瑞士铁路测试区块链身份验证技术

瑞士联邦铁路公司（SBB）目前完成了一个区块链凭证管理系统的概念验证（PoC），这一系统可以为公司建筑工地的工人验证身份，旨在灵活的工作环境中使用基于区块链的数字化，免审计的解决方案，改进现有的基于纸张的手动流程。

瑞士联邦铁路公司（SBB）目前完成了一个区块链凭证管理系统的概念验证（PoC），这一系统可以为公司建筑工地的工人验证身份。

瑞士国家铁路公司发言人Daniele Pallecchi通过电子邮件告诉CoinDesk，这个项目从5月持续到11月，目的是在灵活的工作环境中使用基于区块链的数字化，免审计的解决方案，改进现有的基于纸张的手动流程。

“SBB网络上的建筑工地经常涉及第三方。出于安全的考虑，对人员的身份验证要有严格把关，”Pallecchi解释了身份管理系统的必要性。

这一解决方案由区块链初创公司Linum Labs使用uPort的开源技术开发，项目是在纽约的以太坊设计工作室ConsenSys的保护下开始的。

在概念验证中，工人们在移动设备上的uPort应用程序中创建了他们的数字身份，SBB向他们颁发了证书，证明他们经过了适当的培训。

然后，工人们在他们工作的建筑工地登录和退出时需要使用数字身份证。要进入工作地点，工人需要在手机上扫描应用程序中的QR码。

“使用uPort，铁路工人，认证机构和主管能够拥有与其各自的uPort ID相关联的独特数字身份，然后对应到区块链上的身份。工作人员的签到/签出的哈希值将发布到区块链上，以便内部数据库可以审计。”Linum Labs在Medium帖子中写道。

这一应用程序还可以连接到城市管理部门授权的身份系统，如Zug ID，它也使用了uPort的技术。今年夏天，Zug ID在瑞士城的楚格进行了通过区块链进行电子投票的试验，现在又参与了另一项试验：当地居民现在可以使用Zug ID来解锁苏黎世的自行车共享创业公司AirBie提供的共享单车。

SBB的Pallecchi拒绝提供有关后续步骤的任何具体细节，并补充说公司在2019年初可能会提供一些更稳定的信息。

新的方法

根据公司的开源风格来看，uPort并没有直接参与铁路项目。uPort产品负责人Thierry Bonfante告诉CoinDesk：“我们的合作伙伴在市场上就代表着我们的系统。我们能做的只是去满足他们所有的需求。”

然而，虽然铁路试点正在进行中，但在8月，uPort升级了架构，以解决可扩展性和隐私问题，将更多的业务放在了链下进行。Bonfante表示，由于uPort是基于以太网的，而以太网络一直在努力扩展，因此对区块链进行的每项操作都会使系统变得缓慢而无效。

促使uPort发生变化的另一个问题就是，uPort很难遵守5月份实施的欧盟通用数据保护条例（GDPR）。监管规定，个人信息可以应用户的要求从公共领域中删除。

“客户总是把信息放在区块链上，但这个过程是不可反转的，”Bonfante说。“所以用户就没有了‘被遗忘’的权利。”

借助uPort的新架构，用户的个人信息可以在手机上进行脱链存储。就瑞士铁路而言，Bonfante解释说：“区块链仅用于其他密钥管理的目的，例如关键轮换，撤销和第三方授权。”

uPort的业务运营总监Alice Nawfal告诉CoinDesk，由于目前系统只需要处理少量信息，但是在未来，随着市场越来越需要更复杂的身份应用程序，系统可能就无法在手机上运行了，因此uPort正在考虑创建存储集线器解决方案。

她补充说，SBB真正掌握了可验证凭证技术。“在此之前，可验证凭证技术只能用于验证人们是哪个城市的居民。但这项技术应用于铁路需要通过更复杂的实施，包括认证和多种凭证。”