计算机应用

作者：陈美宏, 袁凌云, 夏桐

单位：1.云南师范大学 信息学院，昆明 650500；2.民族教育信息化教育部重点实验室（云南师范大学），昆明 650500

关键词：区块链,星际文件系统,访问控制,多分类,数据安全

基金：国家自然科学基金资助项目(62262073);云南省重大科技专项计划项目(202202AE090011);云南省应用基础研究计划项目(202101AT070098);云南省万人计划青年拔尖人才项目(YNWR?QNBJ?2019?237);云南师范大学研究生创新基金资助项目(YJSJJ23?B179)

为解决数据混合存储导致精准查找速度慢、数据未分类分级管理造成安全治理难等问题，构建基于主从多链的数据分类分级访问控制模型，实现数据的分类分级保障与动态安全访问。首先，构建链上链下混合式可信存储模型，以平衡区块链面临的存储瓶颈问题；其次，提出主从多链架构，并设计智能合约，将不同隐私程度的数据自动存储于从链；最后，以基于角色的访问控制为基础，构建基于主从多链与策略分级的访问控制（MCLP-RBAC）机制并给出具体访问控制流程设计。在分级访问控制策略下，所提模型的吞吐量稳定在360 TPS（Transactions Per Second）左右。与BC-BLPM方案相比，发送速率与吞吐量之比达到1∶1，具有一定优越性；与无访问策略相比，内存消耗降低35.29%；与传统单链结构相比，内存消耗平均降低52.03%；与数据全部上链的方案相比，平均存储空间缩小36.32%。实验结果表明，所提模型能有效降低存储负担，实现分级安全访问，具有高扩展性，适用于多分类数据的管理。

来源：2024年第4期

《计算机应用》期刊编辑部

查看计算机应用杂志2024年第4期