车联网安全问题区块链解决_区块链使用安全的问题该怎么解决

　　❶ 车联网可能会遇到哪些安全问题如何避免

　　1、车联网的实现。

　　实际上，物联网是“云+端+运营”的服务，通过前后端的整合互动，借助数据来获得最高效的运营和价值，这样的效果往往已经超过了传统意义上“端”作为传感器本身的价值。所以我们说，物联网的核心其实就是运营服务。

　　那么将汽车运输行业与具备运营服务的物联网结合起来，会呈现一种怎样的发展态势呢？这次瑞哥就会借助美国一家知名的汽车托运公司——DAS来为大家做个介绍。

　　DAS是一家在美国主营汽车托运的公司。在美国，不管是工作需要还是生活需要，来回之间的两地迁移都是很平常的事情，所以借助这样的市场需求，美国的汽车托运业务非常的发达，也培养出了许多优秀的汽车托运公司，比如：Bluesky、Auto-shipper、DAS等等。本文介绍的DAS就是全美最大的做汽车托运的公司。

　　2012年，DAS宣布与专业的物流智能化企业Peoplenet Online合作：后者向前者提供全套的硬件和软件系统，进而升级其整个运营平台。随后，Peoplenet Online在每一个运输车辆中加装了他们研发的一款名为Blue3.0的车载电脑，这款车载电脑集成了Sensor引擎，可以将诸如位置、速度、里程、状态等数据通过站场的WIFI或3G/4G模组，传递到Peoplenet Online的数据中心，并通过其Fleet Manager管理后台展示出来。

　　2、解读服务模式。

　　下面瑞哥试着借助这样的服务模式，为大家分析一下这其中的云计算分级，关于具体的云计算三级划分大家可以查看11月27日的文章。Peoplenet Online只是一个SaaS（软件服务）的云计算服务公司，它本身是建立在2lemetry的企业级物联网云平台Thing Fabric之上的（关于Thing Fabric平台可查看11月29日的文章），因此，2lemetry是一个纯粹的PaaS（平台服务）的云计算公司。再因为2lemetry使用的是AWS的EC2架构服务器，由于这款服务器是由Amazon提供，所以Amazon是真正的IaaS（基础设施服务）的公司。

　　通过这样的实际例子，相信大家会比较明白，云计算的架构在实际行业的分工中有多么细致。但在目前中国的物联网行业中，很多企业希望把全部的数据掌握在自己手中，纷纷投下巨额资金去做SaaS、PaaS，甚至是IaaS的架构，其实这样是会很危险的。

　　瑞哥认为，经济发展的趋势一定会是细致分工、掌握整合。目前很多企业的运营思路其实是缺少对宏观的了解，才会导致一些盲目投资的出现，在日后只要承载量达到一定数值，很快就会遇到扩容、安全、隐私、功耗等一系列问题。所以瑞哥想借这个例子，希望可以给大家一些第三方的建议，我们总说云计算很重要，但是真正到了执行，细致的战术尤为重要。

　　3、车联网的强大推动力。

　　Peoplenet Online利用硬件和软件，帮助DAS运营了整个物流管理流程，这样长期稳定的服务取得了这些成绩：

　　①通过内嵌的车载电脑，DAS可以记录整个车辆的状态信息。虽然车载电脑内置了3G、4G网络，但因为目前的物流站几乎全部铺满了企业级的WIFI，所以站场内的通信基本依赖于WIFI，这个也是为什么物流手持机都要标配WIFI的原因。同样的，Peoplenet Online的硬件产品也可以依据此项需求，个性化的修改方案，使得产品与需求的贴合度更加完善；

　　Peoplenet Online会把这些数据上传到数据中心，并通过fleet Manager将数据可视化的展示出来，请注意，在这个软件平台中会涉及到客户中（这里的客户指的是DAS）的职员信息，包括调度人员、维修人员、IT人员等。

　　②减少了包括汽油费、运营费用等大笔开支。无论什么行业，其真正的发展还是要想办法创造经济效益，通过创造营收或者节省开支，推动行业发展，物联网也同样如此。瑞哥认为，其实中国做物流服务的公司完全可以开创一个生意模式来普及这样的产品，比如Peoplenet Online可以与DAS制定这样的方案：DAS无需向Peoplenet Online支付服务费，根据DAS每年1000万美金的汽油费，DAS只需要支付给Peoplenet Online70%的汽油费，并协议使用Peoplenet Online的服务和产品，则DAS的全部油费由Peoplenet Online来负担，借助这样的推广，瑞哥认为这个市场很快就可以普及物联网技术了。

