基于区块链的数据治理用于保密数据的隐私保护共享
密码学与安全
2023-09-11 v1
摘要
在传统云存储系统中，用户享受其提供便利的同时也承担特定安全与隐私问题的风险。为在保持数据共享能力的同时确保机密性，可采用密文策略属性基加密（CP-ABE）方案实现云服务中的细粒度访问控制。然而，现有方法受三个关键问题困扰：非法授权、密钥泄露与隐私泄漏。为此，我们提出一种基于区块链的数据治理系统，运用区块链技术与属性基加密来防止隐私泄漏与凭证滥用。首先，我们的ABE加密系统可处理多授权机构用例，同时保护身份隐私并隐藏访问策略，亦使数据共享免受恶意授权机构危害。其次，应用高级加密标准（AES）进行数据加密使整个系统高效且能响应现实条件；此外，加密数据存于如IPFS般的去中心化存储系统，不依赖任何中心化服务提供商，因而可抵御单点故障。第三，非法授权活动可通过链上记录数据轻易识别。除系统设计外，我们还提供了安全性证明以展示所提系统的健壮性。
引用
@article{arxiv.2309.04125,
title = {Blockchain-enabled Data Governance for Privacy-Preserved Sharing of Confidential Data},
author = {Jingchi Zhang and Anwitaman Datta},
journal= {arXiv preprint arXiv:2309.04125},
year = {2023}
}
备注
23 pages, 19 algorithms, 1 figure