基于智能合约和零知识证明的多级认证与访问控制研究

来源 :中国科学技术大学 |
随着计算机技术与应用的发展,公众对系统与文件的完整性、机密性、可用性更加重视,访问控制作为一种安全防护技术,已被应用到各大领域。通过访问控制可以有效地防止非法用户对资源的无授权访问。传统的访问控制存在灵
随着计算机技术与应用的发展,公众对系统与文件的完整性、机密性、可用性更加重视,访问控制作为一种安全防护技术,已被应用到各大领域。通过访问控制可以有效地防止非法用户对资源的无授权访问。传统的访问控制存在灵活性差、效率低等缺点,而之后提出的基于角色的访问控制以及基于属性的访问控制都依赖于一个中心化实体做访问控制决策,这也带来了潜在的单点故障问题。区块链作为一个具有一定存储与计算能力的平台,由于自身的分布式特性,可以很好地抵御单点故障问题,基于区块链的访问控制便受到了研究人员的关注。之前的研究人员大都基于已有的访问控制模型,将其在区块链上实现,或使用智能合约存储主体与资源所有者共识后的访问策略,通过查询该策略判断请求有效性。但后者只支持单对单访问,在物联网设备数量多时,设备之间的频繁交互更会增加系统的复杂性。本文在区块链之上,基于多级认证设计支持多对多访问、设备之间交互频次低、轻量级的访问控制方案,并设计区块链环境下适用的认证方案,具体内容如下:1.基于多级认证的访问控制策略。为支持多对多访问,减少主体与资源所有者之间的交互,本文使用智能合约实现基于多级认证的访问策略。其中域管理者设置安全等级以及各等级对应的认证方法,访问请求者通过对应等级的安全认证后才能访问该等级下的资源。方案在区块链上部署后,多对主体与资源所有者之间不需要交互,只需和智能合约进行低频次交互完成认证或注册资源。同时为了防止恶意用户频繁多次请求,方案设计了合理的攻击检测以及恶意请求惩罚模块。2.区块链下适用的认证方案。针对区块链环境下,部署的智能合约源码以及调用合约函数的交易内容都是公开可查看的情况,本文首先使用签名验签的方式优化基于口令的认证。其次将角色作为属性,使用基于角色的认证支持跨域访问操作。最后,本文使用基于非交互零知识证明的认证做到认证信息的零泄露,并对零知识证明中的认证函数做了优化与限制。3.本文使用智能合约实现了以上认证方法以及访问控制方案,并在笔记本电脑以及树莓派上做了实验,验证了方案的可行性,统计了具体操作的花费开销以及各操作的响应时间。实验结果表明,除了第一次访问请求响应速度与之前论文相当,后续访问请求响应速度比其它使用树莓派部署的方案快3倍左右。
太阳光是安全、洁净的能源,充分利用日光和天空漫射光进行建筑天然采光是节能设计的有效方式。不同的地域气候和外部环境中对建筑采光节能设计的要求差异很大,甚至出现采光节
进行了清水浸种和沼液浸种对水稻生长和产量影响比较试验,结果表明:沼液浸种较清水对照效果明显,种子发芽率高,芽壮而齐,播种后易扎根、长势旺;秧苗素质好,苗壮根粗,病虫害少
流体在管道内的流动几乎存在于所有工业生产过程和设备之中。作为热量、质量、动量传递和参与化学反应的主要介质,流体的流动状态及其参数的变化对生产过程有着至关重要的影响
利用1979 - 2 0 0 8 年西南地区115个测站逐日气温资料和NCEP/NCAR R2 日平均再分析资料,通过相关分析和合成分析,讨论了高原冬季风季节内变化特征及其与西南地区冬季气温之
中国近代的音乐艺术教育起步于上世纪初期,在新中国成立后有了新的发展。国内有中央、中国、上海、天津、沈阳、武汉、四川、星海、西安等9所专业音乐学院,这些专业音乐学院
