“印度洋金枪鱼委和IPFS对权力下放的未来有着共同的愿景，它们的合作创造了巨大的价值。IPFS在加密物联网数据存储方面的优势提高了Ucam等创新物联网设备的功能和安全性，进一步强化了IoTeX技术堆栈和产品的分散性。IoTeX和IPFS在分散网络固件更新方面的合作只是——从存储到数据身份再到数据市场的开始。我们期待与IPFS菲力科全面合作，为物联网行业构建一个完整的分散式解决方案。”——奥特克斯联合创始人兼首席执行官保罗伦

简介

IoTeX是一个以隐私保护为中心的物联网区块链平台，它使用IPFS来更新家庭安全摄像头Ucam的固件。Ucam通过第三方锁定服务(Pinata)在超文本传输协议上使用分散存储网络。IPFS面向公众的存储系统有助于IoTeX平台的开发，集成了消费者使用的电子产品、基于区块链的身份识别技术和智能合同功能。同时，用户可以独立使用IPFS分布式存储服务或传统云存储服务。

那么为什么要用IPFS来更新固件呢？与软件更新不同，固件更新可能需要修改关键硬件功能，并通过病毒扫描检查固件中是否隐藏恶意代码。Ucam的固件验证过程解决了物联网设备的一个重要隐患————恶意软件劫持硬件。通过使用智能合同，设备可以验证固件是否来自授权制造商或其他受控帐户。

长期以来，安全漏洞一直是物联网设备普及的主要障碍。物联网设备连接到网络，网络很容易受到攻击。尤其是家用相机，因为它们可以“窥视”用户和家庭的私人空间。IoTeX对IPFS的使用不同于市场上的其他物联网摄像机。IoTeX业务主管Larry Pang解释说，硬件制造商Tenvis :认为，隐私和以用户为中心是未来家庭物联网设备的发展趋势。IoTeX和Tenvis的合作可以为其生产的安全摄像头带来隐私保护。”

像其他IoT设备一样，Ucam使用复杂的技术堆栈，需要一个具有完全隐私保护的解决方案来处理不同级别的技术问题。其中一个关键层是IoTeX使用IPFS分散存储来更新固件。使用不透明的集中式云服务的最大问题是，您看不到存储节点上正在发生什么。如果云存储遭到攻击或篡改，用户无法提前跟踪或发现这些问题。

IoTeX的另一项创新是区块链和物联网的结合。尽管物联网一直被视为区块链的一个重要应用领域，但IoTeX是第一批成功将区块链技术、分散(自治)身份、智能合同和分布式存储相结合，并通过固件更新将这些技术应用于面向大众消费市场的物联网设备的公司之一。此外，该系统还可以扩展到将来通过Ucam设备存储、检索和发送其他敏感数据。用IPFS更新固件是向Ucam用户提供IPFS分散存储功能的第一步。

IPFS拥有一支致力于改变世界的优秀团队！IPFS菲力科能完美地集成到IoTeX的技术堆栈中，并以保护隐私和可信的方式持续存储和处理世界各地物联网设备的数十亿数据。此外，IPFS的代码和文件都是开源的，具有很高的透明度。——奥特克斯联合创始人兼首席执行官保罗伦

印度洋金枪鱼委IPFS合作亮点

无论在世界的哪个地方，你都可以在大约5秒钟内下载6.2MB的固件

下载速度比亚马逊S3快1.5倍

超过500名Ucam售前用户每周通过IPFS更新固件

UCAM将在2020年第三季度大规模上市

背景故事

目前，安全摄像头、传感器等家庭物联网设备正逐步进入人们的生活，同时也加大了黑客入侵家庭网络的威胁。“这是一个非常敏感的话题，”IoTeX的业务主管拉里说。“这些物联网设备在室内使用，很多都在我们的客厅里。”

与此同时，设备制造商正在寻找实现差异化的方法。拉里介绍说：“这个行业已经饱和了。如果你在亚马逊上搜索“安全摄像头”，你可以看到10，000多种产品。最后，我们采用了Tenvis的多代相机硬件，并通过IoTeX技术对其进行了增强。Ucam是一款专为保护用户隐私而定制的产品，所有数据都将真正返还给用户。”因此，在引入固件更新功能后，IoTeX计划长期使用IPFS为Ucam存储数据。

