瑞士铁路测试区块链身份认证促进工作场所安全

瑞士联邦铁路(SBB)已经完成了一个基于区块链的员工资质管理系统的概念验证(PoC)，该系统适用于公司建筑工地的员工。

该项目从5月持续到 11月, 旨在改进目前的手工、纸质流程, 即 "基于区块链的数字、防审计解决方案的敏捷工作环境", 瑞士国家铁路公司代言人Daniele Pallecchi通过电子邮件告诉记者。

Pallecchi 说："SBB网络上的建筑工地经常涉及第三方。出于安全考虑, 对人员资格有严格的要求, "这就需要一个强有力的身份认证系统。

该解决方案是由一家区块链创业公司的 linum Labs利用 uport 的开源技术开发的, 该项目是在总部设在纽约的以太坊设计工作室的同意系统(ambisys)的支持下启动的。

在概念验证中, 工作人员在移动设备上的 uport 应用中创建了他们的数字身份, sbb 向他们颁发了证书, 确认他们接受了适当的培训。

随后, 工人们在进出他们工作的建筑工地时使用了这些数字身份证。要进入该网站, 工作人员会从手机上的应用中扫描二维码。

通过使用 uport, 铁路工人、认证机构和监管机构能够拥有自己独特的数字身份, 并与各自的 uport　ID 相联系, 然后将其固定在区块链上的一个身份。工作人员的签入/签出活动的哈希信息将发布到区块链中, 以便内部数据库可以进行审核。

该应用还可以连接到城市管理部门授权的身份系统, 如 zug ID, 该ID也使用了 uport 的技术。今年夏天, 它在瑞士楚格市进行了试验, 以便通过区块链进行电子投票, 现在又参与了另一个开创性项目: 当地居民可以使用zug ID解锁由总部位于苏黎世的自行车共享创业公司空中客车公司 (airbie) 提供的自行车。

SBB的Pallecchi拒绝透露下一步的任何具体细节，并补充称，该公司 可能在2019年初有更稳定的信息。

UPort产品负责人Thierry Bonfante告诉记者，根据该公司的开源精神，UPort并没有直接参与这个铁路项目。他说：我们的合作伙伴正在市场上代表我们的系统。我们要确保他们从我们这里得到他们所需要的一切。

然而，当铁路试试运行期间，8月份uPort对其架构进行了升级，以解决可伸缩性和隐私问题，将更多的操作转移到了外链。Bonfante说，由于uPort是基于以太网的，所以在区块链上执行的每个操作都会使系统变慢且无效。

促使uPort做出改变的另一个问题是：很难遵守欧洲联盟5月实施的《数据保护总条例》（GDPR）。该条例包括一项被遗忘的权利，即在个人提出要求时，将有关个人的信息从公共领域中删除。

Bonfante说: 如果你总是把你的信息放在区块链上，它是不可撤销的， 所以你已经失去了被遗忘的权利。

随着uPort的新架构，用户的个人信息被存储在他们的手机上。就瑞士铁路而言，Bonfante解释说：区块链仅用于额外的关键管理目的，如密钥轮转、撤销和委托给第三方。

uPort的业务运营总监Alice Nawfal告诉记者，该系统可以很好地处理少量信息。但在未来，随着市场对更复杂的身份应用的需求，它可能无法在手机上工作，所以uPort正在考虑创建一个存储中心解决方案。

她补充说，SBB真正抓住了可验证凭证技术的机遇。

在此之前，例如，用户能够识别出他们是某个特定城市的居民，Nawfal说。而且，铁路部门正在实施一项更复杂的认证和多重凭证制度。