Se aprobó la nueva patente de procesamiento de información de Tencent y el inventor dijo que mejora la controlabilidad independiente de los archivos de información
Recientemente, la noticia de que “la patente de procesamiento de información de identidad de los estudiantes de Tencent ha sido autorizada” se ha convertido en un tema de búsqueda candente. Según Tianyancha, el 30 de julio, Tencent Technology (Shenzhen) Co., Ltd. solicitó un proyecto titulado "Métodos, dispositivos, equipos electrónicos y medios de almacenamiento de información de identidad de estudiantes en redes Blockchain" en septiembre de 2019. La patente ha sido autorizada. y el número de anuncio es CN110532323B.
(La imagen muestra la interfaz de información básica de la patente Tianyancha)
¿Cuáles son las consideraciones de Tencent al desarrollar esta patente? ¿A qué escenarios se aplicará? ¿Puede lograr el efecto de mejorar la seguridad de la información y evitar la fuga de información?
En consecuencia, Tencent le dijo a Nandu Privacy Guard que el punto de partida de la patente es para escenarios como la gestión de archivos de información personal, y espera utilizar la tecnología blockchain para mejorar la seguridad de los archivos de información personal y al mismo tiempo proteger la seguridad de los datos. Circulación eficiente y controlabilidad independiente. Otros expertos dijeron que esta tecnología puede garantizar que la información sea difícil de manipular, pero no es muy innovadora para prevenir la fuga de información.
1
La nueva patente de Tencent fue aprobada para tecnologías similares en muchos campos.
Según el resumen de patentes de Tianyancha, esta invención proporciona una red blockchain Métodos de procesamiento información de identidad del estudiante, así como dispositivos de procesamiento de información, equipos electrónicos y medios de almacenamiento. Esta patente puede almacenar toda la información de identidad de los estudiantes del usuario en diferentes etapas de la red blockchain. No solo garantiza que la información de identidad de los estudiantes sea justa e inalterable, sino que también mejora efectivamente la seguridad de la información y evita la fuga de información.
(La imagen muestra el diagrama de estructura abstracta de la patente)
Se informa que blockchain es una nueva aplicación de tecnologías informáticas como el almacenamiento distribuido de datos, la transmisión punto a punto y la autenticación. mecanismo y algoritmo de cifrado. Tiene escenarios de aplicación ricos, puede lograr confianza colaborativa y acciones consistentes entre múltiples sujetos y resolver problemas como la asimetría de la información.
Nandu Privacy Guard descubrió que Tencent no es la primera empresa en solicitar patentes sobre métodos y dispositivos de procesamiento de información de identidad en redes blockchain. Desde 2018, más de diez empresas han solicitado patentes similares, que abarcan múltiples campos como la atención médica, las finanzas y el comercio electrónico.
La información pública muestra que en noviembre de 2019, Shenzhen Xiongdi Technology Co., Ltd. solicitó una autorización de patente titulada "Método y sistema de gestión de información de identidad digital basado en Blockchain" en enero de 2019, eBaoTech Medical Information Technology; (Beijing) Co., Ltd. solicitó la autorización de patente para "métodos, dispositivos y sistemas de reconocimiento de identidad dinámico multidimensional basados en blockchain".
La mayoría de estas empresas obtienen primero la información de identidad del usuario objetivo y, después de la verificación, obtienen la clave pública que coincide con su información de autoridad (refiriéndose al par de claves utilizado con el "algoritmo de clave pública" ** *). la mitad del secreto) y cifrarlo, y luego completar el proceso de verificación de la información de los datos de identidad en la red blockchain.
2
Inventor: puede mejorar la controlabilidad independiente de los archivos de información
Nandu Privacy Guard descubrió que el uso de la red blockchain para procesar información de identidad personal proporciona nuevas ideas y métodos para establecer un sistema de gestión de archivos electrónicos más seguro y eficiente. Se entiende que el sistema tradicional de gestión de archivos electrónicos de los estudiantes es una plataforma de información central, y la gestión de la información depende de las plataformas de gestión de cada institución educativa que se encuentra debajo. Pueden convertirse fácilmente en objetivos de ataques cibernéticos.
Al mismo tiempo, los operadores de aplicaciones de Internet son los verdaderos controladores de la información personal de los usuarios. Pueden analizar, utilizar o vender la información personal de los usuarios para obtener ganancias. La seguridad de la información personal de los usuarios enfrenta diversas amenazas.
