计算机工程

作者：郑清安, 董建成, 陈亮, 阮英清, 李锦松, 许林彬

单位：1. 福建警察学院计算机与信息安全管理系, 福建 福州 3500072. 北京邮电大学网络空间安全学院, 北京 1008763. 福建省监狱管理局, 福建 福州 3500024. 福建省司法厅, 福建 福州 3500255. 中共福建省委政法委员会, 福建 福州 350003

关键词：区块链,隐私保护,可信数据,访问控制,分布式身份

基金：2023年福建省社会科学基金公安理论研究专项(FJ2023TWGA004); 福建省财政厅省直单位教育和科研专项; 国家重点研发计划(2020YFB1005500); 北京市自然科学基金(M21034)

相较于传统的分布式数据库系统, 区块链技术在处理记账事务方面展现出更好的分布性、透明性和可信性, 且传统中心化数据库系统存在严重的隐私泄露问题。针对传统中心化数据管理机制中存在的信任问题和隐私泄露问题, 提出一种支持隐私保护的分布式可信数据管理模型。该模型采用分布式存储、数据隐私保护、访问控制和分布式身份等关键技术来实现数据的可信管理和协同隐私保护。在数据隐私保护方面, 基于同态加密和零知识证明算法协议保障用户的数据隐私。在数据访问控制方面, 结合链上群组隔离机制和节点存储落盘加密技术实现数据访问控制, 将隐私控制回归属主。在用户身份隐私保护方面, 利用分布式身份技术将物理身份和可验证凭证进行链下存储, 将实体信息最小化或根据需要在受控范围内共享。搭建系统原型并测试系统区块链吞吐量, 结果表明, 针对get请求, 每秒完成的事务数(TPS)达到811.2, set请求的TPS达到225.5, 正确率均为100%。系统测试结果验证了该模型在功能性、安全性和可行性方面符合预期, 性能较优。

来源：2024年第7期

《计算机工程》期刊编辑部

查看计算机工程杂志2024年第7期