前言
在《只知道IOT你就out了，BOT了解一下》中，我们详细介绍了物联网区块链在多方参与的物联网生态中所发挥的作用与价值，其不仅可以在上游厂商与下游企业间促进多方价值协作，让多个参与方间的合作变得公平和透明，同时还可以打通“数据第一公里”，从源头采集数据并将其上链，能够有效规避因人为介入而带来的不可信问题。
但是，从终端上链的数据真的是可信的吗？它是否还存在其他潜在的安全风险呢？这些风险又该如何化解呢？本文将带大家走进BoT的世界，详细剖析BoT的工作原理。
“我是谁”——设备的身份
众所周知，区块链之所以具有可追溯和可确权的特性，是因为其每一笔交易均由对应的私钥进行签名，且其发送的区块链地址与私钥间具备一定的联系，当一笔交易被一个私钥所签名，此时即可认为该笔交易所发送的内容已经被该私钥的持有者所认可。因此，在BoT中，若需要保证物联网终端设备上报数据的安全可信，则需要保证一个设备对应一个区块链地址和密钥，且应当保证密钥的唯一性和安全性。
然而，若将密钥直接固化在程序代码中，则容易被攻击者从flash中反汇编得到；若将密钥以密文的方式直接固化在外部flash中，虽然可以规避前一种情况的发生，但密钥烧录的过程却存在一定的安全风险，且不利于设备的流水线生产。因此，我们提供两种集成方式来改造物联网设备，使物联网设备具备区块链签名能力，对应的我们提供两种模式保障设备密钥分发过程的安全，使物联网设备在兼顾设备生产效率的同时，其唯一身份不可被盗用和篡改。
硬件集成：区块链安全芯片+激活密钥模式
NEAR：可作为基础设施为下一代AI用例提供支持:2月8日消息，NEAR社区官方账号在社交媒体上发文表示，NEAR可作为基础设施为下一代AI用例提供支持，该网络为设置规则和数据定价创建了一个价值层，不同的应用程序和协议可以公开、公平和透明的方式利用这些数据。[2023/2/8 11:55:14]
区块链安全芯片是一款应用于BoT场景，可以为安防设备、智慧表计、数据采集装置等各种嵌入式终端提供区块链账户托管、消息签名、数据加解密、安全存储等基础服务的硬件芯片。其内嵌可信存储环境和可信执行环境，可保证存储密钥无法被窃取，签名过程无法被篡改，安全性较高。由于安全芯片的内置区块链私钥在本地生成，且BoT具有链级原生设备管理功能，因此，在设备初次使用时，需要进行设备激活，激活成功后，设备即可在其权限范围使用相关功能，具体激活流程如下。
1）授权生产工厂在芯片出厂时，会导出由该授权工厂CA签发的公钥证书列表，该列表及对应的批次统一密钥由账户管理员在BoT链进行预登记。同时，区块链安全芯片将被发往设备厂商，安装至设备内；2）设备首次开机进行激活时，首先读取本机的硬件唯一号、批次号、公钥以及批次统一密钥，其次将公钥、硬件唯一号、批次号用批次统一密钥加密，再次将批次号、加密信息组成注册交易送入可信执行环境中进行签名；3）将带签名的注册交易发送至BoT链；4）BoT链首先根据批次号获得批次密钥，然后将加密信息进行解密，验证批次号是相同、同时用公钥对签名信息进行验签，若合法，则根据硬件唯一号生成区块链账户，对该账户开启生命周期管理，赋予该账户相关权限，激活成功。若不合法，则跳过上述步骤，激活失败。软件集成：区块链SDK+下发密钥模式
英伟达CEO：将启动新一轮降价清显卡库存，为下一代产品做准备:金色财经报道，据英伟达（NVIDIA）首席执行官黄仁勋透露，NVIDIA实际上制造了太多GPU，现在看来必须被迫以更低的价格出售它们。黄仁勋说道：“我们发现自己库存过剩。我们的策略是在低于市场当前销售水准的情况下进行销售，从而为通路创造销售机会。我们已经与我们的合作伙伴实施了计画，为通路中的产品重新定价，并为我们的下一代产品做准备。”据 The Verger分析，黄仁勋所说的下一代产品很可能是打造以游戏为核心的元宇宙。[2022/8/26 12:50:17]
