基于秘密共享的多因素区块链私钥保护方案

针对区块链缺少恢复机制导致用户私钥一旦丢失就难以找回的问题,提出了一种基于口令、秘密问题和指纹的多因素区块链私钥保护方案。该方案无需用户存储额外信息且可以完全在线上实施,并采用了抗遗忘的因素访问策略。在注册阶段,用户需要提供所有因素信息(包括口令、秘密问题和指纹)以及区块链私钥,并使用秘密共享方案为一组服务器分配秘密份额。在恢复阶段,用户仅需要提供部分因素并向多个服务器发送恢复申请,即可获得其秘密份额的信息并以此重构出区块链私钥。实验结果和启发式安全分析表明,该方案中客户端和服务端的计算开销都在毫秒级,可以抵抗已知攻击且通过支持多因素提供了更好的安全性。

区块链智能合约中个人信息安全的法律保护

区块链已上升到国家战略高度,借助智能合约技术,区块链迅速运用在更多领域,区块链智能合约的发展与普及已成大势所趋。区块链智能合约与传统合同相比具有自动性、去中心化、匿名性和不可撤销性的特点,这让区块链技术在保护个人信息方面起到了积极作用,但也不可避免地导致信息安全监管难度增大、个人信息难以被控制和被更正、用户隐私安全受到严重威胁。递进诠释区块链智能合约语境下的个人信息权,分析其去中心化、匿名性、不可撤销性、可追溯性等特征给个人信息安全保护带来的机遇和挑战,能够破解区块链智能合约中个人信息安全保护的制度困境,我们应明确区块链智能合约中个人信息安全保护的技术标准、构建多元化个人信息安全监管模式、完善私钥保护法律制度、建立个人信息有效更改机制、增加预先承诺监管制度,以完善区块链智能合约中个人信息安全的法律保护。

多答案保护秘密共享协议

针对目前基于口令解决区块链私钥丢失问题的方案中面临的口令遗忘和泄露的问题,提出一种基于密保问题的多答案保护秘密共享方案(multi-answer protected secret sharing,MAPSS)。该方案允许用户将一个秘密共享给多个服务器,并令所有服务器存储多个密保问题,之后用户仅需向部分(阈值)服务器提供部分(阈值)密保问题的答案就能重构该秘密。该方案不仅可以用于区块链私钥找回,还支持抗遗忘和泄露的找回策略;该方案无需公钥基础设施且高效。在随机预言机模型下证明了该方案的安全性基于Threshold Parallel One-More Diffie-Hellman(TP-OMDH)假设,实现了该方案的系统原型,验证了该方案的实用性。