基于去中心化身份的跨域数据交易系统

在数字化时代,数据作为重要的生产要素,对经济增长、科技创新和企业竞争力提升至关重要.传统的中心化的数据交易系统存在一系列数据安全、交易安全风险.虽然当前已经出现了基于区块链实现的去中心化数据交易系统,可以为数据交易提供安全保障,但基于区块链的数据交易系统仍难以处理跨地区、跨地域、跨国家的数据交易,其主要面临3个挑战:1)跨域身份解析结果的一致性问题;2)跨域身份解析服务的可用性问题;3)面向跨域交易的数据交易系统的安全与合规问题.为解决上述3个问题,基于去中心化身份技术设计了一套安全高效的身份跨域解析机制,并构建了一种安全、可监管的去中心化数据交易系统.身份跨域解析机制包括确保解析结果一致性的身份跨域协议和保障该协议执行服务可用性的激励机制.该去中心化数据交易系统支持基于身份属性的细粒度监管,并保证跨域数据交易的原子性.实验验证表明,该系统满足设计目标,解析延迟仅为跨域解析延迟的45%,缓存命中率通过主动和被动更新机制提高72%.系统兼容多种区块链,跨域数据交易平均在2.3个区块内完成,效率在可接受范围内.

去中心基于属性Σ协议的一般性构造及其应用

基于属性密码因能提供细粒度访问控制和良好的隐私性而成为密码学的研究热点之一。Σ协议是一种三轮公开抛硬币诚实验证者零知识证明协议,在密码学的许多领域有重要应用。首先,将基于属性密码引入到零知识证明领域,研究基于属性Σ协议,给出其定义,刻画其安全模型;其次,基于标准Σ协议、陷门可取样关系和平滑秘密共享方案,给出一个去中心基于属性Σ协议的一般性构造和相应的例子,并证明其安全性;最后,作为去中心基于属性Σ协议的应用,利用Fiat-Shamir转换,得到去中心基于属性签名和去中心基于属性双层签名的一般性构造和相应的例子。效率分析表明,基于属性双层签名方案相比已有的方案在数据长度和计算开销两方面都具有显著的优势。

去中心化自组织管理的形态、特征及差异性比较

基于区块链技术的去中心化自组织(DAO)正在全球兴起,中国也出现了以企业治理为主要目标的DAO平台。去中心化自组织的发展可划分为三个阶段:基于现实社会关系形成的自组织、基于互联网技术的自组织和基于区块链技术的自组织。这三个阶段在表现形态、技术基础、系统类型、社会功能等方面具有较大差异,但复杂系统科学及自组织理论是其共有的理论基础。DAO的基础是区块链和智能合约,运用通证、投票、激励和评价等规则与机制,开放的远离平衡态的组织可以通过超循环、协同作用和突变进程在涨落中实现熵减与有序,技术的发展又将不断提升其智能化程度,使其成为人类协作管理的新形态,进而有可能成为元宇宙产业发展中企业组织架构的基石。

异化的“去中心”：审视电子乌托邦

对网络时代文化权力的反思,不能缺乏对网络文化的去中心性在本体论层次上的内部质疑,尤其不能忽视其去中心性朝集中性的自我异化。需要强调,话语表达上的去中心不等于话语传播和话语影响力的去中心,物理拓扑结构和信息渠道上的去中心不等于信息传播上的去中心,传统威权中心的弱化不等于网络权力中心的弱化而只是意味着它的型变。我们要清除对电子乌托邦的乐观遐想,重审在网络语境下话语宰制的可能方式,意识到网络文化表层的碎片化和"狂欢化"在其深层次上所隐蕴的话语和文化霸权的集中。

多中心与去中心:融合媒介使用主体存在特征及影响

本文在分析融合媒介的空间特性与主体自由切换概念的基础上,讨论了融合媒介使用主体呈现的多中心与去中心的存在特征,并认为这些特征对主体碎片化的阅读行为及主体的社会化产生了深远的影响。

