区块链技术在电子商务信息安全领域的应用综述

来源：五一七教育网

ＤＯＩ：１０．１３８７８／ｊ．ｃｎｋｉ．ｊｎｕｉｓｔ．２０１９．０５．００３

王伟光１

０　引言

　　区块链技术最早是由中本聪的一篇关于比特币的论文［１］提出的．技术［６］作为数字加密货币［７］的关键技术，能够有效地解决上述问题．溯性、可编程性等特点，其在电子商务信息安全［８］领域应用广泛．

电子商务［９］是指通过电子渠道（主要是互联网）购买和销售商品以及服务．电子商务的应用包括在线书店、电子银行、在线机票预订（铁路、航空、电影等）、买卖商品、在线资金转账等．在电子商务交易期间，机密信息存储在数据库中，并通过网络渠道进行通信．电子商务信息安全主要的威胁包括身份验证攻击、完整性攻击、机密性攻击、病毒、特洛伊木马、蠕虫、数据库威胁［１０］．

数字货币面临着“拜占庭将军”问题［２⁃３］和双重支付问题［４⁃５］，区块链由于区块链的开放共识、去中心化、去信任、匿名性、不可篡改、可追

摘要

区块链技术是近年来最受欢迎的技术之一，因其去中心化、去信任、匿名等特点，在电子商务信息安全领域有着广泛的应用．本文首先从区块链的基本原理和关键技术、应用领域、目前存在的安全隐患等几个方面介绍了区块链技术；然后从数据加密技术、基于区块链的身份认证、基于区块链的防火墙技术等几个角度阐述了区块链技术在电子商务信息安全领域的应用；最后分析了区块链技术的在电子商务信息安全领域的应用挑战，并进行了总结与展望．关键词

区块链技术；电子商务；信息安全中图分类号ＴＰ３０９文献标志码Ａ

１　区块链技术

１􀆰１　基本原理和关键技术１􀆰１􀆰１　基本原理

区块链技术包含密码学、数学、算法和经济模型，结合点对点网

络和使用分布式一致性算法来解决传统的分布式数据库同步问题，它是一个集成的多领域基础设施构建［１１⁃１３］．区块链技术由６个关键要素组成：分散、透明、开源、自治、不可改变的、匿名．图１所示为区块链的结构．其中，区块是一种数据结构，用于记录交易，由区块头和区块主体组成．

如图２所示，区块主体只负责记录前一段时间内的所有交易信１􀆰１􀆰２　关键技术

１）密码学

息，区块链的大部分功能都由区块头实现．

区块链技术以多种不同的方式使用加密技术，将其用于钱包、交

收稿日期２０１９⁃０７⁃１４

资助项目山东省自然科学基金（ＺＲ２０１８０７１００３０７）作者简介

王伟光，男，硕士，讲师，主要研究方向为信息安全．ｗｗｇｘｌ＠１６３．ｃｏｍ１山东管理学院，济南，２５０３５７

易、安全和隐私保护协议．许多人每天使用加密技术，却没有意识到密码学是通过复杂的数学来伪装和揭示（也称为加密和解密）信息的方法．密码学的早期例子是凯撒密码，由朱利叶斯·凯撒用来保护罗马军事机密．尽管现代密码学复杂程度要高得多，但其工作原理与之类似．现代加密系统使用众所周知的数学算法，并且已经公开测试，依赖于所使用的密钥的安全性［１４］．区块链使用哈希算法和非对称加密技术

王伟光．区块链技术在电子商务信息安全领域的应用综述．

Ｆｉｇ􀆰１　Ｓｔｒｕｃｔｕｒｅｏｆｂｌｏｃｋｃｈａｉｎ

图１　区块链的结构

Ｆｉｇ􀆰２　Ｂｌｏｃｋｓｔｒｕｃｔｕｒｅｏｆｔｈｅｂｌｏｃｋｃｈａｉｎ

图２　区块链的区块结构

来确保其完整性和安全性［１５］．例如，比特币中使用的加密是椭圆加密，最简单的一类用于椭圆的椭圆曲线如式（１）所示：

２）分布式存储ｙ２＝ｘ３＋ａｘ＋ｂ．

（１）

４）智能合约

条件下各方之间数字货币或资产的转移［２０］．由于智能合约存储在区块链上，因此它们继承了一些基于分布式分类账技术（ＤｉｓｔｒｉｂｕｔｅｄＬｅｄｇｅｒＴｅｃｈｎｏｌｏｇｙ，ＤＬＴ）的网络的关键属性．业务合作中，智能合约的优势突出．并且，通过某种机制，所有参与者可以确定结果而无需中间人参与．智能合约不仅能够实现流程自动化，还能够控制行为，以及通过实时审计和风１􀆰２　区块链的应用

１）金融险评估实现潜力［２１］．

智能合约是一种计算机程序，可直接控制某些

目前出现很多的分布式存储系统，例如，ＩＰＦＳ

是从先前的Ｐ２Ｐ系统发展而来的一种分布式文件系统．然而，作为在多个主机中传播数据的结果，分布式存储系统面临的主要问题是当多个操作同时访问数据时保持数据的一致性．虽然比特币和以太坊采用的点对点技术并不新鲜，但它的实施在过去几年中一直是一项突破性的技术成就

３）共识机制

［１６］

．

链系统［１７⁃１８］，是在分布式进程或多代理系统之间实现对单个数据值或网络的单个状态的必要协议．在区块链这种动态变化的状态下，这些公共共享分类账需要一个高效、公平、实时、功能、可靠和安全的机制，以确保网络上发生的所有交易都是真实的［１９］．

共识机制是一种容错机制，用于计算机和区块

场基础设施的现有轨道［２２］．该行业经历重大活动的领域包括后端清算和结算以及全球资本市场架构．一些金融机构正在考虑创建自己的“私有区块链”．

２）

区块链技术是改善服务和促进更加透明的在某些情况下，分布式分类账系统不需要完全分散，

区块链金融服务正在重新定义我们当前金融市

与公民关系的潜在工具［２３］．分布式技术可以通

ＪｏｕｒｎａｌｏｆＮａｎｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＩｎｆｏｒｍａｔｉｏｎＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ（ＮａｔｕｒａｌＳｃｉｅｎｃｅＥｄｉｔｉｏｎ），２０１９，１１（５）：５２３⁃５３１

