针对文件区块链的跨链机制研究.pdf

针对文件区块链的跨链机制研究

摘要

近年来，区块链因其防篡改特性在文件管理领域日益受到重视。文件本身数

据量较大不宜上链存储，因而多采用“链上链下融合存储”的特殊模式，即：将

文件属性信息存储在区块，文件本体数据存储在IPFS或其他存储机制中。我们

称这种面向文件管理领域的区块链结构为“文件区块链”。当前主流跨链机制不

能很好地应用于文件区块链，需要针对文件区块链特点，设计相应的跨链机制，

实现文件数据跨链。

本文针对文件数据跨链流程及其安全性问题，基于公证人组设计文件跨链机

制，涵盖文件属性信息跨链与文件本体数据跨链，主要工作包括：

（1）调研当前跨链技术研究现状及背景，分析总结现有的跨链机制原理，

优缺点及适用领域。

（2）分析文件区块链与虚拟货币区块链在跨链方面的区别，总结文件区块

链跨链的特点与需求。文件区块链存在文件属性信息与文件本体数据分别存储的

特点，导致现有基于虚拟货币的跨链机制并不适用于文件区块链，需要针对文件

区块链的特殊运行方式设计跨链机制。

（3）由于文件区块链采用文件属性信息与文件本体数据“链上链下融合存储”

的特殊形式，导致使用不同外存储技术的文件区块链间跨链难易程度不同，需要

划分不同跨链种类，设计对应跨链流程。分析文件本体数据的不同存储机制，发

现文件本体数据跨链需要分为IPFS-IPFS、IPFS-本地数据库、本地数据库-本地数

据库、IPFS-其他分布式存储技术四个类别。由于文件本体数据跨链存在文件数

据永久丢失风险，所以跨链机制设计需要考虑跨链结果不可抵赖以及结果记录需

求。

（4）设计了基于公证人组、PKI公钥基础设施和文件传输技术的文件区块

链跨链机制。本文根据文件区块链的跨链需求及特点研究，结合公证人机制、密

码学、PKI公钥基础设施、文件传输技术等，设计了包含如下阶段的文件跨链机

制：新链注册、文件属性信息跨链、文件本体数据跨链、跨链结果反馈。其中，

文件属性信息跨链阶段依靠公证人组进行行业监管和高效交互；由公证人组判断

文件跨链类型，并与跨链双方协商选择文件本体数据跨链相关参数细节。文件本

体数据跨链阶段根据上一阶段协商确定的跨链参数方案，选择具体加密、传输技

术，构建跨链通道，进行文件本体数据跨链。跨链结果反馈阶段主要用于跨链双

方提交跨链结果证明，并由公证人组进行记录存储。

（5）最后，对于文件属性信息、文件本体数据跨链过程的安全性进行了形

式化论证和性能试验。搭建了包含多个fabric私有链和公证人服务端的实验平台，

对跨链机制的性能进行实验及分析。理论分析与实验证明，该机制满足工程文件

跨链的高效性、安全性需求。

关键词：区块链，文件数据，跨链机制，身份认证，数据安全

Researchoncross-chainmechanismforfileblockchain

ABSTRACT

Inrecentyears,blockchainhasreceivedincreasingattentioninthefieldoffile

managementduetoitsantitamperfeature.Thefileitselfhasalargeamountofdatathat

isnotsuitableforonchainstorage,sothespecialmodeofonchainandoffchainfusion

storageisoftenused,thatis,thefileattributeinformationisstoredinblocks,andthe

fileontologydataisstoredinIPFSorotherstoragemechanisms.Wecallthisfile

managementorientedblockchainstructurefileblockchain.Thecurrentmainstream

crosschainmechanismcannotbewellappl