Швейцарська залізниця тестує Blockchain Identities для підвищення безпеки на робочому місці

Швейцарські федеральні залізниці (SBB) завершили перевірку концепції (PoC) системи керування обліковими даними на основі блокчейну для працівників, які працюють на будівельних майданчиках компанії.

Проект тривав з травня по листопад і мав на меті вдосконалити поточні ручні паперові процеси в «гнучкому робочому середовищі з цифровим, стійким до аудиту рішенням, заснованим на блокчейні», – повідомив CoinDesk електронною поштою Даніеле Паллеккі, речник швейцарської національної залізничної компанії.

«Будівельні майданчики в мережі SBB часто залучають треті сторони. З міркувань безпеки існують суворі вимоги щодо кваліфікації персоналу», — сказав Паллеккі, пояснюючи необхідність надійної системи ідентифікації.

Рішення розроблено блокчейн-стартапом Лабораторії Linum за допомогою Технології з відкритим кодомuPort, проект, розпочатий під егідою нью-йоркської студії дизайну Ethereum ConsenSys.

Під час перевірки концепції працівники створили свою цифрову ідентифікацію в додатку uPort на своїх мобільних пристроях, а SBB видала їм сертифікати, що підтверджують, що вони пройшли відповідне навчання.

Потім робітники використовували ці цифрові ідентифікатори під час входу та виходу з будівельних майданчиків, де вони працювали. Щоб увійти на сайт, працівник сканує QR-код із програми на своєму мобільному телефоні.

"Використовуючи uPort, працівники залізниці, органи сертифікації та наглядові особи можуть мати власні унікальні цифрові ідентифікатори, пов’язані з їхніми відповідними ідентифікаторами uPort, які потім прив’язуються до ідентифікаційних даних у блокчейні. Хеш дій працівника при реєстрації/виїзді публікується в блокчейні, щоб можна було перевірити внутрішню базу даних", – написали Linum Labs у Medium. пост.

Програма також може підключатися до систем ідентифікації, авторизованих міськими адміністраціями, наприклад Zug ID, яка також використовує технологію uPort. Його випробували цього літа в швейцарському місті Цуг електронне голосування через блокчейн, а тепер бере участь у ще одному пілотному проекті: місцеві жителі можуть використовувати ідентифікатори Цуга, щоб розблокувати велосипеди, надані AirBie, стартапом із обміну велосипедами в Цюріху.

Паллеккі з SBB відмовився надати будь-які конкретні подробиці щодо наступних кроків, додавши, що компанія «може мати більш стабільну інформацію» на початку 2019 року.

Новий підхід

uPort T брав безпосередньої участі в залізничному проекті, відповідно до духу відкритого вихідного коду стартапу, розповів CoinDesk його керівник продукту Тьєррі Бонфанте. "Наші партнери представляють нашу систему на ринку. Ми просто подбаємо про те, щоб вони мали від нас усе, що їм потрібно", - сказав він.

Однак у серпні, поки тривав пілотний проект залізничного транспорту, uPort оновив свою архітектуру, щоб вирішити проблеми з масштабованістю та Політика конфіденційності , перевівши більше операцій поза мережею. Оскільки uPort заснований на Ethereum, який важко масштабується, виконання кожної операції в блокчейні робило систему повільною та неефективною, сказав Бонфанте.

Ще одна проблема, яка спонукала до змін в uPort: було складно дотримуватися Загального регламенту захисту даних Європейського Союзу (GDPR), який був запроваджений у травні. Регламент містить «право бути забутим», тобто вимагати, щоб інформація про особу була видалена із загального надбання на її Request.

«Якщо ви завжди розміщуєте свою інформацію в блокчейні, її неможливо відкликати», — сказав Бонфанте. «Тож ви втратили право бути забутим».

Завдяки новій архітектурі uPort особиста інформація користувачів зберігається поза мережею, на їхніх мобільних телефонах. У випадку зі швейцарською залізницею «блокчейн використовується лише для додаткових цілей управління ключами, таких як ротація ключів, відкликання та делегування третім особам», – пояснив Бонфанте.

Система добре працює з невеликими обсягами інформації, сказала CoinDesk директор з бізнес-операцій uPort ALICE Науфал. Але в майбутньому, коли ринок дійде до точки, коли більш складні програми ідентифікації будуть користуватися попитом, «ймовірно, вони не працюватимуть на телефоні», тому uPort розглядає можливість створення концентратора зберігання, сказав Науфал.

Вона додала, що SBB «справді схопив» можливості Технології верифікованих облікових даних.

«До цього випадки використання полягали, наприклад, в тому, що люди могли ідентифікувати, що вони є жителями певного міста», — сказав Науфал. «І залізниці йдуть із більш складною реалізацією із сертифікацією та кількома обліковими даними».

Швейцарська залізниця зображення через Shutterstock