基于智能合约和零知识证明的多级认证与访问控制研究

来源 :中国科学技术大学 |
随着计算机技术与应用的发展,公众对系统与文件的完整性、机密性、可用性更加重视,访问控制作为一种安全防护技术,已被应用到各大领域。通过访问控制可以有效地防止非法用户对资源的无授权访问。传统的访问控制存在灵
随着计算机技术与应用的发展,公众对系统与文件的完整性、机密性、可用性更加重视,访问控制作为一种安全防护技术,已被应用到各大领域。通过访问控制可以有效地防止非法用户对资源的无授权访问。传统的访问控制存在灵活性差、效率低等缺点,而之后提出的基于角色的访问控制以及基于属性的访问控制都依赖于一个中心化实体做访问控制决策,这也带来了潜在的单点故障问题。区块链作为一个具有一定存储与计算能力的平台,由于自身的分布式特性,可以很好地抵御单点故障问题,基于区块链的访问控制便受到了研究人员的关注。之前的研究人员大都基于已有的访问控制模型,将其在区块链上实现,或使用智能合约存储主体与资源所有者共识后的访问策略,通过查询该策略判断请求有效性。但后者只支持单对单访问,在物联网设备数量多时,设备之间的频繁交互更会增加系统的复杂性。本文在区块链之上,基于多级认证设计支持多对多访问、设备之间交互频次低、轻量级的访问控制方案,并设计区块链环境下适用的认证方案,具体内容如下:1.基于多级认证的访问控制策略。为支持多对多访问,减少主体与资源所有者之间的交互,本文使用智能合约实现基于多级认证的访问策略。其中域管理者设置安全等级以及各等级对应的认证方法,访问请求者通过对应等级的安全认证后才能访问该等级下的资源。方案在区块链上部署后,多对主体与资源所有者之间不需要交互,只需和智能合约进行低频次交互完成认证或注册资源。同时为了防止恶意用户频繁多次请求,方案设计了合理的攻击检测以及恶意请求惩罚模块。2.区块链下适用的认证方案。针对区块链环境下,部署的智能合约源码以及调用合约函数的交易内容都是公开可查看的情况,本文首先使用签名验签的方式优化基于口令的认证。其次将角色作为属性,使用基于角色的认证支持跨域访问操作。最后,本文使用基于非交互零知识证明的认证做到认证信息的零泄露,并对零知识证明中的认证函数做了优化与限制。3.本文使用智能合约实现了以上认证方法以及访问控制方案,并在笔记本电脑以及树莓派上做了实验,验证了方案的可行性,统计了具体操作的花费开销以及各操作的响应时间。实验结果表明,除了第一次访问请求响应速度与之前论文相当,后续访问请求响应速度比其它使用树莓派部署的方案快3倍左右。
当翻译向文化转型,女性主义思想与翻译理论相结合产生了女性主义翻译观,在创作和翻译上更关注女性的存在;改变原来译文依附原文的状况,提出原文和译文平等;翻译过程中处理不
目的探究奥硝唑与甲硝唑治疗滴虫性阴道炎的临床疗效和不良反应。方法选取我院2013年3月~2014年3月收治100例滴虫性阴道炎患者,采用随机列表法,将其分为观察组和对照组,每组5
目的研究醛固酮类还原酶家族1成员C3(AKR1C3)在食管鳞癌细胞中的表达情况,并探讨AKR1C3与肿瘤标志物细胞角蛋白19片段(CYFRA211)、鳞状上皮细胞癌抗原(SCC-Ag)的相关性及其与
<正>猪螨病是由螨虫侵袭皮肤引起的慢性皮肤病,俗称"赖皮病"。以皮肤炎症,剧痒,高度接触性传播为特征,其传染性强,对猪的生产养殖危害严重。1典型病例2011年9月28日,丹阳市延
期刊
