联盟链高效存储访问控制方案

摘要：

联盟链平台上的超级账本Hyperledger Fabric提供了通道机制对数据进行隔离保护,但通道内部节点可随意获取链上数据且存在管理中心化的问题,使得联盟链面临数据泄露、访问权限无法更新等安全问题.为了解决以上问题,提出基于密文-策略属性基加密算法的联盟链高效存储访问控制方案.针对访问策略及节点权限更新问题,创建数据链和属性集链,实现数据链上所有节点的属性更新,利用数据库进行访问策略更新并存储访问策略的历史修改记录.修改Hyperledger Fabric提供的Fabric-CA组件,提高节点属性私钥生成与分发过程中的安全性.设计星际文件系统的存储数据分块优化和数据请求协商机制,并使用SM4算法加密数据,实现数据的高效安全存储.测试结果表明,与TABE-DAC方案相比,该方案的访问控制和数据存储时间分别降低了 100～200 ms和1～2s,在保证较高安全性的同时具有更高的运行效率.

关键词：联盟链、属性基加密、星际文件系统、访问控制、SM4算法

所属期刊栏目：49

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家自然科学基金61962005

在线出版日期：2023-10-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：37-45