L'IoT rencontre le NFC dans le nouveau prototype de blockchain de Zerado

Alors que les banques s'affairent à réaliser des expériences avec la technologie blockchain, le cabinet de conseil en produits londonien Zerado a déjà construit un prototype de système de contrôle d'accès utilisant la blockchain, le NFC et l'Internet des objets (IoT).

Conçu pour gérer à la fois l'identité et les paiements, l'idée de base est d'utiliser la Technologies blockchain pour stocker des informations sur les personnes autorisées à utiliser un appareil physique (comme une serrure de porte) et pour déterminer et authentifier de manière autoritaire l'identité de la personne essayant d'utiliser cet appareil.

Une fois authentifiée, la personne pourra utiliser les services contrôlés par l'appareil physique, soit en prépayant, soit en payant sur place, en fonction des disponibilités.

D'une certaine manière, le prototype de Zerado est similaire à celui proposé par Slock.it avant le tristement célèbre incident DAO, bien qu'il utilise une implémentation de blockchain privée, plutôt que la blockchain publique Ethereum .

Tomasz Mloduchowski, directeur technique de Zerado, estime que l'utilisation de cette conception permet à l'entreprise de dépasser les améliorations Technologies progressives et d'utiliser un système qui deviendra probablement omniprésent à l'avenir.

De plus, il estime que l’utilisation d’une blockchain rend le développement du système beaucoup plus facile à déployer sur des systèmes réels, tout en donnant un contrôle total aux utilisateurs pour décider du niveau de partage de données requis pour l’application.

Il est également remarquable qu’au lieu d’utiliser la signature de clé privée comme mécanisme d’authentification, Zerado exploite les systèmes de paiement sans contact existants présents dans la plupart des cartes de débit en Europe pour le paiement et l’authentification de l’identité.

Il a déclaré à CoinDesk:

Le contrôle d'accès présente des exigences spécifiques qui correspondent parfaitement aux capacités de la blockchain. Des besoins de sécurité à l'auditabilité en passant par l'utilisation des cartes EMV.

Enregistrement

Un cas d'utilisation immédiat de cette idée serait dans le processus d'enregistrement à l'hôtel, où un client pourrait payer une chambre sur le Web et utiliser une carte de débit à l'hôtel pour y accéder.

Les informations de la carte de débit sont lues par un appareil IoT qui contrôle la serrure de la porte et est connecté à tous les autres appareils de ce type dans l'hôtel. Une fois authentifié, son état est propagé à toutes les autres serrures, qui sauront désormais ne pas accorder un deuxième accès à cette identité.

L'entreprise voit une utilisation similaire dans les espaces de coworking, qui nécessitent une surveillance constante de qui est autorisé à accéder à quelles salles et pour quelles durées.

Toute carte de crédit ou de débit compatible EMV et capable de partager électroniquement des données (comme le nom figurant sur la carte) peut être utilisée pour l'authentification. Chaque banque émettrice fournit différents types de données de carte aux lecteurs, et l'authentification est ensuite effectuée à partir de plusieurs données extraites de la carte.

Le prototype fonctionnel de Zerado utilise une blockchain privée pour stocker des informations sur l’identité et l’autorisation, ainsi que l’état du paiement.

Il est capable d'utiliser une carte de débit à la fois comme identité pour l'authentification de l'utilisateur et comme mécanisme de paiement.

Valeurs clés

L’une des caractéristiques notables du prototype est qu’il utilise les cartes de paiement sans contact du Royaume-Uni, qui sont largement émises par les banques et les institutions financières.

En coulisses, ces cartes utilisent la Technologies NFC (communication en champ proche) pour communiquer entre elles et l'appareil. (Les terminaux de paiement en Europe, par exemple, extraient déjà les données d'une carte de débit à des fins de paiement.)

Cependant, en plus des informations de paiement, ils contiennent également des informations sur l'identité émises par la banque, comme le nom de la personne.

Grâce à ce type d'informations, les serrures IoT peuvent authentifier l'utilisateur qui tente d'accéder à une ressource. Cela renforce également la sécurité, car le même mécanisme peut être utilisé à la place des cartes d'hôtel séparées, souvent vulnérables dans la Technologies actuelle.

Zerado a également intégré une résilience hors ligne dans l’ensemble du système, qui pourrait fonctionner de manière réaliste même en cas de perte de connectivité.

Une transaction hors ligne valide est créée, puis relayée manuellement à tous les nœuds du système. Dans l'exemple d'une chambre d'hôtel, lorsque l'état de la blockchain change, une « clé principale » (contenant les dernières informations de transaction) peut être utilisée par le personnel pour mettre à jour manuellement la blockchain stockée par les différents nœuds.

Cela est possible car chaque nœud contient une copie complète de la blockchain.

Utilisation plus large

Mais alors que le prototype actuel utilise une blockchain privée pour le contrôle d'accès et les paiements, Zerado pense qu'il a des applications dans de nombreux secteurs différents. Cependant, ils nécessiteront probablement tous des décisions de conception et des compromis différents.

À cette fin, l'entreprise a déjà créé des produits spécifiques à chaque application utilisant une blockchain en back-end. Par exemple, une preuve de concept de Finance du fonds de roulement a été créée, stockant l'historique des transactions entre plusieurs acteurs d'une chaîne d'approvisionnement.

Il existe également un produit blockchain appelé Disberse que l’entreprise espère utiliser pour apporter plus de transparence dans le secteur de l’aide humanitaire.

Zerado développe des prototypes pour divers cas d'utilisation, qui, selon elle, apportent de véritables solutions aux industries. L'utilisation d'une blockchain en back-end est sans importance pour les utilisateurs du système, mais leur offre de nombreux avantages : sécurité, auditabilité, Politique de confidentialité et facilité de déploiement.

Imogen Bunyard, COO de Zerado, a déclaré à CoinDesk:

« Nous voyons une grande valeur pour la blockchain dans tous les secteurs – que ce soit pour la mettre en œuvre maintenant ou pour la protéger contre les risques de sécurité accrus et les normes plus sophistiquées. »

En vedette clé de carte d'hôtel Image via Shutterstock. Image prototype via Sid Kalla pour CoinDesk.