软件集成方式是一种通过在设备内集成与BoT兼容的区块链软件开发工具包，使设备具有与区块链交互能力的设备改造方式，该方式具有易于操作、集成成本低、开发速度快等特点。该方式与硬件集成方式相比，虽然安全性有所降低，但其配合BoT安全策略，可满足对安全等级要求不高的物联网设备和场景使用。由于不同设备需要具有不同的区块链密钥，考虑到设备生产、密钥安全等因素，设备密钥采用下发的方式进行，故设备在初次使用时，需要进行设备激活，获取设备密钥，激活成功后，设备即可在其权限范围使用相关功能，具体激活流程如下。
1）授权设备厂商在生产设备时，会导出由该厂商签名的授权设备硬件唯一号列表，并在设备内内置批次统一密钥。该硬件唯一号列表及对应的批次统一密钥由账户管理员进行预登记；2）设备首次开机进行激活时，首先读取本机的硬件唯一号、批次号以及批次统一密钥，其次将硬件唯一号、批次号用批次统一密钥加密，再次将批次号、加密信息组成注册交易进行交易签名；3）将带签名的注册交易发送至BoT链；4）BoT链首先根据批次号获得批次密钥，然后将加密信息进行解密，验证批次号和硬件唯一号是否处于激活列表内，若验证通过，则生成公私钥对，并根据硬件唯一号生成区块链账户，对该账户开启生命周期管理，赋予该账户相关权限，同时将公私钥对通过加密信道返回至设备进行安全存储，激活成功。若验证失败，则跳过上述步骤，激活失败。“如何连”——端链的交互
WeStarter将于5月6日上线下一代去中心化永续合约交易所YFX.COM:据官方消息，WeStarter将于新加坡时间5月6日18:00上线下一代去中心化永续合约交易所YFX.COM（代币YFX），总兑换额度共12.5万枚YFX等值10万USDT，本次将同时开启白名单池兑换及公开兑换池，用户可通过WeStarter兑换YFX。
YFX.COM是一个基于以太坊、波场、币安智能链、火币生态链、OKEx公链、波卡的跨链去中心化的永续合约交易平台，提供高达100倍杠杆交易BTC、ETH等资产。平台采用领先的QIC-AMM做市商池交易方式，为用户提供极高的流动性、极低的交易滑点。[2021/4/30 21:14:51]
连，指的是终端设备与区块链的交互。由于区块链节点部署在公网或内网环境中，终端设备必须通过发送网络请求，才能实现将本地数据上报至区块链侧。此外，由于在物联网场景中，需要做到对终端设备可管可配可控，因此，在不引入第三方管理平台的前提下，从区块链侧下发命令至设备，实现对设备的管理也是基本需求。
而正是这一来一回的通信过程，却危机四伏。目前，针对网络通信过程的攻击方式有多种，例如，通过会话劫持手段，可以拦截终端设备与区块链节点间正常的网络通信数据，篡改设备上报数据信息以及下行控制命令，并可通过使用其他有权限的私钥进行签名绕过签名验证这一步骤，而这一过程，通信的双方却毫不知情；通过流量监听手段，可以非法嗅探网络流量报文，绕过联盟链的网络准入机制，实时获得真实的数据信息，具有较大的安全隐患。因此，针对通信过程中的安全隐患，同时结合物联网设备流量有限、需要具有上下行通信信道等特点，我们提供了多种安全通信协议，保障通信链路的安全与可信。
声音 | 中科院郑志明：下一代区块链底层技术的核心是三元平衡寻优问题:据雷锋网消息，中国科学院院士郑志明在2018可信区块链峰会上表示，从科学和技术角度来讲，区块链实际上就是解决三元悖论，可扩展性、分布式和安全性。如今很多应用只得其二。下一代区块链底层技术的核心是三元平衡寻优问题。[2018/10/10]
https协议
