為了滿足用戶對數(shù)據(jù)隱私保護的更高要求,增強鏈上信息的隱私性和安全性,為鏈上用戶間的數(shù)據(jù)協(xié)作提供便利,紙貴信云(Z-BaaS)企業(yè)級區(qū)塊鏈云
為了滿足用戶對數(shù)據(jù)隱私保護的更高要求,增強鏈上信息的隱私性和安全性,為鏈上用戶間的數(shù)據(jù)協(xié)作提供便利,紙貴信云(Z-BaaS)企業(yè)級區(qū)塊鏈云服務平臺全新上線了基于區(qū)塊鏈的零知識證明解決方案,提供對數(shù)字信息的隱私保護驗證服務。
在“數(shù)據(jù)即石油”的信息時代,數(shù)據(jù)中所包含的信息需要流通才能釋放潛在的價值。但同時數(shù)據(jù)中也包含著許多用戶隱私,一旦被泄露將帶來難以估計的損害。
怎么才能既讓信息開放流通,又能確保數(shù)據(jù)安全,防止隱私泄露呢?對此,區(qū)塊鏈助力下的數(shù)據(jù)治理有望成為保障數(shù)據(jù)安全流通的信息基礎(chǔ)設施。
區(qū)塊鏈可追溯、不可篡改等技術(shù)特點,配套相應的密碼學技術(shù),能夠使數(shù)據(jù)歷史完整透明、數(shù)據(jù)權(quán)屬清晰可控、身份保護措施安全完備,進一步保障數(shù)據(jù)安全流通。其中,密碼學技術(shù)中的零知識證明,正是滿足關(guān)注數(shù)據(jù)隱私的特定業(yè)務需求的關(guān)鍵。
什么是零知識證明?
零知識證明是基于密碼學的一種算法。可以在不暴露原始信息的情況下,對原始信息中部分信息的有效性進行驗證,能夠保護數(shù)據(jù)的隱私,同時保證信息證明的安全可靠。
Z-BaaS零知識證明解決方案能夠?qū)崿F(xiàn)對鏈上信息的隱私保護驗證,降低信任成本,消除隱私泄露的后顧之憂。
該方案通過對數(shù)據(jù)信息生成隱私證明,能夠在不暴露完整數(shù)據(jù)信息的前提下,驗證數(shù)字信息中部分內(nèi)容的有效性。在保護數(shù)據(jù)隱私的同時,保證數(shù)據(jù)信息得到安全有效的驗證。
整個方案的基礎(chǔ)設施主要包括零知識證明工具、區(qū)塊鏈平臺。驗證過程只有驗證方和證明方參與。
工作機制說明:
1、證明方提供數(shù)據(jù)信息,選擇驗證方式;
2、可信第三方通過零知識證明工具,對數(shù)據(jù)信息背書,并生成對應證明方驗證方式的驗證密鑰和證明密鑰;
3、證明方使用證明密鑰生成證明文件;
4、驗證方使用驗證密鑰生成驗證合約,部署上鏈并驗證證明文件,即可在不知道數(shù)據(jù)具體內(nèi)容的情況下,確認該內(nèi)容是否有效或合法。
Z-BaaS零知識證明解決方案擁有以下優(yōu)勢:
1. 隱私保護
既可以選擇只顯示部分信息驗證其有效性,也可以隱藏全部信息驗證是否滿足某個條件,滿足不同程度隱私保護的需求。
2. 非交互性
證明方給驗證方提供背書信息和證明文件,即可得出驗證結(jié)果,無需進行多次交互。
金融、醫(yī)療這樣的高監(jiān)管行業(yè)非常注重隱私,卻常常要面對數(shù)據(jù)多方協(xié)作的情況。Z-BaaS零知識證明解決方案可以在不影響多方協(xié)作的同時隱藏隱私數(shù)據(jù),實現(xiàn)高度保密。
以下為部分應用場景:
1. 數(shù)字身份
匿名身份認證對于保護用戶的隱私和信息安全發(fā)揮著重要作用。通過零知識證明實現(xiàn)對數(shù)字身份的信息隱藏,人們可以在不透露個人信息的情況下達成金融協(xié)議、創(chuàng)建在線賬戶等。
2. 供應鏈金融
在供應鏈金融的場景中,企業(yè)之間的價值交換通過商票等票據(jù)進行。通過零知識證明,可以使票據(jù)在鏈上以加密文件的方式傳輸,同時能夠驗證票據(jù)的真實性、有效性。
3. 匿名交易
零知識證明可以在不暴露交易雙方身份以及交易內(nèi)容的情況下,實現(xiàn)可驗證的分布式賬本。
紙貴信云Z-BaaS零知識證明解決方案能夠精準解決企業(yè)多方數(shù)據(jù)協(xié)作過程中的安全驗證痛點,在金融、醫(yī)療、數(shù)據(jù)治理等領(lǐng)域都有廣泛的商業(yè)應用價值和前景。