５２５

过更有效和安全的数据共享来显著优化业务流程．

３）健康

区块链技术彻底改变了医学研究人员与用户之

两个漏洞如下：

那么，就取得了一定的新区块产生的支配权．对区块５０％的网络挖掘能力、计算能力或哈希率．控制这种采矿权的人可以阻止新的交易发生或被确认．

ｂ．人为欺诈性上传：没有验证机制的情况下，一链的５１％攻击是指矿工或一组矿工试图控制超过

ａ．５１％攻击：若某一方占据了全网５１％的算例，

间的关系．有人预言，区块链将成为“医疗保健领域的下一个重大创新”．健康问题对应的医疗行业存在新人、透明度、激励调整等问题，显然，区块链非常适用于解决这些问题［２４］．区块链技术对医疗保健生态系统的利益相关者具有广泛的影响．利用这项技术有可能连接分散的系统，以产生洞察力并更好地评估护理的价值．从长远来看，全国范围的电子病历区块链网络可以提高效率并为患者提供更好的健康结果．

４）身份验证

旦链上确认了人为造假的上传链下资产或者交易数据，那么，区块链机制便会保护后续的交易．

２）链下

ａ．端点漏洞：ＤＬＴ最可能的漏洞之一来自区块ｂ．供应商风险：避免与供应商相关的区块链缺ｃ．公钥和私钥安全：访问区块链需要公钥和私

链本身之外，因为其反映了区块链技术的整体安全性，因此必须予以解决．

区块链技术为数字身份提供了理想的引擎．虽

然数字身份正在成为互联世界不可避免的一部分，但如何保护我们的在线信息这一问题正受到严格的审查［２５］．基于区块链的身份系统可以通过强化加密和分布式分类账为该问题提供解决方案．

５）物联网

陷需要对每个为区块链生态系统做出贡献的供应商进行彻底审查．

钥．如果没有公钥和私钥的正确组合，基本上不可能访问区块链中的数据，这代表了区块链技术的优势和劣势．

区块链技术提供了理想的引擎，为新的互联世

界提供了一个新的概念：物联网．物联网市场的消费预计在未来几年将超过１万亿美元大关［２６］．研究者提出的基于区块链的物联网架构，这些架构在考虑物联网设备资源的基础上用于处理大多数安全和隐私威胁．集中式架构是传统物联网的特点，并且，物联网设备中的可信执行环境（ＴｒｕｓｔｅｄＥｘｅｃｕｔｉｏｎＥｎｖｉｒｏｎｍｅｎｔ，ＴＥＥ）可以证明数据来自特定设备．基于区块链的系统中，一旦来自特定设备的数据存储在区块链中，这些数据就是不可变和可追踪的．

６）保险

２　区块链技术在电子商务信息安全领域的

应用

２􀆰１　数据加密技术

加密技术是电子商务信息安全领域里区块链技术应用的关键．比特币区块链协议用于使用公钥加密技术进行数字签名和加密哈希函数，其细节将在下面解释．比特币中使用的加密算法称为椭圆曲线加密．与传统的ＲＳＡ密码术［２９］相比，它是一种被认为更有效的非对称密码术．虽然椭圆曲线加密提供与ＲＳＡ相同的安全级别，但它需要较少的计算和较小的密钥大小，因此降低了存储和传输要求．对于公钥加密［３０］：加密密钥，如果两个或更多人想通过互联网安全地进行交易，该技术允许他们使用一组加密密钥证明自己的身份：私钥和公钥．

ＲＳＡ的加密方式如式（２）所示：Ａ＝Ｂａ％ｂ，

（２）

区块链保险允许整个保险业通过以高效、安全

［２７⁃２８］

和透明的方式共享数据以显著优化业务流程

利用区块链彻底改变保险，将系统转变为在对等网络上自主运行的智能合约，逐步淘汰过时的笔和纸流程，并消除保险行业所带来的繁文缛节．１􀆰３　目前存在的安全隐患

虽然，区块链技术已经足够安全，然而，数字货币被盗事件依然会出现，可以说明，区块链技术依然存在安全隐患．下面，分别从链上和链下这两个方面来讨论．

１）链上

．

其中Ａ表示密文，Ｂ表示明文，密文是将明文的ａ次方对ｂ求余数的结果．

ＲＳＡ的解密方式如式（３）所示：Ｂ＝Ａｃ％ｂ，

（３）

其中Ｂ是明文，Ａ是密文，而ｃ和ｂ则共同构成了ＲＳＡ的私钥．

链上，即存储区块链资产的区块链，其主要存在

ＷＡＮＧＷｅｉｇｕａｎｇ．Ａｓｕｒｖｅｙｏｆａｐｐｌｉｃａｔｉｏｎｏｆｂｌｏｃｋｃｈａｉｎｉｎｅ⁃ｃｏｍｍｅｒｃｅｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙ．

王伟光．区块链技术在电子商务信息安全领域的应用综述．

图３所示是简易的比特币区块链．加密货币钱包不存储任何硬币，只存储与用户比特币地址相关联的公钥⁃私钥对．这同样适用于其他加密货币钱包，钱包只是充当安全密钥存储，并作为区块链的通信工具．当用户发送或接收比特币时，用户使用加密货币钱包用存储在钱包中的公钥⁃私钥对来签署交易．

数的输入是３或１００个字符无关紧要，输出的长度始终相同．加密哈希函数是具有以下关键属性的哈希函数：

１）确定性：无论您为函数提供多少次特定输入，２）不可逆：无法确定函数输出的输入．

３）碰撞阻力：没有两个输入可以具有相同的哈希函数如式（４）表示：ｈ＝Ｈ（ｍ），固定长度的哈希值．

加密散列函数的另一个重要特性是改变输入中

（４）

它都将始终具有相同的输出．

输出．

其中，ｍ表示任意长度消息，Ｈ表示哈希函数，ｈ表示

Ｆｉｇ􀆰３　Ｓｉｍｐｌｉｆｉｅｄｂｉｔｃｏｉｎｂｌｏｃｋｃｈａｉｎ

图３　简易的比特币区块链

１１１１１２的散列输出将是完全唯一的并且彼此没有关系．

对于上下文，树［３４］是用于以分层树状结构存储数据的计算机科学术语，其中数据位被称为节点．有一个单根（顶部）节点，其下面链接有“子”节点，它们本身有子节点，依此类推．说明典型树数据结构如图４所示．

的任何数据位将极大地改变输出．例如，１１１１１１和

２􀆰１􀆰１　数字签名签署交易

［３１］

哈希通常与签名结合使用．区块链使用签名来

．签名用于证明，例如，某个用户是对应

［３２］

于某个哈希的输入的所有者．签名输入效率不高，因此签名用于签名哈希值样的：

．一般来说，签名就是这

１）用户Ａ生成事务的哈希．

２）使用私钥用户Ａ加密哈希，从而签署文档．户Ｂ．

３）签名的散列与用户Ａ的公钥一起发送给用４）用户Ｂ获取在生成散列之前使用的输入并重５）使用加密算法，用户Ｂ能够使用提供的公钥６）用户Ｂ比较哈希值并验证用户Ａ是否拥有在该系统中，公钥是自由分配的，并且与私钥秘

