存储是核心系统的数据底座载体,存储系统的安全可控是保证数据安全的重要前提和基础。由于存储技术本身就有层层的技术壁垒,因此在存储技术的可靠性基础上实现安全保密具有较高的技术门槛。
近年来,随着数据安全和隐私保护需求的不断提升,敏感数据的可信存储成为了一个重要的研究领域。传统的数据存储方式面临着数据篡改、丢失、泄露等问题,难以满足敏感数据的高安全性需求。区块链技术[1-2]的出现,为解决这些问题提供了一种新的思路。区块链具有去中心化、不可篡改、可追溯等特点,在数据存储安全和可信度方面具有天然的优势[3]。因此,基于区块链的敏感数据可信存储技术逐渐成为国内外研究的热点。
在具体实践中,美国国防部正在和一些跨国企业(如IBM和微软)积极探索区块链在数据安全和隐私保护中的应用[4-5],计划创建一个安全可靠的信息获取和提供平台,以确保信息在任何地点的安全传输[6]。国内的研究则更多地关注于区块链技术在具体应用场景中的落地,如金融、医疗、政府和企业管理等领域。
本文针对敏感数据的可信存储需求,通过开展基于区块链的可信存储技术研究,突破区块链安全监管技术、链外数据可信接入技术、可信安全的分布式存储技术以及区块链共识机制,研制基于区块链的敏感数据可信存储验证平台,实现关键敏感数据的安全性、便利性和可信度,显著提升敏感数据防篡改和安全可靠能力。系统基于飞腾 CPU 体系架构,同时充分融合区块链技术,实现对核心数据的保护和加密。