关键词： 访问控制   区块链   智能合约   属性加密   数据共享  

摘要： 传统的基于单一授权机构的访问控制方案存在单点故障、效率低下等问题,为此提出一种基于区块链的去中心化多授权机构访问控制方法。首先,采用基于联盟链的多授权机构取代传统访问控制方法中的中心化实体,提供可靠、细粒度的访问控制;其次,智能合约允许自动化访问判决,为了解决多授权机构带来的访问效率问题,提出一种基于智能合约的数据映射算法,利用数据关键信息构建映射表实现数据快速访问;最后,实验表明,所提出的方案能够有效降低用户访问时延,实现数据访问过程中的安全共享。

关键词： 区块链技术   智能门禁   智能合约   分布式账本   RFID   生物识别  

摘要： 提出一种基于区块链的智能门禁系统,以提升传统门禁的安全性,降低设备升级和更换成本。设计中,利用区块链的分布式账本和智能合约实现访问控制的自动化和透明化,确保数据安全与不可篡改。系统实现包括智能合约编写、门禁控制器集成、通信接口开发及测试优化。结果表明,该系统显著提高了门禁安全性,便于升级和设备更换,具有广阔的应用前景,为智能门禁技术的发展提供了新思路。

关键词： 区块链   智能合约   互联网广告   数据治理   一核多元  

摘要： 互联网广告运作过程广泛存在数据非法收集、数据传输泄露、数据使用黑箱、数据应用造假等数据问题，需要进行协同治理。政府、市场、社会主体分别进行了积极探索，但在立法层面、自律层面和监督层面尚未形成高效、可行的解决方案。研究者结合海内外现实应用案例，以“一核多元”协同治理模式为理论基础，构建“一核多元”的互联网广告区块链数据治理机制，在明确政府主体核心治理地位的同时，协同市场和社会等其他多元主体共同参与合作共治；借助区块链智能合约技术建构“一个核心、多元主体、协商共治”的治理模式，明晰不同主体治理职责和数据规范，实现溯源问责和策略完善，最终形成主体多元协商、过程颠覆创新的互联网广告数据治理方案。

关键词： 区块链技术   诚信教育   分布式教育治理   智能合约   教育数据确权   教育一体化  

摘要： 在数字化快速演进的时代背景下，区块链技术凭借分布式账本、智能化合约机制及加密算法等核心优势，为构建大中小学贯通的诚信教育体系提供了创新契机。基于学生成长规律构建的诚信教育一体化体系，通过与区块链技术的深度融合，能够实现教育资源的精准配置、教学质量的精细管控以及教育主体的动能激发。当前，将区块链技术深度融入大中小学诚信教育一体化进程仍面临多重挑战：技术层面的功能局限与安全漏洞，教学环节的模式转型压力，评价体系的适配性不足，学段衔接机制不畅，以及法规建设滞后、标准体系缺失、社会认知局限等外部制约因素。推进大中小学诚信教育一体化建设，通过建构迭代升级防护体系、创新适配教育范式、优化外部生态协同等策略，以夯实区块链技术的可信数据基础，保障运行规则的高效执行，维护信息主体的隐私安全，最终实现依托区块链技术的诚信教育体系的质量跃升与创新发展。

关键词： 智能合约   模糊测试   大语言模型   提示工程   测试用例  

摘要： 为改善传统的模糊测试用例生成方法存在指令覆盖率低和效率不足的问题，提出一种大语言模型（Large Language Models，LLM）辅助智能合约模糊测试用例生成方法IntelliFuzz。该方法通过静态分析提取目标智能合约的潜在漏洞信息，并构建初始状态交易对语料库和婴态语料库，从状态交易对语料库中选取状态交易对进行变异并执行，同时监测路径点覆盖率变化，将有效提升覆盖率的样本补充至状态交易对语料库。当覆盖率达到瓶颈时，调用思维链提示工程模块生成当前状态下新的交易序列，若评估结果是能提高指令覆盖率，则将新生成的交易序列保存到状态和交易对语料库中。实验结果表明，与基准方法ItyFuzz相比，IntelliFuzz在小型合约10 s内的指令覆盖率提升11%，在大型合约20 s内的指令覆盖率提升40.9%，且IntelliFuzz在B2数据集误报率降低9.4%，漏报率降低3.98%，提升了模糊测试用例生成的指令覆盖率和效率。