IPFS可以在固件更新：中引入三层保护

只有拥有有效的IoTeX分散身份(DID)密钥的运营商才能更改固件更新策略

固件文件的有效性通过散列IPFS内容标识符(CIDs)、IoTeX DID和IPNS的组合来证明

Ucam设备在本地验证固件协同设计的有效性

Ucam的硬件制造商Tenvis使用Pinata固定服务为IPFS提供固件。每台Ucam设备都在每天空闲时间查询智能合同。Ucam检查IPFS的最新版本，并将其与运行的固件进行比较。如果检测到最新的固件升级，Ucam将检查协作设计，验证上传实体的DID，并将其与授权制造商的DID进行比较。基于DID或其他因素，如果固件来源可靠，Ucam将安装新的更新。

IoTeX采用复杂的DID分散认证机制，网络中的所有用户、设备、供应商和其他实体都有一个独立的身份和加密的签名。DID是一种独特的身份，拥有身份密钥的设备、个人或公司可以在印度洋金枪鱼委会区块链分会验证其身份。固件更新意味着IoTeX和硬件制造商合作设计基于DID的固件，并确保每个硬件设备下载官方固件。固件更新使用IPFS存储功能，每次更新都包括上传实体的DID。根据DID确认，设备可以从可验证和可识别的实体进行更新。当Ucam检查可用的固件更新时，它将根据IoTeX区块链的DID验证，验证这些文件是否由可信实体存储在IPFS网络上。通过创建一个验证系统来确保固件更新的安全性和有效性，IoTeX可以防止黑客使用恶意固件入侵摄像机。

IPFS的独特优势在于哈希内容标识符(CIDs)和可更新和难忘的星际文件系统(IPNS)网站的结合，同时确保文件源的安全性和完整性。

IoTeX首席执行官劳伦说，“在设备上部署恶意篡改的固件来利用或控制设备是物联网领域的一个真正威胁。”源代码保护证明是谁最初发布了固件，而完整性保护确保固件本身不会被任何中间进程篡改。IPFS的哈希内容标识符提供了完整性保护，而IPNS的解析能力确保了固件的来源。”IPNS可以防止网址篡改，这意味着Ucam总是得到正确的固件。

除了这些安全优势之外，IoTeX团队还发现，IPFS还可以通过在网络上传播文件来控制固件更新的速度。固件更新在开始时将呈现缓慢增长的趋势。发布两到三周后，下载量的增长将接近需求的峰值，然后在峰值后开始下降。每当发布新的固件更新时，几乎没有用户会保留以前的版本。IPFS为需求的增加和减少提供了一个更灵活的模型。当对内容的需求很高时，更多的IPFS节点将加入提供内容的行列，并在一段时间内丢弃未使用的内容——，这意味着IPFS将根据使用率自动管理存储空间。

IoTeX称这种方法为“预热IPFS缓存”，为新固件更新提供地理围栏。首先，通过特定地理位置的一组可信设备，其他位置的IPFS节点可以获得最新的固件，然后更多的Ucam可以升级固件。换句话说，每个Ucam可以有效地运行一个迷你IPFS节点，与附近的其他Ucam共享固件更新。Ucam从附近的IPFS节点开始固件更新，因此响应速度非常快，甚至比传统的CDN配置还要快。

除了加密密钥，使用IPFS的设备制造商的经验与使用集中式云服务进行固件更新的经验没有什么不同。然而，从长远来看，IoTeX团队认为端到端的透明度非常重要。云基础设施服务器的不透明性不能保证固件文件的完整性和安全性。Larry解释说：“考虑到用户数据的重要性，我们希望在整个数据生命周期中实现端到端的信任。将数据放在一个集中的系统中可能会破坏端到端的信任，因为我们无法证明数据是否被篡改。”

“我们认为，信任不是一个特定的组成部分，而是整个生态系统的可信度。IPFS是一个允许人们选择其他服务提供商的存储协议。随着时间的推移，这些服务提供商之间的竞争将不断提高服务质量。——拉里，Iotex公司商务主管

