区块链行业解决方案

“区块链+保险”：看区块链如何解决保险行业诸多痛点

（导语）保险业是指将通过契约形式集中起来的资金，用以补偿被保险人的经济利益业务的行业，其中，发达国家占据着保险业90%以上的市场。改革开放以来，我国保险业取得了令人瞩目的成就，同时也出现了一些问题。近年来，区块链技术和保险业联系日益紧密，出现了KSI、Fizzy等技术平台以及b3i区块链联盟等组织体系。区块链技术为何会与保险业结合如此紧密？“区块链+保险”的发展状况如何？让我们一起来探索保险行业的“改革开放”之路！

1.“区块链+保险”：更好的规避保险业风险

2017年9月1日，上海保交所正式发布区块链底层技术平台，为全行业保险交易提供区块链基础设施，其自主研发的Golang国密算法包的首次使用、数字保单存证的场景下支持每秒5万笔保单指纹数据上链处理的高并发处理能力、支持灵活配置的部署模式等，让保交链在保险交易、结算、反欺诈及监管等方面展现出其高安全性、高效运营、高速接入等优势。《保交链底层框架技术白皮书》也正式对外发布，致力于与合作伙伴共同打造高效率、低成本、更安全的保险新业态，实现区块链技术研发的共赢新生态。

近几年，随着经济的迅速发展与居民保险意识的增强，我国保险行业发展极为迅猛，“十二五”期间，我国保费收入年均增长16.8%，已晋升全球第二保险大国。

2013-2016年我国保险业总资产增长状况表

随之而来的保险消费投诉也在不断上涨，据《中国保监会关于保险消费投诉情况的通报》显示情况如下表所示： 82886.95101591.47123597.76133910.6712.70%22.57%19.81%19.78%0.00%5.00%10.00%15.00%20.00%25.00%0200004000060000800001000001200001400001600002013年2014年2015年2016年2013-2016年中国保险业总资产表总资产（亿元）同比增长

区块链技术的安全问题与解决方案

近年来，随着区块链技术的发展，越来越多的企业和机构开始使用这种技术来增强其业务和流程的安全性。然而，与任何计算机技术一样，区块链技术也面临着安全问题。在本文中，我们将探讨一些区块链技术的安全问题，并提出解决方案。

一、私钥的保管

区块链技术中的私钥是加密数字货币时不可或缺的一部分。私钥是一段可以解锁你在区块链中所拥有的资产的代码。因此，当私钥被失去或被他人窃取后，恶意行为者会获得在区块链中的资产。因此，建议用户将私钥保管在离线设备中，避免将私钥存储在有互联网连接的设备之中。同时，也可以观察到，越来越多的区块链钱包服务提供商正在提供更加安全和方便的私钥保护方案，例如分层确定性钱包（HD Wallet）和身份验证（two-factor

authentication）等。

二、网络安全

区块链技术需要网络的高度安全性来实现数据的共享和储存。随着区块链网络变得越来越大，它也变得越来越脆弱。区块链被黑客攻击的唯一方法就是利用网络中的漏洞或弱点。因此，为了避免黑客攻击，区块链网络必须对其节点的安全进行严格的维护。为了确保网络安全，每个节点需要密切关注更新的安全防范措施。

另一方面，区块链技术的设计也应该考虑到网络安全。比如，目前大多数的公有链会采用以太坊（Ethereum）等具有计算能力的智能合约平台，而误操作和代码漏洞可能会对网络造成重大影响。因此，在这种情况下，智能合约平台需要高度严格的审计和测试。

三、数据可靠性

区块链技术致力于数据不可篡改，但数据出现问题后如何识别并纠正错误是至关重要的。其处理方法在区块链中叫做共识算法。共识算法最简单而常用的方式是称为工作量证明（Proof of Work，PoW）。

PoW是通过节点计算复杂的数学题目来保护网络免受恶意攻击。因此，PoW有助于保证输入的数据和输出的数据的真实性和完整性。当然，PoW算法也存在着缺点。它会造成高额的电力消耗，这样就会对环境产生不可忽视的影响。

