关键词： 区块链   电力企业   碳绩效管理   智能合约   共识机制  

摘要： 区块链技术作为新一代科学技术,凭借智能合约、全程留痕、集体维护、分布式储存等核心优势日渐渗入财务管理领域,辅助电力企业碳绩效管理实现考核全程监管、碳排放及时预警、数据可信留存、信息安全共享,以此缓解碳减排压力。基于此,本文通过探析区块链技术与电力企业新型碳绩效管理融合的可能性,提出新型碳绩效管理体系构建目标及思路,构建包含前端应用服务层、中端智能协议层、后端基础支持层的电力企业新型碳绩效管理体系。从最终流程演示来看,该体系对电力企业新型碳绩效管理效率、安全性提升具有重要作用。进一步地,提出弥合“碳绩效+区块链”管理模式应用鸿沟、开辟“区块链+大数据”手段联合应用渠道、加快碳绩效执行动态监管应用重塑的应用建议,以助力电力企业实现低碳可持续发展战略目标。

关键词： 可搜索加密   智能合约   前向安全   后向安全   多关键字   可验证  

摘要： 随着现代社会软硬件技术的快速发展,云计算技术对于客户端的数据存储和计算提供了巨大的帮助,为用户节省了大量成本.而在存储的同时,用户可以通过可搜索加密(SE,Searchable Encryption)技术,对存储数据进行加密搜索,同时确保数据的安全性和搜索隐私性.本方案使用公钥加密实现了数据拥有者和数据使用者之间的多关键字可搜索加密,数据使用者搜索时以出现频率最少的关键字作为主关键字进行加密搜索,并且云服务器对每个索引密文只需要一次计算即可得到准确的多关键字搜索结果,最大程度降低了无关文件的访问,节约了大量时间成本.而在存储和搜索过程中,我们认为云服务器是诚实且好奇的系统,它会诚实地为用户存储数据,并正确执行存储和计算过程,但是其会对存储的数据产生好奇感,即窥探用户的数据,并且对每次的搜索结果很感兴趣.为减少多关键字可搜索加密方案的信息泄露,提高安全性,提出的方案具有前向安全和后向安全的特性,在动态更新时为每次更新的状态创建一种隐式结构,使得云服务器只需要保存最新一次的更新状态就能保证对所有数据进行搜索,并且每个更新状态只保存前一次更新状态的信息,实现了前向安全性;通过将每次对文件的更新操作以密文方式存储,使服务器无法分辨插入和删除的文件,确保了方案的后向安全性.在可搜索加密过程中,云服务器可能会因为需要减少算力和带宽消耗而返回不完整的密文,所以需要对云服务器返回密文的完整性进行验证,相对于传统方案中使用第三方可信机构进行密文完整性的验证,本方案采用区块链中的智能合约进行验证.当搜索结束时为了确保密文的完整性,要求云服务器将密文及认证签名发送至智能合约触发验证算法进行完整性验证.根据安全性分析,本文方案可以抵抗关键字猜测攻击,在搜索过程中的信息泄露方面实现了前向安全,并且比同类方案增加了搜索模式的安全以及更高类型的后向安全,减少了搜索时向服务器的信息泄露,安全性更符合现代可搜索加密要求.效率方面,本文方案在陷门生成阶段和搜索阶段相较于同类方案减少大量计算,效率提高显著,最后使用5000条数据进行实验分析,根据实验表明,本方案的可搜索加密方案比同类方案更加高效和实用.

关键词： 区块链   增加信任   C2M   服装供应链   智能合约  

摘要： 针对C2M服装定制供应链中因存在交易双方信任缺失从而降低供应链整体功效的问题,通过分析C2M服装定制运营模式及其供应链架构,明确了C2M服装定制供应链智能合约的参与主体,强调了进行资信及交易合规性审核是确保交易双方增强信任的前提保障,进而在此基础上就区块链架构下C2M服装定制供应链智能合约的实现逻辑展开讨论,形成逻辑模型,并梳理了充分考虑了交易过程中增强信任需求的更为完善、可行的C2M服装定制供应链智能合约算法流程。

关键词： 智能合约   合同   区块链   智慧社会  

摘要： 在人工智能时代,智能合约正在深刻影响着新的契约秩序形成。夯实智能合约的实定法基础,这是民商事法律协调智慧社会中私人关系的重大任务。智能合约与传统合同具有巨大差异,法学界不应局限于合同法中探讨智能合约的规制范式,而应从功能主义视角切入,对智能合约进行类型化阐释,防止“盲人摸象”问题。在此基础上,区分合同场景与非合同场景,厘清不同交易构造下智能合约成员的权利义务关系,明确纠纷解决路径及当事人的法律责任,进而有效协调个人自由与团体自由之间的关系,平衡个人利益、团体利益及社会公共利益,以筑牢智慧社会的公平与正义之法治根基。

