关键词： 机器人流程自动化   区块链   智能合约   物流单证   IPFS  

摘要： 针对S公司物流中心现有报关业务中物流单证处理流程存在的重复性及错误率高和人工效率低的问题,基于机器人流程自动化设计连接SAP系统的包含单证自动导出、申报要素自动匹配、货代数据自动传输三个功能模块的企业物流单证自动化方案,并应用区块链的智能合约与IPFS网络将每一笔代理报关业务数据上链存证。在UiPath平台与以太坊测试链中的试运行结果表明其能够帮助企业降本增效,同时实现与货代企业合作中的可信追责。

关键词： 区块链   智能合约   数据文件   高透明度   NFT   唯一性   数字化   不可替代  

摘要： NFT是“Non-Fungible Token”(非同质化通证)的简称,指记载于区块链上、用于标识数据文件且具有唯一性和独特性的数字化凭证。依托区块链与智能合约等现代技术,NFT具有不可替代、不可篡改、可溯源留痕、高透明度等特性。NFT数字作品交易可激励更多原创性数字作品的诞生。

关键词： 智能合约   重入漏洞检测   符号执行   控制流图   合约状态一致性  

摘要： 在智能合约安全问题中,利用重入漏洞是最具破坏性的攻击之一。针对目前相关检测工作漏报率和误报率高的问题,提出一种基于符号执行的重入漏洞检测方法。该方法基于静态符号执行技术,在模拟以太坊虚拟机指令执行过程中,通过将可能被外部合约多次调用的公有函数控制流子图连接到被调用合约的控制流图,构建出能够模拟重入攻击的完全控制流图,再结合合约状态一致性检测,实现同函数、跨函数和跨合约等3种不同类型的重入漏洞检测。基于该方法设计的检测工具Lucifer与相关工作Oyente、Securify、DefectChecker、Sailfish在已知标签数据集、漏洞注入数据集、自定义数据集和以太坊智能合约真实数据集上进行对比,实验结果表明,Lucifer在误报率、漏报率和容错性上均分别获得第一或者第二的成绩,部分检测情形准确率达到100%,由综合评价指标可以看出,Lucifer的检测率优于现有检测工具,在对于部分特定重入合约的情形尤其在与互斥锁和函数修饰符有关的重入漏洞的识别中有较好的识别能力,在检测时长上,Lucifer的检测时间较久但也在可控范围,并未出现检测超时。

关键词： 智能合约   教育大数据   安全管理   隐私保护   区块链  

摘要： 传统教育大数据管理面临隐私数据泄露、数据可信度存疑和越权访问等安全风险,为了避免上述风险,提出了一种新型基于智能合约的教育大数据安全管理与隐私保护算法:ASPES(algorithm for security management and privacy protection of education big data based on smart contracts),算法融合了基于Shamir秘密共享的密钥切割改进分享算法、基于SM2-SHA256-AES算法的混合加密算法和基于分层数据访问控制的智能合约管理算法.在真实数据集MOOCCube上的实验结果表明,相较于较先进的方法,ASPES的执行效率和安全性有显著提高,可以有效存储和管理教育大数据,实现教育资源的合理分配.ASPES通过向区块链中嵌入智能合约,将数据读写等操作上链,能够优化管理路径、提高管理效率,保证教育公平,极大地提升教育质量.

