可撤销属性加密的区块链数据访问控制方法

针对区块链数据共享中存在的粗粒度访问控制问题,提出一种基于属性撤销密文策略属性基加密的区块链数据访问控制方法。在现有方案基础上进行改造,引入预解密过程,结合属性撤销列表实现属性实时撤销;基于非对称群下的DBDH困难问题假设进行安全性证明;基于超级账本Fabric进行系统设计,结合星际文件系统采用链上链下存储方式解决区块链容量不足和系统效率问题。实验结果表明,所提方案撤销属性时无需更新密钥密文重复上链,仅需要6次Pairing操作进行预解密和解密,且在大规模属性集下,预解密时间和解密时间平均保持在百毫秒左右的常量级上,实现区块链数据高效、细粒度的访问控制。

基于区块链免密钥托管的可追踪可撤销属性基加密方案

针对密文策略属性基加密(CP-ABE)方案难以高效地同时满足免密钥托管、策略隐藏、用户追踪和撤销问题,提出一种基于区块链免密钥托管的可追踪可撤销属性基加密方案(BETRABE)。首先,区块链网络中的节点为属性机构,用户只需与区块链网络通过公开信道进行少量通信即可获得解密密钥;其次,融合公钥加密对区块链中存储的用户解密密钥进行加密,用户本地只需存储公钥加密的公私钥;另外,追踪系统中泄露密钥的恶意用户,通过将该用户加入撤销列表和云服务器对密文更新实现恶意用户撤销。此外,使用单向匿名密钥协商协议实现密文访问策略全隐藏,进而更好地保护存储在云服务器上密文的隐私性。基于l-SDH(l-Strong Diffie-Hellman)假设在标准模型下进行安全性验证。实验结果表明,BETRABE极大地减少了密钥生成阶段的通信成本和用户的密钥存储开销,加密和解密时间随着用户属性数增加线性增长,且相较于其他方案拥有较高的解密效率。

从撤销权到解除权:同意撤回权的认知更迭与规则续造

同意撤回权是信息主体的核心权利,但对同意撤回权的认知不清阻碍了该权利的正常行使。学界将同意撤回权理解为一般撤销权或特殊撤销权均有失妥当。同意撤回权应是信息主体享有依据单方意思表示使隐私政策合同全部或部分不再具有拘束力的权利,因隐私政策合同持续性、非定期给付之特征,将同意撤回权界定为不定期继续性合同解除权更为契合。信息主体行使同意撤回权时不受解除事由限制,不受形成诉权制约,不适用除斥期间,不具备溯及力以及不承担损害赔偿责任。在不定期继续性合同解除权说的理论观照下,应从不设置行使条件、明确“通知+合理机制”行使方式、不限制同意撤回权的行使期限以及确定仅向未来发生效力方面对同意撤回权的权利行使规则予以完善。

撤销论文的科研合作规模与模式差异对比分析

在积极推动科研诚信建设的背景下,分析撤销论文的科研合作特征是建立良性的合作模式及科研秩序的重要视角。以撤稿观察数据库(RWD)收录的社会科学、人文艺术、应用科学和自然科学四大领域共5884篇撤销论文为研究对象,分析不同领域撤销论文的合作规模、合作模式差异,研究撤销论文中科研合作存在的主要问题。研究发现:撤销论文中合作规模出现频次最高的为3~5人,其中国际合作年均占比为20%左右;多数国家合作论文的国际合作比例与其论文撤销率呈负相关关系,其中跨国合作形式为南北合作的论文数量最多。由此说明合作模式、合作规模与论文撤销现象之间有显著关联性,说明在科研合作框架下,更广泛的合作交流、构建相互监督机制对于有效降低科研不当行为的发生率具有积极作用。

可撤销云安全多用户密文检索设计与实验分析

针对现有多用户密文检索方案的安全隐患,提出了一种可撤销的云安全多用户密文检索方案。陷门包含长期私钥和时间私钥,用户对时间私钥进行周期性更新,当用户想要撤销对云服务器的授权时,仅需停止分发时间私钥。同时,所提方案可以通过公共信道传输时间私钥,极大地减少了信道建立的代价。最后,给出了性能和仿真实验分析。结果表明,所提方案在实现授权撤销功能的同时,具有安全性高、检索速度快等优点。

任务匹配系统中高效可撤销属性加密方案

针对传统任务匹配系统中数据处理存在的安全隐私和成本开销问题,提出了一种适用于资源有限系统的高效可撤销外包密文策略属性加密方案.通过将传统的加密分为用户离线和在线加密阶段两部分实现快速加密,并将密文外包给云服务器再与区块链建立联系以降低用户计算成本,最后利用变色龙哈希函数更新用户私钥进行属性撤销和用户撤销两类细粒度撤销.最后通过实验表明,该方案与现有可撤销属性加密方案相比,可以抵御密钥泄露和共谋攻击,且具有更低的时间开销.

