译者导言

DXC Technology在2018年在世界五百强中排名第484位，他是由原惠普旗下的企业服务事业部和CSC(Computer Sciences Co.)合并成立的，拥有17万员工，服务全球70个国家，营收250亿美元。

最值得注意的是，他是专为全球企业提供信息化服务和解决方案的，换句话说，他负责打造全球所有领先企业的业务信息化框架和服务体系。因此，他围绕IOTA形成的方案，很有可能就是其他世界五百强企业通用的方案，就是所有行业的行业标杆。而DXC本身也将成为IOTA的最强力的宣传和推广者之一

此文作者是专门负责联网、机器交易和边缘计算的DXC实验室的首席技术专家Gopalakrishnan Rajaram和Baskar Venugopalan。

以下为文章原文：

联网设备的安全的生态系统的实现

到2025年，联网设备的数量预计将增长到750亿。这将创建一个大规模的联网生态系统，而其数据安全将是至关重要的。

这些设备中的绝大部分将会是以“网络物理系统（cyber-physical systems）”存在，它紧密地集成了计算、网络和物理过程。这些设备由一个物理实体和它的配套网络一起共同组成，它的网络可以记录物理机器的行为，并解析机器在各种动作的提示下将如何反应。如果将这些设备连接到互联网，进行数据传输，就形成了物联网。智能电网、自动驾驶汽车和医疗设备就是网络物理系统的例子。

在网络物理系统中，数据信号和物理组件以各种方式相互交互，并随环境的变化而变化。例如，海上钻井设施从设备中通过传感器传输工作数据，以用于检查机器是否正常工作；设备发出的警报将根据是正常情况还是紧急情况而有所不同。类似地，联网的医疗设备也可以根据病人的情况发送相应的警报。

但是在任何情况下，保障数据的安全和隐私都是必要的。尤其在医疗保健等数据敏感领域，人们越来越担心联网医疗设备的信息安全。

网络物理系统的安全框架

在DXC实验室，我们利用分布式账本技术(DLT)创建了一个连接网络物理系统的安全框架。DLT是一种能同时记录多个地点的资产交易的数据系统，它能使欺诈和操纵变得困难。

我们的框架致力于实现：

1. 双向的防篡改的设备通信
2. 设备之间的金融交易(例如，使用加密货币的机器对机器的小额支付)
3. 设备之间的消息传输和数据存储，只需要很少或没有手续费。

该框架集成了行业特有的边缘计算组件(如医疗设备)，并将DLT作为数据传输和通信的核心。(见下图)。

边缘设备与中央系统(有向无环图分布式分类帐)通信，该系统负责数据存储、传输和访问，

内部框架

我们通过采用IOTA的有向无环图(DAG)作为底层DLT技术，开发了框架的组件。DAG体系结构非常适合可伸缩性，并且不需要支付任何交易费用。

IOTA在其核心使用了一项名为“Tangle(缠结)”的新的发明。Tangle是一种基于DAG的新数据结构，通过提供受控的、私有的存储和检索选项来满足数据隐私方面的需求。

我们用一个行业的例子来描述每个组件， 这些组件同样可以扩展到其他行业:

• 金融交易—该组件存储所有交易，并在无需任何手动干预的情况下自动进行机器之间的微支付。该组件可直接应用于汽车行业的车辆充电、过路费缴费、停车位缴费等。详情可以在这篇较早的文章中找到。
  
• 防篡改数据传输/双向远程通信—该组件的底层DLT技术确保了传输、存储和使用中的数据安全和隐私。一个直接的应用是医疗保健计划中的病人的远程监测。这可以扩展到任何需要远程设备监控或安全数据通信的行业(例如，海上钻井及其机器)。
  
• 室内设备的定位和追踪—如果了解某些设备或机器的状态至关重要的，这个组件就能帮助对这些敏感资产的定位跟踪和追踪。例如，通过此组件可帮助优化可信医院网络的X光机的使用，并减少患者等待时间。
  
• 安全的固件在线升级—该组件解决了呈指数级增长的，将安全的固件更新推送到连接设备的需求的问题，DLT提供了防篡改的审计跟踪。它适用于几乎所有行业的所有连接设备，包括汽车、医疗、技术和能源，以及公用事业。
  

这些组件被设计成在线、离线和网状网络模式(当Wi-Fi或蜂窝网络不可用时)。例如，如果连接由于紧急情况或中断而中断，这些系统仍然可以在方圆65英里的范围内传输消息。这是至关重要的，因为这意味着如果Wi-Fi或手机移动网络中断，你的医疗设备将依然保持连接状态。

点击阅读原文出处