融合属性基加密和信用度的水利数据访问控制模型

针对传统水利系统在数据交互过程中存在所有者对文件控制权弱、访问授权集中以及访问控制过程中的安全性问题,提出了一种融合属性基加密和信用度的水利数据访问控制模型。首先,文件经高级加密标准(advanced encryption standard,AES)加密上传至星际文件系统(interplanetary file system,IPFS),再将文件哈希值、IPFS地址哈希值以及访问策略等上传至数据链,达到分布式存储和数据所有权明确的目的。其次,用户利用访问策略对AES密钥进行属性基加密,实现用户对文件强控制权,达到仅满足策略的用户可访问和减轻授权集中压力的目的。最后,对用户信用度进行评估,利用数据链结合访问链的优势实现水利数据的分隔以及访问留痕的目的,提高系统的安全性。实验结果表明,所提模型的多区块链架构具有良好的运行性能且能够结合信用度评估动态控制用户权限,AES对称加密与多属性中心加密结合方式加密与解密效率具有优势,因此,该模型能够有效满足水利数据的访问控制需求。

融合信用值的第二价格拍卖区块链智能合约设计

针对目前采砂权拍卖过程中竞拍者盲目高价投标,造成恶性竞争的问题,设计一种融合信用值与第二价格密封拍卖的区块链智能合约。采用第二价格拍卖机制激励竞拍者按照真实估价投标,以避免信息不对称时竞拍者盲目出价造成的恶性竞争,并引入信用机制来约束恶意出价等不诚实行为。最后基于HyperledgerFabirc1.4开源联盟链框架和Golang语言实现了该智能合约,并建立了一个可信、保护隐私数据、公平且无第三方的线上拍卖环境。实验结果表明,设计的智能合约能有效对投标形成约束,发挥第二价格拍卖作用,系统性能稳定,可满足日常拍卖要求。