关键词： 区块链2.0   以太坊   智能合约   区块链安全   安全漏洞   安全函数  

摘要： 以太坊的问世标志着区块链2.0的实现,以太坊实现了区块链的图灵完备的智能合约可编程功能。开发人员可以开发实现比较复杂的去中心化应用程序。然而智能合约带来的安全问题引起各方面高度重视与广泛关注。如最著名的以太坊安全事件“The DAO”,造成了6000万美元的损失。本文介绍了已经出现的大部分智能合约漏洞,对一些已经造成损失的漏洞的原理进行了阐述,比如重入漏洞、整数溢出漏洞。本文目的在于阐述智能合约漏洞原理,为智能合约漏洞提出一定解决方案。本文提出了智能合约安全函数库以预防对应的漏洞,例如状态锁预防重入漏洞,检测转币状态值预防栈调用层次限制的漏洞,检测address值预防短地址攻击。最后在测试网中实际验证了安全函数的效果,从黑客的角度成功盗取了存在漏洞合约的以太币,从合约持有者的角度成功利用安全函数预防了黑客的攻击。本文的主要研究分为四大部分,其中第一到第三章详细叙述了智能合约安全问题现状、以太坊的结构、智能合约运行过程。第四章总结了各种类型的智能合约漏洞,提出了部分漏洞的预防方案。第五章利用truffle框架,从实际应用出发,设计、实现了带有漏洞的代币合约。第六章,对各种代币合约以及对应安全函数进行测验,得出测验结论。随着发现新的漏洞和攻击,漏洞的分类将不断发展,安全函数也将不断增加。可以预见,对安全敏感的区块链应用程序的巨额投资与当前实施的低安全性之间的相互作用将促进对这些主题的研究。

关键词： 智能合约   区块链   要约   承诺   合同  

摘要： 随着区块链技术的进步,智能合约将实现合同的自动履行、防止数据篡改、增强合同匿名性、在去中心化的网络空间重构信任等,但随着其应用场景的不断延伸,问题也开始暴露。智能合约最突出的问题在于其在现行法上是否属于合同。从技术的角度分析,智能合约是一串具有执行功能的二进制代码。从法律的角度观察时,则应围绕其法律属性分情况讨论。由合同双方已经协商好的合意转码而成的智能合约,属于"合约+执行"模型,属于法律上的合同;而由合约一方当事人向不特定人预设的单方的智能合约,属于"要约+执行"模型,属于法律上的要约,不应认定为合同。应在《民法总则》《合同法》等我国现行法的框架内探讨智能合约的法律规制路径,结合学界的民法理论更好地认识智能合约。

关键词： 教学信息   区块链   去中心化   区块链+教育   智能合约  

摘要： 随着互联网技术和信息技术的发展,数字化的教学信息系统为信息存储、传输、认证过程带了诸多便利。但是现有的教学信息系统将数据存储在中心化数据库中,对于网络攻击的抗风险能力较弱,系统内部人员也能对数据进行篡改并且抹去操作痕迹。针对上述问题,本文将区块链技术运用于教学信息的去中心化存储方案,研究基于区块链的教学信息系统设计与实现过程。本文的研究内容如下:(1)对比分析了中心化管理与去中心化管理理念,指出教学信息中心化存储方案的缺陷,并分析了当前现有的区块链教学信息系统所存在的不足之处。(2)选用合适的区块链技术以及Web技术,设计了由区块链层、合约层、数据交互层、应用层组成的四层区块链应用体系架构。(3)设计并研发了区块链学信记录模块和存证取证,实现了相关信息在区块链上的录入、查询,保障信息的安全性以及可信溯源。(4)基于去中心化思想设计并研发了开放式自治社区,用户在社区进行交流的同时也能参与社区内容管理和建设工作。(5)设计测试用例和压力测试方案,对系统的功能和性能指标进行测试,并对测试结果作出分析。(6)对系统存在的不足之处进行了分析,并对进一步改进系统的方案进行了展望。综上所述,本文设计研发的基于区块链的教学信息系统发挥区块链技术去中心化、数据痕迹永久保存的特点,记录教学信息与相关操作记录,具有安全可靠、可信溯源等优点,为区块链技术在教育领域的应用落地做出了探索。