债权人撤销权行使的法律效果

《民法典》第542条关于债权人撤销权行使效果的规定近年来争议颇大。根据《合同编通则解释》的最新规定,撤销权行使既可致使债务人的行为自始绝对无效,也可发挥债权人得请求相对人向债务人承担返还财产等法律后果的效力。根据我国现行强制执行规则,要使撤销权的请求力发挥一种不可替代的作用,应允许行使撤销权的债权人代位受领相对人向债务人提出的给付。为与代位权制度保持适度的规范体系平衡,行使撤销权的债权人可以通过《民法典》有关抵销的规定,代为受领相对人的给付而直接实现债权。当债务人为企业法人时,债权人撤销权的行使效果应注意与《企业破产法》规定的破产管理人撤销权的衔接适用。

论债权人撤销权的实现

债权人撤销权判决在不同场合下,或者具有回复物权的效力,或者具有请求返还不当得利的效力。对于前者,债务人可基于物权请求权要求相对人返还原物,撤销权判决因而获得了强制执行力。债务人若怠于追回原物,债权人可直接申请强制执行为相对人占有的财物。对于后者,债务人须另行主张权利,撤销权判决无强制执行力。债务人若怠于行使权利,债权人可代位提起返还不当得利等诉讼。当债务人与相对人借助诉讼方式诈害债权并获得了相关裁判文书时,债权人则只能借助第三人撤销之诉来保全债权。由于第三人撤销之诉判决本身不具备执行的条件,债务人若怠于追回其责任财产,债权人同样需要代位提起不当得利返还等诉讼,或者代位申请执行回转。

第三人撤销之诉中合并审理基础权利请求研究——以注册商标独占使用权为例

第三人享有基础民事权益,是其提起第三人撤销之诉的前提。我国《民事诉讼法》确立第三人撤销之诉的根本目的,除了遏制虚假诉讼之外,更具价值功能的是为非因自身原因而未参与原审诉讼程序之权利人提供有效救济途径。司法机关出台的相关司法解释和审判指导性文件,为合并审理第三人撤销之诉中基础权利请求提供了遵循,但既有民事诉讼立法和司法解释存在众多模糊地带甚至缺陷。因此,构建合并审理基础权利请求法治体系,是有力遏制虚假诉讼,有效定分止争,切实维护第三人合法权益和彰显司法权威的保障之策。

论破产债权审查中第三人撤销之诉的适用

面对破产债权审查中以虚假生效法律文书申报债权的频发现象,具有打击虚假诉讼功能的第三人撤销之诉为破产债权人提供了审判监督程序以外的又一救济路径。基于破产程序参与主体多元、利益纷争复杂的特殊性,应当对第三人撤销之诉的适用做出特殊安排与协调。破产程序中提起第三人撤销之诉的适格原告范围既涵盖全体破产债权人,也包括管理人,但原则上应由管理人提起,仅在管理人怠于行使其职权时,单个破产债权人方能提起。第三人撤销之诉仅依照我国民事诉讼法由作出原判决、裁定、调解书的法院审理,而不适用破产法集中管辖之规定。在既可以通过第三人撤销之诉又可以通过审判监督程序救济时,管理人可任意选择适用,但选择其一便视为对另一救济程序的放弃。

