基于智能合约和零知识证明的多级认证与访问控制研究

来源 :中国科学技术大学 |
随着计算机技术与应用的发展,公众对系统与文件的完整性、机密性、可用性更加重视,访问控制作为一种安全防护技术,已被应用到各大领域。通过访问控制可以有效地防止非法用户对资源的无授权访问。传统的访问控制存在灵
随着计算机技术与应用的发展,公众对系统与文件的完整性、机密性、可用性更加重视,访问控制作为一种安全防护技术,已被应用到各大领域。通过访问控制可以有效地防止非法用户对资源的无授权访问。传统的访问控制存在灵活性差、效率低等缺点,而之后提出的基于角色的访问控制以及基于属性的访问控制都依赖于一个中心化实体做访问控制决策,这也带来了潜在的单点故障问题。区块链作为一个具有一定存储与计算能力的平台,由于自身的分布式特性,可以很好地抵御单点故障问题,基于区块链的访问控制便受到了研究人员的关注。之前的研究人员大都基于已有的访问控制模型,将其在区块链上实现,或使用智能合约存储主体与资源所有者共识后的访问策略,通过查询该策略判断请求有效性。但后者只支持单对单访问,在物联网设备数量多时,设备之间的频繁交互更会增加系统的复杂性。本文在区块链之上,基于多级认证设计支持多对多访问、设备之间交互频次低、轻量级的访问控制方案,并设计区块链环境下适用的认证方案,具体内容如下:1.基于多级认证的访问控制策略。为支持多对多访问,减少主体与资源所有者之间的交互,本文使用智能合约实现基于多级认证的访问策略。其中域管理者设置安全等级以及各等级对应的认证方法,访问请求者通过对应等级的安全认证后才能访问该等级下的资源。方案在区块链上部署后,多对主体与资源所有者之间不需要交互,只需和智能合约进行低频次交互完成认证或注册资源。同时为了防止恶意用户频繁多次请求,方案设计了合理的攻击检测以及恶意请求惩罚模块。2.区块链下适用的认证方案。针对区块链环境下,部署的智能合约源码以及调用合约函数的交易内容都是公开可查看的情况,本文首先使用签名验签的方式优化基于口令的认证。其次将角色作为属性,使用基于角色的认证支持跨域访问操作。最后,本文使用基于非交互零知识证明的认证做到认证信息的零泄露,并对零知识证明中的认证函数做了优化与限制。3.本文使用智能合约实现了以上认证方法以及访问控制方案,并在笔记本电脑以及树莓派上做了实验,验证了方案的可行性,统计了具体操作的花费开销以及各操作的响应时间。实验结果表明,除了第一次访问请求响应速度与之前论文相当,后续访问请求响应速度比其它使用树莓派部署的方案快3倍左右。
<正>作为由陕入川的重要门户宁强县,地处陕西汉中西南角,古有漫漫金牛古道西通巴蜀,境内有滔滔东去的汉江,有奔腾咆啸的嘉陵江,沟壑纵横、泉溪众多,曾被人誉为"西秦明珠"。这
目的探究基于互联网模式的延续性护理对帕金森病(PD)患者术后的干预效果。方法选取驻马店市精神病医院行脑深部电刺激术(DBS)的92例PD患者为受试对象,随机数表法分为对照组与
荧光化学传感器和色度化学传感器被广泛地用于检测目标分子和离子。荧光化学传感器具有选择性好、灵敏度高、简便快速等优点,色度化学传感器不用借助于任何昂贵的仪器设备可直
针对大规模应急疏散过程中基础设施的供给与快速产生的疏散交通需求之间的矛盾,提出一种基于时间扩展网络用于有组织计划的混合速度应急疏散算法,其主要思路是以疏散者位置及
<正>文创产品即文化创意产品,属于艺术的衍生产品,它源自于地方文化,通过创意思路的转换,成为具有市场价值的产品。根据地方文化元素、当下受众群体的审美、名人文化的熏陶以
