时间:2023-08-17|浏览:219
节点运行机构: a. 监管共识节点由管理机构负责运行。 b. 共识节点由联盟组织负责运行。 c. 普通全节点由其他参与方负责运行。其中监管共识节点与共识节点是必须存在的节点类型,普通全节点可根据当地的情况选择是否搭建。
节点加入与退出: 管理机构通过节点CA证书的签发与吊销来完成节点的授权管理。节点CA服务器由管理机构负责运行。 a. 节点加入,节点相关机构通过申请入口提交节点申请后,由管理机构进行审核,审核通过后授予该机构节点CA证书,允许该节点加入区块链底层设施。 b. 节点被动退出,若记账节点在一定时间内出现无出块记录、共识作恶等问题,管理机构将撤销其CA证书。 c. 节点主动退出,节点运行机构也可通过平台接口提交节点退出申请,管理机构批准申请后将撤销其CA证书。
隐私保护: 区块链的账本是具有分布式的特点,需要多个节点参与账本的存储与验证,隐私和权限成为广电区块链应用落地的重点关注问题。以基础能力层的CA认证服务及国密算法为支撑,结合Casbin权限框架及ABAC(ABAC:Attribute-BasedAccessControl,基于属性的访问控制)权限机制进行完成身份验证、操作权限的管理;在总局统筹管理下,可实施多链分区部署,实现分布式数据存储记录、P2P方式实现之间节点数据互通,不同的业务通过应用链,实现多链分区,数据记录隔离,结合数字身份、权限管理技术实现对数据记录的访问控制。另外,可结合账本隔离、链外存储、加密保护、零知识证明、同态加密、安全多方计算等技术实现账本的“屏蔽”和账本查验权限控制。
日志审计: 对系统的各种日志,包括操作日志、上链数据以及系统的底层log进行留存,做到日志可审计。
内容管控和内容屏蔽: 区块链上的数据具有难以篡改性,而对于广播电视和网络视听管理工作,针对不健康和非法内容需要进行强有力的管控,因此,在广电区块链建设和业务实践中需要充分考虑在使用区块链技术的同时,保证内容的可管可控,应该具备信息内容可删除和可屏蔽的能力。广播电视和网络视听业务在数据上链的时候,不需要将信息内容如新闻、文字信息、音视频内容等媒体内容直接上链,而是将这些信息内容数据对应的统一标识、哈希值、各主体对内容的数字签名或者一些特征描述信息(或该信息的哈希)进行上链。
链上的信息用于验证和存证而不会泄露内容本身数据,一旦该媒体内容需要删除或下线时,相关操作还是遵从传统的业务流程进行删除或屏蔽,链上的信息可以增加一条该内容下线删除的操作存证,使得该内容的产生和删除都能够有记录,但媒体内容本身并不会因此而不能删除。同样媒体内容的合法修改操作也是一样的,内容的修改还是按照原有的业务流程操作,发生修改相关操作的记录和新的特征哈希、数字签名等信息再次上链,和原来的链上信息形成完整的媒体内容存证数据链条。同时为了防止有害信息直接被上链存储,在系统设计实现时,一方面需要考虑对于用户访问权限的控制和管理,另一方面需要在内容访问控制方面提供访问屏蔽功能,如在数据查询后台、区块链浏览器等系统上预留和设计对特定区块、特定交易、特定内容进行访问屏蔽的功能。
考虑到技术应用的发展,今后有的视音频内容业务系统可能采用分布式数据存储系统如基于IPFS的分布式存储系统,在与区块链结合后会导致存储在这些分布式存储系统中的媒体内容难以删除和修改。在这样的情况下,则需要充分考虑分布式存储系统的相关节点管控和准入管理,同时,还需要在系统设计实现时具备对于无法删除的内容进行访问屏蔽的功能和能力。
用戶喜愛的交易所
已有账号登陆后会弹出下载