Ｆｉｇ􀆰４　Ｔｙｐｉｃａｌｔｒｅｅｄａｔａｓｔｒｕｃｔｕｒｅ

图４　典型树数据结构

新生成散列．此哈希将用作比较．解密来自用户Ａ的签名散列．输入．

密配对．如果知道公钥，这不是问题，但私钥必须始终保密．即使这两者是成对的，根据公钥计算某人的私钥在计算上也是如此具有挑战性，以至于它在财务上和技术上都是不可行的．如果您丢失了私钥，则２􀆰１􀆰２　哈希算法会丢失资金．

２􀆰１􀆰３　非对称加密

现．一键加密，只有另一个可以解密［３５］．用户可以通过使用私钥加密来“签名”消息．任何消息接收者都可以验证用户的公钥以解密消息，从而证明用户的密钥是用于加密该消息，因此这很有效．如果用户的私钥是秘密的，那么是用户而不是某些冒名顶替者发送了该消息［３６］．用户可以通过使用收件人的公钥加密邮件来发送秘密邮件，在这种情况下，只有预期的收件人才能解密该邮件，因为只有该用户才能访问所需的密钥．

非对称加密是一种加密形式，其中密钥成对出

哈希算法是区块链中用得最多的一种算法．加

密散列是区块链技术的另一个基本要素，它直接负责产生不可变性———区块链最重要的特征之一［３３］．哈希是一个计算机科学术语，意味着获取任意长度的输入字符串并产生固定长度的输出．某个散列函

５２７

例如比特币的数据结构和交易系统是通过区块链技术构建的，使比特币成为数字货币和在线支付系统．比特币使用公钥地址发送和接收比特币，记录

交易和个人ＩＤ是匿名的．如图５所示，在比特币中，每个用户都有一对密钥（公钥和私钥）．

Ｆｉｇ􀆰５　Ｂｉｔｃｏｉｎｓｙｓｔｅｍ

图５　比特币系统

２􀆰１􀆰４　基于区块链个人数据保护

要［３７］．最近调查的监视和安全漏洞事件发生率的增加导致用户的隐私安全性受到质疑，这使得当前模式受到质疑．Ｚｙｓｋｉｎｄ等［３８］描述了一个分散的个人数据管理系统，确保用户拥有和控制他们的数据．并且实施了一个协议，将区块链转变为自动访问控制管理器［３９］．这些应用程序的提供者，由于操作和业务相关的原因需要处理个人数据［４０］（例如，有针对性的广告、个性化服务）．图６所示是Ｚｙｓｋｉｎｄ等［３８］给出的区块链的分散式平台．

从法律的角度，区块链存储加密的个人可识别数据是完全正确的，只要所有者可以按照自己的意愿控制、修改和删除它．但是，由于大多数公共区块链依赖于分散且不可改变的记录历史，因此大多数记录都不符合通用数据保护条例（ＧｅｎｅｒａｌＤａｔａＰｒｏ⁃ｔｅｃｔｉｏｎＲｅｇｕｌａｔｉｏｎ，ＧＤＰＲ），并且他们有可能被“隐私中毒”．隐私中毒是指个人数据被添加到公共区块链中，使得所涉及的区块链违反了隐私保．如果区块链上的个人信息无法更改、不再需要或不再准确，那么区块链就违法了．如果所涉及的区块链揭示了个人的身份，那么它也违反了法律

［４１］

电子商务信息安全领域，个人数据保护非常重

图６　分散式平台［３８］

Ｆｉｇ􀆰６　Ｄｅｃｅｎｔｒａｌｉｚｅｄｐｌａｔｆｏｒｍ［３８］

一个考虑，到目前为止，还没有任何记录的区块链被隐私中毒的案例，但这并不意味着它没有发生．

区块链同样可以作为数据保护的催化剂，在实践中，区块链数据库在多大程度上适用于实现隐私的七项基本原则仍有待观察．但是流行的加密货币比特币通常被称为具有数据保护潜力的区块链数据库的一个例子，因为比特币提供了“匿名的、不可持久的”支付手段．

．当然，这只是

２􀆰２　基于区块链的身份认证

王伟光．区块链技术在电子商务信息安全领域的应用综述．

在区块链方面，最常听到的与技术优势相关的词是“安全性”．身份管理是行业的一个部门，其前提是为那些依赖它来保证数据安全的人提供顶级安全性．然而，客户的安全并不总是百分之百受到保障的．进入数字时代已经建立了一种新的身份盗用模式．

区块链身份管理提供分散且安全的解决方案，通过分布式信任模型让用户重新掌控自我主权身份（ＳｅｌｆＳｏｖｅｒｅｉｇｎＩｄｅｎｔｉｔｙ，ＳＳＩ）［４２］．现有的身份管理系统既不安全也不可靠，在任何时候，都会要求用户通过多个授权的身份证明自己，如护照和ＰａｎＣａｒｄ等．然而，共享多个ＩＤ会导致隐私问题和数据泄露．因此，区块链可以有效地解决这一问题．自我主权身份可以确保数据隐私，身份文件由获得许可的参与者进行保护、验证和认可．

默认情况下，底层身份数据应该是私有的，因此核心声明信息需要在分类账簿之外．当然，也可以简单地“散列”声明，并将其与指向核心声明的指针一起存储在链上或作为智能合约的一部分．这充分体现了自我主权身份的不断增长的主张２􀆰３　基于区块链的防火墙技术

［４３］

Ｆｉｇ􀆰７　ＵｓｉｎｇＯｐｅｎｆｌｏｗｔｏｉｍｐｌｅｍｅｎｔａｆｉｒｅｗａｌｌｆｏｒｔｈｅｂｌｏｃｋｃｈａｉｎ

图７　基于Ｏｐｅｎｆｌｏｗ实施区块链防火墙示例

这样所有的供应链不存在强势与弱势．

其次，从区块链安全的角度，一旦它保持５１％的计算能力，它就可以控制这个区块链．显然，这会导致安全问题［４６］．如果某人拥有超过５１％的计算能这意味着他／她有权决定允许哪个块．它能做的是：

