关键词： 区块链技术   对等网络   智能合约   共识算法   分布式环境   控制风险   现代商业   密码学  

摘要： 一、区块链技术概述(一)区块链概念现代商业社会建立在市场和贸易的基础之上,建立信任从而控制风险是市场行为和贸易活动能够发生的前提。起源于比特币的区块链技术,综合利用密码学、对等网络、共识算法、智能合约等关键技术,为各参与方在分布式环境下建立信任提供了一种全新的解决方案,从而显著降低了风险和成本,甚至使之前不可能完成的交易变为可能。

关键词： 区块链技术   在线培训学习   成果认证模型   智能合约  

摘要： 推进在线培训学习成果认证制度有助于完善终身学习体系,加快学习型社会建设。文章通过剖析在线培训学习成果认证的现实梗阻,融合混合共同机制、智能合约机制、可追溯机制,构建基于“主从多链”的数据链架构与变色龙哈希技术相结合的区块链学习成果认证模型,从而解决在线培训学习成果认证的迫切需求,为非正式学习成果认证的有序发展提供可资借鉴的参考路径。

关键词： 区块链   能源   智能合约   数据迁移  

摘要： 在分布式能源交易中,智能合约可以被用来进行数据信息的传递、验证和执行,在无需第三方信任担保和监督的情况下,实现系统的自动运行和运转。本文分析了当前能源区块链的发展现状,并重点阐述了国网能源区块链的多个应用场景和针对当前能源区块链面临的挑战。建议加强区块链数据迁移技术的发展和行业标准规范,提升区块链技术在能源行业应用的广度与深度,助力能源领域的发展和变革。

关键词： 身份信息安全   身份鉴证   身份授权   区块链   智能合约  

摘要： 身份信息滥用是社会顽疾问题。文中提出了一种基于区块链的身份鉴证与授权(Blockchain-based Identity Authentication and Authorization,BIAA)机制,该机制要求用户主体在对业务进行身份授权时提供有效身份证件和生物特征信息,确保业务为本人授权;同时将业务信息及身份授权写入区块链账本,进一步实现业务的安全存证与可追溯。为构建该机制,提出了“身份注册-身份授权”星形多区块链架构,身份注册链采用可控联盟链方式,由身份管理权威机构对身份信息注册实施管理,并提供身份鉴证服务;身份授权链可由各行业在获得权威机构许可后构建,其提供的相应业务在身份鉴证确认后,与身份授权信息写入身份授权链。在技术实现上,设计了一个身份注册-鉴证-授权(Identity Register-Authenticate-Authorize,IRAA)终端,将用户生物信息和身份证件信息读取后利用哈希运算转化为密文,确保用户明文信息不上线;设计了身份鉴证协议,实现身份鉴证链为各身份授权链提供身份鉴证服务,协议过程以密文形式进行;设计了身份授权通用智能合约,实现对应用业务的身份授权管理与存证。最后利用二代身份证和指静脉纹作为身份信息构建了原型系统,验证了BIAA机制的安全性、可行性与有效性,为解决身份信息滥用问题提供有价值的参考。

关键词： Smart contract  

摘要： With the booming development of blockchain, it has gradually gained wide attention in the Internet of Things, finance, and other fields. However, the ledger of the blockchain is shared, so that any user in the blockchain can directly access sensitive information contained in the smart contract, such as transaction amounts and private agreements, raising serious privacy concerns for their millions of users. To solve this problem, we propose TrustChain, a performant smart contract model to protect both code and data privacy based on Trusted Execution Environment (TEE). Specially, we introduce the TEE to run the smart contract with security and privacy without introducing a heavyweight cryptographic algorithm, thus improving the performance of the system. The operate nodes equipped with TEE directly download the smart contract code from the smart contract maker through key negotiation when the smart contract is invoked, which isolate the sensitive information of the smart contract from the outside world. Furthermore, we introduce the verifiable random functions to distributed randomly choose the operate nodes to prevent collusion attacks, further improving the security of the model. Another contribution of this paper is that the graph ledger based on the directed acyclic graph is used to adapt to the high-performance characteristics of smart contract system based on TEE. Finally, we simulate the scheme in Trustzone and demonstrate the feasibility of TrustChain through a series of experiments and analyses. The analysis and experimental results show that our scheme has a good performance of privacy protection and the throughput of our scheme is 34% higher than that of the traditional smart contract. © 2023, The Authors. All rights reserved.