关键词： 智能合约   漏洞检测   静态分析   程序修复  

摘要： 近年来，以太坊智能合约引起了广泛关注，但其中存在的安全漏洞可能导致巨大的经济损失，这凸显了漏洞检测与修复的重要性。然而，当前的研究主要集中在漏洞检测上，对于有效的修复工具关注较少，这将导致高昂的人工修复成本。为了解决这一问题，本文提出了OptimalFix，一个集漏洞检测与修复于一体的新型框架，能够自动为不安全的智能合约生成安全补丁。OptimalFix首先将智能合约转换为中间表示形式，并利用静态检测技术快速识别和定位漏洞。随后，系统执行静态程序分析，包括误报过滤和程序依赖分析等操作。在此基础上，框架通过模板化方法生成补丁，并根据前期静态分析（包括检测结果与程序分析）选择最优的修复模板。 我们在三个数据集上对OptimalFix进行了评估，结果表明系统能够成功修复90.2%的漏洞，平均补丁生成时间仅为900毫秒，同时合约的gas消耗仅增加了6.7%。

关键词： 区块链   智能合约   可升级技术   升级框架   安全监管  

摘要： 智能合约作为一种自动执行的计算机交易协议,广泛用于实现区块链网络中的各种业务逻辑.然而区块链严格不变性使得智能合约维护存在困扰,关于智能合约的可升级性讨论成为热点研究问题.致力于以可升级智能合约为研究对象,系统性地梳理可升级智能合约的国内外发展现状,并介绍7种主流的可升级智能合约模式.将从可升级智能合约、应用需求、升级框架与安全监管这4个角度进行总结,涵盖可升级智能合约的设计、实现、测试、部署及运维多个阶段,总结可升级智能合约的研究进展与未来挑战,以期为区块链应用发展提供参考.

关键词： 车载网   安全通信   智能合约   SM2   签密  

摘要： 车载网是一种特殊的移动自组织网络， 它以车辆和基础设施为节点， 利用无线通信技术实现节点间的数据交换和信息共享， 这在优化交通效率、确保驾驶安全、改善用户体验等方面具有重要作用。然而，车载网通信过程中若数据以明文形式直接传输，易遭受数据伪造、窃取等攻击。但现有车载网通信机制对数据的认证性关注较多， 对数据的机密性考虑较少， 同时也存在着恶意车辆难以快速追踪、撤销等问题。基于此， 凝练了国密SM2数字签名算法的核心技术， 设计了一种高效SM2衍生签密方案， 并在随机谕言机模型下证明了其安全性。随后，将该签密方案部署于车载网系统，并融合区块链智能合约技术管理车辆证书，可在单一逻辑步骤内保证数据机密性与认证性的同时实现对恶意车辆的快速追踪与撤销。此外，智能合约的引入还进一步提升了系统的透明性与可信度。实验分析表明， 相比于现有工作， 所提方案在计开销未显著增加的前提下通信开销降低了约12%。

关键词： 区块链技术   电子金融交易   透明度   智能合约   去中心化金融  

摘要： 区块链技术由于具有分布式账本、不可篡改以及透明性等独特特征,已经在电子金融交易领域扮演了重要角色。该系统通过确保交易记录的不可篡改性、采用智能合约来自动化交易流程,以及推动去中心化金融(DeFi)的进步,显著提高了交易的透明度。区块链技术应用使交易数据公开化、透明化、交易过程可追溯化,有效减少欺诈、洗钱等风险。这些特点在加强金融交易安全性的同时,还给金融行业的创新与效率带来提升。

关键词： 物联网(IoT)   区块链   碳排放监测   边缘计算   智能合约  

摘要： 能源碳排放监测是实现“双碳”目标的关键技术支撑。本文提出基于物联网(IoT)与区块链的融合架构,设计实时分布式监测系统。通过智能传感器采集能源消耗数据,利用边缘计算实现数据预处理,结合区块链技术构建可信防篡改的碳排放账本。系统实现动态监测(时延<5s)、多主体协同、碳排放追溯等核心功能,实验表明其数据完整性达99.98%,计算效率提升42%。该研究深入探讨了物联网感知技术与区块链共识机制的适配性,提出了自适应的分层数据融合方法。创新性地提出轻量级共识算法与动态分片机制,有效解决能源系统海量设备接入的技术瓶颈。该设计在保障数据实时性的同时,提升了计算效率,确保系统在复杂工业场景下长期稳定运行,具有显著的理论创新价值和工程实践意义。