基于区块链的隐私安全保护可行性分析

范代德

（东莞哈希比特科技有限公司，广东 东莞 523073）

区块链的出现促进了身份管理系统的变革，让用户在使用各个软件时有更好的体验，也可以保障用户的隐私安全。而且区块链的应用可以让用户实现个人数据的管理权，可以保证用户的使用数据和个人信息在使用应用的过程中得到保护，增强用户对这个平台或者软件的信用度。同时随着区块链的普及，越来越多的平台和应用软件都开始应用区块链，但区块链的一些隐私安全保护技术有些还没有特别完善，还是存在一定的缺陷，而这些缺陷也是会影响到用户的隐私安全。因此相关企业要重视区块链的隐私安全保护技术，要不断的完善这些问题，才可以更好的保障用户的个人隐私。

1 区块链的概述

区块链从本质上来讲，它就是一个巨大的信息数据库，而这个数据库的作用就是去保护用户的隐私安全，所以基于它的这个作用，许多的平台和软件都是在区块链的基础上而建立的。而区块链主要也分为三种，第一种是私链，从字面上理解，私链就是用于一个机构的内部，是属于这个机构的，它所保护的内容相对较少，因此它的性能会比较弱。而第二种是联盟链，它就是用于多个联盟机构之间，是共同属于这几个联合机构的，所以它的性能比私链更强一点。最后一种就是公有链，它所包含的内容更加的广泛，并且它是面向大众的，是所有人都可以共享的，因此公有链的隐私安全保护技术会比其他两种更强。不管是哪一种类型的区块链，使用它的目的都是为了去保护用户的隐私安全，去保护用户的个人信息，让用户可以有更好的体验。但是现在的区块链并不是特别的完美，它还是存在一些缺点，还是会有一些技术上的问题，所以相关的研究部门要努力完善这些技术，让区块链的发展可以更好。

2 区块链隐私安全保护的优势和劣势分析

2.1 区块链隐私安全保护的优势

区块链被广泛应用的原因就是它具有以下的特点，可以保障用户的隐私安全。首先区块链的第一个特点是信息不可更改，在使用了区块链之后，所有储存在区块链上面的信息都是不可更改的，这就保证了用户的信息安全，防止一些坏人去更改，去利用这些信息。第二个特点就是匿名性，用户在使用某个平台输入自己的信息时，会有一定的代码计算，其他人是不知道这个信息属于那一个人，这样就可以保证信息的安全。而第三个特点就是区块链的网络比一般的网络要稳定，区块链所使用的网络是P2P网络，在这个网络中，每一个节点都是相互独立，相互对等的，而且在区块链中信息并不是集中传输的的，而是通过各个节点分散传输，所以这就减小了信息泄露所发生的概率，就可以更好的保护用户的隐私安全和个人信息。这几个特点都是区块链的优势，它可以更好的保障用户的隐私安全，保护用户的个人信息和使用数据。

2.2 区块链隐私安全保护的劣势

虽然区块链可以很好的保障用户的隐私安全，但在某些时候，区块链的优势也是一种劣势。比如区块链的信息不可更改的特点，对公有链的应用就不是特别友好，由于公有链是所有人都可以使用的，而且上面的信息数据都是公开且透明的，所以攻击者是可以根据上面的信息来窃取一些重要信息，这就危害到了一些用户的隐私安全。而且区块链的每个节点储存的信息是等效的，所以攻击者就可以分析这些节点，找一些比较薄弱的地方去攻击，所以如果这些情况发生，用户的信息就会遭到泄露，隐私安全就得不到有效的保障。随着区块链的不断应用，它所暴露出来的问题就越来越多，而一些企业要明白并不是使用了区块链之后就可以完全的保障个人的隐私信息安全，所以相关的企业还是要加强对区块链隐私安全保护技术的研究，不断的去完善区块链，从而可以更好的保障用户的个人信息和隐私安全。

3 区块链的隐私安全保护机制

3.1 区块链隐私保护与传统隐私保护的区别

区块链隐私安全保护和以往的隐私保护都有所不同，区块链放弃了以前的中心化结构，而是利用算法在每一个节点建立安全保护结构，而这样的结构也更能保护用户的隐私安全。而且在传统的隐私保护机制中，系统是会对用户所输进去的信息和数据进行加密的，但区块链却正好相反，在区块链中如果对信息进行加密就有可能会导致整个交易失败，会给企业或者个人造成不可挽回的损失。区块链保护信息的方法就是把所有的用户信息进行匿名，这样其他攻击人员想要利用交易数据去找到交易双方的个人信息就会有一定的难度，这样也就保护了用户的隐私安全，保障了用户的个人信息安全。所以区块链的隐私保护机制也是一个重要的改革，它打破了以往的隐私保护机制，促进了这些技术的发展。

3.2 网络层的隐私保护机制

网络层的隐私保护机制主要是以防御为主，也就是给攻击者增加一些游戏难度，避免攻击者利用网络信息攻击区块链的网络层，从而造成信息的泄露。而现在网络层的隐私安全保护机制一共有三种，第一种是限制接入，也就是控制网络节点中的信息，增加每一个网络节点的防御力度，让攻击者花费更多的时间去破解每一个节点，也就加大了攻击者的游戏难度，从而可以避免信息的泄露。而第二种就是恶意节点检测和屏蔽，这个机制就是在网络信息中找寻那些有恶意的节点，并对这些进行检测，然后把这些恶意的节点加入到黑名单中，阻止他们继续去寻找一些信息，更好的保护用户的隐私安全。最后一种就是数据的混淆，这种机制就是为了防止攻击者通过一些手段获得网络上用户的隐私信息，然后用一些不重要的数据进行混淆，让攻击者失去对这些信息的判断，从而加大他们的攻击难度。

3.3 交易层的隐私保护机制

交易层是储存着所有的用户的交易信息，是对每一个用户都非常重要的，所以交易层的隐私保护机制也是非常重要的。而交易层的隐私保护机制最重要的就是确保这些交易信息不被窃取，所以就需要加大防御力度，采用多种方式去阻止那些攻击者。比如可以采用数据失真的方式，在交易层的数据信息库中加入一些错误的信息，混淆这些信息的准确度，让攻击者难以判断哪些是真实的信息，从而有效的阻止攻击者去窃取这些重要信息。另外一种方式就是对这些重要的交易信息进行加密，但区块链的加密存在一个问题，如果加密的比较复杂就可能会导致这个交易失败，从而造成损失，所以相关的企业要不断的去想出新的方式去阻止攻击者，保障用户的隐私安全。

4 结束语

从以上的分析中，我们可以知道区块链的应用给许多的平台和应用软件带来了很多的便利，保障了这些用户的个人数据和隐私安全，让用户有更好的体验感受。但是目前区块链的隐私安全保护技术不是特别的完善，它依旧存在着一些问题，所以相关的研究部门还是要加强对区块链的隐私安全保护的研究，努力去弥补这些问题，让区块链可以得到更好的发展。