签了名还能赖账？区块链认证数字签名系统把"假"字彻底焊死

导读： 经过八年的身份认证工作之后, 我产生了越来越深刻的感受。传统的签名形式被我认为是一个用纸糊起来的盾牌。因为任何人都可以轻易地按下它...

经过八年的身份认证工作之后, 我产生了越来越深刻的感受。传统的签名形式被我认为是一个用纸糊起来的盾牌。因为任何人都可以轻易地按下它, 任何人都可以在翻脸时声称那个签名并非自己亲手签署的。

区块链认证数字签名系统的出现, 才真正地将“我签过字”这个事实牢牢地焊接结实了。这样一来, 没有任何人能够抵赖这一事实。同时, 也没有任何人能够修改这一记录。

区块链签名能防伪造吗

请不要去询问其中的原因所在。传统的CA证书是依赖中心化的信任机制作为支撑的, 一旦根密钥发生泄露事件, 那么整条信任链就会彻底报废失效。

在区块链上面进行的签名操作, 是将验证的逻辑进行拆分, 使之由共识节点来负责完成验证工作,哪怕只是改动一个小的字节数据, 整个网络都不会予以认可, 没有任何人能够单方面地推翻之前的结论。

这并不是加密算力层面的简单升级行为, 而是信任机制发生了彻底的更替变换过程, 其变化是从大家是否相信我来转变为数据自身是否在说假话这样一个状态。

去年, 我帮一家跨境电商企业搭建了这套系统。在以前, 如果遇到一份报关单造假的情况, 双方扯皮能够拖上三天之久。大家各抒己见, 模棱两可, 甚至连仲裁机构都难以做出明确的判断。

而现在, 通过把签名上链保存数据的处理方式, 仅仅五秒钟就能出示真伪证明。这样做的结果是, 对方法务人员连提出质疑的机会都没有。

数字签名系统怎么落地

最大的那个坑, 其实并不是技术方面的难题, 而是兼容性的问题。因为那些老旧的系统中, 存在着一堆PDF格式以及XML格式的文件, 所以你必须要把签名算法嵌入到现有工作流程的内部去, 绝对不能迫使业务人员去改变他们原有的操作习惯, 这一点非常重要。

为了解决这个问题, 我们专门制作了一个中间件层, 使得业务代码不需要产生任何改动, 签名和上链这两个动作就自动触发了, 而用户在这个过程中完全感觉不到有任何额外的步骤需要去执行。

大家完全不要因为“区块链”这几个字就觉得成本很高, 现在单条签名上链的费用就已经被压缩到了以分厘来计算的单位, 这个价格甚至比邮寄一封挂号信还要便宜很多。

那些签署了名字的承诺竟然还能够随意推脱, 这种不守信用的毛病真的是需要被好好改正。