１）修改交易数据，可能导致双重攻击［４７］；２）停止块验证交易；

３）停止矿工开采任何可用的区块．

力，那么他／她可以比其他人更快地找到Ｎｏｎｃｅ值，

．

事实上，区块链真正具有性的是它在处理

比特币交易之外的应用潜力．虽然区块链技术影响着大量行业，但是，区块链在电子商务信息安全领域的应用依然具有很多挑战［４８］．如下列挑战：

１）初始成本

公共区块链［４４⁃４５］．首先，可以随时下载整个区块链，从而使数据可供公众使用．其次，任何人都可以部署节点，加入区块链网络并参与到共识建立过程．如图ＣｈａｉｎＧｕａｒｄ利用ＳＤＮ功能对网络流量进行过滤，从而为区块链应用实施一个防火墙．ＣｈａｉｎＧｕａｒｄ与其保护的区块链节点进行通信，以确定流量的来源是合法的．如果流量的来源是非法的，那么来自非法来源的数据包将会被截获，因此不会对区块链产生影响．实验显示，ＣｈａｉｎＧｕａｒｄ提供的访问控制功能可以有效地缓解来自多个来源的“洪水攻击”．

７所示，为了提供给区块链节点额外的安全性，

隐私或参与要求更受的应用程序不能依赖

虽然区块链技术的采用有望在生产率、效率、及

时性和降低成本方面带来长期利益，但最初将其付诸实施仍然是昂贵的．

２）与遗留系统集成

为了转移到基于区块链的系统，组织必须彻底

检修其先前的系统，或者找到将现有系统与区块链解决方案集成的方法．但是，区块链解决方案可能难以处理所有功能，使得难以完全根除遗留系统．

３）能源消耗

比特币和以太网网络都使用工作量证明机制来

３　应用挑战及展望

首先，把商业链条中的环节摆到前端，即他们都有互相指责的权利．各个环节既又捆绑在一起，因此有彼此监督的责任，最终在共同努力下呈现结果．但品牌溢价降低是肯定的，原因是基于对中间环节的了解．平台结算体系，即供应量中的各个服务商有不同的服务体系与结算方式，互相不统一，影响了商业流通的顺畅性，而在区块链电商中，平台采用数字货币置换，统一了每一个供应商的结算方式，

验证区块链上的交易．该机制需要计算复杂的数学问题以验证和处理事务并保护网络．这些计算需要大量的能量来驱动计算机解决问题．除了用于运行计算机的能量之外，还需要相当大的能量来冷却计算机．

４）公众感知

大多数公众仍然不了解这项技术的存在和潜在

用途．为了使区块链技术成为主流，首先必须公开支持其利益．

５２９

５）隐私和安全

区块链可以公开显示．以比特币区块链为例，该

［９］　

区块链旨在让所有在网络上进行交易的人都可以访问．但是，对于和企业来说，这会产生许多问题．由于种种原因，和公司需要能够保护和对其数据的访问．这意味着在满足此挑战之前，区块链技术无法在具有敏感数据的空间中工作．

［１０］　

４　结束语

区块链技术优点突出，虽然也有链上、链下安全隐患，但可以认为是用于电子商务信息安全非常有前途的技术．区块链技术使得所有交易都会被记录而不会被改变，不需要有任何征信系统．电子商务信息安全领域虽然存在身份验证、数字签名、防火墙等诸多方面的挑战，但去中心化去除了第三方机构的参与，使得交易双方直接进行交易，这就大大缩短了时间，提高了效率．因此，区块链不仅在金融上有着性改变，而且对社会生活也产生了难以想象的影响．区块链广泛应用于电子商务信息安全领域的身份验证、数字签名、防火墙和数据保护领域，保障了电子商务的信息安全．

［１３］　［１４］　［１５］　［１１］　［１２］　

参考文献

Ｒｅｆｅｒｅｎｃｅｓ

［１］　ＮａｋａｍｏｔｏＳ．Ｂｉｔｃｏｉｎ：ａｐｅｅｒ⁃ｔｏ⁃ｐｅｅｒｅｌｅｃｔｒｏｎｉｃｃａｓｈ

ｓｙｓｔｅｍ［ＥＢ／ＯＬ］．［２０１９⁃０７⁃０１］．ｈｔｔｐｓ：∥ｂｉｔｃｏｉｎ．ｏｒｇ／ｂｉｔ⁃ｃｏｉｎ．ｐｄｆ

［２］　ＡｎｔｏｎｏｐｏｕｌｏｓＡＭ．Ｍａｓｔｅｒｉｎｇｂｉｔｃｏｉｎ：ｕｎｌｏｃｋｉｎｇｄｉｇｉｔａｌ

ｃｒｙｐｔｏｃｕｒｒｅｎｃｉｅｓ［Ｍ］．Ｓｅｂａｓｔｏｐｏｌ，ＣＡ：Ｏ􀆳ＲｅｉｌｌｙＭｅｄｉａ，Ｉｎｃ．，２０１４

［３］　范捷，易乐天，舒继武．拜占庭系统技术研究综述［Ｊ］．

软件学报，２０１３，２４（６）：１３４６⁃１３６０

ＦＡＮＪｉｅ，ＹＩＬｅｔｉａｎ，ＳＨＵＪｉｗｕ．Ｒｅｓｅａｒｃｈｏｎｔｈｅｔｅｃｈｎｏｌｏ⁃ｇｉｅｓｏｆＢｙｚａｎｔｉｎｅｓｙｓｔｅｍ［Ｊ］．ＪｏｕｒｎａｌｏｆＳｏｆｔｗａｒｅ，２０１３，２４（６）：１３４６⁃１３６０

［４］　ＤｗｙｅｒＧＰ．Ｔｈｅｅｃｏｎｏｍｉｃｓｏｆｂｉｔｃｏｉｎａｎｄｓｉｍｉｌａｒｐｒｉｖａｔｅ

ｄｉｇｉｔａｌｃｕｒｒｅｎｃｉｅｓ［Ｊ］．ＪｏｕｒｎａｌｏｆＦｉｎａｎｃｉａｌＳｔａｂｉｌｉｔｙ，２０１５，１７：８１⁃９１

［５］　ＫａｒａｍｅＧＯ，ＡｎｄｒｏｕｌａｋｉＥ，ＲｏｅｓｃｈｌｉｎＭ，ｅｔａｌ．

Ｍｉｓｂｅｈａｖｉｏｒｉｎｂｉｔｃｏｉｎ［Ｊ］．ＡＣＭＴｒａｎｓａｃｔｉｏｎｓｏｎＩｎｆｏｒｍａ⁃ｔｉｏｎａｎｄＳｙｓｔｅｍＳｅｃｕｒｉｔｙ，２０１５，１８（１）：１⁃３２

