文献类型：期刊文章

作　　者：田国华[1] 胡云瀚[1] 陈晓峰[1]

TIAN Guo-Hua;HU Yun-Han;CHEN Xiao-Feng(School of Cyber Engineering,Xidian University,Xi’an 710071,China)

机构地区：[1]西安电子科技大学网络与信息安全学院,陕西西安710071

出　　处：《软件学报》

基　　金：山东省重点研发计划(2019JZZY020129)。

年　　份：2021

卷　　号：32

期　　号：5

起止页码：1495-1525

语　　种：中文

收录情况：AJ、BDHX、BDHX2020、CSCD、CSCD2021_2022、EI、IC、JST、MR、RCCSE、SCOPUS、ZGKJHX、ZMATH、核心刊

摘　　要：区块链作为一种多技术融合的新兴服务架构,因其去中心化、不可篡改等特点,受到了学术界和工业界的广泛关注.然而,由于区块链技术架构的复杂性,针对区块链的攻击方式层出不穷,逐年增加的安全事件导致了巨大的经济损失,严重影响了区块链技术的发展与应用.从层级分类、攻击关联分析两个维度对区块链已有安全问题的系统架构、攻击原理、防御策略展开研究.首先,按照区块链层级架构对现有区块链攻击进行归类,介绍了这些攻击方式的攻击原理,分析了它们的共性与特性;其次,分析总结了已有解决方案的思路,提出了一些有效的建议和防御措施;最后,通过攻击关联分析归纳出多个区块链攻击簇,构建了一个相对完整的区块链安全防御体系,展望了区块链技术在未来复杂服务场景下的安全态势.

关 键 词：区块链 去中心化 不可篡改性  区块链安全  区块链攻击簇  

分 类 号：TP309]