基于智能合约和零知识证明的多级认证与访问控制研究

来源 :中国科学技术大学 |
随着计算机技术与应用的发展,公众对系统与文件的完整性、机密性、可用性更加重视,访问控制作为一种安全防护技术,已被应用到各大领域。通过访问控制可以有效地防止非法用户对资源的无授权访问。传统的访问控制存在灵
随着计算机技术与应用的发展,公众对系统与文件的完整性、机密性、可用性更加重视,访问控制作为一种安全防护技术,已被应用到各大领域。通过访问控制可以有效地防止非法用户对资源的无授权访问。传统的访问控制存在灵活性差、效率低等缺点,而之后提出的基于角色的访问控制以及基于属性的访问控制都依赖于一个中心化实体做访问控制决策,这也带来了潜在的单点故障问题。区块链作为一个具有一定存储与计算能力的平台,由于自身的分布式特性,可以很好地抵御单点故障问题,基于区块链的访问控制便受到了研究人员的关注。之前的研究人员大都基于已有的访问控制模型,将其在区块链上实现,或使用智能合约存储主体与资源所有者共识后的访问策略,通过查询该策略判断请求有效性。但后者只支持单对单访问,在物联网设备数量多时,设备之间的频繁交互更会增加系统的复杂性。本文在区块链之上,基于多级认证设计支持多对多访问、设备之间交互频次低、轻量级的访问控制方案,并设计区块链环境下适用的认证方案,具体内容如下:1.基于多级认证的访问控制策略。为支持多对多访问,减少主体与资源所有者之间的交互,本文使用智能合约实现基于多级认证的访问策略。其中域管理者设置安全等级以及各等级对应的认证方法,访问请求者通过对应等级的安全认证后才能访问该等级下的资源。方案在区块链上部署后,多对主体与资源所有者之间不需要交互,只需和智能合约进行低频次交互完成认证或注册资源。同时为了防止恶意用户频繁多次请求,方案设计了合理的攻击检测以及恶意请求惩罚模块。2.区块链下适用的认证方案。针对区块链环境下,部署的智能合约源码以及调用合约函数的交易内容都是公开可查看的情况,本文首先使用签名验签的方式优化基于口令的认证。其次将角色作为属性,使用基于角色的认证支持跨域访问操作。最后,本文使用基于非交互零知识证明的认证做到认证信息的零泄露,并对零知识证明中的认证函数做了优化与限制。3.本文使用智能合约实现了以上认证方法以及访问控制方案,并在笔记本电脑以及树莓派上做了实验,验证了方案的可行性,统计了具体操作的花费开销以及各操作的响应时间。实验结果表明,除了第一次访问请求响应速度与之前论文相当,后续访问请求响应速度比其它使用树莓派部署的方案快3倍左右。
文章通过辨析对历史的客观性理解问题,梳理认识者和历史主体关系,讨论悬置价值的历史、价值同一的历史和文本即历史,它们达到客观性理解的标准是实现重复性验证。价值悬置的历史
<正>素质教育,德育为先。体验教育即通过开展符合学生成长规律的、具有时代气息的实践活动,帮助学生从家庭、学校、社会等方面寻找一个位置,扮演—个角色,用"心"体验,用"心"
<正> 21世纪,是城市竞争的世纪,是以构建现代化大城市、大城市圈、甚至大城市群为目标,确立和塑造区域核心竞争能力的时代。在这样一个时代,第一座城市特别是沿海发达城市,都
农地制度改革历来受到学者关注,但关于改革方向争论很多。现行的土地承包制逐渐凸现一些问题,在现有制度约束下,引入永佃制具有许多优点。它有利于防止土地征用中的利益侵害,有利
本文介绍了温州苍南县龙港水厂普通快滤池的工艺设计改造思路,重点从池体结构、配水配气方式以及施工精度控制等方面,对滤板滤头改造方案和U形滤管改造方案进行了分析和比较,
驻马店经济开发区纪检监察机关以党的十九大精神和习近平总书记关于纪检监察工作的重要指示精神为指导,紧紧围绕驻马店经济开发区党委工作部署,牢固树立“四个意识”,切实践行“
报纸
突如其来的严重急性呼吸系统综合征(SARS)疫情,再一次给我国正在发展中的公共卫生事业敲响了警钟:国家应该重视对突发性公共卫生事件的研究,尽快建立突发公共卫生事件的应急
目的:探讨补肺健脾汤对哮喘缓解期肺脾气虚证患者临床症状、体征肺功能、免疫球蛋白(IgE)、T淋巴细胞亚群(CD4~+、CD8~+)的影响。方法:将80例哮喘缓解期肺脾气虚证患者分为治
2014年元宵节,刘强形只影单地坐在沙发上观看元宵晚会.环顾空荡的房间,刘强想起半年前那场至今令他心有余悸的婚姻.正是这场婚姻,让事业有成的刘强损失了百万元积蓄,险些把这
