关键词： 区块链   智能合约   基于角色的访问控制模型   访问控制   用户信用度  

摘要： 针对当前访问控制中用户权限不能随着时间动态变化和访问控制合约中存在的安全性问题,提出了一种以基于角色的访问控制(RBAC)模型为基础,同时基于区块链和用户信用度的访问控制模型。首先,角色发布组织分发角色给相关用户,并把访问控制策略通过智能合约的方式存储在区块链中,该合约设定了访问信用度阈值,合约信息对系统内任何服务提供组织都是可验证、可追溯且不可篡改的。其次,该模型根据用户的当前信用度、历史信用度和推荐信用度评估出最终信用度,并根据最终信用度获得对应角色的访问权限。最后,当用户信用度达到合约设定的信用度阈值时,用户就可以访问相应的服务组织。实验结果表明,该模型在安全访问控制上具有一定的细粒度、动态性和安全性。

关键词： 区块链   供应链金融   风险控制   智能合约   人工智能  

摘要： 随着P2P平台被全面封杀,供应链金融平台主要转向产业供应链的上下游企业,该平台以服装产业链为试点,以时装周展会为切入点,对设计师、服装厂、买手店、批发商等服装产业链的上下游企业进行整合,以交易订单为风控基础,利用区块链智能合约技术保障交易安全,探索产业供应链金融平台的应用前景。

关键词： 区块链技术   仪器共享   联盟链   智能合约  

摘要： 我国海洋仪器设备管理中存在分布不均、重复购置、使用率低等管理问题,而不同机构间的“多中心”和“小区域”模式,严重制约着设备的互联共享。区块链技术具有去中心化、透明开放性、智能合约和信息不可篡改等特征,为解决海洋仪器管理中的中心化壁垒和高成本低效率等问题提供新的思路和方法。本文构建的海洋仪器共享模式,包括区块链形式和区块结构,以及区块创建、发布和交易等流程和激励机制等内容,并提出利用智能合约实现自动匹配和触发交易。海洋仪器共享模型采取轻节点运行,发布交易摘要信息,原始资料加时间戳以私钥形式保存,实现透明性、安全性和高效性的统一。

关键词： 实验教学   考核   实验操作互评模式   以太坊   智能合约  

摘要： 实验教学已成为高等教育培养体系中的重要环节,然而实验教学考核的革新相对于实验课程内容的改革仍相对薄弱。结合以太坊智能合约理念,探索去教师中心化、全体学生参与、公开透明、智能合约评分的实验操作互评模式,以期为实验课程的过程性考核评价提供全新的思路和方法,推动实践实验教学效果的提升。

关键词： 区块链   獐子岛   消耗性生物资产   智能合约   共识机制  

摘要： 消耗性生物资产在生长过程中受自然环境影响较大,在价值计量、生产过程监控及盘存与监盘等方面都存在一定的困难。獐子岛事件引起公众对审计监管能力的担忧,凸显了审计信息化建设中新技术应用的重要性。区块链在审计中的应用有助于解决生物资产项目审计难度大、风险高的难题。通过分析獐子岛生物资产项目审计中的难点,提出构建区块链信息平台,对区块链审计作业模式进行探讨。

关键词： 字节码匹配   切片   规范化   图嵌入   蜜罐  

摘要： 近年来,智能合约中的漏洞检测任务已受到越来越多的关注。然而,缺少源代码和完备的检测特征限制了检测的效果。在本文中,我们提出了DC-Hunter:一种基于字节码匹配的智能合约漏洞检测方案。它可以通过已知的漏洞合约找到类似的漏洞合约,并且可以直接应用于现实世界中的智能合约,无需源码和预先定义的漏洞特征。为了让提出的方法更加切实可行,我们应用程序切片来降低无关代码的影响,通过规范化减少编译器版本带来的差异,并使用图嵌入算法来捕捉函数的结构信息,从而显著减少误报和漏报。此外,借助DC-Hunter我们揭露了一种新型的危险合约。我们发现有一些合约是伪漏洞合约,专门用于诱骗他人尝试进行攻击,从而窃取攻击者的以太币,这种合约称为"蜜罐合约"。我们实现了DC-Hunter的原型,并将其应用于现实世界的智能合约,共有183份危险的合约被报出并确认,其中包括160份漏洞合约和23份蜜罐合约。

关键词： 区块链   计算机技术   智能合约   数据库   去中心化   应用数学   密码学   比特币  

摘要： 区块链是近年来炙手可热的话题,综合应用数学、密码学、通信与计算机技术构成了一个去中心化、数据不可篡改、全程留痕、可以追溯、集体维护、公开透明的分布式共享账本。从其发展历程上来看,区块链最初仅作为比特币的核心组成部分,用于记录所有交易的公共账本。随着世界范围内不断深入研究,2014年左右区块链成为一个去中心化数据库的代名词,而后随着智能合约的兴起。

关键词： 智能合约   信任机制   数字货币  

摘要： 区块链作为比特币的底层技术随着比特币的走红而出现在大众视野中,又因其具有去中心化、高安全性、采用智能合约等技术优势逐渐广为人知,区块链技术对重构社会信任机制、改变社会生产关系、建设价值互联网等方面有重要价值,并在社会各领域中有杰出的应用,带给了公众全新的体验,本文对此展开研究并为区块链技术的发展提出建议。

关键词： 区块链   密封式拍卖   数字签名   资金托管   智能合约  

摘要： 为解决传统拍卖方式透明度低,成本高等问题,加强拍卖的透明度和可信度,本文提出了一种基于区块链的密封式拍卖方案。首先将拍卖商品放到区块链上进行竞价、揭价,然后为保障交易资金的安全,本方案在拍卖结束后还设计了资金托管,依照多重签名的逻辑投票决定资金最终流向。同时,本方案分阶段使用了Keccak256加密算法、椭圆曲线签名算法ECDSA和RSA数字签名算法来优化拍卖流程。最后对该方案的可信度做了一个安全性分析,证明了该方案在智能合约不被伪造的情况下是安全的。

关键词： 区块链   票据管理   智能合约  

摘要： 近年来,区块链技术日趋成熟,成为时代热潮,在各行业持续发展需求的现实下不断地拓展其应用范围,而票据管理服务所要求的保密性、系统性与区块链特性完美契合。本文探究了区块链在票据管理的应用,以及区块链应用于票据的优势,并分析了市场目前基于区块链技术的票据产品以及存在的风险,并提出了相应的建议。