A. 區塊鏈下的格爾軟體和數字認證
我首發於雪球網站（https://xueqiu.com/edit/97626212）
這篇是一些簡單的功課總結，中間涉及到了 $格爾軟體(SH603232)$ 和 $數字認證(SZ300579)$ 。
（1）PKI是目前成熟的信息安全基礎框架，這個很成熟很不錯，目前尚看不到任何有可能取代它的相關技術，我也一直在用，這個真心歡迎拍磚，願意交流。「我國信息安全事業目前處於，並將長期處於 計劃信息安全 階段（我個人提出的概念，僅供參考）」，這個時期的特點就是國家軍用、政務領域將持續不斷的大力推進、採用該技術，民用領域尚且處於不毛之地，也正是這種情況，360的贏利點從來都不是終端產品，那是宣傳點。
（2）區塊鏈和PKI框架 不是一個對等概念，區塊鏈是可以應用於PKI基礎框架當中的。區塊鏈永遠取代不了PKI，希望大家不要看見認證都混在一起談。如果有一天PKI沒了，那絕對不是因為區塊鏈。
（3）區塊鏈和CA很大部分上 是一個層次的問題，機制上，一個是去中心化，一個是中心化，工作機制排斥，但並不一定不能結合使用，無論如何對CA作用消減是一定的。
（4）格爾軟體公司對應於PKI及其應用，數字認證公司偏重於CA及其應用，當然，兩家公司只不過相互打個照面，然後互道友商然後……而已，「及其應用」四個字是大相徑庭的。
（5）另外需要說明的是單純CA業務的話，區域性是很強的，各省都有，比如深圳CA。因此，這也是我不太認可北京CA（數字認證）成長性的一個原因。
（6）基於CA的PKI解決方案目前是普遍認可的最好的密碼技術的集成解決方案，以後可能是基於**的PKI解決方案，如果那一天來了，格爾軟體不需要大變，數字證書則需要巨大的陣痛和變革。
（7）格爾如果推出區塊鏈研究，將非常有益於國家信息安全商用密碼領域的發展，當然，對於公司也是無與倫比的有利。但也不要冒進推廣，要開展研究，試驗產品。
（8）格爾目前在PKI市場這種行業壟斷優勢，雖然不錯，但如果將區塊鏈納入體系，很可能進擊成為一個國家級壟斷優勢，堪比當年的稀土，以前我覺得只有資源股票才配擁有這種級別的壟斷優勢。
（9）市場目前對於格爾的估值有點迷糊，關注度很低，理解業務的非常少，我願意等上5年，相信它所能釋放出的利潤增長能力，當然前提是時刻關注技術的發展以及定期的季度財報以全面體檢。
分享一點功課，希望大家拍磚和指點，集思廣益才是行為之道。
B. 區塊鏈通證+去中心化，實現數據的確權和價值的再分配
在《區塊鏈的真正商機》中，作者提到這樣一個關於通證應用的例子，是關於旅行規劃的。
中心化數字環境中的通證
上面這個圖描述的是中心化的解決方案中，通證的作用，流程比較復雜。
1、在現實世界中，旅行者需要與旅行社共享這些信息。在互聯網上，他們則可以使用在線旅行網站提供的模板。這些網站的作用類似於數據經紀商：它們可以用積累的客戶信息吸引旅遊行業各個細分領域的營銷者，通過營銷服務獲得收入。在通證化環境中，關於旅客計劃的信息將會傳遞給其中一家數據經紀商。
2、收到旅客的數據後，數據經紀商會收集信息，並將信息通證化，以創建數據通證。數據經紀商管理的錢包也將收集服務提供商發行的通證。
3、旅客開始付費使用服務。他們在旅途中會使用服務提供商分發的通證，比如用於入住酒店以及在酒店消費。
4、在旅客度假期間，通證仍然有用。例如，當旅客決定接受酒店的建議多住一晚時，他們可以收到額外的通證用於客房服務、酒吧飲料消費或房型升級。在這些場景中，通證能激勵旅客留在服務提供商的商業生態中。
5、無論是在度假期間還是度假結束之後，旅客都可以將照片、對餐廳的評價和行程上傳至多個社交媒體，這其中也會涉及數據經紀商。
6、數據經紀商與服務提供商協調，通過免費住宿或免費用餐通證來獎勵顧客發表評論，鼓勵口碑傳播。旅客可以保存這些通證用於下次的行程，在服務提供商提供服務的其他地方使用通證，或是通過數字錢包與即將前往同一目的地旅行的好友分享通證。
如果換成區塊鏈的解決方案，有什麼效果呢？
這種解決方案可以確保客戶數據的去中心化，支持參與者將數據保留在本地，並有選擇性地與第三方分享。旅客可以自定義有關如何使用通證的參數，以及在這些參數配置下如何使用智能合約來獲得通證。
區塊鏈完備解決方案中的通證流通示意
