基于智能合约和零知识证明的多级认证与访问控制研究

来源 :中国科学技术大学 |
随着计算机技术与应用的发展,公众对系统与文件的完整性、机密性、可用性更加重视,访问控制作为一种安全防护技术,已被应用到各大领域。通过访问控制可以有效地防止非法用户对资源的无授权访问。传统的访问控制存在灵
随着计算机技术与应用的发展,公众对系统与文件的完整性、机密性、可用性更加重视,访问控制作为一种安全防护技术,已被应用到各大领域。通过访问控制可以有效地防止非法用户对资源的无授权访问。传统的访问控制存在灵活性差、效率低等缺点,而之后提出的基于角色的访问控制以及基于属性的访问控制都依赖于一个中心化实体做访问控制决策,这也带来了潜在的单点故障问题。区块链作为一个具有一定存储与计算能力的平台,由于自身的分布式特性,可以很好地抵御单点故障问题,基于区块链的访问控制便受到了研究人员的关注。之前的研究人员大都基于已有的访问控制模型,将其在区块链上实现,或使用智能合约存储主体与资源所有者共识后的访问策略,通过查询该策略判断请求有效性。但后者只支持单对单访问,在物联网设备数量多时,设备之间的频繁交互更会增加系统的复杂性。本文在区块链之上,基于多级认证设计支持多对多访问、设备之间交互频次低、轻量级的访问控制方案,并设计区块链环境下适用的认证方案,具体内容如下:1.基于多级认证的访问控制策略。为支持多对多访问,减少主体与资源所有者之间的交互,本文使用智能合约实现基于多级认证的访问策略。其中域管理者设置安全等级以及各等级对应的认证方法,访问请求者通过对应等级的安全认证后才能访问该等级下的资源。方案在区块链上部署后,多对主体与资源所有者之间不需要交互,只需和智能合约进行低频次交互完成认证或注册资源。同时为了防止恶意用户频繁多次请求,方案设计了合理的攻击检测以及恶意请求惩罚模块。2.区块链下适用的认证方案。针对区块链环境下,部署的智能合约源码以及调用合约函数的交易内容都是公开可查看的情况,本文首先使用签名验签的方式优化基于口令的认证。其次将角色作为属性,使用基于角色的认证支持跨域访问操作。最后,本文使用基于非交互零知识证明的认证做到认证信息的零泄露,并对零知识证明中的认证函数做了优化与限制。3.本文使用智能合约实现了以上认证方法以及访问控制方案,并在笔记本电脑以及树莓派上做了实验,验证了方案的可行性,统计了具体操作的花费开销以及各操作的响应时间。实验结果表明,除了第一次访问请求响应速度与之前论文相当,后续访问请求响应速度比其它使用树莓派部署的方案快3倍左右。
尿流改道术是指通过手术或手术器械将导尿管置入膀胱,使尿液由膀胱不经过正常尿道,而通过其他途径排出体外。尿道下裂术后尿液及尿道分泌物的引流情况与术后是否发生并发症密
<正> 浪花,只是浩海中的一个小不点,但谁能否认浪花的存在?在社会主义市场经济大潮中,他便是一朵"银海"浪花,腾跃起来,放出灿烂的光彩。他,就是全国金融系统劳模、四川省绵阳
<正>亚洲基础设施投资建设银行(以下简称"亚投行")作为中国主导、多国参与的政治经济合作项目,同时也是中国在国际舆论场中构建主体意识,推进世界传播新秩序的标志性新闻议题
从川续断(Dipsacus asper Wall.)根的乙醇提取物中得到二个新三萜皂甙(Ⅸ和Ⅹ),根据光谱分析和化学反应,其结构分别确定为3-O-[β-D-吡喃木糖(1→4)-β-D-吡喃葡萄糖(1→4)][
人口、贫困、消费日益增加,自然生态系统日见退化,许多事实表明,人类社会的发展与可持续性正在背道而驰。为了确定人类目前离可持续发展的距离,世界各国学者、专家开始探求能定量
期刊
围绕岩土工程勘察工作的整个过程,阐述了在勘察工作的不同阶段所要把握的问题。