关键词： 区块链   以太坊   智能合约   医疗众筹   非对称加密  

摘要： 医疗众筹作为一种新的互联网筹款募捐活动,已被广泛关注和应用,但传统医疗众筹组织存在资金挪用、资金动向不明、用户隐私信息泄露等问题。引入区块链技术,基于智能合约机制与属性、系统结构和业务逻辑,搭建基于区块链技术的医疗众筹系统,将区块链技术与非对称加密相结合,满足了用户隐私不被泄露、资金去向明朗等需求。将医疗众筹平台与传统医疗众筹平台进行比较分析,证明该方案能够有效解决资金挪用、筹款退回难和用户隐私泄露问题。

关键词： 多无人机系统   协同任务分配   区块链   智能合约   合同网  

摘要： 针对多无人机系统自主协同控制缺少统一的底层技术平台和面临的单点失效、信息安全威胁等问题,提出了基于区块链技术构建协同任务规划平台的方法。以多无人机协同任务分配问题为研究对象,将合同网任务分配算法描述为智能合约,应用区块链共识算法实现系统共识,设计出一种安全高效在线实时任务分配方法。采用Hyperledger Fabric开源软件搭建了仿真实验验证系统,并以典型的海洋常规潜艇搜捕应用场景进行了仿真验证,实验结果证实了该方法的可行性和优越性。

关键词： 区块链   电力数据   追溯验证   智能合约  

摘要： 针对能源电力项目工程数据生成过程中多节点之间信息流转不及时、信息易被篡改以至于数据追溯和存证验证困难的问题,设计了基于区块链的能源电力数据验证与追溯模型,利用访问控制和身份认证对数据进行上链验证存储,并且通过智能合约自动授权将数据开放给特定权限的用户,实现相关参与角色之间的信息互通,使得上链数据可以有效追溯。同时,引入链上数据评分卡机制,对相关人员的数据上链操作进行在线评价督促,提出了加入跨链实时验证方法,以确保链上文件数据内容的跨链有效可验,从而解决了能源电力场景中存在的数据存取验证与追溯模型机制关联性的问题。

关键词： 区块链   医疗收入管理   智能合约  

摘要： 区块链具有去中心化、信息不可篡改、数据可追溯等优势,正逐步成为新一轮产业变革的核心驱动力之一。在医疗收入管理中,区块链技术下的智能合约、分布式记账、时间戳和加密机制等技术,能够解决医疗收入管理面临的现实困境,缩短记账周期,助力数据要素价值实现,提升财务监督效能。对此,基于区块链技术,构建由数据层、运行层、合约层和应用层组成的医疗收入管理平台,并通过对医疗费用结算流程、医疗收入核算流程、应收医疗款管理流程和收入报告流程的应用场景分析,得出区块链技术对构建管理智能化、决策数据化、监督精准化的医疗收入管理体系具有重要意义。

关键词： 智能合约   关键操作码序列   胶囊网络   注意力机制  

摘要： 近年来,随着智能合约的数量越来越多,因合约漏洞而造成的经济损失愈发严重,智能合约的安全性越来越受到广泛的关注。基于深度学习的漏洞检测方法能够解决早期传统智能合约漏洞检测方法检测效率低、准确率不足的问题,但大多现有基于深度学习的漏洞检测方法都是直接使用智能合约源代码、操作码序列或字节码序列作为深度学习模型的输入,会因引入过多无效信息而削弱有效信息。为此,文中提出了一种基于胶囊网络和注意力机制的智能合约漏洞检测方法。考虑到程序的执行时序信息,文中通过提取智能合约的关键操作码序列作为源代码特征,然后利用胶囊网络和注意力机制的混合网络进行训练,其中胶囊网络模块用于提取智能合约的上下文信息以及局部与整体的联系,注意力机制用于给不同的操作码按照其重要程度分配不同的权重。实验结果表明,文中提出的算法在智能合约数据集中的F_1分数和准确率分别为94.48%和97.15%,与其他传统检测方法和深度学习方法相比有较明显的性能提升。