https协议是http协议的安全版，它在http协议基础上实施TLS/SSL加密通道规范，一方面可以实现对数据进行加密，并建立一个信息安全通道，来保证传输过程中的数据安全；同时另一方面也可实现对网站服务器进行身份认证。https协议适合应用于设备向区块链单向上传数据的场景，端侧与链侧的具体交互流程如下。
1）设备向区块链节点发起https请求，其中包括支持的SSL版本、加密组件等信息；2）区块链节点收到请求后，将用来进行非对称加密密钥对的公钥证书、连接参数等信息发送给设备；3）设备收到证书之后，会对合法性进行检查，若验证通过，则在本地生成一个随机值，该随机值作为客户端密钥，用于进行对称加密。否则，则终止此次https传输；4）设备使用区块链节点的公钥对客户端密钥进行加密，并发送至区块链节点，由于该客户端密钥在传输的过程中是加密的，因此具备安全性；5）区块链节点接收后，使用私钥进行解密，获得客户端密钥。至此，设备和区块链节点间都持有了一个仅有双方可见的对称密钥，在未来传输的过程中，将使用该对称密钥对传输数据进行加密，保证传输的安全。mqtt协议
现场 | 星云链徐义吉：下一代区块链的三个明确诉求:金色财经现场报道，今日中本聪团队见面会暨第一届区块链技术与行业落地研讨会在上海举行，在圆桌论坛《下一代区块链技术展望》上嘉宾围绕“下一代区块链技术机会在哪里、挑战在哪里”展开了讨论，星云链创始人徐义吉表示，展望下一代区块链，三个明确的诉求或者是当前仍旧面对的问题：
第一，是一个价值尺度。我们有几千条区块链，甚至更多的地方我们没有一个基于去中心化的价值把这些链进行打通和交互，这是现在非常严重的问题；
第二，我们说叫自净化，这个系统我们说因为区块链还在高速发展，但是它是一个分布式系统，所以你面对的这种错、漏、BUG，系统升级是非常痛苦的，在去年5月份之后有重大的事件出来，系统需要有一个自净化的能力；
第三，是区块链世界原生的激励，我们现在讨论很多的还是说币价，还是我们很多的投资者，大家有没有想过区块链真正发展起来一定来自于用户和开发者之间的一种良性互动，这种良性互动一定是需要系统内升有一种制度的保证，和内升激励的保证，这是我们非常看重的问题。
我觉得区块链更多的是需要有一些耐心，需要我们更理性去看待它。相对于我们说九几年的互联网，相对于我们早期的那些创新的事物，还是有很长一段时间来走，但是我们还是对于这些有不变的初心和热情，这里面我觉得非常开心。[2018/6/27]
mqtt协议是一款为了满足低电量消耗和低网络带宽需求而设计网络协议，其基于TCP协议进行设计，采用C/S架构，支持订阅和发布两种模式，支持异步收发消息和三种QoS，可以为大量的低功率、工作网络环境不可靠的物联网设备提供双向通信保障。BoT采用插件组件的形式，通过mqtt协议将消息的发送方和接收方解耦，支持物联网设备进行数据上报和指令下发，适合应用于设备与区块链双向交互的场景。同时，通过启用mqtt协议的多重安全设计特性，保障数据和网络的安全。
1）支持TLS加密。设备、区块链节点与mqttbroker建立连接时，可在握手阶段创建安全连接，此时，订阅和发布的消息均为密文，保证数据无法被窃听和篡改；2）支持身份认证。mqtt协议可在传输层使用TLS对设备进行认证，即启用该功能时，在建立TLS连接阶段，broker额外需要对设备持有的证书进行验证，仅当双向认证通过后，才可建立连接。此外，在应用层可使用客户标识、用户名密码进行身份认证，以此保证设备的真实性；3）支持权限控制。mqtt协议支持通过访问控制列表设置主题的订阅和发布权限。通过ACL功能，可以对各设备允许读写的主题进行授权，将各设备的通信信道进行逻辑隔离，保护数据隐私和系统安全。
“怎么管”——设备的管理
