基于声誉评估增强的高效属性基智能合约访问控制
密码学与安全
2022-06-17 v2
摘要
区块链的不可篡改性能够抵御对账本的未授权修改,因此可用作共享系统的信任增强机制。事实上,区块链已被考虑用于解决物联网(IoT)的安全与隐私问题。在这方面,目前大多数研究聚焦于实现各种访问控制模型与架构,并致力于充分利用区块链来保障物联网系统安全。值得注意的是,处理海量物联网数据以及应对系统中的恶意访问行为已给区块链存储带来日益沉重的压力,而遏制这种压力增长的应对措施却鲜有可见。然而,该问题尚未得到足够重视。在本文中,我们在 Quorum 区块链中使用智能合约实现了一种基于属性的访问控制方案。它提供基本的访问控制功能,并通过减少智能合约数量来节省存储。此外,引入了一种基于声誉的技术以应对恶意行为。某些非法交易可被信用评估算法阻断,从而威慑可能的恶意节点,并为行为良好的节点提供更多机会。我们在测试平台上开展实验并进行案例研究,证明了所提方案的可行性。最后,基于实验测量对系统性能进行了评估。
引用
@article{arxiv.2107.00679,
title = {Efficient Attribute-Based Smart Contract Access Control Enhanced by Reputation Assessment},
author = {Yang Liu and Terry Guo and Zhe Chen and Xueying Jiang},
journal= {arXiv preprint arXiv:2107.00679},
year = {2022}
}
备注
major revision needed