区块链与网络安全篇1

关键词：微控制器；CAN网络；车身通信；XC2300MultiCAN

XC2300是专门针对汽车安全应用，特别是气囊系统和电动助力转向应用而设计的新型微控制器系列。该系列产品旨在使汽车电子安全系统实现可扩展性、软硬件重复使用以及兼容性。XC2300系列配备高性能中央处理器(cPU)和丰富外设。本文以MultiCAN模块为例，说明如何利用这些特性来支持安全应用，以及如何进一步通过硬件支持来满足对软件及CAN软件的特定安全要求。

MultiCAN简介

MultiCAN是一种经过验证的可扩展模块，这个模块最多可提供四个与ISO11898完全兼容的独立CAN节点。所有CAN节点均可共享的报文对象的数量多达128个。链表将报文对象分配给特定节点，从而为系统布局提供了极大的灵活性。报文对象通过内部联系，实现自主网关功能。未被分配给特定节点的报文对象可用于FIFO结构。所有节点均支持分析器功能，作为总线无源组件与总线系统连接。

灵活的FIFO结构

CAN节点共享的所有报文对象可分别被单独地分配给特定的链表，而每个链表则被绑定到特定的节点。例如，链表1对应节点0，链表2对应节点1，以此类推。链表0是对应所有未被分配的报文对象的附加链表。这些链表采用双链式链表结构。这种结构为在不同CAN节点上使用报文对象提供了高度灵活性。同时，未被使用的报文对象可用于FIFO结构。而这些FIFO既可被分配给特定的CAN节点，也可被分配给一个未使用节点的链表。由于仅需将输入到节点的报文与分配给该链表的报文对象进行比较，报文对象的判断速度得到提高。当然，需要将FIFO基础报文对象链接到特定的节点链表。

网关功能

嵌入式应用中通常有多个CAN网络，以适合该应用的不同速度运行。有些报文需要从一个总线系统传输到另一个总线系统。网关功能对实现上述应用非常有效，而且还有可能将网关和FIFO功能结合起来。例如，在将出现频度很高的报文从高速CAN总线传输到低速CAN总线时，将网关和FIFO功能结合起来，就有可能在不增加CPU负荷的前提下实现这种报文传输。

分析器模式

CAN网络的所有节点通常都采用CAN协议，即对报出反应并进行确认。在分析器模式下，CAN节点监听总线，不主动利用协议进行传输。该特性对于多种应用具有价值。例如在不影响总线运行的情况下检测波特率，该特性还可以用于实现对运行中的CAN网络进行热插拔。更多优点包括同步分析和驱动器延时测量。这可用于帧定时测量，并根据物理CAN总线情况调整位定时值。它还能提供所检测到错误的详细信息，便于分析出错原因。比如，上次错误代码(LEC)位域、所有错误计数器的可读性和错误报警级别的灵活下调。

用于安全应用的分析器模式

安全应用具有特殊要求，例如在关键路径中增加冗余部件。在CAN网络中，CAN节点和CAN收发器就处于这种关键路径中。通过节点进行的报文传输可能会被阻断，更糟糕的是，总线上其他节点的通信也可能会受到干扰。英飞凌XC2300系列微控制器最多可提供4个独立的CAN节点，并可在多种配置下利用分析器模式进行错误检测。利用2个CAN节点和2个独立的CAN收发器，可检测从物理CAN总线到报文存储器的错误。第二个CAN节点以分析器模式运行，监听总线，不主动利用协议进行传输。这种配置的优点在于，CAN收发器引起的错误也能被检测到。其缺点在于成本。另一种配置是放弃第二CAN收发器，这种配置在成本上更低，但不能检测到收发器引起的错误。在两种配置下，节点均被异步处理，原因是内部协议处理器按一个报文对象接着另一个的顺序请求信息。使用两个不同的报文对象并通过软件进行比较，以检验所收到信息的正确性。这样甚至能发现协议处理器和报文存储器之间的问题。

软件是内置安全应用中最关键的部分。由于软件通常被认为“不可信”，必须采取强制性的特殊措施，以满足安全要求。微控制器中集成的附加硬件可以满足这些要求。即将推出的XC2300系列新型器件可提供下述硬件特性。

存储器保护单元

存储器保护单元(MPU)区分不同的软件任务，为每项任务分配存储区，并在其各自指定的存储区内运行每项任务。如果某项任务试图访问未被分配给该项任务的存储区，该访问将被阻止，并触发一个自陷(trap)。还可采取其他措施，如向外部看门狗发送出错报文、关闭引起错误的任务、切断安全路径或者甚至重启微控制器。MPU将程序存储区、数据存储区和I／O存储区分开，控制读写，并执行存储器访问。

CRC或存储检查模块

为保证程序和数据等存储信息的完整性，需要进行CRC(循环冗余检查)。CRC的值通常针对信息块进行计算，并被储存在某个存储区域。在检查信息时，重新计算CRC的值，并与储存的CRC值对比。这既可在启动等时点单次进行，也可在运行期间定期进行。CRC也能像CAN协议那样保护数据通信，还能保护要求最高数据完整性的单个关键安全数据或变量。当然，软件也能非常灵活地完成CRC计算，但使用专用硬件的效率更高，因为后者可提高计算速度并将CPU从此类任务中解放出来。利用DMA(直接内存存取)等读写功能，可以在无需CPU参与的情况下，在后台进行CRC检查，将CRC检查与外设初始化分开。

