关键词： 区块链   属性加密   代理重加密   智能合约   数据共享  

摘要： 医疗数据的高价值和敏感性导致电子医疗数据共享面临访问控制、数据安全、有效监管、隐私泄露等问题,而传统的属性加密可以解决数据共享过程中一对多的访问控制问题,但仍存在效率低下、访问策略失效、泄露敏感信息等挑战。针对以上问题,首先提出了一种隐藏访问策略的属性加密与代理重加密相结合的方案,在防止访问策略泄露隐私的同时,实现了数据的高效动态共享;其次,针对集中式单点故障问题,数据共享过程中缺少监管、区块链存储负载过重的问题,将方案与区块链、智能合约和星际文件系统融合,实现了原始数据密文链下分布式存储与关键信息密文链上共享的低开销模式,建立了支持灵活数据监管,适用于去中心化的医疗数据共享场景的架构;最后,对所提方案进行了安全性证明和存储与计算成本、智能合约开销等性能分析。结果表明,该方案满足选择明文攻击下的安全性并能抵抗合谋攻击。在共享过程中增加了隐私保护和有效监督等功能的同时,效率优于现有的数据共享方案。

关键词： 区块链   联盟链   DDoS防御   智能合约  

摘要： 5G时代的到来,网络流量增加,攻击者利用这些设备发动分布式拒绝服务攻击(DDoS)的威胁.目前基于区块链的DDoS防御方法是在公有链以太坊上部署智能合约,但需支付以太币(ETH)来调用智能合约,费用高,不适合高校的DDoS防御部署.本文提出基于联盟链构建DDoS防御,在联盟链上部署智能合约,不需支付额外费用就能调用智能合约,通过实验验证了本方法的安全性、可用性和可扩展性,适用于高校的DDoS防御部署.

关键词： Fabric区块链   智能合约   Go语言   静态分析  

摘要： Fabric区块链作为广受欢迎的联盟链框架,其智能合约多采用Golang通用高级语言开发,而智能合约在开发过程中容易引入安全漏洞,部署后会产生潜在的安全隐患。虽然Golang语言通用的代码存在静态审计工具,但是该工具不能有效识别与智能合约中与区块链系统架构相关的安全风险。为了应对上述情况,本文研究总结了Fabric区块链智能合约的非确定性、逻辑安全和数据隐私安全三大类安全漏洞,并提出了针对Fabric智能合约安全检测的静态分析方法,同时设计了基于静态分析方法的智能合约安全检测工具。相比于Chaincode scanner和富士通智能合约安全检测工具在数据隐私安全检测方面的不足,该工具可覆盖检测非确定性、逻辑安全和数据隐私安全3大风险类型及对应13种安全风险项,准确定位风险项位置,可为智能合约开发人员提出可视化开发指导建议。

关键词： 区块链   联盟链   双因子认证   智能合约  

摘要： 随着区块链技术的发展,越来越多的高校使用联盟链来构建区块链系统,但高校联盟链系统存在节点身份认证信息存储中性化和认证方法简单单一问题.本文提出一种基于双因子认证(2FA)的高校联盟链系统提升安全性的方法,设置节点双层认证,第一层认证为普通和共识节点实名信息和登录密码,第二层认证为智能合约存储的系统和共识节点认证证书CA,构建节点实名表,系统使用联盟链FISCO BCOS平台,WeBASE工具部署身份认证智能合约.实验结果证明,联盟链系统中新增恶意节点或篡改节点信息,通过2FA认证都准确判断恶意节点攻击.改后的系统,有效避免系统中出现恶意节点影响系统效率,提升了系统的安全性.

关键词： 区块链   物联网   智能合约   支付托管  

摘要： 针对目前供应链系统运行环境信任度低、中心化结构的高单点故障风险以及交易违约的问题,文中提出了一种基于区块链的供应链托管系统架构,利用区块链去中心化的分布式账本技术,提供了一种高可信性和安全性的解决方案,以消除单点故障影响并提高系统稳定性;同时提出了一种供应链支付托管算法,将智能合约引入到设计中,遵循规则即代码(rule as code)的原则,并使用物联网设备数据作为触发源,实现了交易自动交割。该文实现了所提架构和算法的概念原型,通过对该模型多维度的性能测试实验,论证了此研究的解决方案可以有效避免供应链单点故障,实现交易自动化执行,并且是可行、高效且安全的。

