文献类型：期刊文章

作　　者：谢绒娜[1,2] 李晖[2] 史国振[1] 郭云川[3] 张铭[2] 董秀则[1]

XIE Rongna;LI Hui;SHI Guozhen;GUO Yunchuan;ZHANG Ming;DONG Xiuze(Department of Cryptography and Technology,Beijing Electronic Science and Technology Institute,Beijing 100070,China;School of Cyber Engineering,Xidian University,Xi’an 710071,China;Institute of Information Engineering,Chinese Academy of Sciences,Beijing 100093,China)

机构地区：[1]北京电子科技学院密码科学与技术系,北京100070 [2]西安电子科技大学网络与信息安全学院,陕西西安710071 [3]中国科学院信息工程研究所,北京100093

出　　处：《通信学报》

基　　金：国家重点研发计划基金资助项目(No.2016QY06X1203,No.2017YFB0802705,No.2016QY06X1203);国家自然科学基金资助项目(No.61932015)。

年　　份：2020

卷　　号：41

期　　号：12

起止页码：82-93

语　　种：中文

收录情况：BDHX、BDHX2017、CSCD、CSCD2019_2020、EI、IC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：为提高数据访问流转控制的透明性、访问流转的可溯源,提出了一种基于区块链的可溯源访问控制机制。所提机制将访问控制策略以智能合约的形式部署在区块链上,通过执行分布式的智能合约实现访问控制策略的评估,确保整个访问授权过程的无中心、透明性和可溯源;采用链下和链上相结合的方式,将客体存储在链下数据服务器,通过客体存储地址和摘要值等信息生成客体索引存储在客体区块链上;日志区块链详细记录了客体访问授权过程和访问过程,任何错误行为都不可修改地记录在区块链上。通过安全性分析,所提机制在保证客体资源隐私性的前提下,实现了访问授权无中心、透明性和可溯源。

关 键 词：区块链 访问控制 智能合约  无中心 可溯源  

分 类 号：TP302]