一种面向区块链的安全参考架构
密码学与安全
2019-04-16 v1
摘要
由于其有趣的特性，区块链近年来变得流行。它们是全栈系统，其中安全性是其成功的关键因素。本工作的主要重点是系统化关于区块链安全和隐私问题的知识。为此，我们提出了一种安全参考架构，该架构基于展示各种威胁的堆叠层次结构（类似于 ISO/OSI 层次结构）的模型，以及使用 ISO/IEC 15408 的威胁风险评估。与以往的综述不同，我们侧重于根据安全事件的起源对其进行分类，并使用所提出的架构展示现有的预防和缓解技术。我们工作的范围主要涵盖与区块链去中心化特性相关的方面，而我们仅顺便提及常见的运维安全问题和对策。
引用
@article{arxiv.1904.06898,
title = {A Security Reference Architecture for Blockchains},
author = {Ivan Homoliak and Sarad Venugopalan and Qingze Hum and Pawel Szalachowski},
journal= {arXiv preprint arXiv:1904.06898},
year = {2019}
}