计算机工程

作者：陈儒玉, 戴欢, 高玉建, 付保川, 陈洁

单位：1. 苏州科技大学 电子与信息工程学院, 江苏苏州 215009;2. 教育部学位与研究生教育发展中心, 北京 100083;3. 华东师范大学 软件工程学院, 上海 200241

关键词：电子学位证照,权威证明,区块链,智能合约,信息安全

基金：国家自然科学基金（61702354，61876121）；苏州科技大学科研项目（XKZ2017004）；江苏省物联网移动互联技术工程重点实验室开放课题（JSWLW2017004）；研究生科研创新计划项目（SKSJ18_012，SJCX19_0963）；苏州科技大学教改项目（SKJG18_05）。

随着高校毕业生规模的不断扩大，学位信息安全和共享方法都面临新的挑战。提出一种用户可控、多部门协同的电子学位证照数据保护及共享方法。基于权威证明共识算法，给出一种权威身份评估机制，实现权威用户身份的动态调整与更新，使得系统具有自适应的信誉调节能力，保证节点的可信性与学位信息的真实性。构建面向学位管理的智能合约架构，允许不同功能的合约相互调用，建立符合学位授予流程的访问控制方案，并提出一种批量电子学位证照的共享与审核方法，在加密环境下实现数据可信共享。利用哈希加密、数字签名等密码学技术结合智能合约实现高度自动化的学位授予、审核与验证功能，并基于以太坊的gas机制设计一种智能合约复杂度分析方法，有效衡量并分析学位授予各环节的功能复杂度，为实现各部门间的数据互通，提高学位证书的隐私性、安全性和可信性提供解决方案。实验结果表明，该方法具有一定的鲁棒性与高效性，提出的权威身份评估机制能够有效避免隐藏性恶意行为的发生。

来源：2022年第4期

《计算机工程》期刊编辑部

查看计算机工程杂志2022年第4期