基于区块链的云数据完整性审计方案

针对云存储数据完整性审计效率低的问题,提出一种基于区块链的云数据完整性审计方案。以树结构保存证据信息,状态通道内完成审计“挑战-验证”,实现高效审计;通过局部置信率随机抽取数据块生成挑战,聚合数据物理性和逻辑性生成挑战对应验证证据,实现数据的逻辑性完整验证;智能合约将审计结果打包成交易并保存区块中,实现审计结果的可追踪性。实验结果表明,BCDIAS方案提供数据隐私保护,能抵御单体攻击,整体审计效率提升12.14%,对实际应用场景有一定参考价值。

基于区块链技术的公共资源配置审计流程设计

公共资源配置规范化透明化成为一项关乎中国特色社会主义市场经济阳光化发展的重大课题,使得公共资源配置审计也逐渐成为重点审计工作之一。然而,我国当前的公共资源配置审计流程存在诸多困境,如公共资源配置审计流程效率低、审计证据质量低、审计监督局部化等。这些问题亟需改善。深入研究当前公共资源配置审计流程缺陷的改善路径,发现区块链技术的智能合约机制、密码学基础、梅克尔树结构等,能够解决公共资源配置审计流程存在的诸多问题。因此,研究设计基于区块链技术的公共资源配置审计流程,探索公共资源配置审计智能化的实现方法,将为我国推进公共资源配置审计智能化转变提供核心理论支撑。

一种监管友好的可编辑区块链方案

现有区块链内容监管方案均采用事后治理方式,缺乏事前审计,且存在签名失效和多版本区块验证效率低的问题。针对这些问题,首先,设计了一种可动态调整可追责的数据审计方法,实现了对区块链交易数据的事前审计;其次,设计了一种编辑可控的数字签名方案RCDSS(redaction-controlled digital signature scheme),解决了因编辑操作造成的签名失效问题;最后,设计了一种区块链数据一致性验证协议,实现了对查询结果的高效验证。安全分析和性能测试结果表明了其安全性和有效性。该方案在实现监管可控的情况下,仍然保持了较高的区块生成和验证效率,为区块链内容监管提供了一种新的解决思路。

面向跨联盟链的隐私保护数据要素交易审计方案

随着企业数据资产化的发展,联盟链成为了企业联盟内部数据交易的核心基础设施.利用联盟链构建去中心化、不可篡改、访问可控的数据交易市场,可以提高数据交易的可信度,降低数据泄露风险.然而,随着企业联盟的增多,如何促进跨企业联盟的数据要素流通,抵御数据隐私泄露、数据欺诈和支付抵赖等安全威胁,成为了数据流通领域亟待解决的难题.为此,提出了一种面向跨联盟链的隐私保护数据要素交易审计方案.该方案利用联盟链进行数据存证,通过中继链上的智能合约进行数据验证和支付管理.结合Pedersen承诺和Shamir秘密分享技术,构建零知识证明机制,在不泄露数据要素的情况下防止数据欺诈的发生.此外,还引入了一种基于双线性映射的数据要素完整性审计机制,允许在不透露数据隐私的情况下验证数据要素的收据,有效解决支付抵赖问题.通过理论分析和实验评估,验证了所提方案的有效性和可靠性,在本地模拟实验环境下,实验结果表明所提方案是可行且高效的.

基于投票和以太坊智能合约的云数据审计方案

确保云数据的完整性是亟待解决的安全挑战,受到广泛应用的区块链技术为应对该安全挑战提供了良好的解决方案。当前结合区块链和智能合约技术,并由矿工参与审计验证工作的方案存在审计效率低、通信开销大和数据拥有者(DO)审计负担重等不足。针对上述问题,提出一种基于投票和以太坊智能合约的云数据审计方案(CASVEC)。首先,结合投票机制和智能合约技术在以太坊上设计并部署了去中心化自治组织(DAO),DAO中节点投票选举出一个审计节点代替矿工的审计验证工作,从而有效解决验证审计证明阶段效率低的问题,并且投票机制引入信誉值保证投票公平可靠。其次,仅使用少量链上资源存储审计结果以降低通信过程中的数据量,从而有效解决验证审计证明阶段通信开销大的问题。此外,DO仅需向DAO委托一次审计请求以及查询最终的审计结果,无需频繁调用智能合约交换审计相关信息,减轻了审计负担。最后,从理论和实验角度验证了与当前基于区块链的云审计方案相比,CASVEC能够显著降低验证审计证明阶段的时间开销和通信开销,以及审计阶段DO的时间开销。