无对的去中心基于属性指定证实者签名

为拓展指定证实者签名的应用范围,将基于属性和指定证实者签名相结合,并引入去中心的概念,研究了去中心基于属性指定证实者签名,给出其正式定义和安全模型,并构造一个具体方案。方案主要基于Cramer等人的证据隐藏证明协议,选择Schnorr协议作为其基础∑协议,使用Shamir门限方案作为其秘密分享方案,再使用Fiat-Shamir转换得到一个门限签名方案,然后再进行指定证实、防共谋和去中心化处理,最后得到一个无双线性对的去中心基于属性指定证实者签名方案,并在随机预言机模型下证明其安全性。方案可应用于多用户环境下的电子投标等实用场景。

去中心化加权簇归并的密度峰值聚类算法

快速搜索和寻找密度峰值聚类算法(DPC)是近年来提出的一种基于密度的聚类算法,具有原理简单、无需迭代并能实现任意形状聚类的优点。但该算法仍存在一些缺陷:围绕聚类中心点聚类,使聚类结果受中心点影响显著,且聚类中心点数量仍需人为指定;截断距离仅考虑了数据的分布密度,忽略了数据的内部特征;聚类过程中若有样本存在分配错误,会导致其后续样本聚类出现跟随错误。针对上述问题,尝试提出一种去中心化加权簇归并的密度峰值聚类算法(DCM-DPC)。该算法引入权重系数重新定义了局部密度,并由此划分出位于不同局部高密度区域的核心样本组,用于取代聚类中心点成为聚类的依据。最后将剩余样本按其近邻样本所在类簇的众数,或分配到最高耦合的核心样本组代表的类簇中或标注为离散点以完成聚类。在人工和UCI数据集上的实验结果表明,提出算法的聚类效果优于对比算法,对相互纠缠的类簇的边界样本划分也更加精确。

面向分层无人机网络的去中心群组密钥管理方案

为解决现有分层无人机(UAV)网络中群组密钥管理存在的单点故障问题,群组成员离线导致整个群组无法计算、及时更新组密钥的问题,该文提出一种支持异步计算的去中心群组密钥管理方案。该方案采用异步棘轮树(ART)协议实现对群组密钥的预部署,各成员能对组密钥进行异步计算、自主更新;利用区块链技术的去中心化特性解决了单点故障问题,提高了群组密钥管理的透明性与公平性。性能评估表明,与同类方案相比,该方案中的簇成员无人机具有较低的计算开销和通信开销,适合应用于分层无人机网络环境。

基于智能合约和非同质化代币的去中心化匿名身份认证模型

在传统的互联网环境下,服务商的用户系统相互独立。为了使用在各种场景下的应用服务,人们需注册大量的账号,面临不可控的信息泄露风险和繁杂的信息更新流程。为解决数字身份之间相互隔离的问题,使用户更好地掌控自己的数字身份,具有去中心化身份(DID)的认证机制被提出,然而现有DID方案给用户带来密钥管理的负担,且这些方案都假设已经存在由一组凭证发行者组成的生态系统,不能与现有的互联网生态兼容。提出一种基于智能合约和非同质化代币的数字身份认证方案,通过阐述数字身份和数字账户的概念,说明两者的区别及其关联,使用分层确定性钱包技术生成并管理用户的数字身份和数字账户的密钥,充分兼容现有互联网服务商的用户系统和认证机制,将数字账户以非同质化代币的形式保存在区块链上,通过零知识的手段隐藏用户账户的真实信息。在此基础上,将单点登录(SSO)中的认证方由可信的第三方替换为区块链上的智能合约,实现类似SSO的“一次认证,处处登录”机制。在以太坊测试链上的实验结果证明,该方案能够有效实现去中心化场景下的SSO功能,且具有良好的可用性、匿名性和安全性。