FLASH和RAM上的ECC

在存储区域使用CRC机制并由CPU启动的同时，可以延伸CRC存储内容保护理念，在存储模块本身增加这类机制。由特殊ECC(纠错码)多项式生成的附加存储校检和来保护单个存储数据。通过这个校检和，能检测到数据的意外变化，并在将数据提交CPU之前自动予以纠正。这是CRC和ECC的主要区别。例如，可以检测到两个比特错误，其中一个比特可被纠正，具体取决于所采用的多项式和存储ECC值的长度。在进行写入访问时，生成ECC值，除存储所写入的数据外，所生成的ECC值也被存储。在进行读取访问时，数据的ECC被重新计算，并自主地与所存储的值对比。该机制由硬件执行，从系统的角度来看，不需要增加总线周期。目前，ECC一般用于闪存，但出于安全需要，RAM存储器也采用ECC。

区块链与网络安全篇2

[关键词]区块链；电子政务；可信性

doi：10.3969/j.issn.1673-0194.2016.23.080

[中图分类号]G202[文献标识码]A[文章编号]1673-0194（2016）23-0148-04

通过应用成熟的信息技术和通信技术，政府部门将管理和服务通过计算机技术进行集成，大力发展电子政务，在互联网上实现政府组织结构和工作流程的优化重组，跨越时间和空间的限制，向社会提供全方位的、透明规范的、优质的管理和服务。区块链技术的出现，会在保证数据的完整性、可信性等方面发挥重大作用，会积极促进电子政务的发展。

1区块链概述

1.1区块链的概念

区块链源自点对点通讯应用，把需要下载的文件，分成很多碎块，分散到不同的电脑，这些电脑可以分别进行一些碎块的下载，同时相互传输已经获得的碎块，最终各电脑都可以根据需要合成一个完整的文件。人们通过网络进行交易时，一次交易的整个过程会被记录在“账本”上，这个账本是由网络中的电脑共同维护的，不掌握在某个机构或者个人手中，而是分布式账本。当账本中加入一批条目时，也加入了上一个批次的索引值，让所有参与者都可以验证账本上所有条目的出处。这些批次就被称为“区块”，而所有区块在一起则被称为“区块链”。

从区块链的底层通讯层看，区块链是在点对点网络中通过广播在网络节点之间进行交易记录更新，而各网络节点有各自完整的存储交易记录备份。从区块链的协议和应用层面上，不同的开发者可以根据自己所需求的应用场景，自行定义交易记录所包含的内容、新区块产生的条件和加解密算法等。

1.2区块链的特点

区块链是一个带有时间戳的帐务记录系统，具有可靠性、可信性、开放性、智能合约等特点。

（1）可靠性。区块链是去中心化的、公开透明的交易纪录总账，数据库由所有的网络节点共享，由使用人更新，由所有网络节点监管[1]。区块链中的数据采取分布式存储，没有中心化的特定硬件或管理机构，分布式存储的设计使区块链系统具有很好的健壮性，一个或几个网络节点发生故障不影响整个区块链系统的运行，可以说区块链系统具有很高的可靠性。

（2）可信性。区块链采用对称加密和授权技术，存储在区块链上的各类交易信息是公开的，但是具体参与交易的账户身份信息是加密的，只有在数据拥有者授权的情况下才可以访问到数据，保证了交易的隐私和数据的安全，具备了较高的可信性。

（3）开放性。区块链系统是开放的，除了交易各方的私有信息被加密外，区块链的数据对所有人公开，任何人都可以通过公开的接口查询区块链数据和开发相关应用，因此整个区块链系统信息高度透明。

（4）智能合约。智能合约是基于这些可信的不可篡改的数据，可以自动化的执行一些预先定义好的规则和条款，是可编程的合约。

1.3区块链在电子政务中的应用现状

区块链是随着金融领域比特币应用发展起来的，目前在电子政务领域应用逐步增多。如在澳大利亚，邮政部门已计划将区块链技术用于选举投票，应用区块链的选举系统将做到防篡改、可追溯、匿名和安全，这一系统将从公司选举和社区选举这类小型选举做起，逐步推广应用到议会选举中。如在瑞典，政府计划在土地注册系统中使用区块链技术。只要交易双方同意，土地交易将被记录在区块链上，所有相关方面都能够对土地交易进行实施监控，确保交易安全、没有诈骗行为。这一系统还允许所有交易相关方面监控交易进展，包括不动产中介机构、卖家、买家、相关银行以及政府土地管理部门。如在英国，政府将应用区块链技术跟踪福利基金的分配以及使用情况，未来将逐步在税收监管、护照发行、土地登记以及食品供应链安全等方面进行应用。在我国，2016年广东省佛山市禅城区人民政府与软件企业积极合作，计划立足禅城区人民政府“一门式”政务改革的领先优势和良好的大数据基础，联手打造全国首家基于区块链的电子政务服务平台。

2区块链在电子政务方面的应用

政府机构在信息技术的支撑下，实现日常办公、信息收集与、公共管理等工作数字化管理、网络化管理。如政府办公自动化、政府实时信息、公民网上查询政府信息、电子化民意调查和社会经济统计等。“互联网+政务服务”已经成为电子政务建设和发展的趋势。随着区块链技术的发展，“区块链+政务服务”的电子政务服务模式开始逐步得到应用，“区块链+政务服务”服务模式以区块链和大数据为重要抓手，解决了数据开放共享所伴生的信息安全问题，消除社会大众对隐私泄露的担忧，在提高政府治理能力的同时，确保公民的个人数据不被滥用、公民的合法利益得到保障，每个人都能掌握自己的信息所有权，能够实现在发展的同时保证安全。区块链在电子政务中的具体应用有5个方面。

2.1公民身份认证

公民身份认证需要通过国家权威部门来进行核对和认定，平时主要通过居民身份证和社保卡等来确认个人身份，在办理银行、证券、电信、医疗、教育等涉及个人业务事项时，需要出示身份证件证明个人身份。但在办理电子商务等网上业务时，验证个人身份存在一定的困难，这也导致各类诈骗事件频发。

