ICICS 2019 ，八分量阮安邦解读“去中心化信任根”技术

12月14日，第21届国际信息与通信安全会议（ICICS 2019）在北京召开。八分量阮安邦博士出席并做了题为「去中心化信任根：用可信计算与区块链技术构建互联网可信计算基础设施」的分享。 

ICICS由信息安全领域卿斯汉教授于1997年创办，先后在中国、澳洲、新加坡、西班牙、英国、美国等多地成功举办，至今已有21个年头。目前，ICICS已成为国际公认的网络与信息安全类顶级学术会议，汇聚了国内外诸多信息安全专家与学术泰斗，为探讨国际信息与网络安全前沿技术提供了难得的机会。 

本届ICICS 2019会议主要由学术界和工业界知名人士参加，并围绕信息与网络安全技术的各个方面展开深入研讨。议题涵盖了社交网络安全、隐私和信任、软件定义网络安全、匿名性、嵌入式系统安全、安全管理、应用密码学、安全模型、大数据安全与隐私等涉及区块链、大数据、云计算等多个学科和内容。 

阮博士在演讲中指出：互联网使得任意程序之间的自由通信成为可能，然而当前的互联网协议并没有很好地解决程序间的互信问题，也就是说，程序在发送信息前，并无法确信信息的接收方正是其通信目标。 

为解决信任问题，人们进行了一系列探索，上个世纪90年代前后诞生了可信计算的概念。可信计算技术，是建立程序间互信的一系列技术手段。它通过建立硬件信任根（Root-of-Trust，RoT），通信双方得以准确得知对方程序以及其可信计算基（Trusted Computing Base，TCB）的完整性信息，从而判断信息的接收方是否具备发送方所预期的能正确处理信息的行为。然而，传统可信计算基础设施需要公允的第三方机构为其进行信任背书，这种过度依赖中心化服务的行为为其带来一定的单点缺陷风险。另外，这种方式同时限制了整体系统的可扩展性，也带来了性能瓶颈。因此，可信计算计算目前只能主要应用于较小规模的计算环境。为构建能满足全网需求的可信计算技术设施，阮安邦博士本次提出了结合可信计算与区块链技术实现的“去中心化信任根”技术（Decentralized Root-of-Trust，dRoT）。dRoT提升极大提升参与方安全属性与信任度，并具备确认信息的接收方是否具备发送方所预期的能正确处理信息的能力。

典型应用场景方面，主要用于实现一代公链或联盟底层的可信基础链。通过这个链，可以迅速的让链的节点建立信任关系，从而可以简化每个链的共识代价。它还能对其上的链实现安全监管，以及实现链之间的有效可信的数据互操作。是超越区块链本身，用它来实现对云计算，数据中心，乃至整个互联网的信任建立。 

在这个理论支撑下，我们构建了可信基础链平台，进而实现低成本快速搭建区块链基础设施，高安全数据防护以及高兼容等特性，最终构建区域协调可管控、高兼容、可扩展、可追溯、高并发、低成本的综合区块链平台。 

阮安邦博士的精彩演讲得到了与会嘉宾的好评和关注。除了八分量之外，来自阿里巴巴、微软、AWS、360等多位企业代表也进行了相关技术的主题分享。