金融安全:区块链技术大有可为

正区块链技术具有数据不可篡改、可追溯等数据存储的特点,是结合去中心化实现维护数据库可靠性的方案,改变了数据记录和共享的模式,减少了交易双方信息不对称、效率低下的情况,这正是解决传统金融问题的关键,为传统金融创造了一个交易成本更低、效率更高、安全性更好的业务模式。正是得益于以上优势,区块链近年来已被广泛应用于供应链金融、支付清算、征信管理、资产数字化等业务领域,落地应用逐渐增加。     

基于区块链存储扩展的结构化数据管理方法

研究基于区块链存储扩展的结构化数据管理方法,解决目前在区块链存储方面存在的容量扩展、存储结构扩展等问题.通过节点动态组网、DHT通信协议,网络中节点仅需存储部分数据,实现数据的存储、查询管理;通过数据签名及定时验证,保障数据安全存储及查询;本地数据库存储结构化数据,扩展业务数据管理.实验结果表明,该方法实现了结构化数据的区块链存储扩展管理,充分利用了节点的网络资源,降低了节点存储压力,提升了数据存储、查询效率,进一步促进区块链应用的开发.      

基于区块链的社会化考试成绩安全管理系统

当前成绩安全管理系统中的成绩信息大多数通过中心化服务器进行管理,相关数据存储和各级管理数据库高度绑定,这种绑定特性容易导致数据信息的泄露和篡改等问题,同时也无法有效监管相关人员的操作情况.针对该问题,提出一个基于区块链的社会化考试成绩安全管理系统.该系统通过P2P网络和区块链技术,利用同态加密对成绩数据进行加密并存储到IPFS中;数据查询时将关键字进行同态加密后发送到区块链中,对密文数据进行检索,并将查询结果返回给用户.P2P网络和区块链技术可以保证成绩管理系统中数据信息的真实性和有效性,实现成绩管理系统的安全可靠,从而保证社会化考试的公平公正.     

基于区块链的物联网安全数据共享系统

针对传统数据共享方法存在隐私泄露、易受到拒绝服务攻击和黑客入侵等问题,通过密文属性策略基加密、同步聚合签名、可验证随机函数等方法,设计基于区块链的物联网安全数据共享系统.首先,物联网设备利用密文属性策略基加密方案对数据进行加密,从而对数据使用者的属性进行限定,实现细粒度的数据共享访问控制,并且可以定义使用者的访问次数;其次,在数据共享系统中引入付费商业模型,让云服务器可以为提供的服务进行收费,并且通过可验证随机函数和同步聚合签名产生相应的资源使用证明;再次,物联网设备管理方利用区块链智能合约可以对云服务器产生的证明进行自动化验证;最后,通过外包计算方法将大量运算外包给云服务器进行计算,从而降低用户端的解密开销.系统的优势是抵抗针对云存储密文的分布式拒绝服务攻击,降低细粒度安全数据共享中用户的解密开销,以及利用区块链智能合约对云平台提供的服务进行审计.通过同步聚合签名可以将多个服务证明进行聚合,从而提高审计的效率.实验结果表明:该系统能够实现分布式的信任管理,对物联网数据的处理速度效率高,能够对加密数据进行细粒度的共享和管理.     

基于区块链的频谱管理:综述与初步探讨

随着第五代移动通信(5G)的商用以及工业互联网、人工智能、增强现实/虚拟现实和车联网等新应用的快速发展,当前集中式的频谱管理模式将面临极大的挑战(频谱资源紧缺、安全性威胁、维护费用高等).区块链自身的去中心化、时序数据、集体维护和安全可信等特点对于解决当前频谱管理面临的问题具有天然优势.本文首先分析了当前集中式频谱管理方式中的诸多问题,归纳了区块链应用于频谱管理的优势,并总结了基于区块链的频谱管理研究现状.然后,对基于区块链的频谱管理模式和工作流程进行了初步探讨.最后,总结了基于区块链的新型频谱管理系统架构、频谱感知与频谱交易所涉及的一系列新问题.     