关键词： 区块链   需求响应   交易机制   竞价模型   智能合约  

摘要： 将需求响应交易相关的身份认证、定价算法、结算及监管等与区块链技术进行深度融合,设计了基于区块链的需求响应交易机制,实现了需求响应交易流程的实时控制、交易价格定价机制的制度、自动结算及监管;提出了一种计及时间尺度的定价模型,实现交易各方利益的平衡。该方法优化了需求响应交易流程,提高了交易效率。系统具有公开透明、数据不可篡改及交易可溯源等特点。

关键词： 下一代互联网   增强现实   智能合约   脑机接口   区块链   虚拟人   交互接口   数字资产  

摘要： 元宇宙大潮渐起,有四个问题需要我们思考。元宇宙到底是什么,这是我们必须思考的第一个问题。稍微通俗一点而言,元宇宙是三维化的下一代互联网,其交互接口主要通过AR(增强现实)、VR(虚拟现实)、脑机接口等技术实现。虚实共生的时空建构使得虚拟人和机器人的运转变得非常必要,这需要依靠AI引擎实现。在元宇宙发展过程中,数字身份、数字形象、数字资产将进一步催生基于区块链的新经济出现,其核心逻辑是数字劳动和数字收益的相匹配和基于智能合约进行组织的数字化。

关键词： 物联网   区块链   智能合约   访问控制   令牌  

摘要： 数字化经济迅速崛起,以物联网技术为代表的新一代信息技术正推动着数字经济快速发展,但物联网中设备资源受限、安全性差和连接数量庞大等特点,不完全适用于传统的集中式访问控制技术。针对上述问题,提出一种新的基于权能的访问控制模型(novel-capability-based access control,NCBAC)建模方法。该模型利用基于权能访问控制模型的访问控制政策制定优势,在采用智能合约的基础上引入角色集合和属性集合,构建出适用于物联网系统的分布式、灵活、高扩展性和高细粒度的访问控制模型,并采用令牌机制来提高系统性能。最后,通过仿真实验验证了该模型的可行性和有效性。

关键词： 区块链   水产品交易   溯源   IPFS   智能合约  

摘要： 针对传统水产品交易溯源系统存在的中心化易篡改、数据无法共享和可信溯源困难等问题,提出了基于区块链和星际文件系统(Inter Planetary File System,IPFS)结合的水产品交易溯源模型,通过分析水产品交易流程,将水产品养殖关键信息和订单交易信息等数据采用IPFS存储,并将IPFS地址上传至区块链网络。基于联盟链平台Hyperledger Fabric实现了该系统的原型,设计系统访问权限控制方案,提出了适用于该系统的智能合约,以保证交易数据的安全可靠存储。结果显示:该系统可以实现交易数据的发布和查询,消费者和监管部门可以实现对水产品养殖信息的可信追溯;系统吞吐量可以达到220笔/s的交易,基本满足水产品交易数据的存储和溯源业务需求。本研究可为水产品交易溯源技术提供一种参考。

关键词： 智能合约   无人驾驶汽车   电子化运营   法律风险   法律规制  

摘要： 无人驾驶汽车需多个主体共同配合才能实现自主运行。在运营模式的选择上应充分考虑其技术原理,借助区块链技术存储数据信息,优化算法决策,保证交易安全。同时在合同模式上考量无人驾驶汽车的“自主性”,引入智能合约,搭建“人机互动”平台,实现电子化运营。智能合约具有传统合同不可比拟的优势,其自动执行程序,既能理顺运营商、数据运营平台、智能系统研发者等主体之间的法律关系,又能降低交易风险,保障消费者的合法权益,对无人驾驶汽车未来投入商用具有积极意义。然而,机遇与挑战并存,由于技术上的去中心化,无人驾驶汽车电子化运营导致以人为中心的既有侵权规范体系难以自洽,滋生了诸如不同层级主体之间权责难以厘定、自动履行机制的违约风险等新问题。为此,可通过设立三级安全监管体系,明确违约救济方式以及赋予无人驾驶汽车电子法人地位来实现运营规制,以优化无人驾驶汽车的运营环境,满足人们多样化出行需求。