浪潮集团王伟兵：识别分析、识别密码、区块链是产业链的三大技术要素

武汉国际会展中心于2020年12月20日上午在武汉正式开业。会议由巴比特主办，得到武汉市政府、江汉区政府、武汉市经济和信息化局、中国信息技术研究院等部门的大力支持。

浪潮区块链技术研究院总设计师王伟兵曾表示，区块链作为一种新技术，在工业互联网领域具有更大的赋能价值。王维彬在大会发言中还强调了区块链在工业互联网领域的应用。

在题为“产业链与产业互联网”的主题演讲中，王伟兵提到，产业链强调人与设备、设备与设备之间的合作，用识别密码算法取代现有的区块链公钥密码算法，使区块链更适合工业领域。识别解析、识别密码和区块链是产业区块链的三大技术要素。

浪潮集团王伟兵：识别分析、识别密码、区块链是产业链的三大技术要素

以下是巴比特演讲全文：

感谢大会的邀请，我想分享一下我在产业区块链领域的一些知识和成就。我们认为区块链应用于工业领域和工业互联网领域，区块链和传统区块链应该有一些区别。互联网分为两个阶段：过去10年和未来10年。过去10年是消费互联网，未来10年是工业互联网。工业互联网有这样的理解，有时翻译成工业互联网，其实我们认为它的内涵是一致的。

我们来分析一下消费互联网和工业互联网的区别。一般来说，消费互联网是一条连接人、人和组织的链条，包括人和人。工业互联网增加了一个元素，那就是物质。工业互联网，物质因素较多。让我们来比较一下消费互联网的几个特点。它与DNS作为一个整体构建，在全球有13个子节点。然而，工业互联网已经进入标准分析。事实上，消费互联网有两个阶段。一开始，说到网站，是纯文本，但现在互联网上传不是明文。一些数字证书系统已经被引入以收集互联网安全。在这个问题上，工业互联网在这两个方面也有自己的解决方案。

介绍了消费互联网的密码和技术。在Internet应用中需要公钥。这里有一个例子。为了了解它是谁并建立信任，需要设计。这是我们在互联网上应用于区块链的技术。它的特性，比如从私钥到公钥再到实名识别，都是绑定到云端的，所以经常会建立一个数据库来管理文本和技术，Ca中心用来存储您的公钥。公钥和标识之间的关系由数据库完成。它的私钥和公钥都是随机的，但它对互联网的依赖性很强，管理机制非常复杂。每个网站每年都要支付一个数字证书配置，因为它非常复杂。互联网的管理对象是所有人，而在工业互联网中，其用户是设备，所以工业互联网有自己的理解。

浪潮集团王伟兵：识别分析、识别密码、区块链是产业链的三大技术要素1

（图1）

事实上，我所说的这个特性，就是我们在工业互联网领域应该有自己的独特性。在消费者互联网中，将域名翻译成IP地址。在工业互联网中，采用的是解析系统。当然，工业互联网并不是简单地添加DNS和解析，而成为了识别解析的东西。不管我们是否使用物联网，这是一种耦合。这是因为很多人对logo系统了解不多，比如bbs.360.cn/新索引.phpBBS代表三级域名，360代表二级域名，CN代表顶级域名。后面的代码是商品的代码，是数字对象的代码。我们可以看到两者之间的对比。

浪潮集团王伟兵：识别分析、识别密码、区块链是产业链的三大技术要素2

（图2）

看看这个图（图3）。共有55个辅助节点和85个辅助节点。国家建立了一套标识解析机制。这是什么机制？事实上，我们可能不理解技术语言的含义。如果把它换成技术语言，那么各个省的二级节点、运营商、联通、电信、移动都有DNS红线。它下面是内联网。系统管理员知道他是某个企业服务系统。事实上，身份解析也是如此，但其操作方法不同。现在标签分析刚刚普及，有了一些定量指标。这是身份解析。