　　维修人员通过软件界面关注车辆的即时状态，做出最快速的后端维护准备；企业管理人员通过专属的页面可以了解到整个团队效率的运行状况和对于整个公司运营的流程优化情况，并以量化的数据展示出来。

　　4、物联网服务的强大优势。

　　不止上面的亮点，Peoplenet Online还为DAS这样的物流公司提供了最为优化的流程服务业务，包括调度流程、加油流程等等，并且通过以上的服务为DAS带来收效不错的收益和成本的节省，比如：

　　①提高了用户满意度。

　　相对于竞争对手而言，DAS可以做到在得到用户需求的同时最快的调拨车辆，快速响应。同时，全程监控也避免了车辆在行驶中，因突发意外状况而造成客户货物延迟抵达的事件发生；

　　②做到了企业产品、服务的可管可控。

　　Peopletnet Online通过硬件将数据接入，这样可以保存数据在云端，并借助Driver Log的业务，软件平台可以将工作的内容进行充分的细化，用数据来指导和优化流程，做到有据可依；

　　③加速企业在云计算的推进，无论是安全，隐私还是扩容。

　　由于有专业的PaaS公司的介入，Peopletnet Online可以在不影响到基础架构的前提下，根据客户的需求进行扩容。使用非常灵活，即便内嵌了云端服务，也可以做到不使用就不用计费，实现最有效率的云部署。

　　瑞哥相信专业的物联网云平台的发展其实跟企业ERP的发展，拥有类似的轨迹。现在一个小的企业可能也会考虑使用专业划分软件来管理业务而不是用传统的Offce软件，比如：你会用管易通来做进销存的管理、你也会用金蝶来做财务的管理；国外的公司会用Salesforce来做CRM管理、用SAP来做内部的销售预测、价格和生产的管理。而就云端服务而言，瑞哥认为未来一定也会用2lemetry的Thing Fabric平台来做设备远程管理的软件。瑞哥觉得，专业的云服务平台一定可以为行业物联网的推进做出实在的贡献。

　　❷ 现在大火的区块链技术能在汽车行业发挥什么作用呢

　　区块链技术在汽车行业的发展上发挥着重要作用，比如：在汽车行业供应链上形成生态联盟，在二手车市场的应用，在汽车安全方面的应用等等。

　　一、基于区块链科技的汽车行业供应链金融联盟生态

　　基于区块链技术的集成供应链信息平台将汽车供应网络中的企业以联盟链的形式相互连接通过sdpos共识机制，建立多中心高效供应体系连锁信息系统、汽车零部件来源、生产流程、销售渠道跟踪、维护记录和其他重要信息都记录在此链中。汽车制造过程中产生的信息会自动触发相应的智能合约，实现供电自动记录链中上下游企业交易信息，自动支付货款传递，最终形成以汽车产品信息流为主体、业务流和物流流以流动和资金流为支撑的信息结构使产品信息高效可实现准确的存储和可追溯性。

　　❸ 区块链使用安全的问题该怎么解决

　　这里需要提到区块链的基本系统结构有以下几种

　　①网络路由 ②密码算法 ③脚本系统 ③共识机制

　　区块链安全问题的话，主要是由脚本系统来完成的脚本系统，在区块链技术，当中是一个相对来说抽象的概念也是极其重要的一个功能，区块链中，之所以能形成一个有价值的网络依靠的就是脚本系统，就像发动机一样驱动的，区块链，不断地进行数据的收发所谓脚本就是指一组成规则再确认系统中某些系统的程序，规则是固定的，比如在比特币系统中只能进行比特币发送与接收发送与接收，就是通过比特币的脚本程序来完成的，系统允许用户自主编程序规则，好了之后就可以部署，到区块链账本中，这样就可以扩展整个区块链系统的功能，如以太坊就是通过这一套自定义的脚本系统，从而实现了智能合约的功能，那么具体的场景应用或者说实际生活案例比如说订单物流信息供应链信息。