基于区块链的电网安稳控制通信报文记录与审计系统研究

随着电网安全稳定控制系统向广域化、复杂化方向发展,安稳控制通信报文数量多,通信链条长,易被篡改。当通信报文异变或损坏导致安控系统发生误动或拒动时,难以准确判断事故原因。针对该问题,提出一个基于区块链的电网安稳控制通信报文记录与审计系统。基于安控系统架构与管理需求设计半中心化系统模型,并针对安控系统架构与业务特点设计交叉多链结构。实验结果表明,该方案能够提高安稳控制通信报文记录与审计的真实性、完整性和安全性,同时具有较好的性能。

零知识证明下可审计追溯区块链隐私保护模型

为解决区块链网络中各节点共享账本导致敏感数据暴露,以及隐私数据加密导致无法审计追溯的问题,提出一种基于有向图和零知识证明的可审计追溯的区块链隐私保护模型。该模型基于Hyperledger Fabric开源框架进行扩展,有效继承Fabric的特性,通过对链上交易信息加密,利用Pedersen承诺和Schnorr类型的零知识证明生成平衡证明、追溯证明、资产证明和一致性证明,以提供快速的、可证明正确的隐私数据审计;利用有向图结构账本构建交易图,实现对区块链上交易信息的可追溯性,并对前向交易生成证明验证追溯的正确性。实验结果表明,所提出的模型以不到10%的吞吐量为代价在Fabric上实现了完整的审计和可追溯,其性能更优于现有的相关模型。

区块链重塑集团内部审计师对源数据的信任机制

从理论上说,区块链审计技术能够提高集团企业的内部审计效率和效果,但实践中如何引援区块链技术保障审计师所获取数据的可靠性?通过分析传统集团企业内部审计的流程后,发现源数据传输过程中存在篡改或影响数据安全的可能,导致内部审计师存在源数据的信任危机。基于区块链DAO(去中心化的自治组织)和混合链技术的审计源数据追溯机理,通过在集团内部按两个层级分别创建DAO系统,并采用双层级下的“半中心化”模式,能切断集团内部不同层级利益输送环节,强化远程审计的数据可靠性;同时,构建混合链以增加不同审计业务场景下的独立权限职能,能应对不同项目场景下的源数据处理,覆盖集团内部的源数据处理过程,提升内部审计效能,降低源数据错误产生的审计风险。同时,从集团区块链系统的顶层设计、制度创新、适配资源和人才培养方面提出了实现DAO和混合链联合运行的战略举措,为集团内部审计如何运用区块链技术强化内部审计师对于源数据的信任程度提供有益借鉴和启示。

基于区块链技术的碳排放溯源与交易审计

在碳交易市场中,数据透明度和合规性问题仍然存在挑战。提出基于区块链技术的碳排放溯源与交易审计方案,旨在提高碳交易市场的透明度和效率。首先,建立了全球统一的碳排放数据共享平台,收录各地企业的碳排放数据,并对数据进行核算和分析,以确保数据的准确性和可靠性。其次,运用区块链技术中去中心化、不可篡改等特性,构建了完整的碳排放溯源系统。在此系统中,每个碳排放数据记录都通过哈希算法生成一个唯一的、不可篡改的数字签名,以确保每个数据记录的真实性和可信性。最后,利用智能合约技术,实现碳排放交易的智能化管理和合规性审计。

