22、IoT安全与区块链技术应用解析-优快云博客

本文链接：https://blog.youkuaiyun.com/wind/article/details/154061057

IoT安全与区块链技术应用解析

1. 身份验证与可验证声明

在租车等场景中，租车机构通常会要求提供身份证明文件，如驾照。而如今，车主可以出示经许可机构验证的声明，而非直接透露实际驾照信息。这种方式不仅能解决大规模数据泄露问题，还能提高不同公司在身份验证过程中获取身份保证的效率，让个人在无需谷歌、脸书等第三方身份提供者参与的情况下，自主决定如何共享和货币化个人数据。

1.1 可验证声明的概念

尽管过去几十年互联网技术有了巨大进步，但数字身份（即声明）由于在互联网上难以验证，很难让人信任。相比之下，护照、驾照等物理凭证在租车或酒店预订时，验证起来要容易得多。为解决数字凭证验证问题，万维网联盟（W3C）于2017年4月首次发起了标准化数字凭证的倡议。

可验证声明包含三个基本术语：实体、主体和声明。实体是具有独立存在的对象，如设备、人、概念或组织；主体是声明所针对的对象；声明是实体针对主体发起的声明。可验证声明的工作方式如下：
1. 发行者（个人、政府、公司等）针对特定主体创建声明。
2. 声明被转移给特定持有者（学生、员工、客户等）。
3. 持有者将声明提交给验证者（雇主、安保人员、网站等）进行验证。
4. 验证者通过注册表（分布式账本、政府ID数据库、员工数据库等）验证声明的真实性。