区块链:浪潮集团王伟兵：标识解析、标识密码、区块链是构成工业区块链的三个技术要素 | 世界区块链大会·武汉

作者：

时间：1900/1/1 0:00:00

2020年12月5日上午9点，2020世界区块链大会·武汉正式在武汉国际会展中心开幕。大会由巴比特主办，并得到了武汉市政府、江汉区政府、武汉市经信局、中国信通院等部门单位的大力支持。

浪潮集团区块链技术研究院首席架构师王伟兵曾表示，作为一种新技术，区块链在工业互联网领域，赋能价值更大。王伟兵在本次大会的演讲中同样强调了区块链在工业互联网领域的应用。

在题为《工业区块链与工业互联网》的主题演讲中，王伟兵提到，工业区块链更强调人与设备、设备与设备的协作，用标识密码学算法替换区块链的现有公钥密码学算法，使区块链更适合于工业领域。标识解析、标识密码、区块链是构成工业区块链的三个技术要素。

以下是巴比特整理的演讲全文：

感谢大会的邀请，我来分享一下我在工业区块链领域的一些认识和一些成果。我们认为区块链用于工业领域和工业互联网领域，它应该有一些跟传统区块链不一样的地方。互联网分成两个阶段，过去的10年和未来的10年，过去的10年是消费互联网，未来的10年是工业互联网。工业互联网有这样的认识，有的时候翻译成产业互联网，实际上我们认为它的内涵是一致的。

动态 | 重庆市与浪潮集团签署合作协议将在渝设立浪潮区块链产业总部:17日，重庆市人民政府与浪潮集团签署全面深化战略合作协议。据协议，浪潮集团将在渝设立西部运营总部、工业互联网西部总部、浪潮区块链产业总部和浪潮研究院，建设新一代信息技术创新应用产业基地，持续深化健康医疗大数据、大数据智能化人才培育、金融大数据、中新数据通道等领域合作。（重庆日报）[2019/12/18]

我们来分析一下消费互联网、工业互联网它有什么区别，一般来说消费互联网是连接人的，人和组织的链条，也包括人和人的链条。工业互联网加了一个元素就是物。工业互联网，物的因素要更多。我们比较一下消费互联网的几个特点，它整个是用DNS整个互联网的构建，全球有13个分节点；但是工业互联网进入了标准解析。消费互联网实际上有两个阶段，它最开始上到网站，都是明文的，但是现在的互联网上传不是明文的，引入了一些数字证书体系，做了互联网安全的收集。在这个问题上，在这两者工业互联网也有自己的一个方案。

介绍一下消费互联网的密码和技术，在互联网应用需要公钥。这个有一个例子，为了我知道是谁，为了建立信任，需要做设计。这是我们在互联网在区块链应用的一项技术。它的特点，比如说私钥到公钥到实名标识，由于它是云绑定的，所以往往会建一个数据库来管理文字和技术，CA中心来保存，你的公钥你身份的关系，是用数据库来完成。它的私钥和公钥是随机的，但是它是非常依赖互联网的，它的管理机制是非常复杂的。每一家网站每年都要支付一个数字证书的配置，就是因为它很复杂。互联网的管理对象都是人，但是在工业互联网它的用户是设备，所以说工业互联网有自己的一个认识。

浪潮集团董事长孙丕恕：区块链等技术不是互联网企业独享的利器，而是所有企业转型发展新动能:国务院官网转发《光明日报》文章，浪潮集团董事长孙丕恕认为，“大数据、区块链、人工智能等技术不是互联网企业独享的利器，而是所有企业转型发展新动能。对于实体经济特别是民营企业、中小企业而言，要加快企业上云，通过人、机、物的互联互通，让来自于生产流程、内部管理和消费市场上的数据动起来、用起来，推动企业转型发展。”[2018/4/17]

其实我说这个特性的意思是，我们在工业互联网领域，应该有自己的独特之处。在消费者互联网，把一个域名翻译成IP地址。在工业互联网用的就是解析体系，当然工业互联网不是简单的增加DNS加上解析，变成物的标识解析。而是一个耦合的，我们到底是不是使用物联网。这个就是很多人对标识体系不是很认识，比如说bbs.360.cn/newindex.php，bbs代表三级域名，360代表二级域名，cn代表顶级域名。后边的编码就是一个商品的编码，一个数字对象的编码。可以看出两者的对比。

金色财经现场报道丨浪潮集团董事长孙丕恕：区块链技术可解决产品溯源的问题:金色财经记者现场报道，今日，在博鳌亚洲论坛“再谈区块链场”中，浪潮集团董事长孙丕恕表示：能买的起茅台的人很多，但是喝到真的不多。怎么解决这个问题？为了防伪费了很多的劲，我们后来在逐步实践中，发现可以用区块链技术解决产品溯源的问题。[2018/4/10]

