朱杰（用区块链投一票）朱杰：用区块链投一票

文章图片

e医疗专栏作家：朱杰

医渡云高级产品总监

五一假期快到了，用铁道部12306网站订过票的同学们是否还有着早年间被浏览器警告页面支配的恐怖记忆呢？

文章图片

大家知道，网站为了实现HTTPS加密传输，会在需要用户输入敏感信息（比如用户名、密码）的页面上挂载一个SSL证书。证书一方面用来做加密传输的参数，一方面在浏览器里面用来给网页验明正身，保护用户不是把密码敲在了一个假冒的钓鱼网页上。

当年因为某种原因，铁道部没有去公认的根证书发行商那里申请一个SSL证书，而是桀骜不驯地自己建立了一个根证书发行服务器SRCA（中国铁路数字证书中心），给自己发了个证书：我自己证明自己是铁老大响当当的购票网站，别无分号。技术上来说这样做当然没有问题，实验室里很多小伙伴都这么玩儿过。但现实是残酷的，各大浏览器厂商只会内置全球商业机构认可的几个少数根证书发行商（VeriSign，GlobalSign，Symantec等等），SRCA这样横空出世的毛头小伙子当然不会被认可：你有钱，你壮没有用，麻烦你到村口张大爷那里登记一下，我这里只认张大爷的戳。

结果用户登录12306的时候被浏览器的各种安全警告折腾得不胜其烦，兵荒马乱的用户体验直逼“某门网上某场”。各种修改浏览器设置的应对指南，竟然在百度知道上成了热帖。

文章图片

去年12306悄然放弃了自己的那份倔强，从DigiCert买了一个SSL证书装在自己主页上，消解了全国数以亿计网上订票用户的那份不安。

这就是现有公钥基础设施（PKI）体系严重依赖中心化设计的一个副作用。任你铁老大有上亿用户，CA证书根节点这个东西还是要回到最初的那几个发行服务器那里去，否则浏览器厂商没法支持。类似的情况还发生在DNS服务器根节点上，一旦能够攻破和篡改DNS服务器就能瘫痪整个互联网的域名服务。

在区块链的世界里面没有“中心”这个概念，所有参与者都在玩儿着一个叫“POW”的击鼓传花游戏，从第一块创世区块开始每个交易者都在区块上追加自己的痕迹，并将交易信息广播出去交由下一个交易者传递。同时用一套分布式区块链账本机制，让所有参与者都得到这份击鼓传花游戏的现场录像，这样即便有人别有用心修改了自己手里的那份现场录像也还要再串联超过51%的游戏者才可能真正影像“账本”（只有理论可能性）。由于是广播传花，所以有可能出现两个人手里同时有花的局面，好在区块链机制要求接受花的人要自动抛弃较小的花束（累计POW较小的区块链），由此保证游戏可以继续。

区块链技术解决了数字加密货币长期以来存在的两个问题：

（1）如何避免利用货币的数字特性多次支付—分布账本机制;
（2）分布式节点之间如何达成共识和建立互信——51%机制。

比特币作为区块链技术的第一个应用，在区块链基础上又加入了适度的经济激励机制（以矿机计算力换取新的比特币）和智能合约脚本能力，给互联网技术带来一阵新风，甚至在2017年的某些时段还带来了局部龙卷风。

抛开人类贪婪的本性带来的比特币丑闻不谈，区块链还可以完成很多正经任务。

如果用区块链来解决证书发行问题，就会变成另外一个故事。12306可以将每一次成功的售票交易作为一次区块链业务的延伸，每天上百万次的车票订单成为购票者在主链上增加的一个个区块，每一个新增区块都成为网站可信度的一张选票。以12306的交易量，任何人想利用51%原则击败它都是不太现实的。

（↓ 小编）

文章图片

有趣的是虽然12306目前换用了国外的商用SSL证书，但是SRCA证书下载的链接仍然保留在其页面上，隐隐透着些不服。不知道铁老大是不是还想着有朝一日借用新技术夺回自己的根证书认证权，也许正在研究自己的区块链CA机制吧。

-END-

文章来源：e医疗2018年第3期

点击链接查看作者往期精彩专栏内容
基本按时间先后顺序

【e医疗原创】朱杰：支付宝拯救医疗？

【e医疗专栏】隔绝与沟通

【e医疗专栏】EMR 的仁心仁术

【e医疗原创】朱杰：移动互联网医院的“蒙卦”

【e医疗原创】朱杰：这鸭头不是那丫头

【e医疗专栏】革故鼎新

【e医疗原创】朱杰：关于CDR，事情正在起变化

【e医疗原创】朱杰：健康互联网挑起的这场战役，边界在哪里？

【e医疗原创】朱杰：丁香园的2.0时代

【e医疗原创】朱杰：集成平台的“见龙在田”

【e医疗原创】朱杰：当病案室遇见大数据【舌尖体】

【e医疗原创】朱杰：辅相天地之宜

【e医疗专栏】朱杰：倚天不出谁与争锋

【e医疗原创】朱杰：APEC 与 HIT

【e医疗原创】朱杰：新政策来袭，医保“支付方”力量正在整合、崛起

【e医疗原创】朱杰：从印刷术到健康互联网

【e医疗原创】朱杰：支付宝最大的优势在于网聚人

10.05来读书｜朱杰推荐：一套关于罗马人的书——全景，客观

【e医疗原创】朱杰：马拉松的战争与和平（1）——“家徒四壁”

【e医疗原创】朱杰：马拉松的战争与和平（2）——“望山跑死马”

【e医疗原创】朱杰：马拉松的战争与和平（3）——“终于不用跑了”

【e医疗原创】朱杰：关于CDR，事情正在起变化

【e医疗原创】朱杰：为什么重大疾病保险不是医疗保险

【e医疗原创】从大圣归来看互联网医疗的“软技术”
【e医疗原创】朱杰：芝麻信用与信息化领域的大数据红利

【e医疗原创】朱杰：互操作性，来者何人？

【e医疗原创】解读两份妙趣横生的报告

【e医疗原创】朱杰：被误读的顶层设计

【e医疗原创】朱杰：云医院的“密云不雨”
【e医疗原创】朱杰：大数据拯救云HIS

【e医疗原创】朱杰：关门不叫大数据

【e医疗原创】朱杰：大数据技术给电子病历数据的“后标准化”提供了一条通路：打标签
【e医疗原创】朱杰：桃园三结义——谈谈云、大数据和人工智能

【e医疗原创】朱杰：数据质量的流水不腐
朱杰：从互操作性看数据质量
朱杰：DRG来了，临床路径还会远吗？

朱杰｜DRG应用第一坑：ICD编码
朱杰：资产和垃圾

其他推荐阅读
医学影像行业的深入变革，需要从更深层次的数字化开始

影像数据上“云”，五大服务模式打通应用节点

国新办解读《关于促进“互联网+医疗健康”发展的意见》

规划与信息司司长于学军：3个方面加强“互联网+医疗健康”监管

分级落实建设标准：卫健委发布全国医院信息化建设标准与规范

考察过华山医院，总理提出建立互联网专线，保障远程医疗需要