区块链建立在互联网基础上，任何接入互联网的端口均可接入区块链，任何证件、实物或无形资产、私人记录、证明，甚至公共记录都可迁移到区块链上，形成“数字身份证”。依赖于可靠、不可篡改的数据库，区块链将彻底改变人们身份、资产等相关信息的登记与验证方式，各类数据信息和社会活动将不再依靠第三方个人或机构来获得信任或建立信用，全网的多方验证形成了数据信息的“自证明”模式。不再依赖于第三方机构管理和提供的数据信息[2]。

区块链运用于数字身份认证会产生若干颠覆性的影响。由于区块链具有去中心化管理信任与分散性的本质，因此个人身份是不受任何机构的控制。且在区块链的运作下，没有人可以改变任何一项纪录，只能追加新的纪录，因此身份具不可改变性。当在身份认证区块链系统记录个人身份后，电子商务、网上客户等业务需要验证个人身份时，可以直接通过区块链系统和个人记录的信息核对，方便、快捷、安全。

2.2公民和机构的诚信管理

诚信是社会和谐发展的基石，个人和机构进行商业往来、借贷等业务时，如果没有诚信则寸步难行。由于社会各行各业的信息存在信息孤岛现象，一些公民和机构在一些事物上的不守信情况登记在具体的业务管理系统里，如银行征信系统、旅游管理系统等。目前还没有一个窗口能够查到公民或机构的全部诚信信息。如果引入区块链技术，在区块链系统登记个人信息的同时，也把个人的征信情况记录下来，这些信息在网络里对所有端口开放，在办理涉及个人的商业往来、借贷等事项时，通过区块链系统可以随时查询到个人和机构的全部诚信记录，可以避免许多纠纷事件，促进和谐社会发展。

2.3政务信息公开

政府的主要职能在于经济管理、市场监管、社会管理和公共服务。而电子政务就是要将这四大职能电子化、网络化，利用信息技术对政府进行信息化改造。通过电子政务，政府可以将社会公众关注的事项及时公开，接受社会公众的监督。由于区块链技术能够保证信息的透明性和不可更改性，有助于社会公众对政府公开信息的信任，对政府信息公开的落实有很大的作用。如在土地登记方面，使用区块链记录将能保证完整的土地流转信息，包括登记土地的位置、大小、权属、交易记录等。如车辆交通违章，一旦违章信息登记入区块链系统，则违章的车牌号、违章时间、违章地点、违章处罚等一直记录在区块链上，不会因为任何人员的干预而被人为删除，保证了交通管理制度对所有人的威慑力。

2.4食品溯源监管

食品安全一直是社会各界关注的问题，如食品的来源、食品的生产时间，食品产地的水污染、土地污染、空气污染等。如果应用区块链技术，政府管理部门建立食品区块链监管平台，给每一个食品都配上唯一的身份标签，从生产环节的具体情况，包括土地污染信息、当地水质信息，运输的时间和环节，到销售环节，把各个环节的信息都记录到区块链上，消费者可以随时查询、验证、最终确认其来源，让社会公众吃得健康、吃得放心。

区块链技术的重点是可提供一套交易双方都能接受的信用体系。比如一袋东北非转基因大豆，消费者可通过大豆包装上的独特二维码，查到这袋大豆从种植的土地到播种施肥，再到物流仓储等一切信息，这些信息有几个关键特点，一是记录在区块链上不可逆、不可篡改，二是这些信息大部分是机器自动上传的，不受人工干预。如果在所有食品体系上都能建立基于区块链的信息登记和查询体系，就建立了食品体系完善的信用体系，食品安全度将会得到大幅提升。

2.5干部人事档案管理

各单位都有档案室，都建有档案管理系统，能够方便查到干部的出生、籍贯、工作履历等综合信息，干部人事档案是干部管理的重要基础信息。但违法更改个人人事档案的事件屡有发生，如修改个人出生日期、修改工作经历、修改民族、修改学历等问题。由于个人年龄等和个人的职业发展密切相关，目前的个人人事档案管理手段也存在漏洞，现有人事档案管理方式不能完全杜绝人事档案修改作假。应用区块链技术后，通过区块链记录每个干部的出生日期、任职履历等基础信息，形成无法篡改的个人电子档案，从技术上彻底解决传统干部档案管理中存在的问题和积弊[3]。一旦干部档案信息经过验证并添加至区块链后，就会永久的存储起来，区块链的数据稳定性和可靠性极高，为干部人事档案的准确、完整提供了技术保障。

随着区块链技术的发展和成熟，随着电子政务的发展，未来在民政婚姻登记、房屋权属登记、股权众筹管理、监察审计、选举、慈善资金监管等领域都会应用到区块链技术。一个完成的“区块链+政务服务”的电子政务服务模式会逐步成为现实。

3推进区块链在电子政务中应用的策略

发挥区块链的可靠、可信等特性，积极在电子政务建设中应用区块链技术，有利于电子政务建设发挥更好的效益。具体推进区块链在电子政务中应用的策略有三种。

3.1在政策上积极鼓励和支持

经过国内外的多年研究和实践，已经证明区块链技术可以提高金融交易系统、身份认证系统等的效率和可靠性。因此政府管理部门应该在政策上积极鼓励区块链技术的研究和应用，促进区块链的研究和产业化发展。如在政府管理部门支持下，我国2016年4月由中证机构间报价系统股份有限公司、浙江股权交易中心、厦门国际金融资产交易中心、大连飞创信息技术有限公司、通联支付网络服务股份有限公司、中钞信用卡产业发展有限公司北京智能卡技术研究院、上海矩真金融信息服务有限公司、深圳瀚德创客金融投资有限公司、乐视金融、深圳招银前海金融资产交易中心、万向区块链实验室等共同发起的区块链联盟――中国分布式总账基础协议联盟（ChinaLedger联盟）成立，该联盟将致力于开发研究区块链系统及其衍生技术，其基础代码将用于开源共享。通过成立各类官方或非官方的区块链研究机构，可以促进区块链的研究和发展。