基于可编辑区块链的数据隐私安全

随着用户对数据隐私安全需求的提升及相关隐私保护条例的制定,擦除匿名、公开、不可变地存储在区块链中的非法数据已成为受害者及国际刑警组织的迫切需求。基于变色龙哈希、共识投票等技术对区块链的历史数据进行编辑,能有效地擦除区块链上的非法数据,保证用户数据的被遗忘权。文章先以比特币交易为例分析区块链上非法数据插入的常见方法;再综合分析和对比已有的3类可编辑区块链方案;针对现有方案容易遭受攻击、编辑权限被集中控制等问题,文章提出了一种基于去中心化变色龙哈希的区块链数据可编辑方案。此外,文章对所提方案进行了详细的安全性分析和性能分析。分析结果表明,所提方案不仅具有抗双花攻击、抗篡改攻击的能力,还能以较低的计算消耗和较高的效率实现区块链历史数据的可编辑。     

基于区块链的食品质量安全追溯应用研究

市场经济快速发展使得食品多样性不断增加,同时食品安全问题也逐渐暴露。提高对食品安全监管的水平已成为国家的重要目标,也是市场监管部门的首要任务。区块链作为新型互联网技术具有多中心化、防篡改、可追溯、共识存储等特性,对食品安全监管有重要的帮助。针对传统追溯系统存在管理中心化、信用体系不完整、供应链信息不对称等问题,本文采用区块链技术设计实现食品质量安全领域追溯,在对国外食品流通追溯模型借鉴的基础上,分析了我国实施基于区块链技术的食品流通领域追溯信息化现状和问题,明确区块链技术运用在食品质量安全追溯的可行性,并提出了基于区块链技术的食品流通领域追溯信息化系统的构建方法,以提高整体追溯效率。     

基于区块链的安全发展监管平台解决方案

随着区块链技术的快速发展，其在全球数字技术领域的地位日益重要，随之而来的是对其安全发展监管的不断提高的需求.因此，本文针对区块链网络的技术特性，对区块链数据进行管理、审查、分析、处置与呈现，以加强对公有链和未备案链的主动发现、态势分析及高效监管，探索了公有链、联盟链和私有链监管技术路径，并构建了区块链安全发展监管技术体系，不仅解决了现有互联网信息平台区块链监管体系效率低、难以在兼顾发展与安全的基础上进行区块链监管的问题，而且保障了区块链安全健康有序的发展.     

区块链交易安全问题研究

区块链技术提出了去中心化的分布式账本,改变了原有的交易模式.然而新模式的出现和发展带来了许多交易安全问题,严重威胁用户资产安全.首先对区块链交易进行简要概述,再重点研究分析区块链交易的安全问题,包括攻击、骗局、账户行为、私钥泄露和智能合约漏洞等,接着,从交易记录异常检测、地址异常检测、智能合约检测、行为异常检测以及智能...     

基于区块链技术的中药材质量安全溯源系统设计

中药材生产流通过程复杂,生产种植环节的数据造假,流通销售的信息不对称,政府职能部门监管不到位等问题都可能直接影响中药材的质量安全.为此,提出结合数字签名,智能合约和拜占庭容错等区块链底层技术构建中药材质量安全溯源系统.通过分析中药材行业各个实体间不同的业务流程和需求,建立合理可靠的信息传递和追溯模型.采用区块链技术构建的中药材溯源系统不仅能对中药材从种子育苗、种植、加工、流通到交易5大环节的监管记录,还可以实现中药材从源头到消费者的全程溯源,从而保证了药材的质量安全,促进中药行业的健康发展.通过结合区块链技术的溯源系统不仅解决了传统的溯源系统存在的中心化严重,数据可信度低和存储不安全等问题,还具备可信度高、自治性强、信息无法篡改等优点.     

基于区块链技术的物联网信息记录安全存储

针对物联网系统中存在的信息传输安全和信息记录保护问题,结合区块链和容器技术提出一个物联网节点接入、信息记录安全存储方案,该方案利用区块链技术来保护物联网节点接入、信息记录存储,使物联网节点间信息交互的记录的真实数据保存在链下存储结构中,有效的实现了物联网节点的安全性的提升和降低了恶意攻击后取证溯源的难度.     

基于等保的信息系统安全需求研究

该文从信息系统安全等级保护的角度,从技术和管理两个方面分析了信息系统的安全需求,为保证网络基础设施和业务系统正常运行提供信息化安全管理的理论依据。     

区块链:技术驱动金融

正《区块链:技术驱动金融》从数字货币及智能合约技术层面,解读了区块链技术在金融领域的运用。"如果你正在寻找一本在技术层面解释比特币是如何运作的,并且你有一定的计算机科学和编程的基本知识,这本书应该很适合你。"本书回答了一系列关于比特币如何运用区块链技术运作的问题,并且着重讲述了各种技术功能,以及未来会形成的网络。比特币是如何运作的?它因何而与众不同?你的比特币安全吗?比特币用户如何匿名?区块链如何帮助比特币实现没有身份的共识?我们可以在比特币这一平台上创建什么应用程序?加密数字货币可以被监管吗?创建一种新的数字货币将会带来什么样的变化?未来将会如何发展?     

