美陆军测试区块链相关信息保障解决方案

　　据信号杂志7月16日报道，美国陆军正在利用区块链相关能力为未来战场提供信息信任。正在开发的先进解决方案将是美陆军战术指挥控制通信项目执行办公室（PEO C3T）能力集25和27的一部分，将依赖机器学习和零信任应用。
　　2021年5月，美陆军作战能力发展司令部C5ISR中心在2021年网络现代化实验（NetModX 21）期间，对该解决方案进行了测试。
　　技术人员希望找到一种解决方案，使经过验证的数据能够在对抗环境下通过美陆军网络传输。该解决方案有三个组件：用户身份验证服务、核心的数据溯源部分、以及用于异常检测的机器学习数据完好性服务。
　　这项工作的重点是让作战人员能更信任其信息，即为其提供一种数学上可验证的方法来审查其数据，在数据从传感器到射手、从数据生产者到数据使用者的流动过程中能够追踪其来源。
　　区块链相关能力可验证关键战场信息的流动，如GPS位置、火力呼叫、医疗救护呼叫、疏散命令以及关于战场行动和决策的其他关键信息。该解决方案既可增加作战人员对数据的信任，又可减少某些类型的内部攻击。秉持的理念是让指挥官增加对信息的信任从而能够做出关键决策，本质上是最大限度降低或消除中间人（man-in-the-middle）攻击风险。在这种攻击中，对手会在数据到达使用者之前更改数据。
　　身份验证服务依赖于零信任架构。美陆军测试了不同的用户身份验证技术，不仅仅是查验其登陆，还包括查看其计算机使用方式或不同应用使用方式等多种手段。
　　对于核心组件，即数据溯源，根据评估，区块链相关解决方案可以通过无线电波形和有限连接在战术环境中成功运行。面临的一个巨大挑战是，当用户最大限度减少带宽使用、最大限度减少计算量和/或连接断开时，该功能能否发挥作用。美陆军正在考虑测试几种不同方法来确定如何维护一部分区块链相关数据从而不丢失这种溯源能力。
　　解决方案的第三部分，数据完好性服务，采用机器学习来检测异常，告知用户数据的可信水平，并提供一些用户可选择使用的自动化操作。
　　NetModX 21测试期间参与评估的主要是C5ISR的技术人员，未来几个月将让士兵参与进来，根据其反馈进一步进行能力开发。
　　未来战场形态正在发生变化。美国陆军官员称，军事网络与信息系统在高对抗环境下运行时，会受到对手的渗透和攻击。C5ISR中心将继续进行研究，建立“更平衡、更有效的人机团队”。战术环境的特点是人力和机器能力资源都有限，许多商用工具无法使用，而C5ISR中心的工作将帮助弥合这些能力差距。
　　（电科小氙）