区块链让物联网链上数据安全，PUF让物联网上链数据安全

区块链作为“去中心化”协作、分布式数据存储、点对点传输、共识机制、加密算法和智能合约等技术在网络信任管理领域的集成，已被应用到物联网、智慧城市、智能制造、供应链管理、数字资产交易、可信云计算、网络标识管理等诸多领域，助力实体经济转型升级。

与此同时，万物互联也将使得现有物联网网络与业务平台面临巨大挑战，主要包括：扩展能力：物联网网络与业务平台需要有新型的系统扩展方案；网间协作：需要构建新型的协作关系来满足海量物联网设备接入服务；安全与隐私保护：缺乏针对海量物联网设备的通信和数据安全手段；信任机制：缺乏针对解决复杂环境下的海量物联网设备的连接与数据可信机制；通信协作：缺乏海量物联网设备之间通信的兼容和协作机制。

区块链技术为解决物联网面临的挑战提供了崭新的思路，概括如下：降低成本：区块链“去中心化”的特质将降低中心化架构的高额运维成本；隐私保护：区块链中所有传输的数据都经过加密处理，用户的数据和隐私将更加安全；设备安全：身份权限管理和多方共识有助于识别非法节点，及时阻止恶意节点的接入和作恶；追本溯源：数据只要写入区块链就难以篡改，依托链式的结构有助于构建可证可溯的电子证据存证；网间协作：区块链的分布式架构和主体对等的特点有助于打破物联网现存的多个信息孤岛桎梏，促进信息的横向流动和网间协作。

区块链保证物联网链上数据安全的能力毋庸置疑，能实现数据信息的分布式记录与分布式存储，从而保证数据的安全。然而，如果物联网上链数据被篡改，这些错误数据上链后被安全存储将变得没有意义。从“万物互联”到“万物互链”，从源头解决可信问题势在必行，要从数据的采集、传输、处理及存储整个生命周期角度考虑安全性。

物理不可克隆功能（PUF）技术，通过识别芯片的天生指纹，利用芯片制造过程中物理参数特征的随机变化转换为PUF输出的高度随机性，提供了一种理想的密钥管理手段。通过PUF可以为区块链上链设备产生根密钥，仅仅在使用时隙存在，用于将对称加密算法密钥、非对称加密算法私钥及证书等敏感数据进行加密，加密后数据可以放心存储，杜绝安全参数被窃取后的严重后果。PUF也可以通过密钥生成算法直接生成公私钥对，以私钥对上链数据进行数字签名，以公钥进行验签，确保上链数据的完整性及可靠性，同时也为日后上链数据的追本溯源留下依据，实现区块链数据全生命周期安全管理。

北京普安信科技有限公司专注于发展芯片“指纹”识别技术，构建完整自主知识产权，实现物理不可克隆PUF芯片量产。基于PUF硬件安全技术，从源头上保证上链数据真实属性，打通了区块链从上链数据到链上数据的信任链与安全链。