关键词： 区块链   医药采购   智能合约   数据安全   联盟链  

摘要： 针对现有省级医药集中采购平台存在的问题,如不实订单、数据易篡改等,本文提出一种基于区块链技术的省级医药集中采购平台设计方案。通过分析区块链技术的特点,结合医药行业需求,文章阐述了省级医药集中采购平台架构、关键技术和实现路径,旨在为医药集中采购改革提供技术支持,提高采购及结算效率,保障医药采购及结算数据安全。

关键词： 跨境贸易数据   区块链   访问控制   智能合约   星际文件系统(IPFS)  

摘要： 随着全球经济一体化的发展,跨境贸易已成为全球经济发展的重要推动力量.然而,跨境贸易目前正面临着诸如数据安全、信息孤岛和信息不对称等问题.基于此,本文提出了一种基于区块链的跨境贸易数据共享与访问控制方案.该方案采用区块链和星际文件系统(IPFS)结合的协同存储机制,有效降低了区块链的存储负载.另外,利用了双密钥回归模型结合时间维度对数据进行加密和存储管理,通过设定不同的时间段来进一步划分访问权限,限制了数据用户对时间跨度范围外的非必要访问.最后,设计了相应的智能合约,实现对数据整个周期流程的高效管控,从而有效提升了数据共享操作的执行效率.实验结果表明,本方案能够实现跨境贸易数据的安全共享和对用户进行细粒度访问控制.

关键词： 商业银行   中国式现代化   虚实融合   智能合约   虚实共生   竞争新优势   价值传递   实体经济  

摘要： 不断做强做优做大我国数字经济已经成为推进中国式现代化的重要引擎,以及构筑国家竞争新优势的重要支撑。随着数字经济与实体经济虚实共生、虚实李生的目标渐行渐近,数字人民币在虚实融合进程中必将发挥价值传递枢纽的巨大作用。

关键词： 智能合约   智能合约漏洞   检测能力   漏洞成因  

摘要： 随着智能合约的快速发展,针对智能合约的攻击越来越普遍。为了智能合约漏洞检测技术的提升,对智能合约漏洞的基本类型和常见检测技术进行分类总结。根据智能合约漏洞产生的原因将漏洞类型分为3类,并分析5种典型漏洞成因,向开发者就如何规避漏洞产生提供建议。分析当前智能合约漏洞检测技术的研究现状,统计了3种检测技术的6款工具对于常见的智能合约漏洞的检测能力,发现不同检测技术的工具基本都具备对可重入漏洞、异常障碍和时间戳依赖漏洞的检测能力,但对与第三方应用程序交互的智能合约漏洞的自动化检测存在一定难度。

关键词： 区块链   可搜索加密   智能合约   农产品   云存储  

摘要： 随着全社会对农产品数字化监管的推进,使用区块链和云存储已经成为趋势,但是其中的数据安全问题也越发突出。采用对称可搜索加密农产品云数据中的隐私文件进行快速加密,用智能合约技术和非对称可搜索加密管理对称密钥,不仅实现了农产品云数据机密性,还能让数据使用者在不解密的情况下对密文库进行搜索。结合区块链技术,提出一种基于区块链的农产品云数据可搜索加密方案,基于层次机构设计了引用层的数据查询、数据分析、溯源服务和数据共享功能。

关键词： 双向拍卖   联盟链   交易算法   用户满意度   智能合约  

摘要： 碳交易是降低温室气体排放、发展低碳经济的重要方式。在传统碳交易过程中主要存在主体分布广、数据互通性差和效率低等问题,而通过带有准入机制的联盟链作为碳交易的基础设施,可确保交易数据的安全性与可溯源性。因此,提出一种基于联盟链的双向拍卖交易算法。所提算法考虑用户满意度,分2个阶段执行。在第1阶段,所有节点提出报价范围,符合条件的节点将在该阶段立刻达成交易;剩余交易节点进入第2阶段,计算交易量匹配度,以用户整体满意度为优化目标进行匹配,从而输出最大整体满意度的结果。所提算法与匈牙利算法、GS(GaleShapley)算法的对比实验结果表明,所提算法提高了用户满意度,且让平均匹配时间分别降低了26.2%和36.0%。所提算法利用HLF(HyperLedger Fabric)部署双向拍卖算法智能合约,自动计算和处理用户交易请求,并把交易的结果经过共识记录在联盟链的通道账本,在不同的区块大小和交易请求数下实现了稳定的交易吞吐量。