联盟链高效存储访问控制方案

作     者：黄保华 郑慧颖 屈锡 陈宁江 HUANG Baohua;ZHENG Huiying;QU Xi;CHEN Ningjiang

作者机构：广西大学计算机与电子信息学院南宁530004 

基　　金：国家自然科学基金(61962005) 

出 版 物：《计算机工程》 (Computer Engineering)

年 卷 期：2023年第49卷第8期

页      码：37-45页

摘      要：联盟链平台上的超级账本Hyperledger Fabric提供了通道机制对数据进行隔离保护,但通道内部节点可随意获取链上数据且存在管理中心化的问题,使得联盟链面临数据泄露、访问权限无法更新等安全问题。为了解决以上问题,提出基于密文-策略属性基加密算法的联盟链高效存储访问控制方案。针对访问策略及节点权限更新问题,创建数据链和属性集链,实现数据链上所有节点的属性更新,利用数据库进行访问策略更新并存储访问策略的历史修改记录。修改Hyperledger Fabric提供的Fabric-CA组件,提高节点属性私钥生成与分发过程中的安全性。设计星际文件系统的存储数据分块优化和数据请求协商机制,并使用SM4算法加密数据,实现数据的高效安全存储。测试结果表明,与TABE-DAC方案相比,该方案的访问控制和数据存储时间分别降低了100~200 ms和1~2 s,在保证较高安全性的同时具有更高的运行效率。

主 题 词：联盟链 属性基加密 星际文件系统 访问控制 SM4算法 

学科分类：0839[0839] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.19678/j.issn.1000-3428.0064936

馆 藏 号：203116314...