关键词： 区块链   信任评估   智能合约   访问控制  

摘要： 针对传统访问控制存在的中心化弊端、静态信任和隐式信任弊端,提出了基于区块链和信任评估的访问控制模型。首先引入了符合人类心理认知的信任评估模型,根据访问实体的行为计算出访问实体的信任等级。其次在基于属性的访问控制模型(attribute-based access control,简称ABAC)中引入了客观的信任等级属性,属性值由信任评估模型提供。最后将扩展后的ABAC模型以及信任评估模型以智能合约的形式部署在联盟链Hyperledger Fabric上。实验结果表明引入了人类心理认知的信任评估模型可以更好的抵御动态攻击和诋毁攻击,而引入了信任评估和区块链的访问控制模型具有更高的安全性和灵活性。

关键词： 区块链   智能合约   安全风险   恶意合约   交易隐私  

摘要： 智能合约是一种能够以信息化方式传播、验证及执行的计算机协议,可以在没有可信第三方的情况下执行,在诸多领域得到了广泛关注和应用。但因其本身存在着许多安全漏洞,且已经造成了巨大的经济损失,使得其安全性方面的研究也成为了热点。本文首先对智能合约的通用架构和运行机制进行了介绍;其次从编程语言、执行环境两个维度,分析了主流智能合约平台存在的固有安全风险;进而从隐私泄露、合约本身漏洞以及恶意合约三个层面分析了智能合约存在的安全风险以及应对技术的研究现状,其中针对合约漏洞部分,对字节码分析、源代码分析、基于机器学习分析以及动态分析等四种应对方法进行归纳,并介绍了每种方法的代表性研究技术;最后展望智能合约的未来研究方向。

关键词： 虚拟电厂   共识机制   加密技术   分布式存储   智能合约  

摘要： 区块链技术自提出以来被应用到各行各业中,因其透明安全的交易环境以及共同维护的节点信息被人们应用到虚拟电厂(virtual power plant, VPP)中,满足VPP聚合各类分布式能源,构建以清洁低碳能源为主体的能源供应体系以及电力系统安全运行和综合防御体系。从区块链与VPP的概念出发,对共识机制、加密技术、分布式存储以及智能合约四个方面在VPP的适用性与应用场景进行了分析。最后对区块链在VPP应用中遇到的问题进行分类总结,旨在提升VPP与分布式电源交易的灵活性以及数据管理的安全性,为VPP与区块链进一步结合优化电力市场结构提供了思路。

关键词： 区块链技术   产教融合   智能合约   多元治理  

摘要： 以区块链技术赋能产教融合创新,是推动职业教育高质量发展的重要方向。区块链技术基于自身的开放性、独立性、去中心化、安全性等特征和优势,为赋能产教融合创新创造了条件。基于区块链技术赋能产教融合的动因和优势分析,提出区块链技术嵌入产教融合的具体路径:搭建基于产教融合需求和实践特征的区块链信息平台,建立以高素质技术技能人才培养为目标的产教融合智能合约,构建充分适应区块链技术特征的产教融合治理和运作模式,健全产教融合学习成果记录和评价机制。

关键词： 区块链   智能合约   漏洞检测   抽象语法树   深度学习  

摘要： 随着区块链技术的发展,智能合约在不同领域都得到了广泛的应用,以太坊成为了最大的智能合约平台。同时,频发的智能合约漏洞造成了巨大的经济损失,智能合约漏洞检测成为了研究焦点,而以往的智能合约漏洞检测工具不能很好地利用合约源代码的语法信息。针对智能合约的可重入漏洞,首先,提出了一种基于深度学习的漏洞检测工具——SCDefender,以智能合约Solidity源代码的抽象语法树形式作为研究对象,使用基于树的卷积神经网络进行漏洞检测。其次,提出了抽象语法树裁剪算法以去除与漏洞检测任务无关的节点,保留抽象语法树中的关键信息。SCDefender漏洞检测的精确度、召回率和F1值分别为81.43%,92.12%和86.45%,具有较好的漏洞检测效果。消融实验表明,抽象语法树裁剪算法对SCDefender的漏洞检测任务具有重大贡献。

关键词： 金融科技   大学生创业   区块链   智能合约   直接融资   仿真平台  

摘要： 融资是大学生创业过程中面临的重要难题。通过对比分析国内外直接融资平台,发现针对大学生的融资专项业务不多。基于此,创新性地提出“校轻投”仿真直接融资平台,利用区块链技术和智能合约赋能大学生创业融资,降低信息不对称,提高融资效率。平台主要面向大学生创业群体,为不同类型的大学生创新创业者提供模拟融资的机会。在平台中,用户模拟融资活动,财务风险低,为促进大学生创业项目转化打造了良好安全的创业环境。同时,平台为投资者提供了寻找潜在投资项目的渠道,有利于培养大学生投资风险管理意识,积累投资经验。