论授益行政行为职权撤销的除斥期间——以《行政程序法》制定为视角

职权撤销是按照依法行政原则对违法行政行为的消灭,属于行政机关的自我纠错行为。对于具有持续性法律效果的授益行政行为,毫无时间限制的职权撤销,将对其构建的法律关系网的稳定性及所涉利害关系人权益产生重大影响。职权撤销的期限在性质上属于除斥期间。出于维护法律秩序安定性、规范行政权、避免私方利益遭受更大损失以及避免“过”与“罚”严重失衡等考虑,授益行政行为职权撤销宜设置除斥期间。通过比较研究,出于不同规范功能,除斥期间宜采用短期限与最长期限相结合的方式。短期限采用主观起算标准,以行政机关知道撤销事由之日作为期间起算点;最长期限采用客观起算标准,以行政行为作出之日为期间起算点。因相对人欺诈而行政行为违法的,职权撤销除斥期间只宜设定短期限。

论《合同编解释》对撤销权人的三重保护——以《合同编解释》第46条为中心

《合同编解释》第46条对债权人撤销权提供了三重保护,债权人可以在撤销权诉讼中同时请求相对人恢复原状或履行到期债务。这一规则使得撤销权诉讼可以兼具形成之诉与给付之诉的性质,但法院裁判仍应以债权人的请求为限,而不得在债权人未请求时直接判决给付内容。基于撤销权诉讼判决的给付内容,债权人可以在获得其与债务人的诉讼生效法律文书时,向相对人申请强制执行,并依撤销权诉讼中给付内容的性质可能需要适用有关代位执行的规定。在债务人具有多个债权人的场合,应当区分债权人是否获得撤销权中的给付判决,分别确定受偿规则。《合同编解释》第46条关于保全的规则并未突破一般诉讼保全规则,可从程序法上为撤销权人提供必要的保护。

补充侦查期间公安机关撤销案件的正当性分析——兼评《公安机关办理刑事案件程序规定》第296条第3项

2020年新修订的《公安机关办理刑事案件程序规定》第296条第3项明确赋予了公安机关在补充侦查期间有直接撤销案件的权力,界定了补充侦查期间撤销案件的情形仅限于“原认定的犯罪事实有重大变化”。在将审查起诉阶段的退回补充侦查定位为侦查阶段的前提下,这一规定在法理层面、实践层面以及权利保障层面都有适用的正当性。未来需要进一步细化公安机关在撤销案件时的说理程序与检察机关的监督作用,才能保障该条款发挥应有的程序功效。

支持用户撤销的可搜索电子健康记录共享方案

随着物联网与云存储技术的快速发展和广泛应用,每年都有大量的传感器设备被部署到医疗物联网(IoMT)系统,虽然这促进了电子健康记录(EHR)应用的普及,但EHR的安全存储与检索尚未得到妥善的解决。针对以上问题,基于可搜索加密构造长度固定的陷门用于对密文的搜索验证,减小了用户所需的通信开销;采用在线/离线加密技术,减小了用户端在线加密所需的计算开销;同时基于变色龙哈希函数,构造具有抗碰撞、语义安全等特点的私钥,避免了未撤销用户私钥频繁更新的问题,极大地减小了用户的计算开销。理论分析与实验结果表明所提方案在DBDH(Decisional Bilinear Diffie-Hellman)假设下是选择明文攻击是安全的,且与类似属性基加密方案相比,所提方案效率更高,在功能上支持在线加密、高效的用户撤销并具有更低的计算开销和存储开销。

支持即时属性间接撤销和用户追踪的CP-ABE方案

针对传统密文策略的属性基加密(CP-ABE)方案中存在非即时的属性撤销以及不可靠的恶意用户追踪问题,提出了一种支持高效的属性间接撤销和白盒追踪的细粒度CP-ABE方案.首先,以有序二元决策图作为访问控制结构,基于椭圆曲线加密算法设计密文策略的属性基加密方案,并将变色龙哈希算法集成到区块链中,实现即时属性间接撤销.进一步,将关联用户身份ID和密钥的参数存储在追踪列表中,构建新的追踪算法,并将追踪列表上传至区块链,确保恶意用户无法抵赖其非法行为.特别地,采用云服务器存储不变密文和区块链存储策略密文这一双重密文存储模式,有效实现数据存储和用户细粒度访问控制管理之间的解耦.安全性分析证明所提方案在IND-CPA安全模型下是安全的,并能够抗合谋攻击;性能分析表明所提方案相比于其他方案在计算性能上更适合资源受限的终端设备.

