隨著物聯網基礎設施呈指數級增長，安全問題將變得更加普遍，因此，迫切需要更高級別的安全解決方案。在物聯網中引入區塊鏈能否解決這一危機嗎？

自連網設備出現以來，物聯網在零售、制造和農業等多個行業領域顯示出了巨大的潛力。物聯網的發展也為智慧城市提供了許多應用，如交通管理和智能停車場。由于圍繞物聯網的呼聲越來越高，以及廣泛的潛在應用，2018年全球安裝了231.4億臺連網設備，預計2019年將增至266.6億臺。

盡管有嚴謹的研究和積極的采用，物聯網基礎設施仍面臨重大的安全問題。因此，一些研究人員和開發人員正在探索區塊鏈提供的增強安全協議。區塊鏈已經為加密貨幣交易引入了一個安全的平臺。同樣，區塊鏈在物聯網中的應用也將導致分布式賬本的開發，用于連接多個物聯網設備。采用這種方法，物聯網設備的數據存儲和網絡連接將得到大幅改善。

集中式系統存在的問題

在物聯網的主流應用中，各種物聯網設備和系統通過一個集中的系統進行交互。與任何集中式網絡一樣，物聯網基礎設施也容易受到各種形式的網絡攻擊，如惡意軟件攻擊、拒絕服務攻擊、中間人攻擊和暴力攻擊燈。此外，許多物聯網設備和軟件漏洞百出。黑客可以利用這些漏洞執行引人注目的網絡攻擊，例如，受歡迎的rube goldberg攻擊的攻擊者利用了一個名為“魔鬼常春藤”的物聯網漏洞來入侵易受攻擊的攝像頭。利用該漏洞，攻擊者可以在工廠重置已連接的攝像頭并獲得超級用戶訪問權限。有了超級用戶訪問權限，攻擊者可以很容易地從攝像頭中觀看實時視頻。

攻擊者還可以通過入侵網絡來入侵多個連網設備，例如，一所大學目睹了5000多臺物聯網設備遭到攻擊。已發表的報告還包括校園IT人員發現，超過5000個離散系統經常在15分鐘的時間間隔內進行數百次DNS查找，從而減慢了整個網絡的運行速度。經過進一步的檢查，IT人員發現黑客正試圖通過弱密碼的物聯網設備進行暴力攻擊。以類似的方式，黑客可以入侵多個連網設備來竊取影響多個用戶隱私的關鍵數據。物聯網基礎設施的另一個主要挑戰是擴展物聯網解決方案所需的高計算和存儲成本。隨著基礎設施的不斷增長，安裝和維護大型服務器群、集中云和網絡設備的成本將越來越昂貴。即使安裝了必要的設備和裝置，物聯網基礎設施的每個節點都可能面臨延遲問題，并在出現故障時影響整個網絡。

在物聯網中利用區塊鏈

在物聯網中引入區塊鏈將以以下方式使物聯網基礎設施受益：

1. 降低成本

基于區塊鏈的網絡將在物聯網設備之間創建分散的點對點連接。與集中式系統相比，物聯網中的區塊鏈將有助于使各種端點處理更多的數據請求。通過這種方法，數據存儲和計算任務將分布在基于區塊鏈的網絡中。因此，組織可以降低運行集中式系統時通常產生的存儲和計算成本。

2. 加強數據交換

物聯網設備不斷與其他設備和系統交換數據，并且，由于安全問題和高網絡延遲，在不同設備和系統之間交換數據可能會很復雜。然而，利用物聯網中的區塊鏈，可以使用安全的區塊鏈錢包共享收集到的數據。通過利用區塊鏈驅動的錢包，各種物聯網傳感器和可穿戴設備可以以加密方式共享關鍵數據。此外，存儲在區塊鏈錢包中的數據只能由經過授權的設備和系統來訪問。

3. 啟用智能合約

基于塊鏈的智能合約在供應鏈管理中有著多種應用，可以在滿足預定義條款后實現交易自動化。同樣，物聯網中的區塊鏈將利用物聯網的設備對設備交互能力，引入自動支付機制。例如，車主可以通過在燃油泵中安裝與物聯網設備交互的特殊物聯網傳感器，從自動購買燃油中獲益。加油站的物聯網設備將驗證存儲在車輛物聯網傳感器中的車輛和駕駛員信息，并自動收到準確的支付。

基于區塊鏈的智能合約也將使自動駕駛汽車受益。自動駕駛汽車可以交換關鍵信息，如交通信息、事故報告和與其他汽車的距離。通過這種方法，汽車制造商可以獲得更多的數據并改進道路決策。除了這些好處之外，物聯網中的區塊鏈還將增強物聯網生態系統的安全協議。此外，區塊鏈也將提供用于安全數據存儲和數據交換的公共和私有分散網絡。

利用物聯網中的區塊鏈提高安全性和隱私性

隨著物聯網設備的日益普及，大規模保護智能設備將成為一個關鍵問題。然而，隨著區塊鏈加入物聯網，分散網絡將確保整個網絡中的數據加密。如果一個網絡罪犯獲取或更改了文件內容，那么該文件的數字簽名將與加密過程中生成的原始簽名不匹配。使用這種機制，可以驗證數據的完整性。此外，區塊鏈網絡可以整合共識模型，用于檢測網絡中的惡意活動并減輕任何已識別的威脅。此外，由于數據和計算任務將在區塊鏈中分布在多個節點上，因此即使任何一個節點發生故障，網絡也將繼續有效運行。

通過物聯網中的區塊鏈，每個物聯網設備都可以注冊一個基于區塊鏈的唯一ID，以幫助識別每個設備。為了建立機器到機器的連接，本地區塊鏈錢包可以向目標設備發送數字簽名請求，然后，目標設備將使用發送方的公鑰驗證簽名。使用這種方法，機器到機器的身份驗證將可以在不需要任何集中授權機制的情況下進行。

出于維護目的，開發人員可以將加密哈希保護的軟件更新作為區塊鏈網絡上的URL進行推送。為了驗證軟件更新，物聯網設備可以驗證更新文件的加密哈希。此外，物聯網中的區塊鏈將使系統能夠記錄元數據，以生成各種物聯網處理任務、維護操作和軟件更新的不可變歷史記錄，以確保法規遵從性。這些記錄可以與組織中的關鍵參與者共享，作為遵守所有法律和法規的證據。區塊鏈網絡可以是公共的也可以是私有的，組織可以創建只有企業領導和員工才能使用的私有區塊鏈網絡，這種區塊鏈網絡可以結合認證機制來控制數據訪問。為此，組織可以部署基于區塊鏈的智能合約。企業領導可以定義智能合約中員工詳細信息的驗證條款，以自動化身份驗證過程。

雖然物聯網中的區塊鏈將使物聯網生態系統更加安全，但區塊鏈并不是拯救物聯網的“銀彈”。區塊鏈的引入將帶來多種限制，如可擴展性問題、加密算法的高處理能力和時間要求、增加存儲必要性和延遲問題。隨著物聯網網絡的不斷發展，這些缺點可能會變得更加嚴重。因此，開發人員需要在物聯網主流采用區塊鏈之前解決這些限制。或者，組織可以部署邊緣計算解決方案，以完全避免與區塊鏈相關的問題。通過邊緣計算，所有物聯網數據將存儲在節點上，以減少延遲并保護設備本身的數據。通過這種方法，云和設備交互將只在必要的場景中使用，并提高物聯網數據處理的總體速度。