尝试基于区块链的身份验证，以及实现区块链，智能合约的另一项功能，以帮助自动化网络中的任务。

智能合约是自动化任务，仅在分类帐验证其为真实时执行。在典型的网络设备中，B可以被编程为一旦设备A完成其自己的任务就执行任务。很容易，但如果有人开始假装成设备A或开始让设备A告诉B执行它不应该执行的任务，那么安全问题又会发挥作用。想象一下医院网络，其中可以指示设备(如无线输液泵)根据特定条件管理药物或挽救生命的治疗，您可以设想这可能是多么严重的威胁。

“智能合约可以使区块链成为您的操作系统，”李说。不仅可以保护访问AI的设备，还可以使用智能合约保护它们执行的操作。通过实施智能合约，设备的操作必须在整个区块链分类帐执行之前进行验证。

Blockchain的安全应用程序在过去两年中一直在增加。在2017年3月的“超级计算杂志”上，来自天安市Sangmyung大学的研究人员发表了一篇论文，概述了使用区块链技术验证固件更新的方案。在2016年的一篇论文中，新南威尔士大学悉尼计算机科学与工程学院的研究人员详细介绍了利用区块链来保护智能家庭网络的一个使用案例。

也就是说，区块链的实施并非没有挑战。朴茨茅斯大学计算机学院的研究生保罗弗里曼特尔在2017年葡萄牙波尔图举行的物联网，大数据和安全国际会议上发表的一篇论文中概述了实施区块链安全的一些具体挑战。“一个重要的问题是无法在小型设备上处理区块链，”该报说。分类账可能分布在数千个(有一天甚至可能是数万亿))设备和传感器需要大量的代码和处理能力才能无缝工作，而这只是某些设备，特别是旧的物联网设备无法处理的任务。有些人，比如悉尼新南威尔士大学，已就如何解决这个问题提出了自己的建议，例如混合了不同风格的区块链的网络设计。但弗里曼特尔提议创建一个中间件，作为区块链和物联网设备之间的桥梁，将繁重的处理工作卸载到中间件而不是设备本身。

区块链安全性仍处于起步阶段，并没有真正的实施方案进入市场。但是，如果关于物联网安全的谈话已经明确了一件事，那就是物联网带来了一系列新的安全问题，需要一种新的思维方式。也许保护物联网的解决方案不是锁定数字铁门后面的设备，而是让安全性得以分发。