　　❹ 区块链及其在汽车领域的应用是什么

　　1、区块链技术的去中心化、透明化和信任化，是为了解决当前汽车行业用户隐私泄露、维护服务分散差等问题、不规范等问题带来了机遇。区块链在汽车领域的应用关键在于汽车身份与用户信用体系的构建与融合打造汽车标识，完整记录汽车在制造和使用过程中的关键信息，推动传统汽车产业链标准化，为车企建立可靠的服务平台质量控制体系和优化的库存动态管理为用户提供更好的维修、保养和二手车交易服务。结合汽车身份与个人信用它连接在区块链系统中，可以改造原有汽车共享的业务流程。未来，区块链作为底层技术，将与物联网、大数据等对接边缘技术的结合将实现不同智能设备的安全互联，不断提升区块链技术的处理能力，加速其在自动驾驶和智能领域的应用。

　　3、区块链系统信息透明、防篡改、可伪造这可以有效解决这个问题，这将在金融物联网、供应链、政务服务等领域影响深远影响。由于其透明、可靠和可追溯的特性，区块链技术可以构建打造汽车身份，完整记录汽车零部件来源及生产流程流程、销售渠道、使用维护、车辆定位等数据推广进入传统汽车产业链“研产供销后市场”的标准。同时可以通过区块链构建防篡改和安全加密用户信用系统，记录资产信息、用户信息、用户行为等用户在线交易信息和信用评价的信息、存储和整合。因为汽车零售、租赁、共享等场景的应用本质上是个人信用体系的延伸，最终将通过区块链系统为业主带来身份、用户信用和服务历史等信息与汽车身份相关联提高互联互通的安全性，实现区块链自动驾驶在车联网、车辆共享等领域的应用。

　　❺ 国网电动汽车公司董事长江冰：区块链技术助推移动能源互联网

　　1月11-13日，中国电动 汽车 百人会论坛（2019）在北京钓鱼台国宾馆召开，国网电动 汽车 公司董事长江冰发表了主题演讲，演讲内容如下：

　　尊敬的主持人，各位来宾，我是国网电动 汽车 服务有限公司董事长江冰。

　　国网电动 汽车 公司是国家电网公司电动 汽车 专业化板块，目前运营着世界上最大的充电网，也拥有着世界上最大的车联网平台。这次百人会的主题是“交通、能源和城市”，我想结合我们的工作，谈一点我们对电动车与能源发展下一步发展趋势的体会。

　　第一、交通电动化时代。

　　我们认为电动 汽车 的发展已经进入了一个新的发展时期，已经启动了交通全面的电动化。我们都可以看到，电动车的发展越来越体现了它的能源属性，它不单单是一个交通工具，在昨天陈清泰理事长的讲话当中也充分的进行了阐述。我结合我们的工作谈一点认识。

　　这是从能源的角度来分析交通电动化的战略方向，上面这张图是我们电动车的整个全生命周期流程图，是清华大学做的。我们可以看到，能源全生命周期流程下来，整个能源大概有30%左右变成了动力，最后是利用，这是整个的协同效应。从发电上，我们讲的是煤炭。下面这张图是目前高性能 汽车 燃油机的效率，从石油到汽油，到动力，按照现在最先进的技术，只有15%，所以它的系统效率只有电动化的一半。所以从能源革命的角度，交通的电气化是一个 历史 的必然。我们讲电动车和油车比较，不能单单从经济上比较，因为这是不同的东西。从能效角度是一场革命，是一场变革。所以我们认为，交通的电动化是交通革命和能源革命共同的发展趋势。

　　去年有一个 历史 性的时刻，去年11月，中国新能源 汽车 产销量超过了100万辆，同时 历史 上第一次燃油车的消费停止增长，到11月当月下降了13%。这个数字大家都知道。2018年11月是一个 历史 性的时刻，是一个燃油车停止增长的时刻，是人类 汽车 发展百年 历史 上的一个拐点。大家不要小瞧2018年的11月，这是一个 历史 性的时刻。

　　这是卡车，800多辆，烧柴油，一旦卡车上路，对燃油车的打击是毁灭性的。为什么这么说？杨雷先生是搞油的，我们目前的炼油行业，柴油和汽油是固定比例的，柴油是船的动力、卡车的动力，如果柴油没有人用了，那么汽油就无法生产，这个跟价格没有关系，所以卡车的意义非常重大。

　　交通电力化一个新的趋势，港口岸电，现在内河和长江沿线、港口已经在逐渐岸电化，这是国家电网公司在去年11月建设的长江三峡船闸的岸电，已经投入了试运行，这是世界上最大的一个岸电工程。

