计算机工程

作者：黄保华, 郑慧颖, 屈锡, 陈宁江

单位：广西大学 计算机与电子信息学院, 南宁 530004

关键词：联盟链,属性基加密,星际文件系统,访问控制,SM4算法

基金：国家自然科学基金(61962005)

联盟链平台上的超级账本Hyperledger Fabric提供了通道机制对数据进行隔离保护，但通道内部节点可随意获取链上数据且存在管理中心化的问题，使得联盟链面临数据泄露、访问权限无法更新等安全问题。为了解决以上问题，提出基于密文-策略属性基加密算法的联盟链高效存储访问控制方案。针对访问策略及节点权限更新问题，创建数据链和属性集链，实现数据链上所有节点的属性更新，利用数据库进行访问策略更新并存储访问策略的历史修改记录。修改Hyperledger Fabric提供的Fabric-CA组件，提高节点属性私钥生成与分发过程中的安全性。设计星际文件系统的存储数据分块优化和数据请求协商机制，并使用SM4算法加密数据，实现数据的高效安全存储。测试结果表明，与TABE-DAC方案相比，该方案的访问控制和数据存储时间分别降低了100~200 ms和1~2 s，在保证较高安全性的同时具有更高的运行效率。

来源：2023年第8期

《计算机工程》期刊编辑部

查看计算机工程杂志2023年第8期