在近期的IBM InterConnect大会上,IBM宣布发布自己的区块链即服务(BaaS,Blockchain as a Service)。该服务基于Linux基金会的Hyperledger Fabric 1.0版本,运行在经LinuxONE加固的IBM高度安全网络(High Security Network)上。Hyperledger Fabric此前一直处于孵化器状态,自此被提升为活跃状态。
除IBM之外,Hyperledger基金会还包括American Express、SAP、J.P. Morgan、Intel和Daimler等知名企业。其中不少企业同样加入了近期宣布成立的企业以太坊联盟(Enterprise Ethereum Alliance),但并不包括IBM。
鉴于Hyperledger是一个开源平台,IBM正寻求对期望采用区块链技术的企业提供增值服务。在IBM发布的新闻中,将公司所提供的服务定位为:
帮助开发人员在IBM Cloud上创建、部署和管理区块链网络。
IBM认为通过在高度安全网络中对区块链实例配置服务,可使监管环境易于被采纳。高度安全网络中包括了如下的安全特性:
- 防范内部攻击:有助于对网络中接入点的防护,尽量解决来自内部具有系统管理资质人员的威胁。
- 具备业界最高认证等级的业务系统隔离:对于政府、金融服务和医疗保健等受高度监管的行业而言,具有评估保证等级(EAL,Evaluation Assurance Level)5级以上的EAL认证是十分必要的,这可以防止在各组织环境之间的信息泄露。
- 安全服务容器:有助于保护整个区块链应用的代码。它可将区块链有效地封装为一个虚拟应用,拒绝即便是具有权限用户的访问。
- 篡改响应(Tamper-responsive)硬件安全模块:保护存储密钥的加密数据。这些模块使用了FIPS 140-2 Level 4认证,这是加密模块可用的最高级别安全认证。
- 高度可审计的操作环境:支持取证、审计和合规的全面日志数据。
近期在一次对InterConnect大会的采访中,IBM区块链组总经理Marie Wieck介绍了为解决不断涌现的区块链用例,IBM所具有的运作规模:
在我们组内大约有200名一线员工(Direct Line),间接为一线员工服务的团队规模大约为600人。
Wieck宣称IBM具有:
400名客户正使用8个运行中的高度安全网络处理生产级别的用例。
IBM所聚焦的产业涉及了供应链、政府、医疗健康和金融服务等。
SecureKey Technologies是一个在IBM区块链解决方案上构建公司平台的客户,它提供了实体间数字身份的共享。SecureKey Technologies看到银行业对区块链技术非常感兴趣,虽然银行业传统上被认为是一个保守的行业。
我们与Royal Bank、TD Bank、BMO和Scotiabank等加拿大银行共同测试了以共享身份为重点的第一阶段网络。我们的技术允许客户通过一个区域或是信贷机构分享个人的数据属性,就可以在银行仅用数秒时间就开立一个银行账户。
为促进对BaaS的实际应用,IBM切实采取了以网络效用为重点的手段,并建立了与Maersk的合作伙伴关系。Maersk是这一新生网络中的主要租户。Wieck深入阐述了IBM的业务模型:
我们将提供一个基于SaaS的模型,以此提供一种付费服务,并通过IBM Cloud实现对消费的计费。我们认为IBM提供了最具企业级别的云服务。
如何吸引该开发人员采用该平台,这是IBM的另一个侧重点。Wieck阐述了他们的做法:
我们为开发人员提供了简单的参与方法。我们希望开发人员通过IBM Cloud和DeveloperWorks直接参与进来,实现自由访问和快速入门。只需点击三下鼠标,你就可以在Bluemix云中启动并运行一个具有四个Peer服务的Hyperledger网络。