去中心基于属性不可否认签名

将基于属性、不可否认和去中心3个概念相结合,提出去中心基于属性不可否认签名的定义和安全模型,并基于离散对数困难问题构造一个无双线性对的方案。该方案主要基于Cramer等的证据隐藏零知识证明协议,以Schnorr协议作为其基础Σ协议,以Shamir门限方案作为其秘密分享方案;再使用Fiat-Shamir转换得到一个(t,n)门限签名(BTS)方案;然后再对BTS方案进行不可否认、防共谋和去中心化处理;最后得到一个去中心基于属性不可否认签名方案,并在随机预言机模型下证明了其安全性。

高校去中心化身份无密码认证系统设计

针对高校传统信息系统中“用户名+密码”方式认证的缺陷,文中采用去中心化身份技术完成去中心化无密码认证系统的设计。首先,对由去中心化身份标识、可验证凭证、可验证表达和分布式公钥机制构成去中心化身份的技术原理和适用性进行分析;其次,采用去中心化身份控制权判断和用户信息选择性披露验证技术,定义以密码学证明方式实现无密码认证的方法;再次,以联盟区块链和去中心化身份组件为实现环境,以用户实体身份信息为可信数据来源,以高校机构或共识联盟背书为数字化身份信任构造手段,通过依次进行角色和运行过程定义的模式设计、服务模块和模块间关系定义的架构设计、功能及层次关系定义的功能设计、信息交互和处理逻辑定义的时序设计,完成系统的整体设计。文中的创新点在于:实现身份信息的用户控制和共同维护,符合认证信息提供的“知情同意”和“最小必要”原则,实现身份属性验证的自我证明。

Σ型去中心基于属性身份识别的一般构造

研究Σ型基于属性身份识别与Σ型基于身份身份识别的关系,提出Σ型去中心基于属性身份识别的一般性构造方案。该方案利用平滑秘密共享方案,将Σ型基于身份身份识别方案转换成Σ型去中心基于属性身份识别方案。利用归约方法,证明了该方案的安全性。通过所提出的构造方案,给出一个Σ型去中心基于属性身份识别实例,并将其与已有的Σ型基于属性身份识别方案进行效率比较分析。分析结果表明,所提方案在数据长度和计算开销两方面都更有优势。提出的方案是去中心的,克服了单个属性机构系统的瓶颈问题和安全弱点,具有更好的适用性。

面向融合算力与去中心化数字身份的增强三户模型(eCUA)及新型业务系统支撑信息框架

提出了一种信息增强的三户(enhanced customer-user-account,e CUA)模型。eCUA模型基于电信行业传统的三户(客户、用户、账户)模型,通过虚拟数字人和去中心化身份标识等技术,结合任务式算力服务需求,构建了一种增强型的三户模型及其信息框架。通过具有全局唯一性的身份标识,eCUA使传统三户模型具备分布式去中心化的共享能力。eCUA能够解决多账号管理、多源数据同步、同源数据多渠道展示时的信息不一致问题,能够有效支持算力网络业务中的算力订阅、体验、订购、交易运营等全流程的闭环管理。因此,所提出的增强三户模型可作为算网一体化电信业务支撑系统的主数据参考框架。

“去中心”与现代教育思想——基于后现代主义的视角分析

＂去中心＂是后现代主义的一个重要思想,其涵义就是消除科学中心主义及主流文化等的霸权地位,关注边缘文化、边缘学科及边缘群体。教育思想由较简单的模式到＂无中心＂、＂无等级＂模式或多元整合模式,从最初较为单一的追求科学化、标准化走向反理性主义、反科学主义的极为复杂丰富的后现代道路。

