计算机应用

作者：张欢, 王静宇, 刘立新, 姜晓宇

单位：1.内蒙古科技大学 信息工程学院，内蒙古 包头 014010；2.中国人民大学 信息学院，北京 100872

关键词：区块链,数据共享,多组织协同,基于属性的访问控制,多重签名

基金：内蒙古自然科学基金资助项目(2020MS06009);内蒙古自治区重点研发和成果转化计划项目(2022YFSH0044);内蒙古高等学校科学研究项目(NJZY23076);内蒙古直属高校基本科研业务费资助项目(2022?132)

针对现有的多组织协同数据共享框架缺乏信任机制，存在数据隐私和安全风险、数据一致性和对共享数据使用的监管问题，借助区块链的特性，提出一种双重授权的多组织协同数据共享方案，通过双重授权方式解决各组织主体之间协同管理共享数据的访问问题。首先，使用基于属性的访问控制（ABAC）技术利用不同组织的一组属性管理共享数据，实现第1层授权，防止未经授权用户的非法访问；其次，基于访问控制，引入多重签名协议进行第2层授权，实现参与协同组织对共享数据访问的监管，提高访问的安全性。实验结果表明，当协同组织数为4时，系统整体时间开销为21 s；当协同组织数增加至10时，所提方案依旧能够保持较低的时间开销。因此所提方案能够同时满足实际生产中安全性和实用性的需求。

来源：2024年第10期

《计算机应用》期刊编辑部

查看计算机应用杂志2024年第10期