基于区块链的多部门数据共享访问控制流程建模

来源：计算机集成制造系统杂志2022年第10期北京时间：

作者：蒋家昊, 张璇, 邓宏镜, 王杰, 黄河祥

单位：1.云南大学软件学院2.云南大学云南省软件工程重点实验室3.云南大学教育部跨境网络空间安全工程研究中心

摘要：鉴于主流数据平台难以保证多部门数据的一致性、真实性和完整性,也难以抵御对数据的恶意攻击,针对跨国运政出入境信息共享流程,基于区块链技术,提出一种混合属性访问控制和能力访问控制的数据共享访问控制模型的流程控制,采用星际文件系统以链下的方式拓展区块链的可存储性;通过智能合约,以更细粒度的模式实现访问能力生成和委托,并详细阐述和分析了访问控制的框架和流程。通过仿真实验验证了本区块链网络的性能和有效性,并对研究内容进行了总结和展望。

关键词：区块链,访问控制,基于属性的访问控制,基于能力的访问控制,智能合约,星际文件系统

基金资助：国家自然科学基金资助项目(61862063,61502413,61262025);国家社会科学基金资助项目(18BJL104);云南省中青年学术和技术带头人后备人才资助项目(202205AC160040);云南省院士专家工作站资助项目(202205AF150006);云南省软件工程重点实验室开放基金资助项目(2020SE301);云南大学软件学院“知识驱动智能软件工程科研创新团队”资助项目。