浪潮集团王伟兵：识别分析、识别密码、区块链是产业链的三大技术要素3

（图3）

本文介绍了一种算法，该算法已经应用于密码学中，有一个标准。这是一种基于身份的加密技术，叫做身份密码术。它标识加密的私钥，例如，您的身份证号码和移动电话号码。它的公钥是计算出来的，它是随机的，它是从您的私钥派生出来的。身份密码它的私钥必须是你的身份，你的身份，你的ID。因为它有一个真实的名字，如你的电子邮件帐户，它已经是一个私钥，不需要证书。因此，可以看出它的一个特点。标识是公钥，而私钥是从公钥派生的。它不需要数据库。私钥的哪个企业（无论是用户还是Maker）是受信任的第三方。只要知道哪个KJC启动了私钥，我们就可以检查它。事实上，它使用算法来替换数据。我们认为它非常适合智能城市、工业互联网和大量设备。如果你有设备和手机号码，你就可以证明。做一个人脸识别，发送验证码验证，确认私钥，就可以做数字签名了。如果有人给你签名，别人给你加密，用你的标志加密，你不用问你。

我们的很多公钥加密内容都是SM2，可以在这些要求非常高的链接中使用。SM9是一个已发布的标准，一种算法。SM是商业秘密，工业互联网是商业秘密。然后我们将公钥密码和身份密码技术应用于工业互联网领域。公钥适用于人。企业有一个代码，他们的密钥仍然是传统的公钥。但我们使用的是设备的识别码。

产业区块链有三个技术要素：身份解析、身份密码和区块链。上面有两个特点。标志分为两种类。与DNS不同，DNS只分析计算机。因特网分辨率有两种对象。一种是矿泉水贴有密码，这是被动识别解决方案。主动载体是指现在的设备、机床或生产线，称为主动识别载体。SM9面对的是主动识别载体，一个代码和一个钥匙。

如何实现？工业互联网由传统的SM9+身份解析+区块链实现。在实施时，我们已经建立了自己的系统，最初称为签名和数字签名，以导入其证书。然而，为了加强工业互联网的安全性，我们需要加强一代的工业安全中心。有人说要自动订购，有时它是一个数字对象。然后，身份解析。工业互联网区块链是上层，密码学是底层。它支持身份解析，工业互联网和我们的一些应用。

这是浪潮在产业区块链方向上的工作。我们改进和增强了开源gmssl库。目前开源资源较少，实现了支持SM9的TLS双向认证。向服务器验证您的身份。我们修改了一个支持TLS的库，证明了基于该协议的TLS是可用的。我们已经改造了现有的区块链以支持SM9密钥。部分区块链支持商业秘密算法，默认算法为SM2。我们改变了区块链算法以支持SM2。为此，我们也对SM9做了一些改进，这是一个应用场景。光电传感器生产线需要改造。它基于Android良好一致性的场景。

浪潮集团王伟兵：识别分析、识别密码、区块链是产业链的三大技术要素4

（图4）

接下来，让我们更详细地讨论SM2和SM9。它们通过组织、人员、产品、零件和设备（包括认证）的一系列机制运行，还与标识解析相关联。SM9或KGC，其算法和国家标准不能全面，主私钥的安全性很高。如果你把它寄给你，你会担心的。因此，SM9有两个问题。一是主私钥的安全性。我们要将主密钥传输到多个节点。通过安全的多方计算，密钥可以被分割成多个节点并协同工作。黑客攻击一个或两个节点是没有用的。节点由不同的人管理。

这是我们对工业互联网和产业区块链的理解。区块链应该分为两个层次：一级链和二级链，可以根据行业和区域进行构建。这样，它的性能更好，满足个性化需求的程度也更好。这是我们系统的逻辑。上述方法由企业实施。下一步要建立Ca和SM9的KGC，就要把这些设备放在身份分析中，进行扫码认证、设备认证和身份认证。普通产品可以用手机扫码验证商品是否真实。三是解决跨企业、跨组织的交叉认证问题。

浪潮集团王伟兵：识别分析、识别密码、区块链是产业链的三大技术要素5