集群式农产品供应链区块链密文策略可验多部门监管方案

集群式农产品供应链区块链上的数据逐渐采用加密存储模式，给跨企业、跨生产环节的监管带来挑战。为了适应集群式环境下的监管、减小监管带来的隐私泄露风险，该研究基于CP-ABE提出了集群式农产品供应链区块链密文策略可验多部门监管方案。明确划分监管部门的监管权限，根据链上数据的监管策略，企业用户基于CP-ABE加密数据，在保证数据隐私的同时实现数据对相关监管者的公开；设计基于CP-ABE的密文访问树验证方案，结合智能合约与监管策略，在数据上链前验证CP-ABE的访问树，以确保数据对指定监管者的公开。基于Hyperledger Fabric构建了测试原型系统，测试结果表明，监管策略中监管者数量每增加10个，系统上链时间延长约500ms，吞吐量约为438事务数/s(transactions/s)；安全性分析表明，系统具有较高的安全性。该方案实现了区块链密文条件下多部门的细粒度监管，减小了发生在监管端的隐私泄露风险，能够应对集群式农产品供应链区块链加密存储带来的监管挑战。     

基于CP-ABSE的农机社会化服务联盟链隐私匹配方案

针对多个农机社会化服务平台联合,实现跨平台任务匹配中存在的敏感数据泄露和集中式服务器不可信问题,该研究提出了基于密文策略属性基可搜索加密（ciphertext-policy attribute-based searchable encryption,CP-ABSE）的农机社会化服务联盟链隐私匹配方案。该方案基于联盟链构建农机社会化服务联合平台,为多平台数据共享提供去中心化的可信环境;基于CP-ABSE技术实现跨平台的任务匹配,支持对任务密文数据的检索以及细粒度的访问控制,保护作业任务发布方和农机手的敏感数据;使用智能合约实现农田作业任务与农机手之间的匹配服务,避免集中式服务器存在的单点故障和恶意违规操作等问题。安全性分析表明,该方案能够保证数据的完整性、机密性以及匹配结果的可信性。基于Hyperledger Fabric构建了一个原型系统,测试结果表明,当全局属性数量为200时,系统构建和私钥生成的运行时间分别约8和2.5 s,搜索令牌生成与数据加密的计算开销分别为60和80 ms,匹配智能合约平均时延约为250 ms。该方案破解了农机社会化服务平台间的“数据孤岛”问题,对于促进农机社...