瑞士鐵路測試區塊鏈身份驗證技術

暴走時評:瑞士聯邦鐵路公司(SBB)目前完成了一個區塊鏈憑證管理系統的概念驗證(PoC),這一系統可以爲公司建築工地的工人驗證身份,旨在靈活的工作環境中使用基於區塊鏈的數字化,免審計的解決方案,改進現有的基於紙張的手動流程。

翻譯:Miranda

瑞士聯邦鐵路公司(SBB)目前完成了一個區塊鏈憑證管理系統的概念驗證(PoC),這一系統可以爲公司建築工地的工人驗證身份。

瑞士國家鐵路公司發言人 Daniele Pallecchi 通過電子郵件告訴 CoinDesk,這個項目從 5 月持續到 11 月,目的是在靈活的工作環境中使用基於區塊鏈的數字化,免審計的解決方案,改進現有的基於紙張的手動流程。

“SBB 網絡上的建築工地經常涉及第三方。出於安全的考慮,對人員的身份驗證要有嚴格把關,”Pallecchi 解釋了身份管理系統的必要性。

這一解決方案由區塊鏈初創公司 Linum Labs 使用 uPort 的開源技術開發,項目是在紐約的以太坊設計工作室 ConsenSys 的保護下開始的。

在概念驗證中,工人們在移動設備上的 uPort 應用程序中創建了他們的數字身份,SBB 向他們頒發了證書,證明他們經過了適當的培訓。

然後,工人們在他們工作的建築工地登錄和退出時需要使用數字身份證。要進入工作地點,工人需要在手機上掃描應用程序中的 QR 碼。

“使用 uPort,鐵路工人,認證機構和主管能夠擁有與其各自的 uPort ID 相關聯的獨特數字身份,然後對應到區塊鏈上的身份。工作人員的簽到 / 簽出的哈希值將發佈到區塊鏈上,以便內部數據庫可以審計。”Linum Labs 在 Medium 帖子中寫道。

這一應用程序還可以連接到城市管理部門授權的身份系統,如 Zug ID,它也使用了 uPort 的技術。今年夏天,Zug ID 在瑞士城的楚格進行了通過區塊鏈進行電子投票的試驗,現在又參與了另一項試驗:當地居民現在可以使用 Zug ID 來解鎖蘇黎世的自行車共享創業公司 AirBie 提供的共享單車。

SBB 的 Pallecchi 拒絕提供有關後續步驟的任何具體細節,並補充說公司在 2019 年初可能會提供一些更穩定的信息。

新的方法

根據公司的開源風格來看,uPort 並沒有直接參與鐵路項目。uPort 產品負責人 Thierry Bonfante 告訴 CoinDesk:

“我們的合作伙伴在市場上就代表着我們的系統。我們能做的只是去滿足他們所有的需求。”

然而,雖然鐵路試點正在進行中,但在 8 月,uPort 升級了架構,以解決可擴展性和隱私問題,將更多的業務放在了鏈下進行。Bonfante 表示,由於 uPort 是基於以太網的,而以太網絡一直在努力擴展,因此對區塊鏈進行的每項操作都會使系統變得緩慢而無效。

促使 uPort 發生變化的另一個問題就是,uPort 很難遵守 5 月份實施的歐盟通用數據保護條例(GDPR)。監管規定,個人信息可以應用戶的要求從公共領域中刪除。

“客戶總是把信息放在區塊鏈上,但這個過程是不可反轉的,”Bonfante 說。“所以用戶就沒有了‘被遺忘’的權利。”

藉助 uPort 的新架構,用戶的個人信息可以在手機上進行脫鏈存儲。就瑞士鐵路而言,Bonfante 解釋說:“區塊鏈僅用於其他密鑰管理的目的,例如關鍵輪換,撤銷和第三方授權。”

uPort 的業務運營總監 Alice Nawfal 告訴 CoinDesk,由於目前系統只需要處理少量信息,但是在未來,隨着市場越來越需要更復雜的身份應用程序,系統可能就無法在手機上運行了,因此 uPort 正在考慮創建存儲集線器解決方案。

她補充說,SBB 真正掌握了可驗證憑證技術。

“在此之前,可驗證憑證技術只能用於驗證人們是哪個城市的居民。但這項技術應用於鐵路需要通過更復雜的實施,包括認證和多種憑證。”

來源鏈接:chainb.com