在BoT场景中，设备因受到制造成本、研发水平等因素的限制，不同设备的安全防护等级各不相同，安全防护等级越低，密钥泄露的可能性越大。而随着设备因损坏、被盗等原因无法继续使用时，在众多设备中出现个别密钥泄露的概率也显著增高。此时，若没有及时对该设备密钥进行权限控制和注销，则存在该设备密钥因被非法使用而造成损失的风险。此外，对于部分满足高安全标准的具备高安全等级的设备而言，对密钥进行定期更新保证设备安全是必要的需求。因此，设备密钥管理和权限管理是保障系统安全、保证数据可信必不可少的一环。
针对上述安全风险和需求，我们提供两种链级原生管理技术实现对设备的权限和账户管理，一方面可以实现对不同安全等级、不同业务需求的设备赋予不同的链上访问权限，另一方面可以对设备账户密钥进行注册、更新、注销，保证账户安全与可靠。
链级角色管理
链级角色管理指的是对设备账户赋予相应的角色，不同角色具有不同的接口权限，通过对角色的限制，可以对设备从接口层面进行管理，将其允许功能限制到最小，防止设备因密钥被非法窃取而获得区块链全量功能权限的情况发生，提高数据安全性和系统可靠性。角色管理具备创建角色、删除角色、授予角色、回收角色等基础功能，其提案由账户管理员发起，其他账户管理员进行投票，当提案投票通过后即可生效。
账户生命周期管理
账户生命周期管理指的是对设备账户进行从注册起到注销止的全过程管理，支持进行设备账户注册、设备账户注销、设备账户密钥更新等基础操作，可有效的对链上账户进行细粒度分配和管理，降低因过期密钥泄露、非法账户攻击等不安全因素发生的可能性，同时可服务于密钥定期更新等高安全等级需求。以软件集成模式下设备账户请求密钥更新为例，其具体流程如下。
1）设备首先读取本机硬件唯一号和原公钥，将其组成一笔账户更新请求交易，并使用原私钥进行交易签名；2）将带签名的交易发送至BoT链；3）BoT链首先对交易真实性和合法性进行验证，若验证通过，则生成新的公私钥对，并通过账户生命周期管理流程根据硬件唯一号更新区块链账户，同时将新的公私钥对通过加密信道返回至设备进行安全存储，更新成功。若验证失败，则跳过上述步骤，更新失败。综上，密钥分发流程和设备管理流程使设备密钥成为可信链路的可信根，从端侧保证了密钥的安全可信；安全通信协议使通信链路无法被篡改和侦听，从链路侧保证了通信过程的安全可信；区块链使数据不可被篡改，从云侧提供了数据存储和处理的安全可信。至此，从端到云的可信数据链路就此搭建完成，从源头保障设备上报数据的安全可信。
目前，BoT已经全面适配上述密钥分发和设备管理流程，支持上述通信协议，开发者仅需依据流程和协议进行接入，即可打通数据上链“第一公里”，实现信息从终端采集、数据从源头上链。此外，为了降低开发者的开发难度，我们联合通信模组硬件厂商，推出以下几款适配不同网络环境的区块链专用通信模组，这些模组将上述流程适配至通信模组内部，对于开发者而言，只需要适配模组电气接口，并依据规定的协议调用相关指令使用模组，即可实现数据上链。
区块链专用WIFI模组。该模组利用无线局域网络，帮助低功耗设备、移动消费电子设备、可穿戴设备等打通物联网设备与区块链间的“第一公里”。区块链专用NBIoT模组。该模组利用窄带物联网技术，使低功耗广覆盖物联网设备可以便捷的接入区块链，实现数据可信上链。区块链专用4G模组。该模组通过4GCAT1/CAT4网络，使物联网设备具备连接区块链的工作能力，适用于智能表计、智能手表、智能门锁、DTU等终端产品。区块链专用5G模组。该模组通过5G网络，使物联网设备具备连接区块链的工作能力，适用于安防摄像头、高清会议终端等多行业整机产品。
?https://en.wikipedia.org/wiki/HTTPS.
?https://en.wikipedia.org/wiki/MQTT.
?《区块链技术指南》
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。