［６］　ＳｗａｎＭ．Ｂｌｏｃｋｃｈａｉｎ：ｂｌｕｅｐｒｉｎｔｆｏｒａｎｅｗｅｃｏｎｏｍｙ［Ｍ］．

Ｓｅｂａｓｔｏｐｏｌ，ＣＡ：Ｏ􀆳ＲｅｉｌｌｙＭｅｄｉａ，Ｉｎｃ．，２０１５

［７］　ＭｕｋｈｏｐａｄｈｙａｙＵ，ＳｋｊｅｌｌｕｍＡ，ＨａｍｂｏｌｕＯ，ｅｔａｌ．Ａｂｒｉｅｆ

ｓｕｒｖｅｙｏｆｃｒｙｐｔｏｃｕｒｒｅｎｃｙｓｙｓｔｅｍｓ［Ｃ］∥２０１６１４ｔｈＡｎｎｕａｌＣｏｎｆｅｒｅｎｃｅｏｎＰｒｉｖａｃｙ，ＳｅｃｕｒｉｔｙａｎｄＴｒｕｓｔ（ＰＳＴ），２０１６．ＤＯＩ：１０􀆰１１０９／ＰＳＴ．２０１６􀆰７９０６９８８

［８］　牛荣．电子商务信息安全［Ｊ］．商场现代化，２００８（２）：

１６９⁃１７０

ＮＩＵＲｏｎｇ．Ｅ⁃ｃｏｍｍｅｒｃｅｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙ［Ｊ］．Ｍａｒｋｅｔ

［１６］　［１７］　［１８］　［１９］　

［２０］　

［２１］　［２２］　

［２３］　［２４］　

Ｍｏｄｅｒｎｉｚａｔｉｏｎ，２００８（２）：１６９⁃１７０

刘敖迪，杜学绘，王娜，等．区块链技术及其在信息安全领域的研究进展［Ｊ］．软件学报，２０１８，２９（７）：２０９２⁃２１１５

ＬＩＵＡｏｄｉ，ＤＵＸｕｅｈｕｉ，ＷＡＮＧＮａ，ｅｔａｌ．Ｒｅｓｅａｒｃｈｐｒｏｇｒｅｓｓｏｆｂｌｏｃｋｃｈａｉｎｔｅｃｈｎｏｌｏｇｙａｎｄｉｔｓａｐｐｌｉｃａｔｉｏｎｉｎｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙ［Ｊ］．ＪｏｕｒｎａｌｏｆＳｏｆｔｗａｒｅ，２０１８，２９（７）：２０９２⁃２１１５

沈鑫，裴庆祺，刘雪峰．区块链技术综述［Ｊ］．网络与信息安全学报，２０１６，２（１１）：１１⁃２０

ＳＨＥＮＸｉｎ，ＰＥＩＱｉｎｇｑｉ，ＬＩＵＸｕｅｆｅｎｇ．Ｓｕｒｖｅｙｏｆｂｌｏｃｋｃｈａｉｎ［Ｊ］．ＣｈｉｎｅｓｅＪｏｕｒｎａｌｏｆＮｅｔｗｏｒｋａｎｄＩｎｆｏｒｍａｔｉｏｎＳｅｃｕｒｉｔｙ，２０１６，２（１１）：１１⁃２０

ＢａｌｉｇａＡ．Ｕｎｄｅｒｓｔａｎｄｉｎｇｂｌｏｃｋｃｈａｉｎｃｏｎｓｅｎｓｕｓｍｏｄｅｌｓ［Ｍ］．Ｉｎｄｉａ：ＰｅｒｓｉｓｔｅｎｔＳｙｓｔｅｍｓＬｉｍｉｔｅｄ，２０１７

ＧａｒａｙＪ，ＫｉａｙｉａｓＡ，ＬｅｏｎａｒｄｏｓＮ．Ｔｈｅｂｉｔｃｏｉｎｂａｃｋｂｏｎｅｐｒｏｔｏｃｏｌ：ａｎａｌｙｓｉｓａｎｄａｐｐｌｉｃａｔｉｏｎｓ［Ｍ］∥ＡｄｖａｎｃｅｓｉｎＣｒｙｐｔｏｌｏｇｙ⁃ＥＵＲＯＣＲＹＰＴ２０１５．Ｂｅｒｌｉｎ，Ｈｅｉｄｅｌｂｅｒｇ：ＳｐｒｉｎｇｅｒＢｅｒｌｉｎＨｅｉｄｅｌｂｅｒｇ，２０１５：２８１⁃３１０．ＤＯＩ：１０􀆰１００７／９７８⁃３⁃６６２⁃４６８０３⁃６＿１０

ＧｅｒｖａｉｓＡ，ＫａｒａｍｅＧＯ，ＣａｐｋｕｎＶ，ｅｔａｌ．Ｉｓｂｉｔｃｏｉｎａｄｅ⁃ｃｅｎｔｒａｌｉｚｅｄｃｕｒｒｅｎｃｙ？［Ｊ］．ＩＥＥＥＳｅｃｕｒｉｔｙ＆Ｐｒｉｖａｃｙ，２０１４，１２（３）：５４⁃６０

ＢöｈｍｅＲ，ＣｈｒｉｓｔｉｎＮ，ＥｄｅｌｍａｎＢ，ｅｔａｌ．Ｂｉｔｃｏｉｎ：ｅｃｏｎｏｍｉｃｓ，ｔｅｃｈｎｏｌｏｇｙ，ａｎｄｇｏｖｅｒｎａｎｃｅ［Ｊ］．ＪｏｕｒｎａｌｏｆＥｃｏｎｏｍｉｃＰｅｒｓｐｅｃｔｉｖｅｓ，２０１５，２９（２）：２１３⁃２３８

ＫｏｓｂａＡ，ＭｉｌｌｅｒＡ，ＳｈｉＥ，ｅｔａｌ．Ｈａｗｋ：ｔｈｅｂｌｏｃｋｃｈａｉｎｍｏｄｅｌｏｆｃｒｙｐｔｏｇｒａｐｈｙａｎｄｐｒｉｖａｃｙ⁃ｐｒｅｓｅｒｖｉｎｇｓｍａｒｔｃｏｎ⁃ｔｒａｃｔｓ［Ｃ］∥２０１６ＩＥＥＥＳｙｍｐｏｓｉｕｍｏｎＳｅｃｕｒｉｔｙａｎｄＰｒｉ⁃ｖａｃｙ（ＳＰ），２０１６．ＤＯＩ：１０􀆰１１０９／ＳＰ．２０１６􀆰５５

