文章详情

摘要

针对目前学生信息所存在的访问控制问题，文章提出了一种基于联盟链与CP-ABE的学生信息安全共享方案。该方案通过链上链下协同存储机制，将访问策略存储于联盟链，而把加密后的学生信息保存在云服务中，这样既能减少链上存储成本，又能确保学生信息的安全存储与有效共享。同时，将CP-ABE技术与智能合约结合，利用智能合约的自动化执行能力，自动处理CP-ABE的密钥生成及访问控制策略，实现对学生信息的即时、自动化和细粒度访问管理。通过对方案进行安全分析与实验验证，结果表明该方案具有良好的安全性和可用性，能够有效解决学生信息的访问控制问题，为教育领域的信息安全共享提供了一种新的思路和方法。

关键词

数据共享；联盟链；CP-ABE；智能合约；访问控制

参考文献

1. [1] 朱建明，张沁楠，高胜.区块链关键技术及其应用研究进展 [J].太原理工大学报，2020，51（3）：321-330.
2. [2] 宋桂平，基于高校学生管理系统的数据管理云存储技术研究 [J].科技创新与应用，2024，14（19）：159-162.
3. [3] 郑旭东，杨现民.基于区块链技术的学生综合素质评价系统设计 [J].现代远程教育研究，2020，32（1）：23-32.
4. [4] 殷艳菲.基于区块链技术的学生档案信息安全共享方法 [J].信息技术与信息化，2024（2）：164-167.
5. [5] DAGHER G G，MOHLER J，MILOJKOVIC M，et al. Ancile: Privacy-Preserving Framework for Access Control and Interoperability of Electronic Health Records Using Blockchain Technology [J].Sustainable cities and society，2018，39：283-297.
6. [6] GAO S，PIAO G R，ZHU J M，et al. Trustaccess: A Trustworthy Secure Ciphertext-Policy and Attribute Hiding Access Control Scheme Based on Blockchain [J].IEEE Transactions on Vehicular Technology，2020，69（6）：5784-5798.
7. [7] PRATIMA S，RAJNI J，DUTTA B M. Blockchain-Based Cloud Storage System with CP-ABE-Based Access Control and Revocation Process [J].Journal of Supercomputing，2022，78（6）：7700-7728.
8. [8] 杨小东，廖泽帆，刘磊，等.基于区块链和属性基加密的电力数据共享方案 [J].电力系统保护与控制，2023，51（13）：169-176.
9. [9] 董祥千，郭兵，沈艳，等.一种高效安全的去中心化数据共享模型 [J].计算机学报，2018，41（5）：1021-1036.
10. [10] GOYAL V，PANDEY O，SAHAI A，et al. Attribute-Based Encryption for Fine-Grained Access Control of Encrypted Data [C]//Proceedings of the 13th ACM conference on Computer and communications security，2006：89-98.
11. [11] BETHENCOURT J，SAHAI A，WATERS B. Ciphertext-Policy Attribute-Based Encryption [C]//2007 IEEE Symposium on Security and Privacy (SP '07).Berkeley：IEEE，2007：321-334.
12. [12] SZABO N. Smart Contracts: Building Blocks for Digital Markets [EB/OL].[2020-10-06].https://www.semanticscholar.org/paper/Smart-Contracts%3A-Building-Blocks-for-Digital-Szabo/9b6cd3fe0bf5455dd44ea31422d015b003b5568f.
13. [13] Sifra，Merete E.一个基于区块链的使用代理重加密和IPFS的安全学生记录共享[D].西安：西安电子科技大学，2022.
14. [14] 李姝琪.基于区块链技术的高校学生信息管理系统的设计与实现 [D].大连：东北财经大学，2021.

作者简介

赵鹏（1973—），男，汉族，山西太原人，教授，博士，研究方向：软件工程、大数据、区块链；亓童颜（1999—），女，汉族，山西临汾人，硕士研究生在读，研究方向：区块链技术、加密算法；通信作者：卢波（1988—），男，汉族，山西晋中人，助教，博士，研究方向：协议安全性分析、区块链；赵捷（1997—），男，汉族，山西忻州人，硕士研究生在读，研究方向：区块链技术、共识算法。