反思与重构:高校学位撤销的非学术标准探究

学位撤销的非学术标准可划分为政治性标准、纪法性标准及品德性标准,具有与学术标准同等重要地位。《学位法》第37条欠缺可操作性,且非学术标准的设定权限与实施程序等问题暂付阙如,《学位法实施办法》应当依据非学术标准的类型,在行政法基本原则的规范下将兜底条款转化为列举性条款。非学术标准的设定权限应符合法律保留原则,内容应契合比例原则,并依照正当程序原则保障学位获得者的程序性权利及救济渠道。高校应根据具体情节适用信赖利益保护原则,并着力于制度保障和组织建设,采取法治化的学位纠纷解决方式。为强化对高校适用非学术标准的监督,可通过司法力量实现高校依法自主办学与学位获得者合法权益保障的动态平衡。

论撤销债权人的优先受偿地位

关于债权人撤销权的制度定位,长期存在“平等主义”和“优先主义”的争论。我国通说虽然奉行平等主义,但在若干解释论问题上偏离了预定的叙事轨道,事实上向优先主义倾斜。在不存在类似日本民法典第425条的我国法上,平等主义绝非必然。对于本质在于“撤销”的我国债权人撤销权而言,实现优先主义的关键在于确保撤销利益的相对性,我们可以凭借责任说重构债权人撤销权的法律构造实现上述解释目标。债权人撤销权的制度定位不应当由强制执行法上的评价标准来决定,而是一个必须由实体法积极地予以正面回答的问题。我国强制执行法上的混合主义,并不妨碍债权人撤销权的优先主义转向。

债权人撤销权的法律效果及债权的实现路径——以《民法典合同编通则解释》第46条为中心

债权人撤销权诉讼胜诉后,只有债务人的财产实际恢复,才能实现债的保全效果;同时,也只有撤销权诉讼的胜诉成果能够最终转化为债权人债权的实现,才能激励债权人积极行使撤销权。如此才能使民法典规定的债权人撤销权制度充分发挥作用。《民法典合同编通则解释》第46条从执行程序的角度给出了解决路径:首先,明确债权人撤销权行使的法律效果为“撤销加返还”—债权人可以在撤销权诉讼中同时请求相对人承担返还财产、折价补偿、履行到期债务等法律后果。其次,在符合管辖规定的前提下,债权人可以请求受理撤销权诉讼的人民法院一并审理其与债务人之间的债权债务关系,实现一次性解决纠纷。最后,债权人可以基于其与债务人之间债权债务关系的执行依据、撤销权诉讼的胜诉生效裁判形成的连环给付关系,通过强制执行程序实现自己的债权。

支持属性立即撤销的可复用属性基签名及其密钥协商方案

为了解决后台分布式微服务-前端反向代理网络架构中统一细粒度访问控制和数据安全通信的问题,提出了可撤销属性的认证方策略属性基签名,基于Type-3配对的属性基签名及其互认证密钥协商方案。在所提方案签名算法中,无须关联访问策略,生成的签名只和用户部分属性有关,访问策略在验证算法中输入,来校验与签名相关联的用户属性是否真实合法并满足访问策略,所以签名与访问策略实现了解耦,使得一个签名可复用于多个访问策略的认证过程。另外,提出了属性哈希过滤算法,并基于该算法实现了属性的立即撤销机制,使得签名者不能用过期无效的属性继续用于策略认证。并在选择策略模型下严格地验证了所提属性基签名方案的存在不可伪造性。进一步地,为了实现数据的安全通信,提出了与所提属性基签名方案配套的满足扩展Canetti-Krawczyk安全模型的认证密钥协商方案。最后,通过理论和实验对比分析得知,在安全级别为128 bit高级加密标准的要求下,所提方案中的微服务器端的认证算法比其他属性认证算法消耗更少的时间,因此所提方案更加适用于复合微服务请求的场景。

债权人撤销权适用于提前实施的诈害行为的正当性分析

《民法典》所规定的债权人撤销权通说观点认为其仅适用于债务人事后实施的诈害行为,并未包含债务人别有用心,为了逃脱将来债务所提前实施的诈害行为。从危害债权人债权的程度上,提前实施的诈害行为与事后实施的诈害行为没有区别,都会使得债权人可能无法清偿,二者都应当同样适用债权人撤销权制度,且目前已经有学者对债权人撤销权仅适用于债权成立后的诈害行为提出质疑。文章将以该种观点进行初始论述,着重与债权人撤销权适用提前实施的诈害行为的正当性,为后续研究提供参考。