基于可搜索加密技术的区块链密文审计系统.docxVIP

? ? 基于可搜索加密技术的区块链密文审计系统 ? ? 陈锦雯 李世杰 刘林刚 梁海 曹春杰 摘 ? 要：近年来，区块链可监管审计的需求使得可审计区块链框架的研究成为了一个热点。文章基于可搜索加密技术设计了一种区块链上密文审计系统。系统首先通过客户端生成数字标签，数字标签包含了用户的行为特征。其次，在区块链中选取一个审计节点，执行智能合约中的校验算法辨别数字标签的真伪，执行智能合约中审计算法完成对用戶行为的审计。最终，文章提出的系统在保证区块链用户之间数据隐私加密的情况下，能够实现对用户行为数据的无密钥监管和审计。 关键词：区块链;可搜索加密;数字证书;智能合约;旁路监听 ：TP393 ? ? ? ? ?：A Abstract： In recent years， the demand for blockchain auditability has made the research of auditable blockchain framework to be a hot topic. A ciphertext audit system on the blockchain based on searchable encryption technology is proposed in this paper. The system first generates digital tags through the client， and the digital tags contain the behavior characteristics of the user. Second， select an audit node in the blockchain， execute the verification algorithm in the smart contract to identify the authenticity of the digital label， and execute the audit algorithm in the smart contract to complete the audit of the users behavior. In the end， the system proposed in this article can implement keyless supervision and audit of user behavior data while ensuring the privacy of data between blockchain users. Key words： blockchain; searchable encryption; digital certificate; smart contract; bypass monitoring 1 引言 近年来，区块链的概念逐渐兴起，公有区块链是一种基于现代密码算法的分布式数据库，具有去中心化、不可篡改、可追溯、公开透明等优势，但是这些优势在现实应用中因无法受到控制，从而导致应用很少。目前，大部分区块链应用都是基于区块链开发，区块链本质上仍然属于一种私有链，有着部分去中心化、可控型较强、数据会在链内部公开、交易很快的特点[1]。由于数据会在链内公开，用户选择将存储在链上的数据进行加密以保持自身数据隐私，催生出了一些不法用户利用加密数据进行非法操作逃脱区块链监管的现象，因此对区块链如何对加密的数据进行跟踪审计且不会触碰用户隐私则尤为重要。 可搜索加密的概念最早出现在云计算领域，为了解决海量密文文件的搜索问题而提出的，目前可搜索加密技术在加密类型上分为可搜索对称加密（SSE）和可搜索非对称加密（SAE）[2]。可搜索加密在云计算领域的审计作用，应用较为广泛，可以使得云服务提供商完成密文审计的安全需求。 在现有的区块链审计方案中没有一种既要实现对数据包进行加密，又要完成正常的审计工作的审计方案。因此，结合上述区块链和可搜索加密的密文检索的特点，本文设计了可以应用于区块链安全审计的基于可搜索加密数据标签的设计方案。 1.1 相关工作 随着互联网的快速发展，数据呈现出爆发式增长的趋势，云计算的出现提供了数据存储、处理和共享服务。云计算在提供给用户便捷性的同时，也带来了数据隐私泄露的问题。云计算领域发生用户数据泄露的事故屡见不鲜，1996年Goldreich等人为保证服务器数据的安全，提出了隐藏用户访问模式的密文搜索机制概念[3]。该方案有可证明安全、控制搜索、隐藏查询、查询独立等安全性优势，它解决了在云存储领域存储大量加密数据的检索问题，且云服务器在完成检索的同时不会泄露相关密文数据内容，保证了加密数据在云服务器上的