关键词： 协同开发   Fabric   区块链   超级账本   智能合约  

摘要： 协同办公系统作为当今时代各企业组织方便快捷办公的最有效方案,在经过十几年的发展和完善之后,现已是国内以及全世界普遍使用的办公技术。协同办公技术的使用,节约了许多时间成本并减少了其他无关紧要的麻烦,显著提升了工作效率。但是,现有的协同办公系统采用“中心化”的管理模式,很容易出现单点故障,数据丢失以及故障难以追踪等问题,而且这些办公系统只支持单一企业内部办公而并不适用于企业联盟。区块链技术作为一种崭新的分布式存储系统架构,其去中心化、不可篡改、可追溯等其他特性使其得到了广泛的关注。因此,本文考虑将区块链技术运用于协同开发系统中,研究实现一套安全可信的去中心化的可供企业组织联盟之间协同开发智能合约的协同办公系统。本文针对传统协同办公平台架构过度中心化导致安全系数低等系列问题,设计实现了基于Fabric区块链的群智合约协同开发系统。系统使用超级账本Fabric区块链技术将用户信息和智能合约数据记录在账本中,保证了系统数据的可信性和安全性,解决了中心化架构带来的安全信任问题。针对系统需要工作流协同和流程管理的问题,本文考虑将区块链技术与业务工作流管理技术结合的方法,通过组合编排区块链业务逻辑服务以及管理协同开发流程,解决了系统协同开发流程管理的问题。本文针对需要实现的基于Fabric区块链的群智合约的协同开发系统,首先分析了现有协同办公系统存在的问题,明确了协同办公的整体流程。然后通过对系统总体架构的设计、用户接口设计、区块链业务网络设计以及系统控制类的设计实现了整个智能合约协同开发系统。整个系统实现了系统成员管理、协同流程管理、智能合约管理以及系统管理四个模块的具体功能,而这些功能最终可以实现协同开发智能合约的系统目标。通过对整个系统的实现以及测试表明,基于Fabric区块链群智合约协同开发系统在满足基础功能的前提下,支持数据信息的去中心化存储、可追踪、防篡改等特性,为高度可信的去中心化协同办公提供了一种新的解决思路。

关键词： 区块链   生产关系   供应链金融   数据孤岛   人工智能   分布式技术   智能合约  

摘要： 大多数人想不到的是,中国的区块链领军企业是家民营汽车零部件公司从2019年10月25日开始,区块链告别争议身份,成为官方认可的"核心技术自主创新的重要突破口"。前一天的"10 24"是程序员节,想必不久以后"10·25"当之无愧可以作为区块链节。与区块链概念有关的股票疯涨,与区块链无关的公司疯狂找关联,商界毫无悬念地掀起一场区块链运动。机会永远留给有准备的人。大多数人想不到的是,中国的区块链领军企业是家民营

关键词： 垃圾评论识别   LDA主题模型   评论有用性   信用评价模型   智能合约  

摘要： 在线点评的初衷是帮助潜在消费者高效获取信息,从而快速做出购买决策以及帮助商家调整市场策略,改进提供的商品和服务。但现实是,存在相当多的无关的评论,称之为垃圾评论。垃圾评论严重影响了在线点评应该发挥的作用,降低了潜在消费者的购买决策效率,提升了商家对商品和服务作出优化的难度,因此,如何识别和避免垃圾评论成为研究者亟待解决的重要课题。本文介绍了垃圾评论识别的研究背景和研究意义,概述了垃圾评论识别在国内外的研究现状,同时指出目前大多数的研究目标是如何识别垃圾评论,而忽略了从源头处减少垃圾评论的出现。基于以上叙述,本文所做的研究工作总结如下:(1)本文提出利用KL散度作为评论有用程度的度量,通过理论分析加上实验的方法确定了评论是否有用的判断标准。首先通过网络爬虫爬取了携程网上海地区酒店的在线点评超过10W条,用这些数据来训练LDA主题模型。使用吉布斯采样法来估计LDA主题模型的隐变量,通过不断地调整主题数量、收敛到目标分布所需要的最小迭代次数,并比较每次参数调整后的LDA主题模型的建模能力,确定了这两个参数的最佳取值。利用参数调整好并训练好的LDA主题模型推测新评论的主题分布。为了度量新评论的有用程度,本文提出利用新评论和训练数据归一化后的主题分布的KL散度来作为度量标准,并使用14784条样本数据(6423条不合格的评论,8361条合格的评论)进行实验,通过观察不同KL散度阈值下,模型对合格评论和不合格评论进行分类的准确率、精确率和召回率,得到了KL散度不超过0.34的评论有很大的概率是合格评论、超过0.34的评论基本可以断定是不合格的评论的结论。(2)基于Sporas信用评估模型进行改进,提出了I-Sporas信用评估模型。介绍了累加模型和权值模型这两种信用评估方法,指出了他们各自的不足,进而引出了基于累加模型改进的Sporas信用评估模型,分析了Sporas模型存在的不足之处,指出电商领域的信用评估应当要考虑交易金额、在线点评质量等因素,在Sporas模型的基础上,加入交易金额权重、在线点评质量惩罚因子,对Sporas模型进行改进,提出了I-Sporas信用评估模型。从数学推理的角度论证了I-Sporas模型遵循信用评估模型设计原则,并通过仿真实验从信用评估效果、抵抗攻击能力两方面对Sporas模型和改进后的I-Sporas模型进行对比,得到了I-Sporas模型对于提交不同质量在线点评的用户的信用值具有良好的区分度、I-Sporas模型比Sporas具有更强的抵御攻击能力的结论。(3)指出当前电子商务中的在线点评系统由于过于中心化,导致抵御攻击能力不强、权力不平等、不透明、容易出现后台修改,利用区块链技术可以解决这些问题,能达到从根源上减少垃圾评论的数量、提高高质量评论所占的比重的目的,并提出将改进后的I-Sporas信用评价模型应用于智能合约的思想,并给出了如何将I-Sporas信用评价模型应用到智能合约的方法和过程。