ＤａｖｉｄｓｏｎＳ，ｄｅＦｉｌｉｐｐｉＰ，ＰｏｔｔｓＪ．Ｅｃｏｎｏｍｉｃｓｏｆｂｌｏｃｋｃｈａｉｎ［Ｊ］．ＳＳＲＮＥｌｅｃｔｒｏｎｉｃＪｏｕｒｎａｌ，２０１６．ＤＯＩ：１０􀆰２１３９／ｓｓｒｎ．２７４４７５１

ＳｈａｒｍａＰＫ，ＣｈｅｎＭ，ＰａｒｋＪＨ．ＡｓｏｆｔｗａｒｅｄｅｆｉｎｅｄｆｏｇｎｏｄｅｂａｓｅｄｄｉｓｔｒｉｂｕｔｅｄｂｌｏｃｋｃｈａｉｎｃｌｏｕｄａｒｃｈｉｔｅｃｔｕｒｅｆｏｒＩｏＴ［Ｊ］．ＩＥＥＥＡｃｃｅｓｓ，２０１８，６：１１５⁃１２４

＇Ｍ．ＢｌｏｃｋｃｈａｉｎｃｏｎｓｅｎｓｕｓｐｒｏｔｏｃｏｌｓｉｎＣａｃｈｉｎＣ，Ｖｕｋｏｌｉｃ

ｔｈｅｗｉｌｄ［Ｊ］．ａｒＸｉｖｅ⁃ｐｒｉｎｔ，２０１７，ａｒＸｉｖ：１７０７􀆰０１８７３

ＷａｎｇＷ，ＨｏａｎｇＤＴ，ＸｉｏｎｇＺ，ｅｔａｌ．Ａｓｕｒｖｅｙｏｎｃｏｎｓｅｎｓｕｓｍｅｃｈａｎｉｓｍｓａｎｄｍｉｎｉｎｇｍａｎａｇｅｍｅｎｔｉｎｂｌｏｃｋ⁃ｃｈａｉｎｎｅｔｗｏｒｋｓ［Ｊ］．ａｒＸｉｖｅ⁃ｐｒｉｎｔ，２０１８，ａｒＸｉｖ：１８０５􀆰０２７０７

ＷａｔａｎａｂｅＨ，ＦｕｊｉｍｕｒａＳ，ＮａｋａｄａｉｒａＡ，ｅｔａｌ．Ｂｌｏｃｋｃｈａｉｎｃｏｎｔｒａｃｔ：ｓｅｃｕｒｉｎｇａｂｌｏｃｋｃｈａｉｎａｐｐｌｉｅｄｔｏｓｍａｒｔｃｏｎｔｒａｃｔｓ［Ｃ］∥２０１６ＩＥＥＥＩｎｔｅｒｎａｔｉｏｎａｌＣｏｎｆｅｒｅｎｃｅｏｎＣｏｎｓｕｍｅｒＥｌｅｃｔｒｏｎｉｃｓ（ＩＣＣＥ），２０１６．ＤＯＩ：１０􀆰１１０９／ＩＣＣＥ．２０１６􀆰７４３０６９３

ＣｌａｃｋＣＤ，ＢａｋｓｈｉＶＡ，ＢｒａｉｎｅＬ．Ｓｍａｒｔｃｏｎｔｒａｃｔｔｅｍ⁃ｐｌａｔｅｓ：ｆｏｕｎｄａｔｉｏｎｓ，ｄｅｓｉｇｎｌａｎｄｓｃａｐｅａｎｄｒｅｓｅａｒｃｈｄｉｒｅｃ⁃ｔｉｏｎｓ［Ｊ］．ａｒＸｉｖｅ⁃ｐｒｉｎｔ，２０１６，ａｒＸｉｖ：１６０８􀆰００７７１

ＷａｔａｎａｂｅＨ，ＦｕｊｉｍｕｒａＳ，ＮａｋａｄａｉｒａＡ，ｅｔａｌ．Ｂｌｏｃｋｃｈａｉｎｃｏｎｔｒａｃｔ：ａｃｏｍｐｌｅｔｅｃｏｎｓｅｎｓｕｓｕｓｉｎｇｂｌｏｃｋｃｈａｉｎ［Ｃ］∥２０１５ＩＥＥＥ４ｔｈＧｌｏｂａｌＣｏｎｆｅｒｅｎｃｅｏｎＣｏｎｓｕｍｅｒＥｌｅｃｔｒｏｎ⁃ｉｃｓ（ＧＣＣＥ），２０１５．ＤＯＩ：１０􀆰１１０９／ＧＣＣＥ．２０１５􀆰７３９８７２１ＦａｎｎｉｎｇＫ，ＣｅｎｔｅｒｓＤＰ．Ｂｌｏｃｋｃｈａｉｎａｎｄｉｔｓｃｏｍｉｎｇｉｍｐａｃｔｏｎｆｉｎａｎｃｉａｌｓｅｒｖｉｃｅｓ［Ｊ］．ＪｏｕｒｎａｌｏｆＣｏｒｐｏｒａｔｅＡｃ⁃ｃｏｕｎｔｉｎｇ＆Ｆｉｎａｎｃｅ，２０１６，２７（５）：５３⁃５７

ＮｇｕｙｅｎＱＫ．Ｂｌｏｃｋｃｈａｉｎ：ａｆｉｎａｎｃｉａｌｔｅｃｈｎｏｌｏｇｙｆｏｒｆｕｔｕｒｅ

王伟光．区块链技术在电子商务信息安全领域的应用综述．

［２５］　

［２６］　

［２７］　

［２８］　

［２９］　

［３０］　

［３１］　

［３２］　

［３３］　

［３４］　

ｓｕｓｔａｉｎａｂｌｅｄｅｖｅｌｏｐｍｅｎｔ［Ｃ］∥２０１６３ｒｄＩｎｔｅｒｎａｔｉｏｎａｌＣｏｎｆｅｒｅｎｃｅｏｎＧｒｅｅｎＴｅｃｈｎｏｌｏｇｙａｎｄＳｕｓｔａｉｎａｂｌｅＤｅｖｅｌ⁃ｏｐｍｅｎｔ（ＧＴＳＤ），２０１６．ＤＯＩ：１０􀆰１１０９／ＧＴＳＤ．２０１６􀆰２２ＬｉｎｎＬＡ，ＫｏｏＭＢ．Ｂｌｏｃｋｃｈａｉｎｆｏｒｈｅａｌｔｈｄａｔａａｎｄｉｔｓｐｏ⁃ｔｅｎｔｉａｌｕｓｅｉｎｈｅａｌｔｈＩＴａｎｄｈｅａｌｔｈｃａｒｅｒｅｌａｔｅｄｒｅｓｅａｒｃｈ［Ｃ］∥ＯＮＣ／ＮＩＳＴＵｓｅｏｆＢｌｏｃｋｃｈａｉｎｆｏｒＨｅａｌｔｈｃａｒｅａｎｄＲｅｓｅａｒｃｈＷｏｒｋｓｈｏｐ，２０１６