区块链技术在国家审计中的应用--基于技术信任的视角

国家审计在国家治理中发挥重要作用,其通过推动社会与政府间的信任缓解公共受托责任冲突,促进国家善治。制度信任视域下的国家审计,由于制度本身的完备性及执行力不足,在推进社会与政府间的信任方面有待提升。采用新兴技术能增强制度的完备性和提升制度的执行力,技术信任是制度信任的有益补充,区块链作为提升技术信任的有效工具,去中心化、不可篡改、可追溯、共识机制、智能合约等技术设计有助于提升审计信息处理能力,增强社会与政府间的信任。本文以保障性安居工程审计为例,基于技术信任视角,探讨区块链技术在国家审计领域中的基本应用框架和发展政策建议,为进一步推进区块链在国家审计领域的具体应用提供参考。

区块链技术下政府环境审计优化研究

随着我国现代化建设进程的加快,中共中央对生态环境治理提出了更高的要求,政府环境审计工作面临新的挑战。传统政府环境审计过程中存在环境信息披露少、审计数据难取得、审计标准难统一等顽疾,而区块链技术作为一种新兴技术能为政府环境审计提供充分的支持。基于此,通过分析区块链技术在政府环境审计中的应用机制,利用智能合约、数字签名、分布式账本等区块链底层技术,构建数据存储、协同审计、审计应用三个应用模块。进一步从审计准备、审计实施、审计报告三个阶段优化政府环境审计流程,从区块链技术在政府环境审计中的有效应用视角提出建议。

基于改进的区块链云数据动态审计机制研究

云存储凭借其高扩展性、低成本等优点得到大众青睐,但确保云数据完整性成为亟待解决的安全挑战。为解决基于TPA的公共审计方案中存在的安全和效率问题,有学者提出了基于区块链的公共审计方案,但数据拥有者的审计负担较大,都是静态审计,且不支持错误数据定位操作。基于此,提出了基于改进的区块链云数据动态审计机制,通过将部分审计工作委托给共识代表以减轻数据拥有者审计开销,设计带权多层次MHT结构以支持数据的动态操作,审计失败时帮助定位到错误数据。理论分析和实验结果表明,与现有方案相比,提出方案更安全可靠、动态审计效率更高,数据拥有者的计算和通信开销更少。

区块链智能合约漏洞检测与自动化修复综述

智能合约技术作为区块链2.0的里程碑,受到学术界与企业界的广泛关注。智能合约运行在不具有可信计算环境的底层基础设施上,并且具有区别于传统程序的特性,在自身的安全性上存在许多影响很大的漏洞,针对它进行安全审计的研究也成为区块链安全领域的热门与亟需解决的关键科学问题。针对智能合约的漏洞检测与自动化修复,首先介绍智能合约漏洞的主要漏洞类型与分类;然后,调研回顾近五年智能合约漏洞检测的三类最重要的方法,并介绍每类方法具有代表性和创新性的研究技术;其次,详细介绍智能合约升级方案与具有前沿性的自动化修复技术;最后,分析与展望了面向在线、实时、多平台、自动化与智能化需求的智能合约漏洞检测与自动化修复技术的挑战与未来可展开的工作,并提出技术解决方案的框架。

区块链技术在国家审计中的应用机制与框架研究——以保障性安居工程审计为例

区块链技术应用到保障性安居工程审计领域,通过其五大运行机制让大数据在多个模块内形成开放、共享、连接的区块,进而产生更大的区块链网状结构,有助于推进审计的全覆盖,提高审计的独立性和精准度,实现审计监督的智能化,提升审计质量和效率。在保障性安居工程审计应用框架设计中,可以将相关主体嵌入区块链各流程节点,构建审计客体信息许可区块链和审计主体监督许可区块链双链混合模式,涵盖数据采集共享层、审计服务层和审计访问层三个核心应用层,切实保障审计独立公正,精准高效。在具体应用中,应强化区块链风险控制、增强扩展性、加强数据安全保护、健全相关法律法规、推进人才建设,提升保障性安居工程审计的效率与效果。

