儀商訊：前段時間，物聯(lián)網(wǎng)醫(yī)療數(shù)據(jù)共享應用程序受到著名的WannaCry勒索軟件攻擊。因此，倫敦大學城市學院、世界最好理工學院之一的印度理工學院和相關(guān)行業(yè)的網(wǎng)絡安全工程師組成聯(lián)盟，在探索區(qū)塊鏈架構(gòu)內(nèi)為物聯(lián)網(wǎng)（IOT）醫(yī)療數(shù)據(jù)共享應用程序提供安全解決方案的可能性。而印度理工學院教授Sudip Misra也是此次合作研究項目的成員。

倫敦大學城市學院傳媒系（City, University of London Communications Department）媒體報道引述倫敦大學城市學院（City, University of London）網(wǎng)絡工程教授、聯(lián)盟英國成員Muttukrishnan Rajarajan的話：

“我們的聯(lián)盟探索如何把保護隱私的區(qū)塊鏈架構(gòu)用于IoT醫(yī)療數(shù)據(jù)共享應用程序，采用基于屬性的加密（ABE）為設(shè)備提供更大的安全性。由于IoT為大量設(shè)備積聚低壓電，這些設(shè)備的使用常常受到高級安全措施不到位的影響。”

此次研究的背景是2017年5月12日的WannaCry勒索軟件攻擊，嚴重影響了英國國民健康服務體系（National Health Service），使其在攻擊期間只得運行一些緊急服務。

IoT就是計算設(shè)備、機械和數(shù)字化設(shè)備、實物、動物、人類互連的系統(tǒng)，各自有獨特的身份標識，可以在網(wǎng)絡上轉(zhuǎn)移數(shù)據(jù)，不需要人與人或人與計算機互動。

區(qū)塊鏈是分布式賬本技術(shù)（DTL），保存永久的防篡改的記錄。區(qū)塊鏈通過點對點網(wǎng)絡維護記錄，或者說信息區(qū)塊，沒有中心化控制，網(wǎng)絡中每個人共享數(shù)據(jù)控制權(quán)。

引用Rajarajan教授的話，IoT使用區(qū)塊鏈主要有三點安全優(yōu)勢：

IoT設(shè)備產(chǎn)生的傳感器數(shù)據(jù)將通過區(qū)塊鏈網(wǎng)絡中大量數(shù)據(jù)礦工進行嚴格驗證，在接收前確認其合法性，可以消除一些安全攻擊，比如數(shù)據(jù)操控。

一旦數(shù)據(jù)被認可，添加到區(qū)塊鏈中，就不可以被攔截。沒有中心化機構(gòu)或者存儲服務器，所以每個節(jié)點的信任將來自于信譽。

如果有惡意節(jié)點傳播錯誤數(shù)據(jù)，可以通過數(shù)據(jù)礦工識別，節(jié)點的信譽將被破壞。