基于CMBaaS的大规模组网赋能运营商业务安全方案

第三届中国可信区块链安全攻防大赛 赛道三区块链安全方案夺旗赛 二等奖

中移链磐印队

赖思为

尚勇、徐苛杰、杨新涛、常津铭

作品介绍：
本次磐印队对命题组设定的题目进行现场方案设计，率先成功完成,并针对区块链大规模组网面临的突出问题，从“网络带宽利用率、节点安全接入、节点容器安全、API接口安全、智能合约安全、数据安全”六个方面进行创新，加固可信区块链安全体系，获得了大赛专家评委的认可，作为优秀解决方案推荐应用到区块链产业界。
成果详情：
针对区块链大规模组网场景下的节点安全、数据安全、性能等要求，通过技术创新和业务设计，提升CMBaaS平台整体服务能力。
1)提高网络带宽的利用率:通过“块分片传输、建立骨干节点、减小广播域、长路径淘汰机制”四个技术手段解决块传输效率、重复广播资源占用等问题，提升网络带宽利用率；
2)节点安全保障及快速接入: 通过节点准入证书、节点限制、“哨兵”节点、节点校验等手段，有效控制节点的访问和接入、保障节点安全。
3)节点容器运行时安全：CMBaaS以容器原生特性为基础创新技术路线，全面覆盖各类已知&未知威胁，确保区块链服务运行在可信宿主系统上的可信容器内，防止宿主系统因恶意程序攻击，进而造成容器内的区块链服务异常，极大的保证了容器及其宿主系统的安全。
4)API接口安全防护：区块链业务对外开放API接口，为确保终端用户与区块链业务之间的安全通信，通过部署API网关设备，实现接口安全监测防护，防止数据被恶意篡改攻击，构建完整的API资产全生命周期安全防护闭环管理体系。
5)智能合约安全检测：本方案采用模糊测试技术，针对智能合约存在设计缺陷、代码漏洞等问题进行检测，涉及智能合约的设计、实现、测试、运维及部署等多个阶段，提高了漏洞挖掘的准确性、效率和自动化程度。
6)数据安全能力增强：采用 ECC+AES 算法进行数据加解密，通过ECC生成AES的私钥，对交易数据进行加解密，对于含有用户敏感信息的文件提供全文加密传输。

区块链安全检测方案

第三届中国可信区块链安全攻防大赛 赛道三区块链安全方案夺旗赛 三等奖

梦想队

杨春霞

邓朝勇、王柳清、郭益汝

作品介绍：区块链安全检测工具方案依据联盟链测评选型标准规范，采用自动化技术，实现联盟链安全性测评选型自动化执行，一方面减少了人为干预，提高了联盟链安全性测评选型的准确性，另一方面使用自动化替代人工，极大地节约了检测成本，利于联盟链测评选型标准规范的推广和实施。
研究成果：已申请相关软著1项《多维度区块链安全评测软件》

联盟链海量数据场景解决方案

第三届中国可信区块链安全攻防大赛 赛道三区块链安全方案夺旗赛 三等奖

链恋不舍队

龚开圳

邹晓梦、夏韵、杨浩圆

作品介绍：本作品背景是源于海量数据的爆炸式增长，传统的区块链系统已经无法满足其在安全、性能、容量和监管方面的要求，提出了联盟链海量数据场景解决方案。
成果详情：本作品重点布局大容量、高性能、强安全、易监管的能力，融合分散式存储、有向无环图、量子计算随机数、链上链下可验证计算等技术，同时结合金融监管的事前、事中、事后体系，打造数字化、自动化、智能化的多层级全方位区块链穿透式监管安全技术体系。

敏感数据安全上链和监管方案

第三届中国可信区块链安全攻防大赛 赛道三区块链安全方案夺旗赛 三等奖

浪潮云链

宋明明

时云智、宋明明、王伟兵、杨海勇、张岚、胡旭民

作品介绍：敏感数据安全上链和监管方案，从链上内容隐私保护、非法内容监管两个大的方面对方案进行了设计和实现。链上内容隐私从匿名和加密两个方面进行了设计，匿名包括数据内容匿名、上链者身份匿名；加密包括上链前数据加密、链上数据代理重加密、链上选择性披露。非法内容监管主要从上链前数据内容过滤、链上内容巡检、可编辑区块链三个方面做了设计和开发。
成果详情：获得第三届可信区块链安全攻防大赛安全方案夺旗奖三等奖。当前的敏感数据上链方案成果已经广泛应用到浪潮云的云链自主区块链产品中，并且在很多区块链实际项目中落地，取得了良好的经济价值和社会价值。

区块链敏感数据隐私保护与监管技术方案及原型系统

第三届中国可信区块链安全攻防大赛 赛道三区块链安全方案夺旗赛 三等奖

北京航空航天大学杭州创新研究院——杭航行队

徐智诚

郑海彬 郭振纬 罗正球 王玉珏 唐呈俊

作品介绍：
系统针对区块链敏感数据的隐私保护与可监管需求，提供了区块链交易参与方身份、交易信息隐私保护。该系统包含可追踪匿名身份认证、敏感数据保护、可监管零知识证明三个主要功能模块。可追踪匿名身份认证模块包括：初始化CA、初始化User、本地产生证书请求、CA生成用户证书、本地生成随机化证书、随机化证书验证、用户身份追踪。敏感数据保护模块包括：证明方生成范围证明、验证方验证范围证明。可监管零知识证明模块包括：监管方初始化密钥、证明方生成范围密钥、证明方生成相等性证明、验证方验证范围证明、监管方验证相等性证明、监管方解密密文。
成果详情：
系统已达到身份匿名操作时间≤1s，身份追踪时间≤1s，保护数据大小≤1KB，零知识证明生成时间≤1s，验证时间≤1s的技术指标。技术成果经科技查新得到查新报告，报告结论为系统中所用技术在其他文献中未见述及。系统经中国泰尔实验室测评，获得泰尔测评证书和测评报告，检测报告结论为：系统支持可追踪匿名身份认证、敏感数据保护、可监管零知识证明等功能。系统成果已发表SCI论文1篇、申请获得授权发明专利2项、软著1项，获得2023发明创业奖创新奖一等奖。