关键词： 物联网   访问控制   区块链   智能合约   密文策略属性基加密  

摘要： 随着物联网设备数量激增,传统的集中式访问控制方案在面对当前大规模物联网环境时显得力不从心,现有的分布式访问控制方案存在高货币成本和处理访问请求的低吞吐量等问题。针对这些问题提出一种区块链智能合约结合密文策略属性基加密(ciphertext policy attribute based encryption,CP-ABE)实现对物联网资源的访问控制方案。以超级账本(Hyperledger Fabric)为底层网络,对功能令牌执行属性基加密,利用星际文件系统(interplanetary file system,IPFS)保存令牌密文,通过智能合约公开令牌获取地址实现一对多授权。进一步设计合约部署到区块链实现对令牌请求的去中心化权限评估,维护主体在特定资源对象上允许的操作,实现更为细粒度的属性访问控制。仿真实验及性能分析表明,所提方案与现有方案相比能够使数据所有者在更短的时间内完成对大量请求主体的安全访问授权,压力测试表明链码具有较好性能。

关键词： 移动储能   点对点交易   智能合约   效益评估  

摘要： 移动储能作为具有可移动、强灵活性的储能设备,能够对接多类型的用电主体,实现电量的时空转移,与点对点交易具备的去中心化、随时申报、使购售电主体直接对接交易等特性十分契合。文章设计了面向多用电主体与移动储能的点对点交易控制方法,建立了移动储能点对点交易运行的框架结构以及交易流程;通过设计移动储能容量使用权拍卖合约及控制合约,构成双层智能合约,以实现移动储能容量的拍卖、容量的控制使用以及对购售电主体的交易信息管理和结算等功能,并构建了购售电主体效益评估指标。最后通过算例验证了所提方法的有效性及优越性。

关键词： 区块链技术   分布式光伏交易   智能合约   隐私保护  

摘要： 随着各国对可再生能源关注度的不断提高,分布式光伏作为一种高效、绿色的能源解决方案,受到了广泛重视。区块链因其去中心化、可追溯性、不可篡改等特性,为分布式光伏能源动态共享提供了新的途径。为了探索区块链技术在分布式光伏交易系统中的应用,通过深入分析区块链的核心技术和特性,设计并实现了一套基于区块链的智能合约框架。研究采用了文献综述、系统分析和软件工程等方法,重点开发了身份认证、光伏交易和需求侧响应等智能合约模块,以实现分布式光伏交易的自动化、安全化和隐私保护。研究结果表明,该智能合约框架有效提高了交易效率,降低了交易成本,同时确保了交易过程的透明性和数据的不可篡改性,对促进新能源市场的健康发展具有重要意义。将区块链技术与分布式光伏交易相结合,为解决新能源交易中的信任和隐私问题提供了新的思路和方法。

关键词： 机器人流程自动化   区块链   智能合约   物流单证   IPFS  

摘要： 针对S公司物流中心现有报关业务中物流单证处理流程存在的重复性及错误率高和人工效率低的问题,基于机器人流程自动化设计连接SAP系统的包含单证自动导出、申报要素自动匹配、货代数据自动传输三个功能模块的企业物流单证自动化方案,并应用区块链的智能合约与IPFS网络将每一笔代理报关业务数据上链存证。在UiPath平台与以太坊测试链中的试运行结果表明其能够帮助企业降本增效,同时实现与货代企业合作中的可信追责。

关键词： 区块链   智能合约   数据文件   高透明度   NFT   唯一性   数字化   不可替代  

摘要： NFT是“Non-Fungible Token”(非同质化通证)的简称,指记载于区块链上、用于标识数据文件且具有唯一性和独特性的数字化凭证。依托区块链与智能合约等现代技术,NFT具有不可替代、不可篡改、可溯源留痕、高透明度等特性。NFT数字作品交易可激励更多原创性数字作品的诞生。

