PrivChain:区块链赋能供应链中的溯源与隐私保护
密码学与安全
2021-04-30 v1
摘要
区块链为供应链事件数据提供了可追溯性与透明度,因而有助于克服供应链管理中的诸多挑战,如:数据完整性、溯源与可追溯性。然而,诸如商业秘密保护等数据隐私问题阻碍了区块链技术的采用。尽管联盟链仅允许授权的供应链实体读写账本,但商业秘密的隐私保护仍无法确保。在这项工作中,我们提出一种隐私保护框架 PrivChain,利用零知识证明保护区块链上的敏感数据。PrivChain 提供溯源与可追溯性,而不向终端消费者或供应链实体泄露任何敏感信息。其新颖性源于:a) 允许数据所有者保护贸易相关信息,转而提供关于数据的证明;b) 为在溯源数据上提供有效证明的实体集成的激励机制。具体而言,PrivChain 使用零知识范围证明(Zero Knowledge Range Proofs, ZKRPs)——一种高效的 ZKP 变体——来提供产地信息而不披露供应链产品的精确位置。此外,该框架允许离线计算证明与承诺,将计算开销与区块链解耦。证明验证过程与激励支付发起通过区块链交易、智能合约和事件实现自动化。在 Hyperledger Fabric 上的概念验证实现表明,在区块链赋能的供应链中使用 PrivChain 的开销极小。
引用
@article{arxiv.2104.13964,
title = {PrivChain: Provenance and Privacy Preservation in Blockchain enabled Supply Chains},
author = {Sidra Malik and Volkan Dedeoglu and Salil Kanhere and Raja Jurdak},
journal= {arXiv preprint arXiv:2104.13964},
year = {2021}
}