关键词： 区块链   智能合约   学历认证   软件开发  

摘要： 随着各行各业对人才需求的急剧增多,一个高质量的学历证书将能大大提高个人的社会竞争力。现有的学历认证系统大都基于传统的B/S结构和Web技术,将功能集中于中心服务器,且权限过于集中,可能造成私自篡改数据导致数据不可信。针对上述问题,本文利用区块链在去中心化、数据不可篡改和数据的可追溯特性等方面的优势,并结合智能合约技术,研发了一种新型的高校学历认证系统。本文的主要工作包括三个部分:1.学历认证系统的需求分析及实现环境搭建。针对传统学历认证系统将功能集中于服务器、权利过于集中及数据可能被篡改的缺陷,本文对学历认证系统进行了详细的需求分析,包括系统的功能性分析与非功能性分析,并利用以太坊提供的GETH客户端搭建节点构成联盟链作为系统分析实验的环境。2.学历认证系统的设计。本系统的底层使用区块链代替传统数据库存储数据,使用智能合约技术实现系统业务逻辑,设计了系统的架构,系统主要功能包括注册、登录、更新个人信息、查询更新历史记录、学历申请、学历确认、学历撤销、黑名单及学历查询。3.学历认证系统的实现与测试。本系统是基于Truffle框架开发,并部署在区块链上,用***实现前端与智能合约的交互完成系统的功能;并对系统功能进行测试,验证系统的可用性与安全性。通过本文实现的基于区块链智能合约的高校学历认证系统,将学历信息存储于区块链上,能够保障系统学历数据不被篡改及数据可追溯,提高了学历信息的可信度。

关键词： 属性代理重加密   区块链   抗共谋攻击   智能合约  

摘要： 由于用户信息的爆炸式增长,越来越多的用户选择将隐私信息转移到云中,云存储共享技术已经成为了的信息交互的一种重要方式。但是以共享链接的方式进行信息交互存在很大的安全问题,并且现有的云存储共享都是在第三方云服务提供商(Cloud Service Provider,CSP)的帮助下,以“混搭”的方式统一管理所有用户信息。在此过程中,很难实现信息的自主化共享。而且,现有的系统需要大量的通信开销、高额的计算成本,物联网的公开透明化使信息的完整性、准确性、机密性面临着严重威胁。区块链提供了一种去中心化的分布式管理模式,以智能合约代替第三方可以实现信息的自主化控制,大大降低的通信开销。共识机制可以保证存储信息的完整性以及真实性。本论文主要围绕区块链技术以及云存储共享安全模型相关问题展开理论研究,其具体创新和研究内容如下:1)针对现有的云存储共享方案对CSP依赖性过高,信息共享自主化程度较低的问题,在代理重加密技术及属性基加密算法的基础上,提出了一种支持关键词检索的属性代理重加密密文云存储共享方案,并通过安全性分析、算法复杂度以及执行效率等方面证明了该方案的可行性。2)根据区块链中智能合约工作原理设计了一种信息交互的智能合约代替了第三方的CSP,使得信息共享双方无需中心机构参与就可以按照预设定的协议自发地进行通信,确保了密文转换的安全性和信息共享的不间断性和高效性。基于Pool验证池共识机制的工作原理,将传输节点与存储节点分离,原信息密文与元数据密文分离,更好地实现了抗共谋攻击性。总之,本文设计的基于区块链的属性代理重加密密文云存储共享系统方案不仅能够很好地保证用户信息的安全性及隐私性,还提升了系统的执行效率,更有效地解决现有的云存储共享系统所存在的安全问题,实用性更强。

