科技世界從很久以前就開始接受高風險、高回報的創(chuàng)意了，人們經常會聽到關于某種技術將如何徹底改變世界的討論。區(qū)塊鏈可能引發(fā)重大變革，包括打擊選舉欺詐和重建世界金融體系。區(qū)塊鏈的未來似乎十分光明，但我并沒有聽到人們討論它在IT方面更加實際的應用。區(qū)塊鏈會如何使IT部門更高效更安全呢?
要探討區(qū)塊鏈的實際應用，首先要了解它為什么如此具有變革性。分布式數(shù)據(jù)的想法并不新鮮，BitTorrent這樣的技術已經存在好多年了。區(qū)塊鏈擴展了分布式數(shù)據(jù)的概念，把數(shù)字交易和賬本也納入其中。
通常，交易由單一方擁有，只能分享給受信任的第三方，這就是銀行等傳統(tǒng)系統(tǒng)的運作方式。比如，你在A銀行有存款，要用它付錢給B公司，A銀行就會告訴B公司你有支付其賬單的資金并將資金轉到B公司的銀行。
區(qū)塊鏈的不同之處在于它把交易記錄分發(fā)給運行區(qū)塊鏈軟件的互聯(lián)網(wǎng)設備。通過驗證經由多個設備關聯(lián)到先前區(qū)塊的數(shù)據(jù)區(qū)塊來創(chuàng)建信任。如果任何先前區(qū)塊被更改，并且只有不到51%的鏈對其進行了驗證，那么這種更改就不會被通過。它通過使用數(shù)學和加密密鑰產生的信任來保護數(shù)據(jù)和流程。當然，這只是個籠統(tǒng)的介紹，省略了許多細節(jié)。
既然我們有了驗證和跟蹤數(shù)字交易的新方法，那么要如何使用它來發(fā)展IT?適合使用區(qū)塊鏈解決的問題應具有以下特點：
管理的東西是非常動態(tài)的;
目前的解決方案太分散，難以管理;
極易受惡意活動影響。
IT目前面臨的許多挑戰(zhàn)都具備這些特點，我們來談談其中三個：
設備管理
目前，設備通過企業(yè)系統(tǒng)進行管理，這種系統(tǒng)通過操作系統(tǒng)(例如AirWatch)上的軟件系統(tǒng)或在生產時植入固件的硬件簽名(例如Apple DEP)來驗證所有權。如果設備丟失或被盜，圖謀不軌的人只需要繞過單點認證就能控制設備。
區(qū)塊鏈技術可通過使用分布式網(wǎng)絡的功能來驗證所有權。如果設備被盜，未經授權的某一方在嘗試登錄時會被分布式網(wǎng)絡拒絕。只有51%的網(wǎng)絡認證了該操作才能使用設備。
分布式設備管理的關鍵在于與特定的網(wǎng)絡身份相連。好奇我們如何驗證數(shù)字身份?接下來我們就來了解這個問題。
身份管理
當前的身份管理系統(tǒng)會把個人信息和證明保存在一個地方，并與受信任的第三方共享，和設備管理的方式差不多。我可以使用Gmail帳戶登錄我所授權的多個其他系統(tǒng)，但我的權限仍然存儲在Google的服務器上。
我們可以利用區(qū)塊鏈在分布式網(wǎng)絡上存儲權限，并且只允許第三方系統(tǒng)通過區(qū)塊交易訪問。假如，我辭掉了在X公司的工作，要去Y公司上班了，這時，我會讓網(wǎng)絡停止與X公司分享我的姓名，地址和SSN，并開始與Y公司分享這些信息。我也可以不讓Y公司看到我的病史資料。我可以完全掌控自己的所有權。這種所有權不屬于單一供應商，且沒有我的明確允許，不會分享給其他人。
這樣，我們就基本上消除了依靠IT部門管理用戶證明的需求。員工本人將完全控制哪些具體系統(tǒng)可以訪問哪些個人數(shù)據(jù)?？梢酝耆龑ctive Directory，SSO，多因素身份驗證和特定應用安全的需求。
許可證
IT面臨的最麻煩且回報最少的挑戰(zhàn)之一就是管理許可證。許可證密鑰是當前追蹤購買的標準方式，但容易受丟失或被盜。如果“許可證”僅僅是通過分布式網(wǎng)絡進行的訪問驗證，那么就不需要實際的許可證密鑰或文件了。供應商的區(qū)塊鏈將決定用戶是否可以訪問該軟件。
許可證審核、軟件保證和許可證欺詐的日子已經過去了。如果一個人通過區(qū)塊鏈驗證了對軟件的訪問權限，那么就可以使用該軟件。如果該交易已經完成并且其訪問被撤銷，那么他就會失去訪問權限。非常簡單。
要使這些系統(tǒng)可行，還需要進行很多工作。其中關鍵的一步在于把區(qū)塊鏈技術直接構建到所有操作系統(tǒng)中。假設采用周期為兩年，我們大概會在5-10年后徹底消除依靠IT管理終端用戶和設備的需求。
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。
數(shù)字化要一盤棋更要各自為戰(zhàn)