ＷｕＬＦ，ＤｕＸＪ，ＷａｎｇＷ，ｅｔａｌ．Ａｎｏｕｔ⁃ｏｆ⁃ｂａｎｄａｕｔｈｅｎｔｉ⁃ｃａｔｉｏｎｓｃｈｅｍｅｆｏｒｉｎｔｅｒｎｅｔｏｆｔｈｉｎｇｓｕｓｉｎｇｂｌｏｃｋｃｈａｉｎｔｅｃｈｎｏｌｏｇｙ［Ｃ］∥２０１８ＩｎｔｅｒｎａｔｉｏｎａｌＣｏｎｆｅｒｅｎｃｅｏｎＣｏｍ⁃ｐｕｔｉｎｇ，ＮｅｔｗｏｒｋｉｎｇａｎｄＣｏｍｍｕｎｉｃａｔｉｏｎｓ（ＩＣＮＣ），２０１８．ＤＯＩ：１０􀆰１１０９／ＩＣＣＮＣ．２０１８􀆰８３９０２８０

ＳａｍａｎｉｅｇｏＭ，ＤｅｔｅｒｓＲ．ＢｌｏｃｋｃｈａｉｎａｓａｓｅｒｖｉｃｅｆｏｒＩｏＴ［Ｃ］∥２０１６ＩＥＥＥＩｎｔｅｒｎａｔｉｏｎａｌＣｏｎｆｅｒｅｎｃｅｏｎＩｎｔｅｒｎｅｔｏｆＴｈｉｎｇｓ（ｉＴｈｉｎｇｓ）ａｎｄＩＥＥＥＧｒｅｅｎＣｏｍｐｕｔｉｎｇａｎｄＣｏｍ⁃ｍｕｎｉｃａｔｉｏｎｓ（ＧｒｅｅｎＣｏｍ）ａｎｄＩＥＥＥＣｙｂｅｒ，ＰｈｙｓｉｃａｌａｎｄＳｏｃｉａｌＣｏｍｐｕｔｉｎｇ（ＣＰＳＣｏｍ）ａｎｄＩＥＥＥＳｍａｒｔＤａｔａ（ＳｍａｒｔＤａｔａ），２０１６．ＤＯＩ：１０􀆰１１０９／ｉＴｈｉｎｇｓ⁃ＧｒｅｅｎＣｏｍ⁃ＣＰＳＣｏｍ⁃ＳｍａｒｔＤａｔａ．２０１６􀆰１０２

ＲａｉｋｗａｒＭ，ＭａｚｕｍｄａｒＳ，ＲｕｊＳ，ｅｔａｌ．Ａｂｌｏｃｋｃｈａｉｎｆｒａｍｅｗｏｒｋｆｏｒｉｎｓｕｒａｎｃｅｐｒｏｃｅｓｓｅｓ［Ｃ］∥２０１８９ｔｈＩＦＩＰＩｎｔｅｒｎａｔｉｏｎａｌＣｏｎｆｅｒｅｎｃｅｏｎＮｅｗＴｅｃｈｎｏｌｏｇｉｅｓ，ＭｏｂｉｌｉｔｙａｎｄＳｅｃｕｒｉｔｙ（ＮＴＭＳ），２０１８．ＤＯＩ：１０􀆰１１０９／ＮＴＭＳ．２０１８􀆰８３２８７３１

ＬａｍｂｅｒｔｉＦ，ＧａｔｔｅｓｃｈｉＶ，ＤｅｍａｒｔｉｎｉＣ，ｅｔａｌ．Ｂｌｏｃｋｃｈａｉｎｏｒｎｏｔｂｌｏｃｋｃｈａｉｎ，ｔｈａｔｉｓｔｈｅｑｕｅｓｔｉｏｎｏｆｔｈｅｉｎｓｕｒａｎｃｅａｎｄｏｔｈｅｒｓｅｃｔｏｒｓ［Ｊ］．ＩＴＰｒｏｆｅｓｓｉｏｎａｌ，２０１７．ＤＯＩ：１０􀆰１１０９／ＭＩＴＰ．２０１７􀆰２６５１１０３５５

ＢｌｅｉｃｈｅｎｂａｃｈｅｒＤ．Ｃｈｏｓｅｎｃｉｐｈｅｒｔｅｘｔａｔｔａｃｋｓａｇａｉｎｓｔｐｒｏ⁃ｔｏｃｏｌｓｂａｓｅｄｏｎｔｈｅＲＳＡｅｎｃｒｙｐｔｉｏｎｓｔａｎｄａｒｄＰＫＣＳ＃１［Ｍ］∥ＡｄｖａｎｃｅｓｉｎＣｒｙｐｔｏｌｏｇｙ：ＣＲＹＰＴＯ’９８．Ｂｅｒｌｉｎ，Ｈｅｉｄｅｌｂｅｒｇ：ＳｐｒｉｎｇｅｒＢｅｒｌｉｎＨｅｉｄｅｌｂｅｒｇ，１９９８：１⁃１２．ＤＯＩ：１０􀆰１００７／ｂｆｂ００５５７１６

ＢｏｎｅｈＤ，ｄｉＣｒｅｓｃｅｎｚｏＧ，ＯｓｔｒｏｖｓｋｙＲ，ｅｔａｌ．Ｐｕｂｌｉｃｋｅｙｅｎｃｒｙｐｔｉｏｎｗｉｔｈｋｅｙｗｏｒｄｓｅａｒｃｈ［Ｍ］∥ＡｄｖａｎｃｅｓｉｎＣｒｙｐ⁃ｔｏｌｏｇｙ：ＥＵＲＯＣＲＹＰＴ２００４．Ｂｅｒｌｉｎ，Ｈｅｉｄｅｌｂｅｒｇ：ＳｐｒｉｎｇｅｒＢｅｒｌｉｎＨｅｉｄｅｌｂｅｒｇ，２００４：５０６⁃５２２．ＤＯＩ：１０􀆰１００７／９７８⁃３⁃５４０⁃２４６７６⁃３＿３０

