作品介绍:使用可信钥匙链来保存用户IOT设备的DID数字身份以及设备数据的授权。
成果详情: 相比传统中心化钥匙链的运营方式,可信钥匙链可以保障控制权不会外泄,数据的传输全程加密,接入简单。当前产品方案已经落地某家庭智慧中心场景。
作品介绍:对区块链主流安全测试相关的方案进行总结创新,在常见智能合约场景下进行攻击测试。
成果详情:提出区块链主流安全测试的多个前沿方案,在uniswap协议等场景下进行了有效攻击并给出修复方案。
从四个层面进行比赛
1.主观分析题
a)主要通过查询相应资料进行答题
2.合约漏洞分析题
a)主要进行合约代码分析找出问题
b)验证解决方案
3.代码补全题
a)主要分析题意,理解代码
b)补全代码,成功运行代码达到预期结果
作品介绍:对区块链目前的安全问题比如合约攻击、数据攻击、网络攻击、应用攻击和公式攻击等进行了充分的分析并提出解决方案,总结了目前区块链主流安全测试方案并分析了其优缺点,针对区块链漏洞提出其可以使用恶意代币攻击方式,并写出POC成功攻击。
成果详情:区块链系统主要攻击方式;区块链主流安全测试方案;利用恶意代币方式成功攻击区块链安全漏洞;补全MD5、SHA-1哈希算法、POW共识算法