Конфиденциальность бизнеса в сценариях кооперации или партнёрства

Поделиться

Управление цепочками поставок (УЦП) направлено на эффективное управление потоком сырья, компонентов, заготовок или продукции от поставщиков к конечным пользователям. Эти современные системы предназначены для повышения удовлетворённости и лояльности клиентов, при сохранении контроля над расходами. Чтобы обеспечить спрос на более практичные модели, в цепочках поставок были разработаны структуры кооперативной конкуренции. Эти структуры стремятся согласовать участников цепочки поставок, путём внедрения стратегий, которые эффективно сочетают сотрудничество и конкуренцию (кооперация), которые предлагают потенциал для взаимовыгодных результатов. Таким образом, кооперация относится к стратегической концепции, в которой субъекты одновременно участвуют, как в кооперативном, так и в конкурентном поведении. Обычно, такая деятельность включает в себя сотрудничество конкурентов в некоторых смежных областях, при этом продолжая конкурировать в других аспектах ведения бизнеса.

Блокчейн в своей первоначальной форме — это технология распределённой базы данных, которая использует защищённый от несанкционированного доступа список записей транзакций с временными метками. Он находит применение в различных сферах человеческой жизни, включая криптовалюты, но сейчас речь пойдёт о концепции применения, где данная технология становится выдающимся решением для кооперативных сценариев сотрудничества. Блокчейн в своей первоначальной форме - это технология распределённого реестра (базы данных), которая использует защищённый от несанкционированного доступа список записей транзакций с временными метками, которая может эффективно, проверяемым и постоянным образом регистрировать транзакции между двумя (или более) сторонами. Причём полная информация всей цепочки, как правило, может храниться на разных серверах, в разных дата-центрах и даже на разных континентах.

Его революционный потенциал заключается в обеспечении безопасных транзакций между недоверенными сторонами через компьютерную сеть, в которой никому не доверяют. Это достигается за счёт сочетания одноранговых сетей, механизмов консенсуса, криптографических методов и рыночных механизмов. Название блокчейн происходит от его основной структуры данных, которая представляет собой связанный список блоков. Эти блоки распределены по децентрализованной сети, причём каждый узел поддерживает самую последнюю версию и в которой можно найти детали транзакции. Транзакция — это операция между пользователями, представленная передачей стоимости. Когда новый блок добавляется в блокчейн, он подписывается с использованием криптографических методов. К содержимому блока применяется определённая хэш-функция, что даёт уникальный результат. Каждый блок связан с хэш-значением, сгенерированным из его собственного содержимого и хэш-значения предыдущего блока в цепочке. В результате хэш не только представляет транзакции внутри блоков, но и устанавливают последовательный порядок каждого блока. Этот фундаментальный механизм составляет основу целостности блокчейна. Любая попытка изменить транзакцию изменит хэш-значение соответствующего ей блока, тем самым разорвав цепочку.

Блокчейн предлагает дополнительную концепцию, называемую смарт-контрактом, которая имеет большое значение для бизнес-процессов, которые часто работают в соответствии с предопределёнными правилами, диктующими, как они должны реагировать на некоторые обозначенные условия. Смарт-контракты служат средством выражения этих бизнес-правил, закодированных на языке программирования. Развёртывание кода смарт-контракта включает в себя конкретный тип транзакции, и, как и любая другая транзакция блокчейна, он становится неизменным после развертывания. Используя технологию блокчейна, недоверенные стороны могут установить доверие к правдивому выполнению кода.

Блокчейны различаются по видимости и механизмам авторизации, применяемым к их операциям. Публичные (или не требующие разрешения) и частные (или требующие разрешения) блокчейны - это разные типы сетей, каждая из которых имеет свои уникальные характеристики:

Публичный тип - это децентрализованная система, открытая для всех. Любой может участвовать в сети, проверять транзакции и получать доступ к реестру. Блокчейны без разрешения обычно основаны на механизме консенсуса, таком как Proof of Work или Proof of Stake. Биткоин и Эфириум являются примерами таких систем.

Частный тип, требующий разрешения - это централизованный распределённый реестр, доступ к которому имеют только ограниченные пользователи. Обычно эти пользователи выбираются организацией, управляющей сетью, и доступ для участия в ней должен быть предоставлен отдельно для каждого пользователя. Кроме того, они также допускают выборочный доступ к данным транзакций. Например, его можно настроить так, чтобы только пользователям с настроенным доступом было разрешено читать некоторые данные транзакций, а другим - нет. Это полезно в различных сценариях, таких, как финансы, здравоохранение, логистика, кооперация и т. д., где важна прозрачность, но конфиденциальная информация должна быть защищена. Примерами разрешённых платформ блокчейна являются, например, «Quorum», «Hyperledger Fabric», «R3 Corda» и «MultiChain».

