软件学报

作者：刘敖迪,杜学绘,王娜,李少卓

单位：刘敖迪，信息工程大学, 河南 郑州 450001;河南省信息安全重点实验室, 河南 郑州 45000111,杜学绘，信息工程大学, 河南 郑州 450001;河南省信息安全重点实验室, 河南 郑州 45000102,王娜，信息工程大学, 河南 郑州 450001;河南省信息安全重点实验室, 河南 郑州 45000103,李少卓，信息工程大学, 河南 郑州 450001;河南省信息安全重点实验室, 河南 郑州 45000104

关键词：大数据安全;访问控制;区块链;ABAC模型;智能合约

基金：国家重点研发计划（2018YFB0803603，2016YFB0501901）；国家自然科学基金（61802436）；河南省自然科学基金（162300410334）

针对大数据资源来源广泛、动态性强且呈现出分布式管理的特点，当前主流集中式访问控制机制存在权限管理效率低、灵活性不足、扩展性差等不足.基于此，以ABAC模型为基础，提出一种基于区块链的大数据访问控制机制：首先，对区块链技术的基本原理进行描述，并对基于属性的访问控制模型进行形式化的定义；然后提出基于区块链技术的大数据访问控制架构，并对访问控制的基本框架与流程进行了详细的阐述与分析；同时，对基于区块链事务的访问控制策略及实体属性信息管理方法进行了说明，以此保证访问控制信息的不可篡改性、可审计性和可验证性；随后，采用基于智能合约的访问控制方法实现对大数据资源由用户驱动、全程透明、动态、自动化的访问控制；最后，通过仿真实验验证了该机制的有效性，并对该研究内容进行总结与展望.

来源：2019年第9期

《软件学报》期刊编辑部

查看软件学报杂志2019年第9期