在一些可能应用区块链技术的业务中，积极进行应用试点。由于应用新技术可能存在一定的技术和经济风险，政府管理部门有必要积极引导，通过产业基金等方式为积极研究和应用区块链技术的企业提供一定的资金支持，引导和调动企业应用区块链技术的积极性，促进一些试点应用区块链技术的业务系统逐步成熟。

3.2促进区块链技术与大数据等技术的联合发展

2015年国家了《促进大数据发展行动纲要》，把大数据作为建设数据强国、提升政府治理能力、推动经济转型升级的重要抓手，希望通过大数据应用，带动数据采集、数据分析、数据应用等产业链，提升信息产业的发展质量。大数据尽管目前在国内发展很快，但存在整合困难等治理难题，随着数据量的积累，治理将会更加困难。区块链中的分布式账本技术其实质是一种互联网底层的分布式数据库技术，不同于以往任何一种数据库形式，是一种按照时间顺序将事件数据排列的“时间轴数据库”[4]。区块链技术将会有效避免有效数据的收集和清洗，大大降低大数据收集成本和提高大数据应用效率。

3.3加强区块链技术研究

在区块链应用趋势中，重要的是能够掌握深层次的开发和应用技术。目前国内在区块链研究和应用领先的企业，如蚂蚁金融等，对区块链应用的探索主要集中在支付清算、基础技术框架、资产交易、票据交易等方面[5]。在加强区块链基础技术研究的同时，需要深入研究区块链技术在金融、政务、教育、慈善、民政、审计等领域的应用，通过一些典型应用项目的实践，不断加强对区块链技术的较深层次的掌握。

主要参考文献

[1]周立群，李智华.区块链在供应链金融的应用[J].信息系统工程，2016（7）.

[2]王和，周运涛.区块链技术与互联网保险[J].互联网金融，2016（5）.

[3]廉蔺，朱启超，赵.区块链技术及其潜在的军事价值[J].国防科技，2016（2）.

区块链与网络安全篇3

上世纪以来，学术界与商界的前沿人物一直致力于塑造现代管理实践体系，其主要理论、原则、做法确保管理者能够建立一个层级森严、封闭、垂直一体的企业。然而，基于数字货币（以比特币为代表）的某种底层技术或者技术人员称为区块链的技术，将对企业的本质产生深远影响，影响范围包括企业融资、管理，创造的价值以及营销、收支记录等企业运作的方方面面。在一些极端情况下，可能让企业的某些管理职能直接消失。

区块链究竟是什么

太牵强？请看看解释。互联网的出现很大程度上提高了数据流在企业内与企业间的流动效率，但对业务发展的影响有限。这是因为互联网本就是为了信息在个体间的有效魇涠出现，关注的是信息而非价值。再直白一点，你在邮件中附上的文档、相片或者音频文件等附件，传输的只是一件信息副本而非原稿。任何人都能对这件副本进行拷贝和修改。多数情况下，这种行为是合法的，而且这种拷贝文件的能力也是互联网的优势所在。

相对而言，如果你想加速商业交易，直接在邮件附件中加载货币明显不妥：首先私人造币是违法行为，其次无法确认收件人是本人。因此，我们习惯于建立中介机构来确保大众公信与诚信，譬如银行、政府以及某些大型技术公司，都能确认交易双方身份并担保资产转移的安全性；同时，这些中介机构进行结算交易并保存交易记录。

一般来说，中介机构的存在已经足够开展交易。但也有一些担心，人们的普遍担心是中介机构容易崩溃，易于受到诈骗和黑客攻击；广为诟病的还有诸如中介收取的交易收费，监控用户行为并收集交易数据，以及排除无法获得账户资格的人等。甚至有时候他们会犯毁灭性错误，如曾经导致2008年金融危机的那些错误。

如果有一个能进行价值交易的互联网，不经由传统中介机构就能存储并交易价值，世界会怎样？区块链就是这样一种存在。在这一平台中，价值不是某个地方的一个文件夹，而表现为全球账户中的交易记录，利用大型对等网络资源核查和审批交易。区块链有几个明显优势：首先，它呈现出分布式特性，其运行主要基于遍布全球的志愿者提供的计算机，不存在一个中心数据库给黑客入侵；其次，它是公立的，因为存在于网络媒介上，所有人都能随时查看这个平台；第三，它是编码加密的，采用了高强度的加密来保障安全。

彼此连接的数字区块构成了一整个链条并且存储于网络中。基于这种概念，区块链平台上的交易都是经过连续验证且明晰的。每个数字区块都必须验证前一区块的合理性。这种结构具有永久的时间标记，不断存储价值交易，从而在最大程度上杜绝了从外部篡改的可能性。真要偷取区块链中流动的价值（在这里可以理解为某种物品）的话，小偷必须对整个区块链的历史进行重写。多数人的利益保证了区块链的安全性和可靠性。因此，我们相信区块链将提供一个以数据为基础的模型来取代传统模型，如公司的强大机器。

消除交易成本

1937年问世的经典文章《公司的本质》中，经济学家罗纳德・科斯指出，交易成本来自于开放市场组织生产而不是来自于企业本身，比如调查相关价格的成本、协商大量交易合同的成本等。科斯认为，商业运作的终极状态是在企业内部和企业外部市场进行额外交易的成本趋同。1976年，学者詹森和梅克林通过引入成本，增加了一个新的分析企业的维度，当公司管理层做出了背离企业所有者最优选项的决策时，这一成本就会出现。

