多聊几句
区块,指的是咱俩平等,我用我手中材料能验证你,你用你手中材料能验证我。
链,是后一页页首压前一页页尾,保存材料的人就无法从中抽取一页篡改后再插回去。
问题1,防止保存者篡改。
公证上区块链,技术上有提升,业务上没提升。因为(据我了解到)目前的公证现状,保存者篡改不是关键问题(因为公证书你手里也有一份),关键问题是公证书与事实的一致性。
比如,公证员看到了彩球是现场掉落(不是录播),但他看不到彩球机器里边。
再比如,公证员看到了访问网页后的屏幕显示结果,但他看不到这个网页是你本机路由劫持的
问题2 公证过程可信。
原先是必须让公证处亲眼看到事实,现在是开发一个app,你用app录像,就上链,公证员不必来现场。这是苏州上海的上链单位宣传的“便民”重点。
但是,就算不上链,我指定一个专用app,你用这个app录像我就认,效果是一样的(见各类交通违法举报app)。
所以,还是技术上有提升,业务上没提升
现在的公证链大多是政务链的子链,个人觉得政务链的最大作用是中央对地方的管理,防止我一来查粮库你就失火。少部分作用是官对民的批示最后官方不认账(前提是官方上级愿意主持公道)
从信息安全角度,进了系统的都好办,难的是人-系统这个环节,因为“人”是可以伪造的,我从好多年前网银劫持开始关注这个,目前的网银活体认证基本很安全了,但AI的出现又不好说。。。 @ OoO
你那个“ 有没有能用于活体认证录像的免费APP” 其实相对简单,大学生上课点名早就实现了。做出特定动作,念出特定句子,同屏展示手机当时时间,都行。关键是时效,只要时效够短,伪造足够困难,做到伪造成本>篡改利益就行。反而是你自己校验归档麻烦些。