智能合约中的安全与隐私保护技术.pdf

第３９卷第４期 南京邮电大学学报（自然科学版） Ｖｏｌ．３９ Ｎｏ．４ 　 ２０１９年８月 ＪｏｕｒｎａｌｏｆＮａｎｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＰｏｓｔｓａｎｄＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ（ＮａｔｕｒａｌＳｃｉｅｎｃｅＥｄｉｔｉｏｎ） 　 Ａｕｇ２０１９ ｄｏｉ：１０．１４１３２／ｊ．ｃｎｋｉ．１６７３５４３９．２０１９．０４．００９ 智能合约中的安全与隐私保护技术 王化群，张　帆，李　甜，高梦婕，杜心雨 南京邮电大学 计算机学院，江苏 南京　２１００２３ ( ) 摘要：区块链是一种全新的分布式基础架构与计算范式，利用有序的链式数据结构存储数据，利用 共识算法更新数据，利用密码学技术保障数据安全。区块链２．０的最大特性就是引入了智能合约， 可以基于其架构开发各种用途的区块链应用。智能合约是一种计算机协议，能够以信息化方式传 播、验证或执行合同，这些交易在没有可信第三方情况下执行、可追踪且不可逆转。但目前智能合 约存在各种各样的安全和隐私保护问题，为用户带来严重的经济损失和困扰。文中分析了智能合 约安全挑战与隐私威胁，整理了智能合约中安全与隐私保护关键技术，最后给出了智能合约未来的 研究方向。 关键词：区块链；智能合约；数据安全；隐私保护 中图分类号：ＴＰ３０９．２　　文献标志码：Ａ　　文章编号：１６７３５４３９（２０１９）０４００６３０９ Ｓｅｃｕｒｉｔｙａｎｄｐｒｉｖａｃｙｐｒｏｔｅｃｔｉｏｎｔｅｃｈｎｏｌｏｇｉｅｓｉｎｓｍａｒｔｃｏｎｔｒａｃｔ ＷＡＮＧＨｕａｑｕｎ，ＺＨＡＮＧＦａｎ，ＬＩＴｉａｎ，ＧＡＯＭｅｎｇｊｉｅ，ＤＵＸｉｎｙｕ ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ，ＮａｎｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＰｏｓｔｓａｎｄＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ，Ｎａｎｊｉｎｇ２１００２３，Ｃｈｉｎａ ( ) Ａｂｓｔｒａｃｔ：Ｔｈｅｂｌｏｃｋｃｈａｉｎｉｓａｎｏｖｅｌｄｉｓｔｒｉｂｕｔｅｄｉｎｆｒａｓｔｒｕｃｔｕｒｅａｎｄｃｏｍｐｕｔａｔｉｏｎｐａｒａｄｉｇｍ．Ｔｈｅｏｒｄｅｒｅｄ ｃｈａｉｎｓｔｒｕｃｔｕｒｅｉｓｕｓｅｄｔｏｓｔｏｒｅｄａｔａａｎｄａｃｏｎｓｅｎｓｕｓａｌｇｏｒｉｔｈｍｉｓｕｓｅｄｔｏｍｏｄｉｆｙｄａｔａａｎｄｃｒｙｐｔｏｇｒａｐｈｙｔｏ ｅｎｓｕｒｅｔｈｅｄａｔａｓｅｃｕｒｉｔｙ．Ａｓａｎｉｍｐｏｒｔａｎｔｃｈａｒａｃｔｅｒ，ｂｌｏｃｋｃｈａｉｎ２．０ｉｎｔｒｏｄｕｃｅｓｔｈｅｓｍａｒｔｃｏｎｔｒａｃｔ．Ａｌｌ ｋｉｎｄｓｏｆａｐｐｌｉｃａｔｉｏｎｓｃａｎｂｅｄｅｖｅｌｏｐｅｄｂｙｕｓｉｎｇｓｍａｒｔｃｏｎｔｒａｃｔ．Ｔｈｅｓｍａｒｔｃｏｎｔｒａｃｔｉｓｏｎｅｔｙｐｅｏｆｃｏｍｐｕｔｅｒ ｐｒｏｔｏｃｏｌ．Ｉｔｃａｎｄｉｓｓｅｍｉｎａｔｅ，ｖｅｒｉｆｙａｎｄｅｘｅｃｕｔｅｃｏｎｔｒａｃｔｔｈｒｏｕｇｈｉｎｆｏｒｍａｔｉｏｎｔｅｃｈｎｏｌｏｇｙ．Ｔｈｅｓｅｉｒｒｅｖｅｒｓｉｂｌｅ ｔｒａｎｓａｃｔｉｏｎｓｃａｎｂｅｅｘｅｃｕｔｅｄａｎｄｔｒａｃｅｄｗｉｔｈｏｕｔｔｈｅｔｒｕｓｔｅｄｔｈｉｒｄｐａｒｔｙ．Ｔｈｅｓｅｃｕｒｉｔｙｃｈａｌｌｅｎｇｅａｎｄｐｒｉｖａｃｙ ｔｈｒｅａｔｓｉｎｔｈｅｓｍａｒｔｃｏｎｔｒａｃｔａｒｅａｎａｌｙｚｅｄ．Ｔｈｅｎ，ｔｈｅｋｅｙｓｅｃｕｒｉｔｙａｎｄｐｒｉｖａｃｙｐｒｏｔｅｃｔｉｏｎｔｅｃｈｎｏｌｏｇｉｅｓｉｎ ｓｍａｒｔｃｏｎｔｒａｃｔａｒｅａｒｒａｎｇｅｄ．Ｆｉｎａｌｌｙ，ｗｅｇｉｖｅｔｈｅｆｕｔｕｒｅｒｅｓｅａｒｃｈｄｉｒｅｃｔｉｏｎｓｏｆｓｍａｒｔｃｏｎｔｒａｃｔａｒｅ ｐｏｉｎｔｅｄｏｕｔ． Ｋｅｙｗｏｒｄｓ：ｂｌｏｃｋｃｈａｉｎ；ｓｍａｒｔｃｏｎｔｒａｃｔ；ｄａｔａｓｅｃｕｒｉｔｙ；ｐｒｉｖ