332017.06 |中国信息界 | Information China

！区块链：物联网安全的解决方案

文/国家物联网基础标准工作组总体组组长、ISO/IEC物联网参考架构国际标准主编 沈 杰

物联网有十分广泛的应用，可以满足诸如食品安全、

智能家居、环境保护、现代农业等众多方面需求，

但很多人也难免担心将来的安全、隐私问题。而物联

网时代的安全已不再局限于互联网信息安全的层面，

除信息安全的三要素：保密性、完整性和有用性外，

还带来了许多新的挑战。

关于物联网安全的挑战，可能有人会认为是杞人

忧天，其实不然。2016年10月21日，物联网破坏者

Mirai病毒致使美国大规模断网，造成恶劣的影响。

究其原因：一是物联网用户、厂商缺乏安全意识；二

是无人值守的设备、终端安全认证体系脆弱；三是现

有系统杂乱，缺乏统一框架和安全机制；四是产业链环节多，急于推进，无暇部署；五是设备数据和服务

可信问题缺乏等。

关于如何建立物联网安全机制， 首先是需要建立

科学、合理、清晰的物联网顶层架构，这就像了解一

栋楼一样，只有先了解了楼的架构，才能知道要在哪

里安装防盗门窗。但由于物联网本身的复杂性，目前

业界对物联网的理解还是偏差较大，架构思路不统一。

另外，传统的互联网分层模型架构思想已经很难再满

足物联网的异构体系要求。于是，针对物联网，我国

提出“六域模型”参考架构，目前已被ISO／IEC国

际标准和我国国家标准所采纳。“六域模型”从一个

全新和系统的角度描述和定义了物联网的统一框架。

通过用户域、目标对象域、感知控制域、服务提供域、

运维管控域、资源共享域物联网6个主体业务功能域

的定义，以及相互关联关系的确定，将有助于全面的

梳理清晰物联网所存在的安全隐患，为进一步制定各

类新的安全防控技术和机制奠定了重要基础。

其实在2011-2013年的时候，我国很多人就提出

了六域模型的概念，就是说用一个非域的角度去分解

一个异构的型。以后物联网涵盖信息部分、网络部分、

终端部分、物体部分，需要这样一个生态体系。如何

1 区块链“超级节点”解决方案

“超级节点”是区块链平台实现社区化运营的重要合作火伴，其主要职责是为节点的有效运行提供必要的硬件资源，并参与区块链平台的业务开拓与构建，协助区块链平台对申请接入的业务项目进行专业的投票和点评，同时享受有关奖励与收益。

方案介绍：

1. “超级节点”自行购买硬件服务器，部署节点客户端后，向区块链平台申请节点接入。区块链平台对申请接入的节点进行审查及授权控制。

2. 申请接入节点客户端，在其关联的钱包中存入指定数量的权益通证（Token），并根据规则进行锁定。

3. 区块链平台通过对申请接入节点的以下几方面进行细致评估后，授权超级节点的接入。

(1) 持有权益通证（Token）的数量

(2) 团队的行业资源、管理与运营经验

(3) 团队及项目的合规性

(4) 对硬件资源、拓展的会员数量、近期的项目收益情况等进行多维度的KPI考核。

4. 成为“超级节点”可享有的权益

(1) 节点收益：超级节点作为产业生态融合的纽带和价值传递中枢，是该生态建设运作最为关键的环节，享受生态发展进步的各方面收益与权益。包括且不限于节点服务收益、平台分红收益、持仓奖励等等。

(2) 会员生态：通过超级节点管理页面，可以查看其业务生态情况，拥有的 2 区块链业务应用、下辖的合作伙伴与会员层级及数量等。

(3) 节点管理：可以查看“超级节点”的硬件资源使用情况及区块链应用的运行情况。

(4) 项目推荐：入选超级节点，即成为区块链平台的超级合作伙伴，可参与平台的业务开拓与构建，同时享受有关奖励与福利。对于具有创新及竞争力的项目，超级节点拥有推荐权，可直推项目快速接入区块链平台，平台将给予全方位支持。

(5) 项目投票：对于申请接入区块链平台的项目，通过超级节点投票评选，通过其专业视角，以各自领域内特长甄别出优质潜力项目，降低接入项目的风险。

(6) 运营决策：超级节点对于平台生态发展方向、战略规划、商业架构等等重大问题拥有表决权。重大决策以公正、高效为出发点，以节点共识为原则。