周代孝德对传统孝文化的贡献有:开创了孝道入世的先河,倡导行孝的双向性,用法制和制度推行孝德。在历史发展的进程中,传统孝文化对于加强个性修养,维护家庭和社会稳定等方面起到了
轻链型系统性淀粉样变是血液系统恶性肿瘤,在肝病科属于罕见病,现报道一个肝脏受累的病例,1例50岁的男性患者,表现为持续进展的肝肿大、腹胀,肝功能损害轻微,有门静脉高压的表现。影像学表现无特异性,活检病理提示肝淀粉样变性,在外院曾被误诊为其他原因所致的肝硬化。希望通过该报道,提高肝病医生对该疾病的认识,减少误诊几率。
【中图分类号】R446.123【文献标识码】A【文章编号】1008-6455(2011)08-0024-03  肾脏是人体的重要排泄器官,也是全身单位组织血流量最多的器官,其血流量相当于心输出量的1/4[1],肾脏受损所致功能减退将导致机体各个系统功能障碍及器官损害[2]。大量数据显示,肾组织中的酶是尿酶的主要来源,正常情况下,肾小球滤过膜有效滤过孔的半径约为30埃左右,只有分子量小的溶菌酶、微球
期刊
辞职之后,自己做的公司接了一台晚会的短片项目。短片一直是我的强项,内容到形式,一律平蹚,从来都是好评如潮。因为时间紧急,直接找了一个一直合作的团队,马上开工,想着很快就能交活。  没想到临近播出,出了岔子,审片方极为不满。那边的负责人直接给我电话,第一句是:这不是你的水准,别敷衍我们啊!我立马蒙了,什么情况?我的团队是非常优秀的,前几次合作都相当顺利且愉快啊!我赶紧找到团队的主创,碰了一下内容后,
摘 要: 借助英语教学改革契机,作者参与并研究了高职学生职场英语教学改革的思路、实施与效果评价,尝试通过全面分析了解当前职场英语课程改革的成就与不足之处,最终通过对课程改革的不断调整,使得不同层次的学生都能通过课程改革提高职场英语应用能力和学习兴趣。在调查分析阶段,作者通过问卷调查的方法,从四个维度较为细致和全面地反映了大学生对于本次课程改革的评价及适应性,并对职场英语课程改革的进一步完善提出建议
<正>智库的英文是"Think Tank"。它是指由专家组成的、多学科的,为决策者在处理社会、经济、科技、军事、外交、教育等各方面问题出谋划策,提供专业理论、策略、方法、思想等
青少年阶段是个体人格发展的重要时期,也是最多心理困惑和心理危机的人生阶段,极易出现违法犯罪行为。针对青少年心理发展的特点,在其犯罪之前即能发现其心理异常表现,及时开展有
2002年伊犁河谷小麦锈病出现较历年偏早40天以上,3月29日在田间首次查到小麦条锈病为历年最早.冬小麦锈病流行始于5月下旬中期,5月底条、叶锈开始混发.春麦田锈病的发生晚于
某次和亲戚一起吃饭时,长辈们谈天说地地聊到了我们这代人的将来。他们问我:"长大离开父母以后,你有什么打算?"我几乎是本能反应,脱口而出:"我想当一个作家。"
泰顺位于浙南边陲,生态环境优越,自然资源丰富,是国家生态县、全国生态示范区、全国生态文明建设试点、国家重点生态功能区、国家级生态保护与建设示范区、生物多样性国际项
期刊
二硼化镁(MgB2)为迄今为止临界转变温度最高的金属化合物超导体(39K)。相比高温氧化物超导体,MgB2具有结构简单、晶界弱连接弱、相干长度长等优势,因此在超导电子应用领域有广
区域经济发展差异的研究在我国起步很晚,作为一门独立的经济学分支科学,也仅有20多年的历史。改革开放以后,尤其是在20世纪90年代后期,中国沿海地区经济迅速发展,而内陆地区则相对