分配安全策略来管理

acu.fund (75)in #chinese • 3 years ago

作为在链上或链下注册信息的过程的一部分，需要提供和记录一些完整性信息。诸如文件校验和和加密签名之类的东西。

这意味着当注册与一堆文件关联的资产时，将记录该文件的md5校验和。当某人正在使用网络资产时，例如获得访问权限，触发计算等，用户的签名和动作也会记录在链上。这意味着如果之后修改了文件，并且文件的校验和不同，或者有人说他们从未访问过资产，则可以使用完整性机制来证明实际发生的情况。

例如，在货物运输用例中，如果制造商记录了货运的温度数据，并使该数据可供货运代理访问，则该资产在链上将具有唯一的标识符。如果制造商随后出于某种原因修改了该数据资产，则新数据资产的校验和将不同于原始发布的资产，并且可能被标记为异常行为，需要进一步调查。

通常用户之间的大多数交互都需要管理对数字资产的访问控制。简而言之，这意味着对于我所拥有的东西，我想授予您在某些情况下执行某项操作的权限。这些都是我控制的参数。从概念上讲，这是抽象的，但同时又非常灵活。这意味着，根据我要表达和管理的问题，可以在任何用例中支持不同的访问控制可能性，包括以下内容：

我有数据，并且我想允许任何向我付款X的人访问我的数据。

我是一名艺术家，对于所有购买我的艺术品的客户，我将发行一个不可替代的令牌或NFT，使他们能够访问新的专有内容。

公司环境通过域控制器（即Active Directory，LDAP等）利用复杂的身份管理和访问控制机制。这些解决方案对特定域或网络的公司用户进行身份验证和授权。像Active Directory这样的实现可以通过分配安全策略来管理组织内的个人或组权限。

本帖steem首发