这个图看一下，二级节点是55个，那个是85个。对于标识解析，国家已经建了一套机制，这套机制是什么呢？其实换成技术语言，大家可能看不懂是什么意思，换成技术语言的话，二级节点，各个运营商，联通、电信、移动每个省都有DNS红线，它底下是企业内网。系统管理员知道他是一些企业级的服务系统。实际上标识解析也是这样，只是它的运营方法不一样。现在标识解析刚刚推广，有一些量化的指标。这是一个标识解析。

中国进出口银行山东省分行与浪潮集团签署《质量强区战略合作框架协议》:中国进出口银行山东省分行、浪潮集团在“链湾”签署《质量强区战略合作框架协议》，以此推动市北区质量强区发展战略实施。其内容包括推进区块链等信息技术在质量提升领域的创新应用。[2018/3/19]

这里介绍一个算法，这个算法在密码学界已经用到了，这里有一个标准。它是一个叫标识密码学，翻译成身份，基于身份的密码学。标识密码学它的私钥，比如说你的身份证号、手机号，它的公钥是算出来的，是随机的，是用你的私钥推导出来的。标识密码它的私钥肯定就是你的标识，你的身份，你的ID。因为它已经实名了，比如说你的邮箱账号它已经是私钥了，不需要证书了。所以说可以看它的一个特点，标识就是一个公钥，由公钥推导出私钥来。它是不需要数据库的，你的私钥是由哪一家企业——无论是设备的使用企业还是设备的生产企业——就以这个企业为一个可信的第三方。我们只要知道这个私钥是哪一个KJC开头的，我们就可以验算，它实际上用算法代替了数据，我们认为它很适合于智慧城市、工业互联网、大量设备的场景。有一个设备，有一个手机号，就可以证明。做一个人脸识别，发一个验证码验证，确认私钥之后，就可以做数字签名。要是别人给你出签名，别人给你加密，用你的标识来加密，根本不用问你。

浪潮集团进军区块链:据了解，浪潮集团也正式进军区块链，利用区块链技术，重构企业结算流程。[2018/1/23]

我们公钥密码很多的内容是SM2，在这一些要求很多很高的环节下，它是可以的。SM9是公布的一个标准，一个算法。SM这两个词是商密的意思，工业互联网是用商密。然后我们把公钥密码和标识密码用到工业互联网领域，公钥适合于人，企业有一个编码，企业的密钥还是传统的公钥。但是设备我们用标识密码。

构成工业区块链的三个技术要素，标识解析、标识密码、区块链。上面有两个特点，标识是分两种，跟DNS不一样，DNS只对计算机做解析，互联网的解析是有两种解析对象，一种是矿泉水贴了一个码，这个就是被动标识解析。主动的载体就是设备、机床，或者说现在的一个生产线，叫主动标识载体。SM9是面对主动标识载体，一户一码一密钥。

怎么实现呢？用传统的SM9+标识解析+区块链赋能工业互联网。实施的时候我们已经自建了这套体系，原来叫签章、数字签名，把它的证书导过来，但是设备做这种加强，工业互联网安全，要有一个密钥生成中心，就是SM9+KGC。有人说要自动的去下单，有的时候是一个数字对象。然后标识解析，某一个工业互联网区块链是上层，密码学是底层，支撑标识解析，支持工业互联网，支持我们一些应用。

这是我们浪潮在工业区块链方向的工作，我们在开源Gmssl库为基础进行改造增强，现在开源的资源比较少，实现支持SM9的TLS双向认证。向服务器证明你的身份。我们改造了一个库，让他支持TLS，在这个协议上基础上来证明是可用的。我们把现在的区块链进行改造，支持SM9的密钥，有的区块链是支持商密算法，默认算法应该是SM2，我们改变区块链算法，支持SM2。为此我们也做了一些对SM9的改进，这是应用的一个场景，生产线上带光电传感的需要改造，基于安卓的一致性很好的场景。

接下来，我们更细节来说说SM2、SM9，贯穿了组织、人、产品、件、设备的一套机制，包括认证，也跟标识解析进行打通。SM9也好，KGC也好，它的算法，国家标准不能面面俱到，主私钥的安全性很高。发你给你会担心，所以SM9有两个问题，一个是主私钥的安全，我们想把主钥划到多个节点去。以安全多方计算，把密钥拆分多个，协作在一起才可以，黑客攻击一两个节点没有用。节点归不同的人管。

这是我们对工业互联网、工业区块链的理解，区块链要分成两级，一级链、二级链，可以按行业、区域来搭建，这样它的性能更好，它满足个性化的要求程度更好。这是我们这套体系的一个逻辑，前面讲的一套方法，企业去实施，它对搭建CA、SM9的KGC，下一步就是把这些设备放到标识解析上去，可以做一些扫码认证，设备和认证身份，普通的商品可以利用手机扫码认证商品是不是真的。最后一个就是要解决跨企业的、跨组织交叉认证的问题。