在這種情況下，旅客可以自行協調，以通證化的形式將相關數據分享給旅行服務提供商，如航空公司和酒店，同時通過數字錢包或只有旅客才能訪問的其他界面獲得報價。如果在區塊鏈完備的平台上協調這些互動，旅客就有機會選擇在多個平台上共享數據，從而獲得更多、更優惠的報價。作為中心的旅客可以獲得對數據的主權。
在去中心化模式下，受到消費者信賴的服務提供商能更好地制定自己的條款。這些公司可以協商定價，而不必根據平台的要求來定價。這樣的自由度能鼓勵服務提供商的參與和創新。因此，數據變現的去中心化有利於市場競爭。
從上面這個例子，加入了通證的去中心模式，給商業世界帶來的重大變化——即數據資產為個人所有，數據是有價值的，價格由消費者來確定！這樣的商業模式，勢必對現有的互聯網平台造成沖擊。第一張圖里，所有的角色幾乎都在圍繞數據服務商，即互聯網平台。第二張圖里，個人成為了這個商業世界的主角，數據服務商被邊緣化。那麼，既然這個模式已經出現在了人們的腦海中，這個商業模式就會有人去試驗，讓我們期待在未來看到這樣的新的商業模式。
C. 區塊鏈信息服務是指
區塊鏈信息服務是指利用區塊鏈技術來提供信息服務的一種服務模式。
區塊鏈技術是一種分布式記賬技術，它能夠將信息儲存在區塊鏈上，通過對信息進行加密、哈希計算等方式，使得信息具有不可篡改、可追溯的特點。因此，區塊鏈信息服務可以用於提供可信、可靠的信息服務。
區塊鏈信息服務的具體應用領域很廣，可以用於提供各種信息服務，例如身份認證、數據存儲、貿易記錄等。例如，在身份認證領域，可以使用區塊鏈技術來儲存用戶的身份信息，從而實現快速、安全的身份認證。在數據存儲領域，可以使用區塊鏈技術來儲存各種數據，使得數據具有可信、可靠的特點。在貿易記錄領域，可以使用區塊鏈技術來儲存貿易記錄，使得貿易記錄具有不可篡改、可追溯的特點。
總的來說，區塊鏈信息服務是利用區塊鏈技術提供信息服務的一種服務模式，具有信息儲存可靠、不可篡改、可追溯等優點。區塊鏈信息服務的應用領域很廣，可以用於提供各種信息服務，例如身份認證、數據存儲、貿易記錄等。
在實際使用中，區塊鏈信息服務也存在一些問題。例如，區塊鏈技術目前的處理能力仍然有限，無法像傳統資料庫那樣快速處理大量數據。此外，區塊鏈信息服務還需要解決數據隱私保護、法律合規等問題。但是，隨著區塊鏈技術的不斷發展，這些問題也會逐步得到解決。
D. 區塊鏈信息服務管理規定
第一條 為了規范區塊鏈信息服務活動,維護國家安全和社會公共利益,保護公民、法人和其他組織的合法權益,促進區塊鏈技術及相關服務的健康發展,根據《中華人民共和國網路安全法》《互聯網信息服務管理辦法》和《國務院關於授權國家互聯網信息辦公室負責互聯網信息內容管理工作的通知》,制定本規定。
第二條 在中華人民共和國境內從事區塊鏈信息服務,應當遵守本規定。法律、行政法規另有規定的,遵照其規定。
本規定所稱區塊鏈信息服務,是指基於區塊鏈技術或者系統,通過互聯網站、應用程序等形式,向社會公眾提供信息服務。
本規定所稱區塊鏈信息服務提供者,是指向社會公眾提供區塊鏈信息服務的主體或者節點,以及為區塊鏈信息服務的主體提供技術支持的機構或者組織;本規定所稱區塊鏈信息服務使用者,是指使用區塊鏈信息服務的組織或者個人。
第三條 國家互聯網信息辦公室依據職責負責全國區塊鏈信息服務的監督管理執法工作。省、自治區、直轄市互聯網信息辦公室依據職責負責本行政區域內區塊鏈信息服務的監督管理執法工作。
第四條 鼓勵區塊鏈行業組織加強行業自律,建立健全行業自律制度和行業准則,指導區塊鏈信息服務提供者建立健全服務規范,推動行業信用評價體系建設,督促區塊鏈信息服務提供者依法提供服務、接受社會監督,提高區塊鏈信息服務從業人員的職業素養,促進行業健康有序發展。
第五條 區塊鏈信息服務提供者應當落實信息內容安全管理責任,建立健全用戶注冊、信息審核、應急處置、安全防護等管理制度。
第六條 區塊鏈信息服務提供者應當具備與其服務相適應的技術條件,對於法律、行政法規禁止的信息內容,應當具備對其發布、記錄、存儲、傳播的即時和應急處置能力,技術方案應當符合國家相關標准規范。
第七條 區塊鏈信息服務提供者應當制定並公開管理規則和平台公約,與區塊鏈信息服務使用者簽訂服務協議,明確雙方權利義務,要求其承諾遵守法律規定和平台公約。