Например, использование блокчейна может обеспечить прозрачность транзакций в цепочке поставок даже среди конкурирующих субъектов - следовательно, не полностью доверяя друг другу, что позволяет компаниям лучше управлять потоком информации об обмениваемых продуктах и ​​эффективно отслеживать использование продуктов для регистрации фактической производительности по всей цепочке поставок. Такой подход вытекает из необходимости избирательного сетевого доступа для решения проблем конфиденциальности бизнеса без использования криптографии с открытым ключом для сохранения конфиденциальности данных. Традиционно управление конфиденциальностью в цепочках поставок осуществлялось с использованием систем на основе центров сертификации, которые аутентифицируют и авторизуют вовлечённых субъектов. Однако этим системам не хватает программируемости и гибкости, которые предлагаются смарт-контрактами, которые могут динамически и условно управлять правами доступа на основе определённых правил, что делает их особенно подходящими для кооперативных сред, где отношения между сторонами часто меняются. Кроме того, обстоятельства сложиться так, что возникнут сложные отношения между организациями, а тут уже не до особого доверия. Либо тесное взаимодействие потребует обмена знаниями, но только в части сотрудничества - тут уже могут возникать фундаментальные проблемы в совместной конкуренции: обеспечению конфиденциальности бизнеса.

В отличие от конфиденциальности данных, при которой транзакции полностью скрыты от третьих лиц, конфиденциальность бизнеса направлена ​​на ограничение доступа к закрытым, защищённым законом транзакционным данным уполномоченными сторонами, при сохранении прозрачности самой транзакции, тем самым снижая риск использования такой информации против заинтересованных сторон. Говоря проще - речь идёт о разновидности промышленного шпионажа. В кооперативных цепочках поставок часто возникает необходимость в выборочном обмене информацией. Следовательно, разные субъекты могут ожидать различной ценной информации, такой как сведения о ценах, которые должны быть защищены от субъектов, не участвующих напрямую в конкретной сделке. В зависимости от роли и обязанностей сторон, участвующих в цепочке поставок, необходим подход для регулирования доступа к важным данным, таким, как информация о продукте, стоимость при разных условиях, сведения о доставке и записи контроля качества.

Этот механизм доверия имеет важное значение в кооперативных средах, где сотрудничество необходимо, несмотря на присущую конкуренцию. Когда транзакции генерируются на смарт-контракте с участием набора участников, все участники изначально должны доверять друг другу, поскольку сама транзакция видна всем. Однако некоторые данные могут быть скрыты для обеспечения конфиденциальности бизнеса. Таким образом, в кооперативном сценарии технология блокчейна вводит уровень ограниченного доверия между конкурирующими субъектами. Например, рассмотрим трёх участников, конкурирующих друг с другом, но стремящихся к совместным процессам для достижения общих бизнес-целей. Первый участник, сотрудничая, ограничивает доступ к своим данным от двух других, позволяя второму участнику просматривать все данные (как конфиденциальные, так и неконфиденциальные), а третьему участнику просматривать только неконфиденциальные данные. Этот подход использует блокчейн для обеспечения сотрудничества, децентрализации контроля и обеспечения конфиденциальности конфиденциальных бизнес-данных при сохранении прозрачности транзакций между всеми вовлечёнными сторонами.

Хотя смарт-контракты предлагают гибкость в управлении доступом, они должны быть тщательно спроектированы и проверены, чтобы избежать уязвимостей. В этом контексте обеспечение надёжности смарт-контрактов имеет важное значение для поддержания доверия, необходимого в сценариях совместной конкуренции. Кроме того, технология блокчейн повышает доверие и прозрачность не только в транзакциях, но и в связанных процессах, таких как генерация и отзыв сертификатов, что имеет решающее значение для поддержания подотчётности. Это особенно актуально в средах совместной конкуренции, где выборочный обмен информацией является ключом к сохранению конфиденциальности бизнеса. Способность смарт-контрактов программировать определённые правила доступа к данным на основе отношений между сторонами знаменует собой значительный прогресс по сравнению с традиционными системами авторизации на основе центров сертификации. Такая гибкость жизненно важна для кооперативных сред. Однако, несмотря на это преимущество, смарт-контракты по-прежнему сталкиваются с проблемами, связанными с масштабируемостью и производительностью, которые вытекают из вычислительных ресурсов, необходимых для их выполнения.