区块链将转变企业组织管理形式，使企业最终消除交易成本，而且在利用内外部资源时一样简单。

就像其他许多分析师一样，我们也一直认为互联网将降低交易成本，企业壁垒将更脆弱，企业可以在壁垒以外招募人才。事实上，交易成本的下降程度甚至超出预期，初创企业生存发展、企业进军其他相关业务的障碍也变小了很多。我们必须承认，互联网降低了搜索成本，邮件、社交媒体、云计算以及相关应用降低了企业间的协作成本。此外，这些技术还提高了企业业务外包的能力，刺激企业出现众包革新，当然，也造成了中层管理和部分中介机构的消失，并且在一定程度上颠覆着会计行业、商业银行乃至音乐界等。

颠覆企业组织与管理

区块链将改变商业的组织与管理模式。交易成本将消失，企业使用外部资源与使用内部资源一样的便利。垂直一体化在某些情形下仍然合理，如药物生产控制或在行业供应链全链条占据领先优势的企业。但在多数情形下，我们认为基于区块链的网络更适用于创造产品与服务，以及向利益相关者传递价值。

人力资源与采购。

区块链将极大提升企业招募特定人才与获得潜在合约商的能力。一旦潜在人才同意，雇主方将可以访问该应聘对象的各方面信息，信息的真实性则能由安全数据库的即时更新、存储和整理来保证。个人伪造学习培训经历几乎不可能，因为学习培训机构同样在区块链中占据一环。如前文所述，伪造的工作量需要庞大到修改整个区块链的信息。个人在区块链中通过虚拟黑盒只能负责自己的个人信息，如出生年月、公民身份、财务情况以及教育记录等。

人事和采购员只需要学习如何用特定的“是”、“否”从从业资格角度访问他人区块链，就能完成工作。类似于：你有某种类型的资格证吗？你能否使用某种语言进行编程？……基于这些资格问题，区块链将提供一个满足要求的人员表。雇主能提出各种问题，求职者则决定是否回答某个问题。

财务与会计。

区块链与网络安全篇4

无处不在的云计算

工信部国际经济技术合作中心副主任曹建华、中国互联网协会副秘书长石现升、国际云安全联盟大中华区主席李雨航教授、CNNIC首席安全官胡安磊、中科院信息安全研究所翟起滨教授等嘉宾应邀出席了该论坛并发表致辞。世纪互联副总裁、云CTO沈寓实博士发表了题为“混合IT开启云时代创新融合之旅”的主题演讲，并代表世纪互联签署了三大战略合作协议，以进一步贯彻落实世纪互联混合IT战略。

云计算作为国家产业的基础，在发展和实践过程中，我们能明显感觉到云计算在生活和工作中的应用已取得很大的进展，逐步发展为国家信息化建设的主要力量，是信息化市场发展中不可或缺的推动力。曹建华表示：“随着‘互联网+’、‘网络强国’战略的推进，云计算与各领域将不断融合并带来新的发展机遇，我们欣喜地看到世纪互联通过其最新的混合IT战略，实现从传统互联网产业向云计算产业的转型。相信随着我国经济发展进入新常态，世纪互联及其生态伙伴在促进云计算及传统行业融合发展的同时，也能发挥企业家精神，在稳增长、促改革、调结构、惠民生、防风险中承担重要的任务。”

同时，石现升也表示：“云计算正在向各行各业广泛渗透，在一些交叉领域产生技术融合与创新，其中可能会存在一些颠覆性的创新，给整个行业带来重大的发展机遇。云计算相关企业要抓住历史机遇，在技术和业务层面有效推进云计算与相关领域的融合创新，让消费者和企业越来越多地享受以云计算为核心的新一代信息技术带来的便利和好处。”

因此，可以看出，互联网发展到今天，网络空间已进入云时代，在云计算、物联网、移动互联网、大数据等新一代信息技术当中，云计算是重要核心，起到了关键的支撑作用。他认为，伴随着技术越来越成熟、应用越来越广泛，云计算在各行各业中的推动力越来越重要，政务云、工业云、教育云、交通云等不胜枚举，云已经无处不在、无时不在，云计算的本质决定了它不是一项孤立的技术，作为一项基础性架构，云计算对网络空间产生全方位的影响，基于云计算的新一代互联网基础设施越来越多，另一方面伴随着技术融合，云计算正在向各行业、各领域延伸，其中必将带来一些颠覆性的创新，除了技术方面的融合创新，商业模式方面的创新也不能忽视。

各企业优势互补强强联手

论坛上，世纪互联与京东云、中国软件园联盟和中央财经大学达成了基于混合云、创新创业和区块链的战略合作。在工信部、互联网协会、中国产学研合作促进会等领导的见证下，世纪互联副总裁沈寓实分别与京东云首席构架师杨海明、中国软件园区发展联盟韩英、中央财经大学信息学院院长朱建明签署了战略合作协议。

根据协议，世纪互联和京东云将建立战略合作伙伴关系，在云服务、智慧城市、双创园区建设、传统互联网产业升级等方面展开合作，共同抢占云计算的市场空间，扩大行业影响力，建立更强大的抗风险能力，并完善云生态体系，使双方客户群关系更加紧密。世纪互联将与中国软件园联盟共同推动我国信息化发展和信息惠民建设，以联盟下软件园的试点园区为重点，通过多种形式的资源互换及项目合作，不断优化合作模式，拓展合作渠道，提升双方社会影响力。为了促进区块链技术在金融领域的应用研究，共同推动国家金融信用安全体系的建设，世纪互联还将与中央财经大学信息学院共同创建国内第一家区块链校企联合实验室，并在今年9月开设国内第一个区块链相关课程，该合作将促进双方在区块链领域的应用研究和市场运营。