如今，软件或固件的更新可能意味着风险损失从最小的物联网设备转移到像无人驾驶汽车这样的大型物联网设备。固件在安全性中起着至关重要的作用，这也是IoTeX团队关注固件更新安全性的原因。不仅Ucam，固件更新安全性也适用于其他类型的物联网设备。为此，IoTeX创建了一个通用库，可用于所有类型的连接设备的固件更新。

此外，基于DID的使用，IoTeX网络中的每个实体都有自己独特的身份，系统中的每个设备和个人都建立了自己的声誉。随着时间的推移，当选择文件获取或数据存储服务提供商时，设备将有可能识别和选择最有信誉的服务提供商。

拉里指出，黑客不需要使用复杂的方法来入侵人们的系统，只需使用恶意链接和攻击设备，而不需要安全更新。拉里说：“寻找合适的资源来满足自己的需求将成为一种趋势。信任不再基于关系，而是基于独立调查得出的结论。”

“软件入侵通常不会立即出现。它们就像睡眠细胞，可以藏在你的电脑里几个月，收集你所有的关键信息、活动和数据。同时，谁知道您的计算机对其他服务的访问权限？想象一下，当黑客通过家庭摄像头或其他物联网设备进入我们的家庭网络时，会造成什么危害。我们需要确保更多技术层的安全性，固件更新只是开始。”——拉里，Iotex公司商务主管

IPFS受益于IPFS ipfs的技术优势

信任：验证固件更新的上传实体，确保用户下载的固件的真实性和完整性

性能：下载速度比S3自动气象站快1.5倍

与AWS等云服务相比，它具有成本优势，尤其是在未来与文件硬币存储集成之后

版本控制：自动丢弃不再需要的旧版本，并自动提高高需求文件的可用性

要实现的新功能：菲力卡因和IPFS用于存储家庭摄像头数据，这既有隐私保护又有成本优势

互操作性和灵活性：IPFS网络的开放性允许多个服务提供商提供不同级别的服务协议、附加服务和定价模型

成功率更高：分布式存储使固件更新更接近家庭摄像机本身，提高了在线更新的速度和可靠性，并且不会增加基础设施成本

IPFS奥特斯公司简介

IoTeX成立于2017年，是硅谷的一个开源项目，是一个值得信赖的物联网生态系统，结合了区块链、可信计算和分散身份(DID)，致力于让所有人和机器在安全、可信和隐私保护的环境中自由交换信息和价值，探索新的可能性，获得更丰富的生活体验和前所未有的商业机会。

IPFS协议是一种点对点的分布式传输和存储协议，可以保护网络的隐私和安全。

存储、检索和共享文件，无需中央机构的监督或干预。

IPFS的申请

Pinata是第三方IPFS固定服务，用于解决数据持久性和交付功能

发展

该团队建立了一个公共库，可以将固件更新推送到连接的智能设备。

与IPFS的未来合作规划

从Ucam到其他物联网设备，IoTeX将继续深化与IPFS菲力科的合作。目前，IoTeX正在与一家户外相机制造商进行沟通，同时也在与一家专门测量地理位置、温度、光线、运动和振动等数据的“可信跟踪”设备制造商合作。通过大数据的收集和管理，激发了数据库的巨大潜力，用户不仅可以保护自己的数据隐私，还可以将数据货币化，获得更多的商机。IoTeX团队认为，IPFS与Filecoin的结合有可能让用户获得数据自主权和收入。

目前，IoTeX和AWS已经为Ucam推出了一项存储服务，用户只需花几美元就可以存储几天或几周的数据。然而，许多用户希望获得更好的隐私存储服务。为了实现这一点，IoTeX计划与IPFS费列柯深入合作，努力降低长期数据存储的成本。出于各种原因，个人用户和公司都希望长时间保留录制的视频，例如，作为保险索赔的证据。然而，云存储的成本相对较高。Filecoin具有价格优势，可以为大量视频提供长期存储服务，从而增强价格竞争力。

IoTeX团队认为，IPFS现有的服务是更广泛的隐私和安全解决方案的一部分。随着物联网设备的逐渐普及，IoTeX将立足于实用解决方案的前沿，为用户提供比集中式服务更安全和隐私保护的服务。

拉里解释说：“吸引信誉良好的服务提供商落户IoTeX网络一直是我们的重要任务。IPFS是区块链网络不可或缺的服务之一。”