计算机工程

作者：冉玲琴, 彭长根, 许德权, 吴宁博

单位：1. 贵州大学 数学与统计学院, 贵阳 550025;2. 贵州大学 计算机科学与技术学院 贵州省大数据产业发展应用研究院, 贵阳 550025;3. 公共大数据国家重点实验室, 贵阳 550025;4. 贵州财经大学 信息学院, 贵阳 550025

关键词：区块链,博弈论,隐私泄露,纳什均衡,风险评估

基金：国家自然科学基金（U1836205）；贵州省科技计划项目（黔科合平台人才［2020］5017）；贵州省教育厅自然科学项目（黔教合KY字［2021］140）。

区块链技术的广泛应用导致其隐私泄露问题日益严重。为有效评估区块链技术存在的隐私泄露风险，从区块链技术架构的角度，通过基于博弈的方法对攻击进行量化，提出一种区块链隐私泄露风险评估方法。考虑用户对区块链技术架构层中各攻击的敏感性程度不同，构建用户敏感度矩阵，分别计算主观敏感度与客观敏感度。利用区块链诚实用户与恶意攻击者之间的策略交互过程构建不完全信息静态贝叶斯博弈模型，通过双方的期望收益定义风险影响性与可能性，从而得到基于区块链技术架构层的风险评估分数以及整个区块链的隐私泄露风险评估分数。在此基础上，利用Sigmoid函数对风险评估分数进行正则化处理并根据风险指数判断隐私泄露的风险等级，将隐私泄露分为风险可忽略、风险适中以及风险异常3种状态。实验结果表明，该方法能够有效评估区块链隐私泄露风险情况，指导用户进行多层次、有针对性的隐私保护。

来源：2023年第1期

《计算机工程》期刊编辑部

查看计算机工程杂志2023年第1期