混合IT。混合IT，开启云时代的融合创新之履。沈寓实博士展开了以“混合IT是开启世纪互联新未来的核心战略”为主题的演讲。相信与京东云的合作将促进世纪互联引进新业态、新模式，加速世纪互联传统数据中心业务的转型发展，推进混合IT战略落地，助力双方进一步完善云生态系统。与中国软件园联盟的合作将加快世纪互联在智慧园区、数字产城、智能城市领域的产业布局，为世纪互联精品机房、云服务、CDN等业务的实施提供重要载体。

随着区块链逐渐融入主流云计算厂商战略布局，作为区块链领域的先行者，世纪互联将积极打造集“产、学、研”为一体区块链生态系统，通过中关村区块链产业联盟连接产业端，通过与中央财经大学共建的区块链联合实验室提升中国区块链学术水平，提高世纪互联区块链研发能力，实现跨领域的可持续发展。

区块链技术。中央财经大学与世纪互联达成了战略合作，世纪互联是网络空间基础设施创新服务提供商，也是电信中立互联网基础设施服务提供商。近年来世纪互联在区块链技术方面有很好的基础，特别是在区块链底层协议和应用方面已经取得了许多成果。签署战略合作协议，将共同开展区块链技术的研究。

为什么我们会关注区块链技术？因为区块链是计算机技术、信息安全理论和金融的一个结合，是长期关注的一个焦点，也是一个优势。朱建明认为：“联合实验室有利于促进中央财大在区块链科研领域的研究发展，提升学院在区块链领域的学术地位，同时为社会和企业培养优质区块链专业人才。基于该合作，世纪互联也可以尝试区块链的应用实践，储备区块链专业人才，提升其综合竞争力。”

朱建设明讲到了合作的主要三个目标：1.中央财大要共同开设出国内高校第一门区块链的课程，中央财大目前已经在做准备。9月份将中央财大正式给研究生开设这样一个课程。并且中央财大要将这一课程建设成为精品课，为区块链的教学和培训提供服务。

2.中央财大要建立一个区块链的实验平台，为区块链的研究提供基础环境，这是双方共同合作的第二个目标。

3.开展区块链项目的研究，以世纪互联先进技术和中央财大的研究团队优势互补、共享成果，重点针对财经管理领域开展区块链技术的研究。目前，中央财大已经拟定了几个研究的项目，在7月开始正式启动。

区块链与网络安全篇5

以比特币举例说明，假设买家通过比特币在美国纽约购买一箱红酒，而卖家在法国波尔多。通过电子钱包确认支付时，区块链开始发挥作用：首先，法国的卖家要核实美国买家是否有支付能力，并不需要通过类似Visa或者万事达这样的中央机构来担保。因为所有人的所有账单，都保存在全网所有的节点（分布式），也就是我们的个人电脑里。卖家可直接查阅自己电脑里的同步账单，就能知道买家是否具有支付能力。当交易启动，交易就会直接传输到对方电脑（点对点传输）。同时，此次流水账会同步到全球所有节c（不可逆转）。虽然流水账全网公开，但是并不包含任何个人信息或者商品信息，仅记录交易指纹和成交额度（公开且匿名）。

区块链的应用

一是在医疗方面的应用。近日，世界最热门的人工智能实验室谷歌DeepMind开始致力于区块链技术，正在利用此技术搭建医疗卫生数据的审计系统。虽然听起来并不那么诱人，但却意义非凡。现代社会越来越多的数据趋于数字化，这个系统可以保证医院共享的病患记录是隐私和准确的，且不可篡改。DeepMind已经与英国国民健康保险制度共同开发机器语言学习服务，可以识别病理扫描等医疗记录。这个系统要求医院与谷歌实验室共享病患记录，谷歌必须保证病患隐私。

也就是说，把病人医疗记录保存在去中心化公共网络中，并验证每个数据的变动，如同区块链追踪比特币的每一次交易一样。

二是在金融方面的应用。区块链技术旨在取缔第三方，从根本上解决契约双方的信任问题，立竿见影地降低交易成本。因此，这项技术的应用能够提升现有金融体系最核心的生产系统。比如，对支付体系、中央托管、证券结算、中央对手方以及交易数据库等领域产生重大影响。区块链技术具有开发潜力的业务包括主数据管理、证券等资产的发行服务、资产交易、交易确认、复杂资产记录和匹配、净额清算等等。目前很多机构在测试区块链技术，但它们并不是用它做数字货币交易。除了货币交易记录，区块链还能安全、永久地保存其他重要信息。比如，银行和金融公司可以用它来管理金融资产。Visa和万事达等信用卡公司正试图用区块链的科技改善处理汇款的方式，通过全球处理网络降低银行与金融机构之间的交易成本。

三是在政府方面的应用。目前，美国国会正在积极鼓励应用区块链技术，希望人们能够看到在比特币背后区块链有着广阔的应用潜力。施卫克特是来自亚利桑那州的共和党人，他和同事――科罗拉多州代表贾莱德・波利斯最近创建了国会区块链委员会。他认为，由于比特币多遭诟病，许多决策者和政府官员一直对区块链有所顾忌。政府应首先采用区块链技术，比如区块链能够更高效地管理医疗记录、纳税申报、投票记录和身份管理等信息处理。波利斯表示，一些联邦机构和州政府已经在测试区块链应用了。比如，国土安全局正在用分布式账本追踪边界监控设备的数据。此外，已经有人投身新兴的区块链软件平台“以太坊”，还有人应用私人或半私人化的区块链。