区块链赋能下国有企业审计监管主体策略选择演化博弈分析

随着国企改革的深入推进,国有企业审计监管中存在的信息不对称、多头重复监督以及无法动态审计等问题日益凸显,严重阻碍了我国“审计全覆盖”目标的实现和“国资监管大格局”的构建。而具有去中心化、透明性、和可追溯特性的新兴区块链技术恰为解决国有企业审计监管中面临的难题提供了契机。从区块链出发探究国有企业审计监管问题既是区块链的实践探索也是我国审计与区块链理论的创新与完善,又为未来区块链赋能审计监管工作的落地提供理论指导。本文以区块链赋能下的国有企业审计监管为研究对象,运用演化博弈理论构建国有企业经营、审计机关审计和公众监督的三方演化博弈模型,分析博弈系统的演化均衡解,利用系统动力学仿真检验模型合理性与稳定性,重点剖析博弈主体实施策略选择的影响因素,并对演化过程展开仿真分析。最终,根据仿真结果提出完善审计监管机制的相关建议。

区块链技术在审计中的应用研究

2008年,中本聪提出了比特币的概念,区块链作为其核心底层支撑技术受到关注,区块链技术的应用愈加广阔,对物流、会计、金融、审计等领域带来了一系列机遇和挑战。本文通过分析区块链技术的特点,探讨将区块链技术应用到传统审计工作中的优势,对引进区块链技术带给会计审计行业、会计师事务所、审计人员等的挑战提出了应对建议。

区块链技术在高校内部审计中的应用

顺应区块链技术的逐步发展及其应用范围的不断拓展,高校应深度分析区块链技术应用于高校内部审计所面临的各种挑战,通过重构管理信息系统、再造内部审计流程、创新内部审计模式、改进审计技术手段等举措,将区块链技术应用于高校内部审计,从思想、理念、法规、技术、人员等方面全面推进,构建“区块链+内部审计”创新模式,提升高校内部审计效率,确保审计成效。

基于区块链智能合约的大数据安全

针对大数据V值性、多个所有者参与、增量水印和大覆盖等因素,提出一种大数据货币化场景中基于区块链和智能合约的大数据水印算法。该算法通过注册阶段获得登录凭证以进行后期身份验证,基于星际文件系统(Interplanetary File System,IPFS)来上传水印数据以解决各种安全问题,采用代理重加密技术进行访问控制以保证数据交易的安全性,智能合约支付系统通过实施规则来确保支付过程中的公平、透明、安全和隐私。实验结果证明了该算法在执行气体成本方面的可行性和有效性,并且不受拒绝服务攻击、中间人攻击和水印攻击等影响。

基于审计博弈的安全协作频谱感知方案

针对群智协作频谱感知中恶意感知终端的投毒与搭便车攻击,结合事前威慑与事后惩罚机制提出了一种基于审计博弈的新型防御方案。首先,考虑审计预算约束,构建了一种不完全信息下的混合策略审计博弈模型,在协作感知前设置惩罚策略威慑恶意协作者,并在感知数据融合后进行审计进而实施惩罚。其次,设计了链上链下协同的轻量审计区块链模型,其中,审计证据存储在链下数据仓库,其元数据公开发布在审计链上。再次,设计了基于强化学习的分布式智能审计算法,以在动态环境下自适应地计算审计博弈的渐近混合策略均衡。仿真结果表明,相比传统方案,所提方案能快速获取稳定且渐近最优的审计策略,并积极抑制恶意协作者的投毒与搭便车行为。

基于区块链的物联网设备自主管控方案

传统物联网设备管理系统可能存在隐私数据易泄露、设备运行情况难掌握、异常事件难追溯等痛点,给个人、企业乃至社会层面都带来了不利影响.针对以上问题,本文设计了一种基于区块链的物联网设备自主管控及管控行为审计方案,通过区块链存证技术将接入系统的设备信息锚定至区块链,对设备全生命周期进行管理;基于智能合约技术实现对物联网设备的数据采集、分析及远程管控的一体化自主管控流程;最后,结合区块链不可篡改和可追溯的特性对用户行为进行安全审计.分析结果表明,本方案具备安全性高、扩展性强等特点,为构建物联网系统安全管理架构提供了思路.