Solicitud de escenario de patente
(La imagen muestra la interfaz de información básica de la patente de Tian Yu'e)
¿Qué consideraciones tuvo Tencent al desarrollar esta patente? ¿A qué escenarios se aplicará? ¿Puede mejorar la seguridad de la información y evitar la fuga de información?
En consecuencia, Tencent le dijo a Dunan Privacy Guard que el punto de partida de la patente es para escenarios como la gestión de archivos de información personal, y espera utilizar la tecnología blockchain para mejorar los archivos de información personal sobre la base de la protección de la seguridad de los datos. Circulación eficiente y controlabilidad independiente. Otro experto dijo que esta tecnología puede garantizar que la información sea difícil de manipular, pero no es muy innovadora para prevenir la fuga de información.
1
Se aprobó la nueva patente de Tencent y existen tecnologías similares en muchos campos.
Según el resumen de patente de Tianyancha, la presente invención proporciona un método, equipo de procesamiento de información, equipo electrónico y medios de almacenamiento para procesar información de identidad de estudiantes en una red blockchain. Esta patente puede almacenar toda la información de identidad de los estudiantes de los usuarios en diferentes etapas de la red blockchain, lo que no solo puede garantizar la equidad e integridad de la información de identidad de los estudiantes, sino también mejorar efectivamente la seguridad de la información y evitar la fuga de información.
(La imagen muestra la estructura del resumen de la patente)
Se informa que blockchain es un nuevo modelo de aplicación de tecnologías informáticas como el almacenamiento distribuido de datos y la transmisión punto a punto. , ** mecanismo de identificación, algoritmo de cifrado, etc. Tiene ricos escenarios de aplicación, puede lograr cooperación, confianza y acción concertada entre múltiples sujetos y resolver problemas como la asimetría de la información.
Dunan Privacy Guard descubrió que Tencent no es la primera empresa en solicitar patentes sobre métodos y equipos de procesamiento de información de identidad en la red blockchain. Desde 2018, más de diez empresas han solicitado patentes similares en campos como la atención médica, las finanzas y el comercio electrónico.
La información pública muestra que en noviembre de 2019, Shenzhen Brother Technology Co., Ltd. solicitó una autorización de patente llamada "Método y sistema de gestión de información de identidad digital basado en Blockchain" en junio de 2019, Yibao Internet Medical Information; Technology (Beijing) Co., Ltd. solicitó la autorización de patente para "métodos, dispositivos y sistemas de identificación dinámica multidimensional basados en blockchain".
La mayoría de estas empresas obtienen primero la información de identidad del usuario objetivo y, después de la verificación, obtienen la clave pública que coincide con su información de autoridad (en referencia a la mitad de los secretos de China y África, y el "público"). algoritmo clave" * * *) y cifrar y luego completar la verificación de la información de los datos de identidad en la red blockchain.
2
Inventor: Puede mejorar la controlabilidad independiente de archivos de información.
La investigación de Dunan Privacy Guard encontró que el uso de redes blockchain para procesar información de identidad personal proporciona nuevas ideas y métodos para establecer un sistema de gestión de documentos electrónicos más seguro y eficiente. Se entiende que el sistema tradicional de gestión de archivos electrónicos de los estudiantes es una plataforma de información central que depende de la plataforma de gestión de la institución educativa y puede convertirse fácilmente en blanco de ataques cibernéticos.
Al mismo tiempo, los operadores de aplicaciones de Internet son los verdaderos controladores de la información personal de los usuarios. Pueden analizar, utilizar o vender la información personal de los usuarios para obtener ganancias, y la seguridad de la información personal de los usuarios enfrenta varias amenazas.
Se informa que en 2065438 + febrero de 2004, un paquete de datos que contenía 13.000 datos personales de los estudiantes que tomaron el examen de ingreso de posgrado ese año se vendió en línea por 15.000 yuanes, incluidos números de teléfonos móviles y números de identificación. , domicilios particulares, información confidencial como carreras escolares. 2065438+En septiembre de 2008, la información de más de 2.600 estudiantes del Huaide College de la Universidad de Changzhou en la provincia de Jiangsu fue filtrada y utilizada por empresas sin escrúpulos para pagar salarios falsamente y evadir impuestos.
