关键词： 代理重签名   智能合约   CP-ABE模型  

摘要： 为了解决危化品流通过程中需要对各参与方进行记录,同时需要各类各级监管机构进行监管的问题,该文构建了基于区块链的危化品全过程溯源系统,提出了基于多重代理签名技术的可监管智能合约协议。该方案利用智能合约实现各类各级部门在流通环节的监管,危化品存储、运输、交易的相关企业节点在执行各自业务的过程通过调用智能合约触发危化品的链上登记,监管部门在核实参与方行为的合法性后通过多重代理签名技术完成业务信息的链上发布。该文采用基于CP-ABE加密技术实现链上危化品数据的加密存储及授权管理机制,通过安全属性表述相关企业的身份及可访问数据,通过属性访问控制树实现基于角色的权限访问控制,相关企业仅能读取被授权的链上信息从而实现用户数据的隐私保护。该文搭建了基于区块链的危化品全过程溯源系统原型并对其性能进行了测试与分析,实验结果显示在并发交易为1000时,时延为4.3秒左右,同时数据吞吐量在130TPS以上,满足实际应用需求。

关键词： 车联网   紧急消息   区块链   智能合约   信任评估  

摘要： 车联网因其在提高道路安全和交通效率方面存在的巨大潜力吸引了广泛关注。然而,在车联网中,车辆对紧急消息的信任评估需要同时满足低时延和高准确性。为解决现有车联网信任管理方案在紧急消息信任评估过程中时延高、准确性低的问题,提出一种车联网中区块链辅助的紧急消息信任评估方案。在该方案中,首先使用区块链技术分布式存储车辆信任值,实现车辆信任值的可信存储;接着设计预先缓存策略和查询后缓存策略,将其分别与智能合约结合设计信任值查询算法,以低时延地查询车辆信任值;然后基于所提信任值查询算法,引入车辆信任值并结合车辆位置以及消息新鲜度作为紧急消息信任评估的参考因子;最终实现紧急消息的低时延、高精准信任评估。与现有方案相比,所提方案的信任值查询效率提升了约79.9%~98.9%,信任评估准确率提升了约4.71%。此外,笔者还对比了所提两种缓存策略,其中预缓存策略的查询效率相比查询后缓存策略提升约56.9%,但存储空间开销增加约23.7%~86.2%。

关键词： 区块链   去中心化   分布式存储   智能合约  

摘要： 区块链技术被视为继云计算、大数据、人工智能、5G之后的又一项颠覆性技术,该技术正在重塑一个去中心化、安全可靠、交易透明的新一代互联网,越来越受到各国的重视。文章介绍了区块链技术的概念、优缺点,并进行了简单分类,阐述了区块链分布式存储、密码学、共识机制、智能合约四大核心技术,探讨了数字货币、资金转移、供应链管理、元宇宙、游戏、社交媒体、NFT数字藏品七大应用场景,分析了当今区块链技术和应用面临的挑战,最后从基础设施建设、标准化发展、人才培养、监管4个方面提出了发展建议。

关键词： 区块链   智能合约   漏洞检测   深度学习   迁移学习  

摘要： 针对智能合约源代码漏洞数据集匮乏的问题,提出一种基于迁移学习的智能合约漏洞检测方法.首先,从CodeBERT预训练模型中迁移表示传统编程语言的语义特征参数,学习智能合约编程语言Solidity的语义表示;其次,使用长短期记忆网络处理语义向量,加入上下文语义关联;最后,训练智能合约漏洞检测模型,完成智能合约源代码形式的二分类漏洞检测任务.实验结果表明,与基线方法和机器学习方法相比,该方法在数据集匮乏情况下的智能合约漏洞检测准确率更高.

关键词： 智能合约   漏洞检测   操作码   词嵌入   时序特征  

摘要： 随着区块链智能合约的广泛应用,出现了大量针对智能合约的漏洞攻击,智能合约的安全性成为国内外研究的新关注点。针对智能合约机器学习漏洞检测方法特征选取自动化程度低、误报率高,而深度学习语义建模不足,提取的抽象特征缺乏可解释性等问题,提出了一种基于词嵌入和Shapelet时序特征的智能合约漏洞检测方法。首先,获取智能合约操作码,并采用词嵌入技术将其编码,获得操作码的语义向量特征表示;其次,将编码后得到的操作码序列,应用时序分析方法Shapelet-Transform获取智能合约操作码的Shapelet时序特征;最后,结合机器学习分类技术构建了漏洞检测模型。实验表明:二分类模型的准确度为82.15%,比FastText方法高19.40%,比TextCNN方法高5.92%;多分类模型的准确度为84.95%,比FastText方法高12.04%,比TextCNN方法高8.18%。该模型可以实现智能合约特征码时序特征的自主学习,在具备较高精确度的前提下,同时提供了可解释性漏洞检测依据。