以分析为基础,以综合为手段,借鉴图像处理、模式识别与计算机视觉的研究成果,提出视觉系统模型的实现方法,研究了由多个局部神经网络组装的复杂功能系统的设计和工作原理,从整体的定量的角度建立了视觉信息处理系统的集成人工神经网络模型。
从对比试验的实证分析看,背诵仍是学习英语最有效的方法之一。学生在老师的指导下进行背诵训练,既能训练学生的记忆力,培养学习兴趣,缓解学习英语的焦虑情绪,又能有效地提高
本文剖析了我国地质学领域的百年巨变,指出:我国已成为地质大国,但地质学各学科发展不平衡,仅部分领域处于国际先进和领先水平.在我国建设创新型国家的努力中,地质科学和技术
房价问题,是一个综合的经济问题,需要全盘考虑。  许小年,中国著名经济学家,曾获中国经济学界最高奖“孙冶方经济科学奖”,为人直率,敢为敢言。  以下这篇文章是许小年教授对于房地产行业运行规则的解读,希望能给大家一点启示。  一、政府为什么拼命印钞票?  归根结底还是美国在印。  美国拼命量化宽松,如果中国不印,就是傻子。所以中国明知道印多了钞票会通货膨胀,也要拼命印,而且印得比美国更厉害。  二、
期刊
在介绍干涉型光纤传感器的相位载波解调技术(PGC)原理的基础上,采用Labview开发软件对偏振无关干涉型光纤传感器进行了数字化解调。结果显示,采用0.08rad1kHz的单频模拟信号,解
变流器并联是进行变流器扩容的主要方式之一,文中研究了影响三相并网变流器并联应用中各模块输出电流一致性的各种因素。在建立了多变流器并联系统模型的基础上,通过理论分析
近年来,数字经济的高速发展对传统政府监管模式提出了挑战。特别是,平台企业在监管过程中的作用日益凸显,政府与平台开展合作监管是大势所趋。本文聚焦政府与平台合作监管模
文章分别从教学管理和教师的角度阐述了职业学校听课的意义、分类和注意事项,重点讨论了推门课和示范课对教学检查、教学研究的作用。
首次聚焦城市主题上海世博会的主题是“城市,让生活更美好”。这也是世博会历史上首次聚焦“城市”主题。围绕这一主题,上海世博会主要集中探索回答3个问题:一是什么样的城市让
【关键词】 新课程;小学语文;类型;教学模式;理念  【中图分类号】 G622.0 【文献标识码】 C  【文章编号】 1004—0463(2016)14—0080—01  教学模式是指在一定的教学理论指导下,围绕教学为目的,形成相对稳定的教学程序及其实施方法的简述。它是教学理论在教学过程中的具体化,又是教学经验的总结。知识经济的挑战和信息化社会的到来,对人才的智能结构和培养模式提出了新的要求。传
本文主要针对日文图书机编工作中,著录所用文字、正题名选择以及责任者读音标准等工作上不够统一问题以及我馆对其处理的意见进行阐述,以目求各图书馆有一份统一的日文图书著
你想知道更多电影明星和电影大片吗?酷咖网(kuka.hnjy.com.cn)给你精彩.当然,你也可以来这里和大家分享你的精美收藏.rn艾泽拉斯与德拉诺本是两颗祥和安宁的星球,人类在艾泽
目的:调查临床护士锐器损伤的现状。方法:采用问卷调查法对在职110名护士进行锐器伤的现状调查,分析原因并提出防范措施。结果:108名护士,均不同程度被刺伤过,主要原因防护意识不强
为探究吕家坨井田地质构造格局,根据钻孔勘探资料,采用分形理论和趋势面分析方法,研究了井田7
期刊
期刊
文仲渝主任医师系全国第5批、第6批师带徒指导老师,重庆市名中医,从事中医儿科临床40余载,学验颇丰,尤其对小儿疑难杂症有其独到见解。现将其治疗过敏性鼻炎经验介绍如下。过敏性鼻炎是指易感儿童接触变应原后主要由特异性IgE介导的鼻黏膜非感染性疾病[1]。属中医“鼻鼽”、“鼽水”等范畴。