公立医院预算管理是医院对未来整体经营规划的总体安排,是财务管理的重要手段,能帮助管理者进行计划、协调、控制和业绩评价。积极推行预算管理是对医院建立现代管理制度,提
一、开展合理用药监督的重要性长期以来,在许多人的印象中,中药无毒、无害、无付作用,吃多吃少没关系。因此,乱吃药、吃乱药的现象相当普遍。事实上,中药并不是没有毒付反应
目前,基础教育课程改革正如火如荼开展,活动教学成为新一轮课改的主要教学模式之一。但是活动教学的有效性如何,怎样提高活动教学的有效性值得探讨。本文结合思想品德课活动教学
【正】 维吾尔人主要聚居在新疆维吾尔自治区境内,是新疆的自治民族。也有部分维吾尔人零星地分散在我国的一些大城市里,还有相当数量的维吾尔人生活在哈萨克斯坦、俄罗斯等
印台区地处陕西省中部、关中平原与陕北黄土高塬过渡带。全区总面积629.54平方公里,辖7镇2乡2个街道办事处,总人口23.58万。2006年投入教育经费2384.45万元。农民人均纯收入1802元
2月6日,国家防总副总指挥、水利部部长陈雷主持召开会商会,总结分析去冬以来雨情水情凌情,会商研判当前及汛期气象水文形势,提前部署安排防汛抗旱各项准备工作。国家防总秘书长、
本文提出了一个新的移动节点的分级方案,它是基于两个多准则决策方法的结合,即模糊环境下的层次分析法(AHP)和近似理想解决方案的排序性能技术(TOPSIS)。基于节点等级,我们提出一种
有效教学是指教师在遵循教学活动的客观规律的前提下,以尽可能少的时间、精力、物力投入,取得尽可能多的教学效果,从而实现特定的教学目标,满足社会和个人的教育价值需求。笔者从
【摘 要】公路工程的路基路面压实施工技术直接体现其工程建设质量,也就是说,为了保障良好的公路质量及其使用寿命,必须首先保证路基路面的压实施工质量水平,通过对路基路面压实施工质量的影响因素分析在施工中应注意的问题,使今后在施工过程中能够确保公路的路基路面压实施工质量,保证路基路面的稳定性和强度,从而满足人们在日常行驶过程中的正常使用,延长使用寿命,进行安全防护。本文对公路路基压实技术进行了探讨。  
目的 探讨影响临床路径入径率的因素并采取改进措施,提高入径率.方法:分析影响临床路径入径率低的根本原因,针对原因依据PDCA循环持续改进,提高入径率.结果:人员培训不到位、
上海市科委在软课题项目“上海制药业发展策略研究”报告的基础上,于6月19日举办了上海制药业发展研讨会。有关研究所、制药企业及管理部门等50余名代表就如何促进上海制药
比如农民工子弟学校,我就不大赞成,把所有农民工子弟放在一起受教育虽然是好事,但这里是有问题的,它会产生一种单向认同,另外,还会产生对社会的排斥感。“新生代农民工”在今
  有限粒子法(Finite Particle Method,FPM)是对传统SPH方法的重要发展,在全域的计算精度方面具有显著优势。然而,计算耗时长是FPM的固有缺陷,成为了其向大规模数值仿真应
目的调查造血干细胞移植患者的营养风险发生情况,为临床进行营养支持提供依据。方法采用营养风险评价工具NRS2002对71例造血干细胞移植患者进行全程营养筛查。结果在不同阶段
全实验室自动化(total laboratory automation,TLA)又称全程自动化(front to end automation)是将临床实验室中各种独立的自动化仪器以特殊的物流传送设备串联起来,在信息流
会议
本论文通过分析篮板球意识的本质及形成规律,阐明了篮板球意识的形成及特点,并针对小学生的身体和生理特点,对他们的篮板球意识的培养进行探讨。
2014年山西省小麦生产经历播前底墒不足,播种困难,播后干旱少雨,至2月4日前一冬无雪,秋冬气温异常偏高、干旱持续加剧的不利气象条件,小麦苗情长势是近年来较差的一年,据各地1月下