第八條 區塊鏈信息服務提供者應當按照《中華人民共和國網路安全法》的規定,對區塊鏈信息服務使用者進行基於組織機構代碼、身份證件號碼或者行動電話號碼等方式的真實身份信息認證。用戶不進行真實身份信息認證的,區塊鏈信息服務提供者不得為其提供相關服務。
第九條 區塊鏈信息服務提供者開發上線新產品、新應用、新功能的,應當按照有關規定報國家和省、自治區、直轄市互聯網信息辦公室進行安全評估。
第十條 區塊鏈信息服務提供者和使用者不得利用區塊鏈信息服務從事危害國家安全、擾亂社會秩序、侵犯他人合法權益等法律、行政法規禁止的活動,不得利用區塊鏈信息服務製作、復制、發布、傳播法律、行政法規禁止的信息內容。
第十一條 區塊鏈信息服務提供者應當在提供服務之日起十個工作日內通過國家互聯網信息辦公室區塊鏈信息服務備案管理系統填報服務提供者的名稱、服務類別、服務形式、應用領域、伺服器地址等信息,履行備案手續。
區塊鏈信息服務提供者變更服務項目、平台網址等事項的,應當在變更之日起五個工作日內辦理變更手續。
區塊鏈信息服務提供者終止服務的,應當在終止服務三十個工作日前辦理注銷手續,並作出妥善安排。
第十二條 國家和省、自治區、直轄市互聯網信息辦公室收到備案人提交的備案材料後,材料齊全的,應當在二十個工作日內予以備案,發放備案編號,並通過國家互聯網信息辦公室區塊鏈信息服務備案管理系統向社會公布備案信息;材料不齊全的,不予備案,在二十個工作日內通知備案人並說明理由。
第十三條 完成備案的區塊鏈信息服務提供者應當在其對外提供服務的互聯網站、應用程序等的顯著位置標明其備案編號。
第十四條 國家和省、自治區、直轄市互聯網信息辦公室對區塊鏈信息服務備案信息實行定期查驗,區塊鏈信息服務提供者應當在規定時間內登錄區塊鏈信息服務備案管理系統,提供相關信息。
第十五條 區塊鏈信息服務提供者提供的區塊鏈信息服務存在信息安全隱患的,應當進行整改,符合法律、行政法規等相關規定和國家相關標准規范後方可繼續提供信息服務。
第十六條 區塊鏈信息服務提供者應當對違反法律、行政法規規定和服務協議的區塊鏈信息服務使用者,依法依約採取警示、限制功能、關閉賬號等處置措施,對違法信息內容及時採取相應的處理措施,防止信息擴散,保存有關記錄,並向有關主管部門報告。
第十七條 區塊鏈信息服務提供者應當記錄區塊鏈信息服務使用者發布內容和日誌等信息,記錄備份應當保存不少於六個月,並在相關執法部門依法查詢時予以提供。
第十八條 區塊鏈信息服務提供者應當配合網信部門依法實施的監督檢查,並提供必要的技術支持和協助。
區塊鏈信息服務提供者應當接受社會監督,設置便捷的投訴舉報入口,及時處理公眾投訴舉報。
第十九條 區塊鏈信息服務提供者違反本規定第五條、第六條、第七條、第九條、第十一條第二款、第十三條、第十五條、第十七條、第十八條規定的,由國家和省、自治區、直轄市互聯網信息辦公室依據職責給予警告,責令限期改正,改正前應當暫停相關業務;拒不改正或者情節嚴重的,並處五千元以上三萬元以下罰款;構成犯罪的,依法追究刑事責任。
第二十條 區塊鏈信息服務提供者違反本規定第八條、第十六條規定的,由國家和省、自治區、直轄市互聯網信息辦公室依據職責,按照《中華人民共和國網路安全法》的規定予以處理。
第二十一條 區塊鏈信息服務提供者違反本規定第十條的規定,製作、復制、發布、傳播法律、行政法規禁止的信息內容的,由國家和省、自治區、直轄市互聯網信息辦公室依據職責給予警告,責令限期改正,改正前應當暫停相關業務;拒不改正或者情節嚴重的,並處二萬元以上三萬元以下罰款;構成犯罪的,依法追究刑事責任。
區塊鏈信息服務使用者違反本規定第十條的規定,製作、復制、發布、傳播法律、行政法規禁止的信息內容的,由國家和省、自治區、直轄市互聯網信息辦公室依照有關法律、行政法規的規定予以處理。
第二十二條 區塊鏈信息服務提供者違反本規定第十一條第一款的規定,未按照本規定履行備案手續或者填報虛假備案信息的,由國家和省、自治區、直轄市互聯網信息辦公室依據職責責令限期改正;拒不改正或者情節嚴重的,給予警告,並處一萬元以上三萬元以下罰款。
第二十三條 在本規定公布前從事區塊鏈信息服務的,應當自本規定生效之日起二十個工作日內依照本規定補辦有關手續。
第二十四條 本規定自2019年2月15日起施行。