基于区块链基于区块链、智能合约和物联网的供应链原型系统

为利用区块链、智能合约和物联网等新技术的优势,提高供应链信息化水平,设计开发了基于区块链、智能合约和物联网的供应链原型系统。借助物联网中的二维码、RFID和NFC实现供应链各主体数据的自动化上传;利用区块链和智能合约,完整保存了整个供应链各主体的数据,保证了数据公开透明、可追溯且不可篡改,同时兼顾了隐私数据的加密保护;并针对不同用户提供了不同程度的数据查询功能。通过这些优化和改进,使供应链系统更加自动化、更加安全可信,便于监管溯源。     

基于区块链的仓单管理系统

在当前的电子仓单业务中,仓单真实性需要第三方机构背书.但机构失信导致重复质押事件时常发生,这给国家造成了巨大损失;而且数据采用集中管理方式,不公开,商品溯源困难.为了解决这两个问题,利用区块链系统高度透明、去中心化、去信任化、不可篡改的特点,设计实现了基于区块链的仓单管理系统,确保了标的仓单的准确性和真实性.在此基础上,在区块链系统上构建了倒排索引,提高了查询效率,且支持复杂查询;同时,实现了基于表述性状态传递(Representational State Transfer,REST)的微服务架构,为多方接入提供了灵活接口,也为企业已有系统的集成及Web端、移动端的实现提供了支持.     

基于区块链的非结构化大数据动态安全存储

当前大数据交互的不透明性以及数据文件访问形式的不合理性, 导致大数据存储存在存储延时长、 安全性较差的问题, 为此提出基于区块链的非结构化大数据动态安全存储技术。 构建多用户规则调度模型, 利用存储数据包生成独立的行向量与 n 阶矩阵, 基于列不满秩概率完成存储算法设计; 采用区块链非对称加密技术的公私钥, 实现透明与完整的数据交互, 对次要信息与数据访问形式实施记录。 引入分布式文件系统, 将其与Mongo DB 非关系型数据库有效结合, 从而使非结构化大数据得到安全存储。 仿真实验结果表明, 该方法不仅具有理想的存储速率, 而且使大数据的完整性得到了保证, 具有理想的有效性与实践性。     

基于区块链的终身学习电子档案安全共享研究

[目的/意义]电子档案在被共享和访问时存在一定的限制,需要花费大量的时间和精力在权限访问和数据校验,一直是一个难点问题,严重制约档案信息共享的可持续发展。[方法/过程]本文提出了一个基于区块链的终身学习电子档案安全共享模型,借助区块链的去中心化、安全可信、不可篡改等特点,用于解决电子档案共享的难题。配合使用代理重加密机制和递增背包的公钥问题,详细的介绍了模型的组件和实现原理,双重确保了档案信息的安全共享。[结果/结论]基于区块链的终身电子档案信息可以安全的进行共享,区块链技术的使用对于终身学习电子档案的发展也有积极意义。     

基于区块链的电力系统安全稳定控制终端身份认证

在电力终端广泛互联背景下,传统安全稳定控制架构逐渐向终端智能协同的分布式安全稳定控制系统转变,但目前智能电网的安全稳定控制终端之间身份认证机制尚不健全,建立安全稳定控制终端之间的交互认证与信任机制,尽可能避免电力系统遭受网络攻击已成为亟待解决的问题。本文首先分析了电力安全稳定控制系统现状和由于缺少针对性的身份认证机制而面临的安全威胁;在此基础上,选取联盟链和适合的共识机制,提出了符合安全稳定控制系统特性的分布式身份认证方案,采用Hash链和分布式存储方案实现轻量级认证;最后,对方案进行了效率和安全性分析。本文提出的身份认证机制符合电力系统对时效性的高要求并能抵御中间人攻击、DoS攻击等常见的几种网络攻击,保障电力系统的安全稳定运行。     

区块链推动下的物联网安全研究进展

随着科技的发展,物联网(IoT)成为一个具备极大潜力和影响力的领域,但是IoT设备很容易受到计算、存储和网络容量方面的限制.而且大多数的设备都很容易被攻击和破坏,所以物联网在信息安全方面还存在技术上的挑战.区块链以去中心化、可信赖性和匿名性等特点迅速成为研究热点,在分布式环境中建立信任而不需要授权,这可以一定程度上弥补物联网的弊端.本文着眼于物联网与区块链的结合,论述了区块链推动下的物联网信息安全方面的近期研究进展.