Швейцарская железная дорога тестирует блокчейн-идентификацию для повышения безопасности на рабочем месте

Швейцарские федеральные железные дороги (SBB) завершили проверку концепции (PoC) системы управления учетными данными на основе блокчейна для работников, занятых на строительных площадках компании.

Как сообщил CoinDesk по электронной почте представитель швейцарской национальной железнодорожной компании Даниэле Паллекки, проект осуществлялся с мая по ноябрь и был направлен на улучшение текущих ручных процессов на основе бумажного документооборота в «гибкой рабочей среде с цифровым, защищенным от аудита CoinDesk на основе блокчейна».

«На строительных площадках сети SBB часто задействованы третьи лица. По соображениям безопасности существуют строгие требования к квалификации персонала», — сказал Паллекки, объяснив необходимость надежной системы идентификации.

Решение было разработано блокчейн-стартапомЛаборатории Линум с использованием Технологии с открытым исходным кодомuПорт, проект, начатый под эгидой нью-йоркской студии дизайна Ethereum ConsenSys.

В ходе проверки концепции работники создали свои цифровые удостоверения в приложении uPort на своих мобильных устройствах, а SBB выдал им сертификаты, подтверждающие, что они прошли соответствующее обучение.

Затем рабочие использовали эти цифровые идентификаторы при входе и выходе со строительных площадок, где они работали. Чтобы войти на площадку, рабочий должен был отсканировать QR-код из приложения на своем мобильном телефоне.

«Используя uPort, железнодорожники, органы сертификации и контролеры могут иметь свои собственные уникальные цифровые идентификаторы, связанные с их соответствующими идентификаторами uPort, которые затем привязываются к идентификатору в блокчейне. Хэш действий по регистрации/выписке работника публикуется в блокчейне, чтобы можно было провести аудит внутренней базы данных», — написала Linum Labs в Mediumпочта.

Приложение также может подключаться к системам идентификации, авторизованным городскими администрациями, например, Zug ID, которая также использует технологию uPort. Оно было опробовано этим летом в швейцарском городе Цуг, чтобы включить электронное голосование·через блокчейн, а теперь участвует в другом пилотном проекте: местные жители могут использовать идентификаторы Цуга для разблокировки велосипедов, предоставленных AirBie, стартапом по прокату велосипедов из Цюриха.

Паллекки из SBB отказался предоставить какие-либо конкретные подробности о следующих шагах, добавив, что компания «может получить более стабильную информацию» в начале 2019 года.

Новый подход

uPort T принимал непосредственного участия в железнодорожном проекте, в соответствии с принципами открытого исходного кода стартапа, сообщил CoinDesk его руководитель по продукту Тьерри Бонфанте. «Наши партнеры представляют нашу систему на рынке. Мы просто убедимся, что у них есть все, что им нужно от нас», — сказал он.

Однако, пока пилотная железнодорожная сеть была в процессе реализации, в августе uPort обновил свою архитектуру, чтобы решить проблемы масштабируемости и Политика конфиденциальности , переместив больше операций за пределы блокчейна. Поскольку uPort основан на Ethereum, который испытывает трудности с масштабированием, выполнение каждой операции на блокчейне делало систему медленной и неэффективной, сказал Бонфанте.

Еще одна проблема, которая побудила uPort к изменениям: было сложно соблюдать Общий регламент по защите данных (GDPR) Европейского союза, принятый в мае. Регламент включает «право быть забытым», которое заключается в праве требовать, чтобы информация о человеке была удалена из публичного доступа по его Request.

«Если вы всегда помещаете свою информацию в блокчейн, она необратима», — сказал Бонфанте. «Так что вы потеряли право быть забытым».

С новой архитектурой uPort личная информация пользователей хранится вне блокчейна, на их мобильных телефонах. В случае швейцарской железной дороги «блокчейн используется только для дополнительных целей управления ключами, таких как ротация ключей, отзыв и делегирование третьим лицам», — пояснил Бонфанте.

Система хорошо работает для небольших объемов информации, сказала CoinDesk директор по бизнес-операциям uPort ALICE Науфал. Но в будущем, когда рынок дойдет до точки, где будут востребованы более сложные приложения для идентификации, «она, вероятно, не будет работать на телефоне», поэтому uPort рассматривает возможность создания решения для концентратора хранения, сказала Науфал.

Она добавила, что SBB «действительно осознал» возможности Технологии проверяемых учетных данных.

«Раньше варианты использования были такими, например, когда люди могли определить, что они являются жителями определенного города», — сказал Науфал. «А железные дороги переходят на более сложную реализацию с сертификацией и множественными учетными данными».

Швейцарская железная дорогаизображение через Shutterstock