优势改变市场

区块链的应用将对未来的市场产生以下影响：

一是个人而非品牌将通过控制uPort、Blockstack等服务控制个人身份和信息。

二是品牌亲和力联合分布式的特性，代表一系列核心价值观，比如人们可以选择进入有审查制度支持的大巴扎市场，而不是以往的ebay、亚马逊等购物平台。

三是企业未来获得商业价值，不再是通过获取用户信息，而是在于企业如何帮助用户使用、解释和联合信息。

四是供应链将成为价值主张的关键一环，比如沃尔玛集团计划用区块链追溯中国进口猪肉的产地。

五是顾客忠实积分和优惠券将通过shapeshift等区块链服务成为可自由交易和互换的资产。单单一个客户积分是不足以将顾客与一个商业关系捆绑在一起的。

六是关注度不再是免费的。用户使用如脸书、twitter等社交平台上的关注度和参与度将获得奖励和付费。商家需要以一种更有意义的方式加入社交平台保障参与度，不能购买关注度。这些仅仅只是一个开始。

发展障碍

目前，资金转移服务属于国家或各联邦的管辖范畴，许可法规又比较混乱。基于区块链的商业模式在挑战传统的金钱交易观念，很多公司在错综复杂的法律条款下显得无所适从。许多金融科技公司希望在“监管绿区”――即沙盒（Sandbox――在受限的安全环境中运行应用程序的一种做法）上，他们可以大胆地进行产品测试而无需担心触犯法律。现在，英国和新加坡已经有这样的“监管绿区”。

区块链与网络安全篇6

关键词：区块链;审计;实时监督;

随着社会的发展,会计师事务所审计已经有了较大的进步,但仍然存在人力成本高、数据真实性难保证、覆盖面不全等不足之处。而近年来逐渐盛行的联网审计对这些不足进行了改进,但又出现了数据安全性不强、系统维护成本高等新的问题。2008年,经过比特币之父中本聪对多种计算机技术的巧妙揉合,区块链技术诞生了。2015年,英国著名的《经济学人》杂志发表了名为《Thetrustmachine》的封面文章,把区块链技术称为信任的机器。自此,区块链技术进入了备受关注的黄金时代。该技术具有去中介化、可追溯、分布式等特点,最初应用目的为了验证交易真伪,这就相当于会计师事务所审计中的鉴证功能。随着研究的深入,越来越多的学者认为区块链技术对进一步改进现行审计具有重要意义。黄冠华(2016)认为区块链能从数据记录与数据存储两方面改进联网审计、陈旭,翼程浩(2017)设想了基于区块链技术的实时审计框架,并认为区块链技术在改进审计实施流程方面具有优越性。在此背景下,更深一步探究在会计师事务所审计中使用区块链技术的影响是有必要的。

一、区块链的含义与特征

区块链的英文是blockchain,即block(区块)与chain(链接)的结合体,简而言之,区块链就是有多个区块相互连接形成的一条长链。这条链存在于虚拟信息世界,每个区块就是一个数据块,里面记录了一组采用哈希算法组成的树状交易状态信息,这样可以保证区块和区块中的信息不能被篡改。区块链不是一项单一的技术,它是包括点对点传输、密码学算法、智能合约、分布式数据存储在内的多种计算机技术的交叉整合。虽然学术界、金融界对区块链技术的定义多种多样,但普遍认为区块链就是一个分布式数据库。这个数据库由全网节点共同维护,共同记录,除非控制整个系统中51%以上的节点,否则将无法对数据进行修改。

(一)分布式。

区块链实质上就是一种基于对等网络(p2p)的分布式存储方式。它的核心思想就是数据不再集中保存在中心服务器上而是分布式的保存在全网的各个节点,任何一个节点受损都不会影响其他节点已经储存的数据。一旦数据有更新,全网所有的节点能够快速同步新录入的信息。如果某节点上的用户故意或者不小心改动了该节点上的某一记录或某一账本,系统在后续的运营中又会自动的给这个节点同步正确的账本。

(二)去中介化。

很多资料在谈及区块链的特征时都提出了去中心化这一概念,但实际上这是难以实现的,TheDAO事件的发生说明没有绝对中心存在可能会带来很多不必要的困扰。因此,使用去中介化这一概念比较恰当。去中介化就是节点与节点之间不再需要经过中介商就可以实现对接。这可以改变现行互联网的数据传输模式:区块链系统内的信息交流可以点对点进行而不再需要通过网络供应商,因此数据的安全可以得到进一步的保障。

(三)按合约执行。

区块链系统中任何交易都按照已经确定的规则和约定进行。这种规则和合约被称之为智能合约。智能合约本质上是一种协议,这种协议存在于物与物之间。它采用了编程语言,通过程序语言强制执行。当合约被约定后,需要进行操作的时候,系统会自动完成,即使是系统运营方也无法随意对其进行改动。

(四)可追溯性。

在区块链中,每个区块都存在指向前一个区块的、以密码签名的方式形成的链接。通过这样的链接,区块连成一条链,从最新的区块可以一直往前追溯至最初创建的初始区块。而每一笔发生在区块链中的交易都会被记录在系统的区块中并被盖上时间戳。因此,所有交易记录都可向前追查。无论该笔交易距今有多长时间,只要区块链存在,都可以在系统中查询到。可追溯的特点使得每一个数据的来源都有溯源记录,数据的真实性从源头便可获得辨别。