关键词： 智能合约   重入漏洞检测   符号执行   控制流图   合约状态一致性  

摘要： 在智能合约安全问题中,利用重入漏洞是最具破坏性的攻击之一。针对目前相关检测工作漏报率和误报率高的问题,提出一种基于符号执行的重入漏洞检测方法。该方法基于静态符号执行技术,在模拟以太坊虚拟机指令执行过程中,通过将可能被外部合约多次调用的公有函数控制流子图连接到被调用合约的控制流图,构建出能够模拟重入攻击的完全控制流图,再结合合约状态一致性检测,实现同函数、跨函数和跨合约等3种不同类型的重入漏洞检测。基于该方法设计的检测工具Lucifer与相关工作Oyente、Securify、DefectChecker、Sailfish在已知标签数据集、漏洞注入数据集、自定义数据集和以太坊智能合约真实数据集上进行对比,实验结果表明,Lucifer在误报率、漏报率和容错性上均分别获得第一或者第二的成绩,部分检测情形准确率达到100%,由综合评价指标可以看出,Lucifer的检测率优于现有检测工具,在对于部分特定重入合约的情形尤其在与互斥锁和函数修饰符有关的重入漏洞的识别中有较好的识别能力,在检测时长上,Lucifer的检测时间较久但也在可控范围,并未出现检测超时。

关键词： 智能合约   教育大数据   安全管理   隐私保护   区块链  

摘要： 传统教育大数据管理面临隐私数据泄露、数据可信度存疑和越权访问等安全风险,为了避免上述风险,提出了一种新型基于智能合约的教育大数据安全管理与隐私保护算法:ASPES(algorithm for security management and privacy protection of education big data based on smart contracts),算法融合了基于Shamir秘密共享的密钥切割改进分享算法、基于SM2-SHA256-AES算法的混合加密算法和基于分层数据访问控制的智能合约管理算法.在真实数据集MOOCCube上的实验结果表明,相较于较先进的方法,ASPES的执行效率和安全性有显著提高,可以有效存储和管理教育大数据,实现教育资源的合理分配.ASPES通过向区块链中嵌入智能合约,将数据读写等操作上链,能够优化管理路径、提高管理效率,保证教育公平,极大地提升教育质量.

关键词： 区块链   医药采购   智能合约   数据安全   联盟链  

摘要： 针对现有省级医药集中采购平台存在的问题,如不实订单、数据易篡改等,本文提出一种基于区块链技术的省级医药集中采购平台设计方案。通过分析区块链技术的特点,结合医药行业需求,文章阐述了省级医药集中采购平台架构、关键技术和实现路径,旨在为医药集中采购改革提供技术支持,提高采购及结算效率,保障医药采购及结算数据安全。

关键词： 跨境贸易数据   区块链   访问控制   智能合约   星际文件系统(IPFS)  

摘要： 随着全球经济一体化的发展,跨境贸易已成为全球经济发展的重要推动力量.然而,跨境贸易目前正面临着诸如数据安全、信息孤岛和信息不对称等问题.基于此,本文提出了一种基于区块链的跨境贸易数据共享与访问控制方案.该方案采用区块链和星际文件系统(IPFS)结合的协同存储机制,有效降低了区块链的存储负载.另外,利用了双密钥回归模型结合时间维度对数据进行加密和存储管理,通过设定不同的时间段来进一步划分访问权限,限制了数据用户对时间跨度范围外的非必要访问.最后,设计了相应的智能合约,实现对数据整个周期流程的高效管控,从而有效提升了数据共享操作的执行效率.实验结果表明,本方案能够实现跨境贸易数据的安全共享和对用户进行细粒度访问控制.

关键词： 商业银行   中国式现代化   虚实融合   智能合约   虚实共生   竞争新优势   价值传递   实体经济  

摘要： 不断做强做优做大我国数字经济已经成为推进中国式现代化的重要引擎,以及构筑国家竞争新优势的重要支撑。随着数字经济与实体经济虚实共生、虚实李生的目标渐行渐近,数字人民币在虚实融合进程中必将发挥价值传递枢纽的巨大作用。