计算机应用

作者：孙碧芒, 万武南, 张仕斌, 张金全

单位：1.先进密码技术与系统安全四川省重点实验室（成都信息工程大学），成都 610054；2.成都信息工程大学 网络空间安全学院，成都 610225；3.成都信息工程大学 双流产业学院，成都 610203；4.成都信息工程大学 人工智能学院，成都 610225

关键词：区块链,访问控制,多域,隐私保护,跨链

基金：国家重点研发计划项目(2022YFB3103103);四川省科技教育联合基金面上项目(2025NSFSC2077);成都市重点研发项目(2023-XT00-00002-GX);成都市重点研发支撑计划项目(2024-YF05-01227-SN)

针对现有区块链多域环境下访问控制模型存在的属性隐私保护泄漏和可扩展性不足问题，提出一种基于跨链的多域访问控制模型（CC-MDACM）。首先，基于属性访问控制（ABAC）和中继链技术，提出一种跨区块链的多域访问控制模型，实现域内自主授权并在域间通过中继链实现异构链之间的细粒度访问控制。其次，结合基于SM2的门限同态密码算法和零知识证明技术，提出多域环境下跨链的属性与策略双隐藏且可扩展的访问控制方案。该方案通过中继链的分布式节点验证和解密数据，并在密文状态下完成访问控制决策，从而实现访问控制过程中属性和策略的双隐藏以及访问控制策略的动态扩展，同时采用Raft共识保证解密的可靠性。最后，对所提方案进行安全理论分析和仿真实验。结果表明，在属性和策略双隐藏，以及访问策略动态扩展的基础上，所提方案有效解决了异构链间跨链的多域访问控制问题，且加、解密效率相较于分布式双陷门公钥密码系统（DT-PKC）分别提升了34.4%和44.9%。

来源：2025年第11期

《计算机应用》期刊编辑部

查看计算机应用杂志2025年第11期