　　这是在广州航运局下水的货运船，这是在江苏泰州制造的客运船，今年2月份就要交付使用，在长江上作为客轮，第一次出现了电动，整个是2200度电，充一次电120公里。它的客运和货运在小吨位电动化以后，技术上会迅速向大吨位发展，会进一步向沿海货轮、近海货轮发展。只要在200公里之内能找到下一个港口就可以电动化了，货轮烧重油，炼油是汽油、柴油加重油。如果柴油和重油没有人用了，那对于炼油行业就是毁灭性的打击。我们的燃油车、汽油车就没有油可加，这个反过来会进一步加速交通电动化的发展趋势，我们认为这个趋势现在已经开始了。

　　刚才讲了车和船，还有就是飞机。目前大概全球正在开发电动飞行器的公司知名的有20多家，欧洲和美洲都有电动飞机，电动飞行器最简单的就是我们的无人机，现在无人机基本上都是电动的。对于电动飞机的发展趋势，我们认为到2030年完全可以实现商业化运行，这是波音公司设计的电动飞机，2030年波音公司就会推出商业化的电动飞机线路。这是吉利公司刚刚收购的美国一家电动飞机公司。

　　特斯拉的总裁埃隆·马斯克就曾经说：“除了火箭，所有交通工具都可以电气化”。我们认为埃隆·马斯克说错了，火箭也可以电动化。美国航天局NASA有专门的实验室研究等离子的火箭推动，这个已经进入了实验，以后星际飞行的动力是等离子推动，是电动。所以我们的结论，只要是交通的，都可以电动化。因此我们造了一个英文单词，这个词典上没有，是我们自己造的，叫Electriclize Everything，电动时代正在走来。我们现在在车联网平台上已经建成了一个新的应用叫船联网，船联网的平台已经建立起来了，下一步动力船上来以后，我们的品种又可以多一个，不但是车的充电，还可以是船的充电。所以我们第一个大的判断就是，电动一切的时代已经到来。

　　第二、移动能源互联网。

　　我们认为，由电动 汽车 分布式的能源，储能和智能电网所构成的移动能源互联网正在呼之欲出。我们知道，手机推动了移动互联网的发展，移动能源互联网的概念也是这么来的，昨天陈清泰理事长预测，到2030年，电动 汽车 的销售会突破150万辆，保有量会突破8千万辆。我们认为这个数据是一个预测的低限，我们认为有充分的把握来预测2030年中国电动 汽车 的保有量会超过1亿辆。这1亿辆电动车的功率超过10亿千瓦，相当于中国目前所有的发电站，煤炭火电站，相当于50个三峡。2040年，电动车保有量有可能超过2亿辆，相当于100个三峡电站。这还不是最主要的，最主要的是这100个三峡电站是在移动的，每时每刻都在变化着。

　　怎么应对巨大的移动电源？包括智能化的因素加进去以后，我们认为已经开始呈现出移动能源互联网的发展雏形。这张移动能源互联网，每一台电动 汽车 都应该是一个移动的发电终端，现在V2G的技术在技术上没有任何的障碍，在我们的实验室、示范站已经完全能够实现了，现在V2G唯一需要的是政府的电价政策。下一步怎么上网？与电网进行调度互动？我们的第二个概念是移动能源互联网的概念，已经呼之欲出。接下来就会提出一个问题，每一台电动车如果都可以充电放电，那么每一台电动车就变成了能源的使用和生产者，变成每一个电源。带来的直接问题，如果有一千台电动车跟电网的互动，那么我们现在电网的调度是没有问题的，是可以应付的。如果一万台同时跟电网互动，目前的调度基本上停止运转。

　　我们讲，如果到了2030年，1万个1万台，到1亿台电动车的时候，随时随地都有可能跟电网互动，都可以充电，也都可能放电，那么我们怎么办？我们怎么能支持这个体系？为了应对这个问题，我们已经开始行动。

　　第三区块链技术助推移动能源互联网。

　　我们在现在的车联网引入了区块链技术，区块链技术应用于移动电源，这是区块链技术在实验，在工业领域最有力的落地。这1亿台电动车，你不可能像现在一样，每个双十一都要等到晚上11点开始选产品，开始输密码，开始订数量，开始支付，这个是不可能的。那么怎么办？一定是智能化的，未来的电网与电车的互动，这个调度一定是一个智慧大脑，超级大脑。一定会通过新的技术，我们就是区块链技术。区块链技术实际上就是把物理世界的这些电网、电动车，通过保真的映射到了虚拟世界，我们物理世界人是处理不了1亿台设备同时互动的，我们保真映射到虚拟世界，通过智能技术是可以做到的。