Según los informes, en diciembre de 2014, se vendió en Internet por un precio de 15.000 un paquete de datos que contenía 1,3 millones de datos personales sobre los estudiantes que realizaron el examen de ingreso a posgrado ese año por un precio de 15.000, incluidos números de teléfonos móviles. , números de identificación y domicilios, especialidades escolares y otra información confidencial. En septiembre de 2018, la información de más de 2.600 estudiantes del Huaide College de la Universidad de Changzhou en Jiangsu fue filtrada y utilizada por empresas sin escrúpulos para pagar salarios falsamente y evadir impuestos.
Algunas personas creen que una fuga de información a tan gran escala sólo puede ocurrir si se ataca el sistema de archivos de la escuela, que contiene información detallada de los estudiantes.
Entonces, ¿cuáles son las consideraciones de Tencent al desarrollar esta patente? ¿Para qué escenarios de aplicación se utilizará?
Nandu Privacy Guard se puso en contacto con el inventor de la patente e ingeniero senior de Tencent Cloud Blockchain, Zhuang Xiaozhao.
Dijo que el punto de partida de esta patente es para escenarios como la gestión de archivos de información personal, de los cuales la información de identidad de los estudiantes es solo una rama. Espera utilizar la tecnología blockchain para mejorar la circulación eficiente y la controlabilidad independiente de los archivos de información personal y al mismo tiempo proteger la seguridad de los datos.
Al presentar los escenarios de aplicación de las patentes, Zhuang Xiaozhao dio un ejemplo. Supongamos que antes de que el estudiante A ingrese a la escuela primaria, abre un archivo personal del estudiante en la cadena de bloques y lo almacena encriptado. Puede autorizar a la escuela primaria a través del contrato a mantener sus propios permisos de archivos hasta que se gradúe de la escuela primaria cuando ingrese a la secundaria; escuela, A La escuela secundaria también está autorizada por contrato a mantener archivos hasta la graduación de la escuela secundaria. En este momento, el permiso de la escuela primaria ha caducado automáticamente.
"De manera similar, si A ingresa a la escuela secundaria, universidad o se transfiere a otra escuela, A necesita autorizar la administración. Al mismo tiempo, los estudiantes solo tienen autorización o permisos de visualización, pero no tienen permisos de mantenimiento de archivos. " Zhuang Xiaozhao también dijo: Debido a la falta de circulación eficiente de datos, la patente actualmente no tiene una aplicación práctica específica. Tomando como ejemplo los archivos de información de los estudiantes, sólo abriendo el sistema de circulación de datos de toda la cadena educativa será posible producir aplicaciones prácticas, y este es un proceso gradual y a largo plazo.
3
¿Puede la nueva patente de Tencent evitar la fuga de información?
Entonces, ¿cuál es el principio detrás de la afirmación de esta patente de que puede mejorar la seguridad de la información y evitar la fuga de información? ¿Se puede lograr tal efecto?
"La seguridad de la información o la protección de la privacidad no es la función principal de blockchain. Generalmente combinamos la tecnología de criptografía con la tecnología blockchain para lograr el propósito de proteger la seguridad de los datos en blockchain". blockchain se ha convertido en un puente natural para la circulación de datos con su 'modelo de contabilidad distribuida' y la inviolabilidad de los datos".
Peng Gen, director general de Beijing Hanhua Feitian Xin'an Technology Co., Ltd., citado por Por ejemplo, el principio técnico de blockchain es un "libro mayor distribuido" descentralizado, que puede entenderse como que muchas personas poseen el mismo libro mayor. Si alguien inicia una transferencia, la acción de transferencia debe ser aprobada por el 51% de las personas. sea exitoso y se registre en un bloque. En otras palabras, si desea alterar los datos internos, también debe alterar el 51% de los libros de cuentas al mismo tiempo para tener éxito.
Hablando sobre el efecto de esta patente en la mejora de la seguridad de la información, Peng Gen dijo sin rodeos que debido a la descentralización, los libros de contabilidad distribuidos pueden garantizar que la información sea justa e imparcial y difícil de manipular. Si quieres manipular, debes manipular más del 51% para tener éxito, lo cual es muy difícil de lograr. Sin embargo, no resulta muy innovador a la hora de evitar la fuga de información.
"La innovación de esta patente es que combina claves públicas, claves privadas y otros algoritmos de cifrado con blockchain y los utiliza en el nuevo campo del procesamiento de información de identidad de los estudiantes", dijo Peng Gen.
Escrito por: Fan Wenyang, investigador del Grupo de Investigación de Protección de Información Personal de Narada