11月1日，个人信息保护法正式实施，筑牢信息使用的安全边界、全方位保护个人信息再次成为热点话题。
当前，随着互联网的普及，用户隐私泄露问题正受到高度关注。今年7月，浙江省通信管理局调查称，2019年11月11日，阿里云未经用户同意擅自将用户留存的注册信息泄露给第三方合作伙伴。随后阿里云反馈，已根据公司制度对该事件进行严肃处理，并积极整改。今年热播连续剧《扫黑风暴》版权方发出声明，称《扫黑风暴》送审样片全集版本被曝光网络并在极短时间内广泛传播，已严重扰乱该片正常播放秩序。
当前，全球已逐渐进入数字化时代，数据已成为企业的核心生产要素，任何数据安全事件都有着不小的影响。一件又一件针对用户、企业的数据泄露事件频频发生，让不少人将目光投向了新兴的区块链技术。如何通过区块链特有的防篡改、可追踪、全链路透明等优势，让数据不再“透明”？相关专家对此进行了解答。
区块链具有去中心化的特点
“当前以区块链技术为核心构建的新型IT基础设施，正在从底层架构上改善数据安全的相关问题。”成都信息工程大学区块链产业学院教授何晋说，区块链技术，简称BT（Blockchain Technology），也被称为分布式账本技术，可简单理解为一种“分布式共享数据库”，具有信息公开透明、记录难以篡改、不依赖中介机构的非中心化3个主要特点。
“区块链的主要作用就是让数据可跟踪、可信任，从而推动信息互联网向价值互联网演进。在已运用区块链技术的系统中，无须中心化机构审核，就可以通过自动执行智能合约，来有效解决参与各方的信任问题。”何晋说，基于区块链的系统架构具有去中心化的特点，能够做到防篡改、可追踪、全链路透明等，为解决如网络版权等领域的存证、交易、维权难题，提供了新的路径。国内外许多内容巨头已开始布局运用区块链破解盗版顽疾。
2020年4月9日，《中共中央 国务院关于构建更加完善的要素市场化配置体制机制的意见》对外公布，数据作为一种新型生产要素被写入文件中。而数据要素的高效配置，既需要从交易市场化的角度出发，进行与市场经济改革相配套的数据资源配置体制机制改革；也需要从技术实现的角度出发，提供技术支撑。区块链技术就是数字经济时代的一项重要支撑技术。
今年5月，工信部、国家网信办印发《关于加快推动区块链技术应用和产业发展的指导意见》，进一步明确了区块链行业未来10年的发展目标：到2025年，我国区块链产业综合实力达到世界先进水平，产业初具规模；到2030年，我国区块链产业综合实力持续提升，产业规模进一步壮大。
“指导意见的发布，说明我国区块链发展的顶层设计已基本完成，对行业的整体发展有着重要的指导意义。”何晋说，随着政策力度加大以及区块链技术的不断成熟，区块链在防伪溯源、供应链管理、司法存证、政务数据共享、民生服务等场景中已经初露锋芒。
然而，区块链技术本身仍然面临安全、可信、扩展性等问题。受限于底层技术、场景和商业化等多种因素，区块链目前还没有真正实现规模化落地。
区块链“新贵”IPFS可有效保护数字信息
作为区块链技术领域中比较主流的系统协议，近年来IPFS（InterPlanetary File System）大火了一番。IPFS也被称为“星际文件系统”，它是一个点对点的分布式文件系统协议，你可以把它理解为是一个网络内容存储和共享文件的网络传输协议。
“在IPFS协议中，文件在系统中如何存储、索引和传输都是提前定义好的，也就是将上传好的文件转换成专门的数据格式进行存储；同时IPFS会将相同的文件进行哈希计算，确定其唯一的地址。”何晋说，IPFS与HTTP协议的最大区别在于，HTTP通过域名（网址）去寻找网络中存储的文字、图片、音乐、视频等内容，俗称“网址寻址”；而IPFS是通过文件指纹（哈希值）来寻找网络文件，俗称“内容寻址”。
提到“网址寻址”，我们对其并不陌生。而“内容寻址”则可以理解为当你想看一部电影时，只需要把电影名称输入搜索框，电影就会直接呈现出来，没有一系列复杂操作，更能保证用户的体验感。对此，何晋补充说，当基于IPFS协议的服务器节点发展到一定程度，将会实现没有单点故障，也就是不会出现“404不可访问”等现象，节点间不需要相互信任便可实现数据的快速交换。
在防止盗版及信息泄露方面，IPFS是区块链技术行业的“潜力股”。成都信息工程大学区块链产业学院特聘产业导师陈旭认为，IPFS的主要应用场景有搜索引擎、文件传输、社交媒体、内容平台等。
据了解，存储在IPFS上、经过区块链确权以及额外安全机制保护的安全敏感数据，一旦发现被复制和传播，则可能触动IPFS智能合约，系统会进行文件销毁或警告并同时记录这一错误行为，对后续的追责和追溯提供可信数据。
陈旭认为，在互联网基础设施和底层数据都发展成熟的前提下，IPFS可以有效保护和鼓励内容创作，在版权确权、正版验证等方面可以做到数据可信、版权保护、交易可信，在防止盗版方面可以通过“文件指纹”“文件去重”等技术优先查重、优先保护。
IPFS有望成为信息产业新“风口”
近年来，为响应国家新基建号召，国内电信运营商已建立分布式存储基础设施，阿里云、腾讯云、华为云、浪潮等企业正进场布局IPFS，同时部分专注于去中心化领域的技术服务商也成为了底层技术社区的输出者。
“目前，各大城市的智慧城市建设基础底层架构也大多数采用分布式存储方式，以便上层应用能经受得住庞大的数据流，经过这些年的发展已经形成一定的规模和应用，特别是IPFS的全网算力已具备明显优势。”何晋说，一些互联网科技企业正参与到这一新技术的探索和研究浪潮中。
成都信息工程大学区块链产业学院数字治理研究中心研究员江寅同样认为，IPFS技术作为数字经济时代的重要支撑技术，其研究和应用将在很大程度上满足各行各业对于数据安全的要求，从而实现对企业和百姓数字信息资产的有效保护。“IPFS技术的融合发展将会在政务、金融、医疗、教育、法律等各个行业服务企业和百姓。”他说。
“虽然部分企业也在积极探索和发展市场，但当前需要注意的是，IPFS的优势是相对的，只有当基于IPFS协议的存储节点足够多的情况下才能发挥巨大优势。目前很多实际应用是基于单一生态的分布式存储，所以在存储成本上并没有降低，反而增加了硬件投入成本。这方面还需要政府或头部企业牵头，搭建可信区块链研究与可信分布式存储的统一应用平台。”江寅说。
对此，陈旭也认为，根据IT技术发展规律，要形成规模化应用还需要不断持续研究与实践，包括政府加强政策支持与引导，高校和科研机构加强研究并培育人才，企业要更加前瞻和积极地培育市场。“政府、高校、科研机构和企业要合力构建起人才、理论、技术、市场的生态系统，在新生态中培育‘新物种’并深入应用到日常生产生活中，形成持续的生命力和价值。”他说。
来源：科技日报