目的:观察肺癌的中医证型与血清肿瘤标志物、临床分期及病理类型之间是否存在一定的关联性,分析中医证型在其中的分布情况,以完善肺癌的中医辨证体系,获取更为确切的肺癌中医治疗
摘 要:电能与我们的生活息息相关,电力市场是电力生产、传输、使用和销售关系的总和,是电力能源交易的根本。本文借由电力市场概论,对电力市场分析中的平衡分析、交易统计、交易分析3个子模块作了简单的介绍,同时对市场分析模块未来的发展做了展望。  關键词:电力市场;平衡分析模块;交易统计模块;交易分析模块
期刊
过去十年间,人们消费新闻、娱乐和媒体的方式发生了巨大的变化。电视观看时间已延长至平均每天5.8小时。而欧洲和亚太地区更是蓬勃发展,市场预计IPTV在2020年将达到800亿美元的市场总值。全球IP流量已在2016年达到每年1.1泽字节(1泽字节zB大约等于1万亿GB),或每个月88.4艾字节(EB),预计将于2019年突破每年2.0 zB的大关,相等于每个月168 EB。届时提供内容的网络将占据互
期刊
根据国内外作物生产技术的研究进展和近年所做的研究工作,重点介绍了物化技术、免耕技术、免耕直播技术等作物高效生产技术.浅析了水稻生产技术的几个热点问题:一是早稻或晚
通过分析海缆敷设、打捞原理,归纳提出船艉A形架吊放系统的功能特性,并在此基础上采用系统分析、仿真计算、引用借鉴等方法对门架结构物设计、滑动架设计、电液同步控制、恒
目的探讨胎盘部位滋养细胞肿瘤(placental site trophoblastic tumor,PSTT)、上皮样滋养细胞肿瘤(epithelioid trophoblastic tumor,ETT)、胎盘部位过度反应(exaggerated pla
应用芳基铵黑药作捕收剂实现了铜硫分离,提高了铜、银、硫的精矿品位和回收率,并简化了工艺流程。对低铜、高硫、高氧化率的矿石的分选获得明显的效果。
金山(1911-1982),祖籍湖南沅陵,原名赵默。中国著名演员、导演、社会活动家。
建设中原经济区为解决高校毕业生就业问题提供了新的契机。目前,河南省高校毕业生就业存在就业市场供大于求、就业信息渠道不通畅等四个方面的问题。针对上述问题,河南省高校毕
针对轮毂电机驱动舰载机无杆式牵引车,考虑海洋多自由度耦合运动的影响,按照航向—纵摇—横摇的顺序建立系统坐标系,建立牵引车纵向动力平衡方程,分析平衡方程中各个阻力。基
我国是农业大国,农业一直是我国的基础产业,对保障我国粮食安全至关重要。我国的农业生产以基层农村为核心,保障基层农业生产安全,向基层推广农业技术是我国农业技术推广的重
第一部分 新型卟啉类光敏剂的研究 选用烟台产蚕砂用丙酮回流萃取叶绿素(Chlorophyll a),然后经过5%硫酸的甲醇溶液除去中心镁离子,同时进行酯交换,生成脱镁叶绿酸-a甲酯(Methyl
目的:探究老年股骨颈骨折中舒适护理的临床应用.方法:选取我院2012年8月-2013年11月间收治的79例老年股骨颈骨折患者,分为两组.观察组采用舒适护理,对照组给与常规护理,对比
摘 要: 强化高中英语口语教学,增强学生的口语表达能力是现今高中英语教学的必然发展方向和要求。因为各种各样的原因,在高中英语课堂教学中,学生的英语口语交际能力训练和培养一直没有得到应有的重视。本文分析了当今高中英语口语课堂教学中存在的一些问题,提出了培养学生英语口语交际能力的具体途径和对策。  关键词: 高中英语数学 口语交际能力 培养策略  1.当前高中英语口语教学中存在的问题  传统英语教学中
1  我那时候已经当了一年多的纪检部副部长,在学校里也算半个风云人物,经常会有同学指着我的后背说,她就是那个纪检部的小魔女。  那些人大多因为平时不遵守校纪校规被我记过名字,扣过班级分数。我一边走,一边冷笑,内心里却有种孤独而哀伤的感觉。  而那时梁萧才上高一。  也是面相普通的男生,每天早上出操时混迹在一大片穿一样校服的学生里一点也不出众,我当然不会对他印象深刻。在这所学生素质良莠不齐的普通中学
应联合国秘书长潘基文、加拿大总理特鲁多和古巴国务委员会主席兼部长会议主席劳尔·卡斯特罗的邀请,国务院总理李克强于9月18日至28日赴纽约联合国总部出席了第71届联合国大会系列高级别会议,并对加拿大和古巴进行了正式访问。在短短的10天时间里,“克强旋风”刮过美洲三国,双边和多边舞台交相辉映,成果丰富,意义深远。9月20日晚,国务院总理李克强出席纽约经济俱乐部、美中关系全国委员会、美中贸易全国委员会联