关键词： 区块链   绿色金融   智能合约   共识机制  

摘要： 当今数字科技发展迅速,区块链技术应用于绿色金融体系建设后,不仅会影响原有绿色金融风险控制评价体系的指标集,也会给传统金融风险评价体系中的指标集的值带来一定的影响。区块链技术可以解决云南省绿色金融信息不对称,绿色金融标准数据化以及量化环境成本收益率等现实问题。为了适应“绿色经济”的发展要求,减少供绿色金融的运作成本,优化绿色能源资源配置,促进低碳、节能、新能源、环保等领域的发展,实现传统企业绿色转型,云南省绿色金融可以引入区块链技术,以实现绿色金融体系建设的新发展。

关键词： 电力区块链   特征模型   竞价   交易   智能合约  

摘要： 随着电力服务需求的增加以及电力交易市场化程度的加深,对能源进行合理高效的交易已经成为国家重大需求。传统电力交易系统所采用的集中交易模式,导致业务处理耗时长、运行成本高、缺乏监管以及易被攻击等问题,急需建立与之相适配的交易业务处理规则与工作流程。区块链去中心化、不可篡改、数据可追溯、合约自动执行等特性,为解决上述问题带来了可能。将交易主体的信用度和活跃度考虑在内,提出一个基于节点特征模型的电力区块链竞价交易机制。该机制可充分调动节点的市场积极性和能动性,节约管理成本,减少失信行为,为电力交易提供安全高效的服务,并以智能合约的形式进行分布式部署。利用联盟链超级账本搭建电力区块链实验环境,验证本文所提方法的可行性与高效性,未来可应用于大规模电力交易业务场景。

关键词： 区块链   智能合约   动态频谱共享   频谱券   预言机  

摘要： 针对集中式动态频谱共享存在的频谱资源数据安全威胁、管理成本高、扩展性低等问题,利用区块链技术的去中心化、数据不可篡改等特性,提出了一个基于区块链智能合约的动态频谱共享方案。首先,利用区块链ERC4907协议设计了频谱券,保证频谱资源的唯一性标识并可租赁;其次,利用区块链预言机来实时更新空闲频谱资源数据,实现频谱数据的上链;再次,通过基于智能合约的拍卖算法以及Vue框架实现在前端页面对空闲频谱资源所对应的频谱券租赁期限的拍卖。实验结果表明,提出的基于区块链智能合约技术的动态频谱共享方案能够满足用户安全有效地进行动态频谱共享,具有可行性。

关键词： 电力网络   区块链   智能合约   数据共享   访问控制  

摘要： 随着电力网络智能化的发展,海量的业务数据分散存储于不同的部门中,数据共享的安全性差、流转管控难,如何在保障数据安全隐私性的前提下进行数据安全可控的共享成为难题。针对以上问题,文章提出一种基于区块链的电力应用数据安全共享方法,通过基于属性加密的访问控制提高数据流转中的安全性,避免一对多数据共享时的多次加密,通过区块链分布式账本保证数据标识、加密策略、用户身份与属性密码等隐私数据的安全性,并根据智能合约审计防止用户通过篡改属性信息欺骗访问控制机制。实验结果表明,区块链智能合约能够实现机构间的数据流转管控,具备追踪溯源和异常发现能力。基于HyperLedger Fabric框架搭建的区块链网络上的数据标识上链时延在60-100ms,TPS大于400。

关键词： 区块链   智能合约   零知识证明   Paillier算法   投票协议  

摘要： 针对等权投票机制中存在的公平性缺陷和重放攻击问题,提出一种基于区块链的加密证明方案。首先,将投票流程和规则写入智能合约,包括时间戳和财务激励,以保证投票按时进行。规定每个投票者负责自己的地址密钥生成,构建基于地址公钥的Merkle树来证明投票者身份的合法性且保证交易数据不被篡改。同时利用哈希函数生成随机序列预防重复投票。其次,考虑到最终目的是得到求和结果,利用区块链公告板和Paillier算法加密存储选票,在克服公平性缺陷的同时提升加解密效率。最后,考虑到交易合法性和计算结果准确性问题,利用区块链的不可篡改特性,构造基于zk-SNARK的零知识证明。将需要证明的现实问题转化为特定输出的计算问题,将加密算法从零知识证明电路中抽离,不会泄露验证数据的信息。理论分析和实验结果表明,所提出的方案与已有方案相比显著提高了投票的安全和隐私,且具有更低的时间开销和成本消耗。