Algunas personas creen que una fuga de información a tan gran escala sólo puede ocurrir si se ataca el sistema de archivos de la escuela que contiene información detallada de los estudiantes.
Entonces, ¿cuáles son las consideraciones de Tencent al desarrollar esta patente? ¿Para qué escenarios de aplicación se utilizará?
Privacy Guardian se puso en contacto con el inventor de la patente e ingeniero senior de Tencent Cloud Blockchain, Zhuang Xiaozhao. Dijo que el punto de partida de esta patente es para escenarios como la gestión de archivos de información personal, de los cuales la información de identidad de los estudiantes es solo una rama. Espera utilizar la tecnología blockchain para mejorar el flujo eficiente y la controlabilidad independiente de los archivos de información personal sobre la base de la protección de la seguridad de los datos.
Al presentar los escenarios de aplicación de las patentes, Zhuang dio un ejemplo. Suponiendo que el estudiante A abre su archivo personal de estudiante en la cadena de bloques y lo cifra antes de ingresar a la escuela primaria, puede autorizar a la escuela primaria a través de un contrato a mantener la autoridad de su archivo hasta que se gradúe de la escuela primaria cuando ingrese a la escuela secundaria; A también autoriza a la escuela media a través de un contrato a mantener el expediente hasta que se gradúe de la escuela secundaria. En este momento, los permisos de la escuela primaria han expirado automáticamente.
"De manera similar, A también necesita administración de autorización al ingresar a la escuela secundaria, la universidad o transferirse a otros lugares. Al mismo tiempo, los estudiantes solo tienen derecho a autorizar o ver, pero no a mantener archivos. " Zhuang también dijo que debido a la falta de circulación eficiente de datos, actualmente no existe ninguna solicitud de patente específica. Tomando como ejemplo los archivos de información de los estudiantes, sólo abriendo el sistema de circulación de datos de toda la cadena de entrada se pueden producir aplicaciones prácticas. Este es un proceso gradual y a largo plazo.
Tres
¿Puede la nueva patente de Tencent evitar la fuga de información?
Entonces, ¿cuál es el principio detrás de las solicitudes de patentes para mejorar la seguridad de la información y evitar la fuga de información? ¿Se puede lograr tal efecto?
“La seguridad de la información o la protección de la privacidad no es la función principal de blockchain. Generalmente combinamos la tecnología de criptografía con la tecnología blockchain para lograr el propósito de proteger la seguridad de los datos en blockchain”. convertirse en un puente natural de circulación de datos con su 'modelo de facturación distribuida' y la inviolabilidad de los datos".
Peng Gen, director general de Beijing Hanhua Tianfei Xin'an Technology Co., Ltd. Por ejemplo, el El principio de blockchain es un "libro mayor distribuido" descentralizado, que puede entenderse como que muchas personas poseen el mismo libro mayor. Si alguien inicia una transferencia, el 51% de las personas deben aceptar que la transferencia sea exitosa y se registre en un bloque. En otras palabras, si desea alterar los datos internos, debe alterar el 51% del libro mayor al mismo tiempo para tener éxito.
Al hablar de la eficacia de esta patente para mejorar la seguridad de la información, Peng Gen dijo sin rodeos que debido a la descentralización, los libros de contabilidad distribuidos pueden garantizar que la información sea justa e imparcial y difícil de manipular. Si quieres manipular, debes manipular más del 51% para tener éxito, lo cual es muy difícil de lograr. Pero no hay mucha innovación para prevenir la fuga de información.
“La innovación de esta patente es combinar la clave pública, la clave privada y otros algoritmos de cifrado con la cadena de bloques y utilizarla en el nuevo campo del procesamiento de información de identidad de los estudiantes”.
Escrito por Fan Wenyang, investigador del Grupo de Investigación de Protección de Información Personal de Du Nan