近年来,河南省黄泛区农场扎实推进新型城镇化建设,努力打造生态宜居城镇,树立了"场容整洁、生态良好、宜居宜业、文明和谐"的新形象,被省环保厅、建设厅命名为"河南省环境优美小
随着物质生活水平的提高,人们把儿童的启蒙教育聚焦到音乐艺术上。钢琴作为人类重要的艺术形式,受到了更多人的喜爱。然而,在目前的学前钢琴教育中片面强调技能和技巧,或以追
针对水闸的施工特点,提出了在施工前、施工阶段以及对施工后的管理措施,解决施工由于施工管理不及时或不科学所造成的工程问题,为工程施工的质量、进度以及运行等方面作保证
在再灌注之前或同时应用细胞保护剂,是防治或减轻心肌缺血再灌注损伤的主要措施。Mg2+是体内300多种酶的辅酶,具有多种生理功能。近年研究表明,镁制剂作为细胞保护剂应用于再
为探究吕家坨井田地质构造格局,根据钻孔勘探资料,采用分形理论和趋势面分析方法,研究了井田7
期刊
肾性贫血是慢性肾功能衰竭的主要并发症之一 ,属继发性贫血。主要是缺乏足够的促红细胞生成素和尿毒症毒素潴留等多种因素作用的结果 ,它严重地影响患者的生活质量 ,加重病情
目的 探讨PACTR结构化管理在男性肿瘤患者生育力保存中的实践与效果.方法 将2016年10~12月在四川省肿瘤医院就诊的男性肿瘤患者纳入对照组(31例),采用传统方式管理.2017年1~3月
邓小平发表“猫论”几天后,已宣布“退居二线”的毛泽东对刘少奇支持包产到户大为光火:“你急什么?为什么不顶住?叫我回来,你压不住阵脚了?我死了以后怎么办?”  谁改了猫的颜色  邓小平“猫论”的原文如下:生产关系究竟以什么形式为最好,恐怕要采取这样一种态度,就是哪种形式在哪个地方能够比较容易比较快地恢复和发展农业生产,就采取哪种形式……刘伯承同志经常讲一句四川话:“黄猫、黑猫,只要捉住老鼠就是好猫。
期刊
《周易》被誉为"群经之首,大道之源",在古代经典中一直占据着崇高的地位。学界对于《周易》思想探讨已久、成果甚多,但很少对《周易》中"气"的思想进行系统论述,而"气"的思想
日本家电企业曾有过辉煌的历史,创造过多项世界第一,松下、索尼、夏普、日立成为人们耳熟能详的品牌。然而,曾经不可一世的“家电王国”今天却面临极大困境,家电企业全线亏损。松
报纸
为强化电力系统综合实验,设计了电力系统大型综合实验模型。模型主系统由无穷大系统和多台发电机、变压器、线路、负荷、及短路故障设备组成,真实模拟电力系统多种结构模式下的
文章综述了鼠李糖脂生物表面活性剂的研究进展包括其化学结构、产生茵及其发酵影响因素,特别讨论了鼠李糖脂在石油污染修复中的应用,并对未来鼠李糖脂发酵工艺中低成本生产原料
随着我国经济和城镇化的发展,城市建设已成为不可缺少的重要内容,在中国的各大城市里,每天都进行着相似的建设,城市有时看起来像个永不停工的大工地,特别是房地产的开发热,一栋栋高楼拔地而起的,但是,看多了这些漂亮的现代化大楼,总会觉得少了些什么,我们仿佛失去了些什么。  建筑文化作为我们文化的一个方面,有很高的研究价值。建筑本身并不仅是其单纯的居住使用性,它也是文化、环境、思想等等的符号,它是文化思想
体育在小学素质教育中具有不可替代的作用,为培养学生积极向上的进取精神,增强学生的体质发展,成功完成小学体育教学的教学目标,小学体育教师应该更新自己的教学理念,扭转传统体育课堂枯燥无味的现实,优化课堂教学方式,改进陈旧落后的教学手段,给每一个学生全新的学习感受。本文通过结合自身的教学经验,就更新理念、优化课堂、准确示范、巧设游戏四个方面探讨提高小学体育课堂教学效率的方式方法。  一、更新理念  受应