　　为此，国家电网电动 汽车 公司成立了中国第一个能源区块链实验室，我们1.0的产品已经研究成功，已经把区块链边缘计算的设备装到了互动充电桩上。这是我们的设备，左边是互动的充电桩，顶端的小盒子是“绿豆”边缘计算终端，目前还没有模块化，如果模块化了，会做成像指甲盖这么大的模块，现在只是实验阶段，还是比较大的。

　　我们是2018年5月31日产生了世界上第一个能源区块链Hash值，这个Hash值我们已经做成了纪念章，是世界上第一个产生的能源区块链的Hash值，我们已经注册了“绿豆”商标，这是我们区块链的实验平台，现在正在运行，也是世界上第一个实用化的能源区块链平台。这是区块链平台上每时每刻都产生的Hash值，产生我们区块链的映射。这是我们区块链平台的手机端，我们已经实现了产生的“绿豆”，通过手机端的转移和交易。第一阶段是上桩，把区块链装到桩上去；第二阶段是上储能，上电池；第三阶段就是上车，到车的动力系统。如果三步走完，我们未来车的充电就不会再扫码，就不会再掏出手机来支付，就会实现初步无感的、智能的、安全的充电和支付，目前我们已经跨入了第二个阶段。

　　今天给各位汇报的包括交通的电动化，我们国网电动的技术创新中心刚成立，叫交通电动化创新中心，我们这个概念不但是车，还有船，还有飞机，还有飞行器。刚才讲了，未来远期还有火箭。这是对于能源区块链在电动车领域的应用，近期目标已经达到了1.0，到储能是2.0，上车是3.0。下一步根据电网整体智能化发展，会把区块链技术作为未来移动能源互联网的核心支撑技术。

　　❻ 区块链以什么方式保证网络中数据的安全性

　　区块链保证网络中数据的安全性的方式：

　　在区块链技术中，数字加密技术是其关键之处，一般运用的是非对称加正晌密算法，即加密时的密码与解锁时的密码是不一样的。简单来说，就是我们有专属的私钥，只要把自己的私钥保护好，把公钥给对方，对方用公钥加密文件生成密文，再将密文传给你，我们再用私钥解密得到明文，就能够保障哗清盯传输内容不被别人看到，这样子，加密数据就传输完毕啦！

　　同时，还有数字签名为我们加多一重保障，用来证明文件发给对方过程中没有被篡改。由此可见区块链的加密技术能够有效解决数据流通共享过程中的安全问题，可谓是大有施展之处。乱和

　　❼ 区块链安全问题应该怎么解决

　　区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。

　　当然，区块链开发者们也可以采取一些措施

　　一是使用专业的代码审计服务，

　　二是了解安全编码规范，防患于未然。

　　密码算法的安全性

　　随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA 等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。

　　当然，除了改变算法，还有一个方法可以提升一定的安全性：

　　参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。

　　共识机制的安全性

　　当前的共识机制有工作量证明（Proof of Work，PoW）、权益证明（Proof of Stake，PoS）、授权权益证明（Delegated Proof of Stake，DPoS）、实用拜占庭容错（Practical Byzantine Fault Tolerance，PBFT）等。

　　PoW 面临51%攻击问题。由于PoW 依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。

　　在PoS 中，攻击者在持有超过51%的Token 量时才能够攻击成功，这相对于PoW 中的51%算力来说，更加困难。

　　在PBFT 中，恶意节点小于总节点的1/3 时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。

　　对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。

　　智能合约的安全性

　　智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016 年6 月，以太坊最大众筹项目The DAO 被攻击，黑客获得超过350 万个以太币，后来导致以太坊分叉为ETH 和ETC。

　　对此提出的措施有两个方面：

　　一是对智能合约进行安全审计，

　　二是遵循智能合约安全开发原则。

　　智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug 和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。

　　数字钱包的安全性

　　数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014 年底，某签报因一个严重的随机数问题（R 值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。

　　应对措施主要有四个方面：

　　一是确保私钥的随机性；

　　二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；

　　三是使用冷钱包；

　　四是对私钥进行备份。