随着我国人口的不断增多和经济的快速增长,房地产业得到了迅猛的发展,尤其是改革开放以后,我国的经济制度由计划经济转变为市场经济,极大的刺激和促进了我国房地产业的壮大,目前,房
《文化软实力》学术期刊伴随广大学界的热切期盼终于问世了。当得知这个婴儿终于平安诞生时,有那么多领导同志、学界前辈、著名学者、同道朋友积极赐稿,或发来真挚而热烈的寄语
<正> 这本由我校唐少卿、聂华林主编的《灾害与灾害损失评估》新书,是全国首次灾害经济损失理论与方法学术讨论会的一个重要成果,它由兰州大学出版社于今年7月出版。
为保证电子政务系统运行的稳定性和安全性,在其建设和维护过程中,针对网络信息安全必须进行相应的资源投入,列举出了电子政务信息安全投资的具体内容及分类,引入并分析信息安全的
摘要 根据水城县国家站1961—2015年的雨凇观测数据,对水城县这55年的雨凇天气灾害现象进行了系统分析。结果表明,水城县年平均雨凇日数20 d左右,近55年来在1984年出现雨凇天气最频繁,共有52 d都出现了雨凇天气;55年最低温度出现在1999年,当年出现雨凇日数为10 d;水城县雨凇灾害天气主要发生在11月至次年3月,1—2月出现的雨凇天气次数较多,3月也有雨凇天气出现,4—10月基本
改革开放的40年历程,也是民营经济不断发展壮大的历程,其在中国经济舞台上的位置也从边缘来到中央。数说不同阶段民营经济发展情况民营经济为我国经济社会发展做出重要贡献19
公路是带状结构物,有一定建设规模的公路将穿越一个或多个地域,对各地域的水环境均有一定的影响。公路建设应首先考虑公路水环境保护设计,使得公路建设对水环境的影响降低到
学位
上世纪八十年代以来,微型小说受到了越来越多读者的欢迎,成为了一种新兴的文学体裁,它的语言独具魅力,具有简洁之美.微型小说的字数一般都在一千以内,追求语词的简洁凝练.简
通过对江西省医学科技情报中心2005—2009年医药卫生查新课题的统计,从查新课题类型、范围、级别、学科等方面进行分析,以反应江西省医药卫生科研工作发展情况及存在的问题,并提
德国Schalker公司设计的7.63米焦炉车辆的驱动部分部采用西门子公司6SE70系列变频器, S7-400系列PLC通过Profibus DP现场总线与变频器进行通讯,本文详细介绍将熄焦车Siemens公司
随着经济和人们环保意识的提高,对于大气污染来说,这是最为严重的环境问题,它会对人们的身体健康产生恶劣影响,除此之外,国家越来越重视环境与经济的双重发展,在发展经济的过
前曾报道从小构树(Broussonetiakazinoki)中分离得到10种吡咯啶生物碱为构树碱(broussonetine)A~H和构宁碱(broussonin)A、B,它们可作为糖甙酶抑制剂,又发现2种吡咯啶基哌啶
1888年,法国巴黎耸起了一座高耸入云的铁塔,它叫做艾菲尔铁塔,除了卓尔不群的设计,它还有一个特别的意义,它打破了一项纪录,成为世界上最 In 1888, Paris, France towering
就像中国人见面时,彼此之间通过拉家常来互致问候一样,英美人特别是英国人见面时会很自然地说上一句“What’s the weather like today?”或“How is the weather today?”或
【摘 要】在享受电力带来的高质量生活的同时,人们也需要注意电力资源的保护和节约。推动电气自动化工程的节能环保设计是人们的责任和义务。本文基于当前电力节能自动化设计技术的现状,提出了分析和建议,以期促进电力节能自动化控制技术的长远发展。  【关键词】电气工程;自动化;节能技术引言  随着社会的快速发展,能源的消耗和浪费逐渐增加。中国正面临能源枯竭的问题。因此,相关人员应合理利用电气工程自动化,设计一
期刊