智能合约安全综述:漏洞分析

加密货币比特币的出现带动了区块链技术的蓬勃发展,智能合约技术则是区块链技术中的一个技术高地.目前以太坊中的智能合约应用受到大量的关注,创造了海量的价值应用,同时也带来了密集的攻击活动.随着智能合约的数量越来越多,尤其是智能合约中的代码漏洞也逐渐被许多研究人员和恶意攻击者发现,造成了一系列重大的经济损失案件.为了对智能合约技术的稳定性发展提供理论研究基础,文章针对以太坊上已知的智能合约漏洞进行了介绍、分类和总结,并对智能合约安全漏洞进行详细的原理阐述与场景代码复现.     

应急供应链中订单模式的比较

应急供应链常常具有不确定性.在随机灾害需求、随机商业需求和随机现货市场价格的条件下分析了三种订单模式,包括期权模式,灾害发生前预订模式和灾害发生后直接采购模式.证明了期权模式下问题的分段凹性,进而借助单调性证明了在整个区域内解的唯一性.给出了三种模式下相应的分散决策,并对不同方式进行了数值分析,发现期权模式并不总是存在优势,在期权价格较低、市场价格稳定、灾害发生概率较低、日常需求波动较小和灾害需求波动较大等条件下优势明显.     

知识外溢对合作创新组织模式选择的影响

根据知识资源的控制权和交易维持的期限,将合作创新的组织模式分为技术许可、技术外包、战略联盟和并购4种类型,并在此基础上,建立了一个基于不完全合约理论的模型.通过该模型分析知识外溢对合作创新组织模式选择的影响,结果表明,当知识外溢较大时,长期合约比短期合约有利于合作创新,并且战略联盟模式替代并购模式成为比较稳定的组织模式;长期合约关系带来的总收益越低,取得收益的风险越大,长期合约的稳定性就越差.     

区块链技术融入当代大学生核心价值观培育机制的前景与挑战研究

随着区块链技术的不断进步,合理引入区块链相关技术以进一步强化当代大学生核心价值观的培育机制既符合区块链技术发展的趋势,又符合当前大学生核心价值观培育机制的需求.根据当前区块链的核心技术特点和应用情况提出:在强化大学生核心价值观培育机制方面,区块链具有对在线学习过程和结果进行有效认证、实现优质资源的深层次共享、促进原创教育资源涌现三方面的前景.同时,区块链技术融入大学生核心价值观培育机制也面临着法律体系和技术规范不完善、高校教育主体对区块链相关内容了解不足、人才瓶颈制约三方面的挑战,因此,相关部门应根据区块链技术发展的趋势,结合当前大学生核心价值观传播和培育的客观规律,完善相关法律法规和政策,并出台行业和技术标准.各高校则要通过与具备较强科技实力的企业合作增强自身在区块链技术方面的实力,补齐自身在人才和技术资源方面的短板,形成长期的技术人才培养机制,充分利用区块链技术为当代大学生核心价值观培育机制的进一步完善服务.     

区块链技术在交通产品质量控制中的研究应用

针对目前公路水运行业交通产品抽检环节存在的主要风险因素,结合区块链技术的去中心化、数据不可篡改、公开透明、公开共识等特征,将区块链技术应用于交通产品抽检实际业务场景,文章重点研究基于区块链的交通产品质量控制关键技术,分析数字签名、智能合约、哈希函数等核心技术在项目中的具体应用,构建一个多方参与、互联互通、共治共享的产品质量数据链,开发完成基于区块链的交通产品抽检业务系统,实现了完整抽检流程的跟踪和记录,解决了交通产品质量控制中存在的主要风险点,整个流程可证可溯。     

基于智能合约的易扩展高效去中心化跨链交易协议

针对已有的去中心化跨链交易方案存在的交易效率低、手续费开销大和难以扩展的问题,提出了基于智能合约的跨链交易协议(CCE-SC).协议采用智能合约保证了跨链交易的去中心化和安全性,通过策略制定、策略同步和区块链共识验证三大算法实现低成本且高效的跨链交易.协议中的每条链只需部署一个包含资金池模块、记录管理模块、链转发模块和汇率管理模块的智能合约,就可实现多条链间的跨链交易,解决了以往方案难以扩展的问题.通过实验测试对协议的性能进行分析,实验结果表明该协议使跨链交易效率有了较大提升,同时减少了手续费开销.     

基于区块链的供应链金融数据存证模型

在供应链体系中,金融数据是企业能否获得融资的重要数据.然而现有的供应链体系采用中心化的管理模式,供应链中各参与方之间信息不对称,数据可能遭到篡改,如何搭建一个可信数据存证平台成了巨大的挑战.针对这一问题,提出基于区块链的供应链金融数据存证模型,为供应链各方提供可信数据.首先,结合星际文件系统对供应链金融关键数据进行链上链下存储,减轻区块链大文件存储负担,提高存储效率;其次,提出双链架构,并设计智能合约实现链上数据存储和访问;最后,在联盟链平台搭建模型,验证所提模型的有效性和效率.实验结果表明,该模型存储效率较高,适用于供应链金融数据存证场景.     

企业人力资源管理就是供求管理

企业所有的人力资源管理活动,都是为了以尽可能低的成本满足企业对人力资源服务的需求(包括经营性需求和服务性需求),因而应当是需求导向型或战略导向型的。企业人力资源供给可以是所有性的,也可以是功能性的,还可以是二者相结合的。企业人力资源管理就是对供求的管理。企业人力资源管理模式,则是人力资源需求模式和供给模式的某种组合。     

智能合约平台安全风险分析及应对研究

智能合约是一种能够以信息化方式传播、验证及执行的计算机协议,可以在没有可信第三方的情况下执行,在诸多领域得到了广泛关注和应用。但因其本身存在着许多安全漏洞,且已经造成了巨大的经济损失,使得其安全性方面的研究也成为了热点。本文首先对智能合约的通用架构和运行机制进行了介绍;其次从编程语言、执行环境两个维度,分析了主流智能合约平台存在的固有安全风险;进而从隐私泄露、合约本身漏洞以及恶意合约三个层面分析了智能合约存在的安全风险以及应对技术的研究现状,其中针对合约漏洞部分,对字节码分析、源代码分析、基于机器学习分析以及动态分析等四种应对方法进行归纳,并介绍了每种方法的代表性研究技术;最后展望智能合约的未来研究方向。     

基于区块链的数据版权保护与组合竞拍

基于区块链、数字水印以及密封递价拍卖的组合竞拍算法, 设计并实现了一套数据版权保护与组合竞拍系统. 首先, 采用去中心化的区块链技术, 结合智能合约来存储数据版权的上链记录、版权交易记录等, 通过共识机制使得网络中的各个节点在互不信任的情况下达成共识, 提升了版权管理系统的公信力. 其次, 数字水印作为一种特殊的编码, 能够将水印信息隐藏在数据中, 通过验证水印信息就可甄别版权归属. 结果表明, 所设计的数字水印模块对原始数据大小增加很少, 且可高效地实现数字水印的嵌入和提取. 最后, 设计了一种组合竞拍算法来自动化地为版权拥有者挑选出最优的出价组合, 实现数据版权的价值交换.