基于区块链的可溯源访问控制机制

谢绒娜，李晖，史国振，郭云川，张铭，董秀则

（1.北京电子科技学院密码科学与技术系，北京 100070；2.西安电子科技大学网络与信息安全学院，陕西 西安 710071；3.中国科学院信息工程研究所，北京 100093）

1 引言

随着云计算、物联网、大数据等信息技术的发展，分布在不同域的各种不同系统、设备之间频繁地互联互通，相互之间数据的访问和流转成为一种趋势。在数据访问和流转中，数据的安全性和隐私性成为制约信息技术发展的瓶颈。访问控制技术为合法的主体在特定的访问环境下授予一定的访问权限，成为保障数据安全和隐私的主要手段。

现有的基于角色的访问控制机制（RBAC,role based access control）基于主体的角色进行访问授权，基于属性的访问控制机制（ABAC,attribute based access control）基于主体属性、客体属性和环境属性进行访问授权。传统的访问控制机制大多通过集中授权点进行访问授权，存在单点失效导致整个控制系统失效以及性能瓶颈等问题，还存在访问过程不可追踪和溯源等缺点。如何实现访问控制过程的无中心、透明性、可溯源成为访问控制机制急需解决的问题。

区块链技术允许建立一个分布式、透明的、不可篡改的账本，因此受到越来越多的关注。自2008年被引入加密货币[1]以来，区块链技术被广泛应用于物联网、云计算、大数据等场景[2-5]。Maesa 等[6]将区块链技术引入访问控制中，通过区块链实现访问控制策略的存储和检索，而访问控制策略的评估通过传统的访问控制系统实现。文献[7]将基于属性的访问控制策略转化成智能合约（SC,smart contract）并部署在区块链上，通过智能合约实现访问控制策略的评估和属性管理。……