5月17日訊 物聯網（IoT）安全公司 Xage 聲稱結合區塊鏈技術和數字指紋技術開發出一個防篡改系統，以保護工業物聯網（IIoT）資產。這種解決方案結合了當今兩種熱門的關鍵技術——區塊鏈技術和數字孿生技術，使組織機構能夠了解每臺設備或機器的正確狀態，并以分布式賬本的形式共享信息。

通過指紋識別技術保護數字資產

這家初創企業將區塊鏈作為其安全架構的一部分，在網絡節點上分發驗證和專用數據，使工業系統和傳感器安全地進行規模化協同工作。這種解決方案的關鍵核心在于數字指紋識別過程，數字指紋試圖盡可能多地顯示網絡中每臺設備或控制器的信息。例如，數字指紋會存儲設備的配置數據、硬件類型和安裝的軟件信息、CPU ID 和存儲 ID。

一旦惡意軟件進入系統，數字指紋識別會觀察到變化并關閉設備，直到技術人員確認軟件合法。

Xage 公司的數字指紋識別技術可為系統創建身份和身份驗證信息。當數字指紋實時檢測到控制器或設備有變化時，該技術就會標記并隔離可疑的組件。接下來，數字指紋識別技術會為工業環境中的每臺物理設備創建基于云的“數字孿生”（Digital Twin），用于檢查軟件的更改或更新行為是否合法，并允許組織機構的安全團隊在更新發生之前預測每臺設備的新指紋。“數字孿生”通過這種方式幫助工作人員區分真實更新和偽裝的外部威脅之間的區別。

消除單點故障

數字指紋識別機制安全的核心在于其部署在一系列分布式節點上。Xage 公司聲稱借助區塊鏈技術能夠消除發生單點故障的可能性。如果一家石油公司以傳統的方式存儲數字指紋，那么訪問這些指紋就足以攻擊整個聯網設備系統。

然而，從理論上來講，區塊鏈能幫助消除此類威脅，同時還能提供驗證當前指紋與新指紋的方法。因此，綜合來看，指紋技術、數字復制和分布式分發機制可為工業運營商的聯網設備網絡提供安全檢測和緩解服務。

Xage 公司的首席執行官鄧肯·格雷特伍德表示，隨著工業控制系統的不斷聯網，多臺設備使用共享網絡的情況將越來越普遍，同時新的物聯網攻擊途徑也會越來越多。

格雷特伍德還指出，通過區塊鏈保護的指紋識別技術為整個工業物聯網流程提供防篡改系統，提供防故障安全層主動緩解漏洞，這在全球尚屬首例。隨著人工智能的涉足，區塊鏈和數字孿生將演變為新的形式和應用。