关键词： 区块链   智能合约   数字版权   法律规制  

摘要： 近年来区块链相关领域研究和学术文献都提出了关于如何部署该项技术来管理受版权保护的数字作品和邻近版权对象的多样化建议,这反映了区块链智能合约在数字版权领域的应用计划已被逐步提上日程,可以说智能合约的应用正在改变数字版权内容在数字世界中的分布方式。在区块链技术基础下,智能合约可以实现前所未有的关于版权所有权,透明度和后续变更可追溯性信息的可访问性,通过一套标准化的自我执行逻辑可以有效的提高商业效率,降低交易和法律成本。与既有的网络著作权授权流程模式相比,智能合约将有助于在数字版权保护中形成新的作品互动模式。在当前的数字版权领域,技术界和市场资本多围绕着这项技术的安全性和可靠性进行研究和推广,各国纷纷立法响应,我国也相继出台了多项规定及政策性意见推动智能合约的应用落地。但不容忽视的是将智能合约这项技术措施应用在数字版权保护中时,在现行法律框架内还将遭遇到诸多难题。本文通过对区块链智能合约技术特性进行了解研究,结合当前正在运行的的线上著作权登记制度,阐释了智能合约应用在数字版权保护领域中的重要作用,并综合各国相关立法实践及我国对此技术的法律规制状况,提出区块链上的智能合约在数字版权保护中所产生的法律和实际可执行性的潜在问题,包括技术特性在数字版权作品保护中与知识产权法存在的矛盾、技术语言的转化、外部世界的互动等。最终尝试从兼容知识产权体系,改变区块链智能合约的技术特性,数据共享以及法律协调等方面提出完善建议。从总体来看,区块链对全球经济的巨大价值已经被充分认识到了。在此背景下,通过探讨区块链技术下的智能合约在数字版权应用和发展以及可能存在的法律问题,对我国数字版权行业的发展中可运用的新技术进行法律层面的思考和建议,有助于填补空白,以期在未来数字版权产业发展中更好的实现技术与法律的相互结合,保障数字版权人的合法权益,

关键词： 私有信息检索   区块链   比特币   分布式存储   智能合约  

摘要： 随着互联网技术的飞速发展,人们越来越多的通过网络获取信息。在享受各种网络服务带来的便利的同时,个人的隐私安全也受到了极大的挑战。用户在网络上进行信息检索的同时,检索的内容也会暴露给网络服务提供商。这些网络服务提供商会利用用户的检索记录来获取利益。在很多情况下,用户在查询敏感信息时希望能保护自己的查询隐私,私有信息检索的提出就是为了解决这个问题。私有信息检索分为信息论私有信息检索和计算性私有信息检索。其中信息论私有信息检索能够提供信息论的安全性,需要多个存储相同数据库的服务器。计算性的私有信息检索提供弱一些的安全性,建立在计算难解问题。信息论的私有信息检索要求服务器之间不能共谋,一旦服务器共谋则无法保证用户的隐私。计算性的私有信息检索则由于计算复杂度太高而缺乏实用性。如何能解决信息论私有信息检索面临的共谋问题一直以来困扰着很多学者。目前解决共谋问题的主要方案是在全部服务器共谋时将协议转变为计算性的私有信息检索。除此之外,私有信息检索还面临着许多其他问题,例如在不同步的数据库上如何进行私有信息检索。本文创新的将区块链与私有信息检索相结合,利用区块链的一些优良特性来解决私有信息检索中存在的问题,具体的研究内容和成果如下:1.提出基于比特币的私有信息检索支付协议从经济利益的角度考虑,如果让参与共谋的服务方受到利益损失,那么可以抑制服务方的共谋行为。本文从这个角度出发,提出了一种基于比特币的私有信息检索支付协议。该协议中,用户通过比特币交易支付私有信息检索的服务费用。服务方按照正常的流程可以拿到自己应得的服务费用,但是如果服务方选择共谋,则多数服务方会失去相应的服务费用,因此不会选择进行共谋。本文对协议的安全性以及可行性进行了分析,并对协议中的交易进行了模拟。根据分析可以得出该支付协议可以在一定程度上阻碍服务方的共谋行为。2.分析基于区块链的私有信息检索私有信息检索需要多个服务器存储相同的数据库副本,这与区块链的分布式账本非常的契合。区块链的数据来自区块链网络中的各个节点,不同的数据提供方更难形成共谋行为。此外,区块链账本具有很多优良特性,如账本不可篡改、内容可追溯等等,可以保证数据的可靠性和权威性。这些优点使得区块链非常适合作为私有信息检索的平台。本文分析了在公有链以及联盟链上进行私有信息检索的可行性,并提出合理的方案。最终得出,基于联盟链的多服务器私有信息检索最具可行性。此外,本文还提出了在区块链节点数据不同步情况下进行私有信息检索的方法。3.实现基于联盟链的私有信息检索根据前文的分析,基于联盟链的多服务器私有信息检索可行性最高。本文设计了基于联盟链的私有信息检索,并且给出了一个简单的实现。多个服务方共同维护一个联盟链,将自己的数据添加到链上,并且对外提供私有信息检索的服务。用户在本地生成请求字符串,服务器端的计算过程通过智能合约来实现。本文基于Hyperledger Fabric框架来构建联盟链,实现服务方数据的上传、更新以及访问控制等功能。用户通过客户端节点可以访问联盟链的数据以及进行私有信息检索。