“中心”的与“去中心”的反身性——卢曼与黑格尔的政治哲学本体论基础比较分析

卢曼的社会学理论主张把纷繁复杂的现代社会的现象全部纳入系统论的理论框架下进行分析。该理论的哲学基础是一种“去中心”的德国观念论模式。在哲学层面,该理论与黑格尔哲学一样,核心问题都是“自身”与“他者”的“反身性”关系。两者的关键区别在于,卢曼的解释基点是“同一和差异的差异”,而黑格尔的则是“同一和差异的同一”。具体到政治哲学领域,黑格尔将普遍性和特殊性扬弃到个体中,构成其政治哲学的本体论基础,而卢曼则将个体“消解”进了社会的诸功能系统中。

济钢1~#1750m^3高炉去中心加焦操作实践

山钢股份济南分公司1~#1 750 m^3高炉大修开炉后,采用中心加焦布料模式,因炉缸、炉墙结厚、操作等问题以及原燃料质量差且不稳定等原因,炉况始终处于欠稳定状态,经济技术指标不理想。采取中心焦逐步外推、减量、最后去中心焦的布料模式,同时操作中固定矿石布料模式,调整焦炭布料制度,高炉形成了稳定的"平台+漏斗"料面形状,煤气利用率提升,燃料比由560 kg/t降至约510 kg/t,利用系数由2.3 t/(m^3·d)提高至2.6 t/(m^3·d)以上,高炉保持长时间稳定顺行。

无对的可转换去中心基于属性指定证实者签名

将基于属性与指定证实者签名结合,并引入去中心的概念,研究去中心基于属性指定证实者签名.基于证据隐藏证明协议,构造一个无双线性对的可转换去中心基于属性指定证实者签名方案,并在随机谕言机模型下证明其安全性.

基于区块链和压缩前缀树的去中心化域名系统

现存的基于区块链的去中心化域名方案多存在去中心化不彻底、时间复杂度高、区块链存储膨胀等问题,为此提出了一个兼顾时空复杂度和去中心化程度的域名方案。首先,借助区块链实现去中心化,使用对等节点充当域名服务器,不另设特殊节点,实现彻底的去中心化;其次,设计了一种基于压缩前缀树的数据结构(DNT)以改善区块链的存储膨胀问题和降低系统的时间复杂度,并针对DNT提出了一种高效检索算法;最后,提出了一种基于非对称密钥的零集中管理机制用于系统在去中心环境下运营。实验结果表明:DNT在改善存储膨胀问题上有着良好的效果,总体空间占用约为每千万条0.87 GB,仅为同类方案的10%;DNT对节点总数和深度都有出色的抑制效果,节点总数比前缀树(Trie)少了2个数量级;吞吐率几乎不会随着区块高度的增加而衰减。

元宇宙时代图书馆读者统一认证服务优化研究——基于去中心化身份认证技术(DID)

当前,图书馆读者认证服务存在安全性不高、认证过程繁琐、缺乏统一标准、难以跨平台使用等问题。基于区块链的中心化身份认证(DID)技术具有用户自管、安全保密、一证通行和支持零知识证明等优异特性,能够更加安全、便捷和高效地验证读者的身份,并保护读者的隐私,还可以实现跨平台、跨应用的身份认证,拓展读者使用图书馆服务及资源的范围。DID在图书馆的应用落地需要多方面的推动和支持,包括DID相关知识的宣传普及、技术研发、演示应用、合作伙伴等方面。

论新兴经济体对去中心全球化的驱动力

在巴里·布赞和乔治·劳森《全球转型》一书中,作者基于全球发展的历史宏观视野,指出中心化的全球化趋势已经逐渐消亡,取而代之的是去中心的全球化趋势。本文主要关注以金砖四国(中国、印度、巴西、南非)为代表的新兴经济体对去中心的全球化带来的四个方面的驱动力。这包括一个根本驱动力和三个衍生驱动力:第一也是根本的驱动力是对世界经济贸易新格局的驱动,第二是对全球分工与技术发展新格局的驱动,第三是参与全球治理与争取话语权方面的驱动,第四是对区域地缘政治新格局的驱动。基于以上四方面的驱动力,本文分析了新兴经济体在去中心的全球化转型中对全球格局带来的可能性改变及其面临的挑战。