二、区块链技术对会计师事务所审计的影响

(一)保障数据安全,增强数据可靠性。

传统会计师事务所审计方法以事后查账为主,是对过去一段时间里被审计单位会计信息的监查。由于审计工作并不是随时随地进行的,因此,在经济业务发生后,企业有对业务会计信息进行修饰甚至是篡改的可能。联网环境下,虽然保证了实时审计,但是,电子凭证依然有被篡改的风险,且被篡改后没有痕迹,很难被发觉。同时,会计师事务所与被审计单位之间数据信息的往来都由网络服务供应商进行管理。一旦网络服务供应商的服务器遭到黑客攻击,存储在其中的数据不仅有被泄漏的风险,更可能被直接摧毁。而区块链系统是去中介化的,每一个节点都具有相同的地位,都储存有完整的数据且数据是实时更新的,任何节点受损都不会影响其他节点已经储存的数据。其次,区块链系统可以根据各个节点账本的重合度识别真帐和假账,与大部分节点的账簿记录不相符的节点将被自动划为假账。最后,想要控制整个系统就必须要控制系统中51%以上的节点,而这样做的难度大,代价高,几乎没有成功的可能。因此数据被篡改的可能性微乎其微,数据的安全得到了有效保障。

(二)简化审计工作,提高审计效率。

传统的会计师事务所审计,主要通过成立专项的审计小组进驻被审计单位对其进行审计检查。由于这些检查都需要人与人之间的通力合作,如果审计员之间或审计员与企业员工之间出现沟通问题,便会降低审计效率。此外,一旦在审计过程出现审计资源配置不足或内部管理制度不完善等问题,也会对审计效率产生不良影响。现行的联网审计虽然在一定程度上实现了非现场审计,但仍需要审计人员自行将联网获得的原始审计数据转化为有效的审计信息,而随着社会经济发展,各类需要审计的数据都呈指数式增长,这样的数据处理工作会耗费大量人力,且效率不一定高。使用区块链技术后,区块链的分布式数据存储技术使会计师事务所的审计人员不需要通过进驻被审计单位也能自如的对该单位的经营情况进行实时监督且不担心假账的存在。区块链特有的时间戳和不可篡改使得事务所不需要向银行或其他单位发送函证也能保证审计信息的可靠性。还可以结合大数据技术,对获得的审计信息进行自动处理。因此,只要保证某些必须由人工录入的原始数据是真实、准确的,集中人力对源头信息进行审计即可。这样一来,人工审计工作量大幅减少,审计效率将显著提高。

(三)促进全面审计,规避审计风险。

为了能更好的提高事务所审计工作效率,有效降低审计成本,抽样调查方法在传统会计师事务所审计中被普遍应用。虽然抽样调查方法有统计学理论的支持,但是,它无法对每一项经济活动的有关数据进行监察,只能通过数理统计的理论进行评估,因此,难以保证数据的可靠性,审计风险也相应增加了。现行的联网审计虽然在全面审计方面取得了很大进步,但是受到现有技术水平的限制,这种审计模式只能获得被审计单位提供的信息,在该单位与关联方的联系方面,仍然难以获得来自关联方的第一手资料,并没有真正实现全面审计。而运用区块链技术后,区块链作为一个庞大的数据库,一旦信息记录,全网各个节点自动实时更新,无需再向其他单位进行函证,可以实现真正意义上的全面审计。同时,区块链可追溯的特性可以帮助会计师事务所轻松获得审计数据的来龙去脉,假账无处遁形,有效的规避了审计风险。

三、在会计师事务所审计中应用区块链技术的对策

(一)加大对区块链技术的研发力度。

现阶段区块链技术存在的问题主要是算力问题。区块链技术目前拥有的算力还没有达到大规模使用的水平,其整体的运算能力还有待进一步提高。此外,区块链技术的安全系数也有待增强。虽然区块链最引人瞩目的地方之一就在于它的安全性,但2016年发生的最大众筹项目TheDAO被攻击事件,使区块链受到了前所未有的质疑。对于审计行业来说,安全问题是尤其重要的。会计师事务所想要在审计中使用区块链技术很大程度上也是为了让数据获得更多安全性。因此安全问题的解决对在会计师事务所审计中推进区块链技术而言是非常关键的。总之,无论是政府还是会计师事务所都需要加大对区块链技术的研发力度,进一步完善区块链技术。

(二)加快区块链技术人才培养。

区块链技术作为近年来兴起的金融科技,获得了学术界相当多的关注。但就国内而言,虽然近两年有关区块链的书籍出版量较大,但是总量上面来讲还是不多。国家应该制定相关政策鼓励各界学者,尤其是金融科技领域的学者加快对区块链技术的研究,以出版更多高质量的区块链相关书籍。其次,时至今日,高校区块链人才培养方案尚处于探讨阶段,各高校对区块链技术的重视程度依旧不高。区块链技术现在尚存在诸多不完善之处,需要相关人才对它进行研究改进,方能使它更好的为包括审计行业在内的各个行业服务。因此,各高校应该肩负起人才培养的责任,对区块链提起足够重视,早日制定出较为完善的人才培养方案,为包括审计行业的各个行业输送更多区块链技术人才。

(三)构建完善的区块链运行监管机制。

虽然国家鼓励区块链技术的发展,并于2016年了《中国区块链技术和应用发展白皮书》。但尚未有针对区块链技术相关法律规章。而一项技术的法律属性如果不明朗,会存在诸多的安全隐患,以至难以得到社会上的广泛认可。因此,政府针对区块链技术的立法监管工作应该跟上该技术的发展速度。此外,虽然审计行业的先驱们已经意识到区块链技术会对审计行业带来的重大影响并开始积极对此展开研究。但是对于整个行业来说,对区块链的认识和重视仍然远远不够,针对区块链应用的行业监管制度还没有出台。因此,审计行业应该积极行动,尽早出台相关的监管制度,让会计师事务所更加规范合理的使用区块链技术,更加放心的享受区块链技术能带给它们的便利。

参考文献