张彤．区块链安全性问题中数字签名潜信道分析［Ｃ］∥第十二届全国信号和智能信息处理与应用学术会议论文集，杭州，２０１８

ＺＨＡＮＧＴｏｎｇ．Ａｎａｌｙｓｅｓｆｏｒｔｈｅｓｕｂｌｉｍｉｎａｌｃｈａｎｎｅｌｉｎｄｉｇ⁃ｉｔａｌｓｉｇｎａｔｕｒｅｏｆｔｈｅｂｌｏｃｋｃｈａｉｎｓｅｃｕｒｉｔｙｉｓｓｕｅｓ［Ｃ］∥Ｐｒｏ⁃ｃｅｅｄｉｎｇｓｏｆｔｈｅ１２ｔｈＮａｔｉｏｎａｌＣｏｎｆｅｒｅｎｃｅｏｎＳｉｇｎａｌａｎｄＩｎｔｅｌｌｉｇｅｎｔＩｎｆｏｒｍａｔｉｏｎＰｒｏｃｅｓｓｉｎｇａｎｄＡｐｐｌｉｃａｔｉｏｎｓ，Ｈａｎ⁃ｇｚｈｏｕ，２０１８

田海博，何杰杰，付利青．基于公开区块链的隐私保护公平合同签署协议［Ｊ］．密码学报，２０１７，４（２）：１８７⁃１９８

ＴＩＡＮＨａｉｂｏ，ＨＥＪｉｅｊｉｅ，ＦＵＬｉｑｉｎｇ．Ａｐｒｉｖａｃｙｐｒｅｓｅｒｖｉｎｇｆａｉｒｃｏｎｔｒａｃｔｓｉｇｎｉｎｇｐｒｏｔｏｃｏｌｂａｓｅｄｏｎｂｌｏｃｋｃｈａｉｎｓ［Ｊ］．ＪｏｕｒｎａｌｏｆＣｒｙｐｔｏｌｏｇｉｃＲｅｓｅａｒｃｈ，２０１７，４（２）：１８７⁃１９８周致成，李立新，李作辉．基于区块链技术的高效跨域认证方案［Ｊ］．计算机应用，２０１８，３８（２）：３１６⁃３２０，３２６ＺＨＯＵＺｈｉｃｈｅｎｇ，ＬＩＬｉｘｉｎ，ＬＩＺｕｏｈｕｉ．Ｅｆｆｉｃｉｅｎｔｃｒｏｓｓ⁃ｄｏ⁃ｍａｉｎａｕｔｈｅｎｔｉｃａｔｉｏｎｓｃｈｅｍｅｂａｓｅｄｏｎｂｌｏｃｋｃｈａｉｎｔｅｃｈｎｏｌ⁃ｏｇｙ［Ｊ］．ＪｏｕｒｎａｌｏｆＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓ，２０１８，３８（２）：３１６⁃３２０，３２６［３５］　李传湘．树数据结构［Ｊ］．数学物理学报，１９８３，３（３）：

２８３⁃３０２

ＬＩＣｈｕａｎｘｉａｎｇ．Ｔｒｅｅｄａｔａｓｔｒｕｃｔｕｒｅ［Ｊ］．ＡｃｔａＭａｔｈｅｍａｔｉｃａＳｃｉｅｎｔｉａ，１９８３，３（３）：２８３⁃３０２

［３６］　蒋春凤．非对称加密算法［Ｊ］．内江科技，２０１２，３３

（８）：１４８

ＪＩＡＮＧＣｈｕｎｆｅｎｇ．Ａｓｙｍｍｅｔｒｉｃｅｎｃｒｙｐｔｉｏｎａｌｇｏｒｉｔｈｍ［Ｊ］．ＮｅｉｊｉａｎｇＳｃｉｅｎｃｅ＆Ｔｅｃｈｎｏｌｏｇｙ，２０１２，３３（８）：１４８

［３７］　王明．概述基于比特币和ＳＡＴ认证加密的延时释放协

议［Ｊ］．信息系统工程，２０１６（５）：５５

ＷＡＮＧＭｉｎｇ．ＯｖｅｒｖｉｅｗｏｆｄｅｌａｙｅｄｒｅｌｅａｓｅｐｒｏｔｏｃｏｌｂａｓｅｄｏｎｂｉｔｃｏｉｎａｎｄＳＡＴａｕｔｈｅｎｔｉｃａｔｉｏｎｅｎｃｒｙｐｔｉｏｎ［Ｊ］．Ｉｎｆｏｒ⁃ｍａｔｉｏｎＳｙｓｔｅｍｓＥｎｇｉｎｅｅｒｉｎｇ，２０１６（５）：５５

［３８］　ＺｙｓｋｉｎｄＧ，ＮａｔｈａｎＯ，ＰｅｎｔｌａｎｄＡ．Ｄｅｃｅｎｔｒａｌｉｚｉｎｇｐｒｉｖａｃｙ：

ｕｓｉｎｇｂｌｏｃｋｃｈａｉｎｔｏｐｒｏｔｅｃｔｐｅｒｓｏｎａｌｄａｔａ［Ｃ］∥２０１５ＩＥＥＥＳｅｃｕｒｉｔｙａｎｄＰｒｉｖａｃｙＷｏｒｋｓｈｏｐｓ，２０１５：１８０⁃１８４

［３９］　祝烈煌，董慧，沈蒙．区块链交易数据隐私保护机制

［Ｊ］．大数据，２０１８，４（１）：４６⁃５６

ＺＨＵＬｉｅｈｕａｎｇ，ＤＯＮＧＨｕｉ，ＳＨＥＮＭｅｎｇ．Ｐｒｉｖａｃｙｐｒｏｔｅｃｔｉｏｎｍｅｃｈａｎｉｓｍｆｏｒｂｌｏｃｋｃｈａｉｎｔｒａｎｓａｃｔｉｏｎｄａｔａ［Ｊ］．ＢｉｇＤａｔａＲｅｓｅａｒｃｈ，２０１８，４（１）：４６⁃５６

［４０］　刘文杰，刘保汛，刘亚军．基于区块链技术保护个人数

据［Ｊ］．科技资讯，２０１８，１６（９）：２９⁃３１

ＬＩＵＷｅｎｊｉｅ，ＬＩＵＢａｏｘｕｎ，ＬＩＵＹａｊｕｎ．Ｐｒｏｔｅｃｔｉｏｎｏｆｐｅｒｓｏｎａｌｄａｔａｂａｓｅｄｏｎｂｌｏｃｋｃｈａｉｎｔｅｃｈｎｏｌｏｇｙ［Ｊ］．ＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙＩｎｆｏｒｍａｔｉｏｎ，２０１８，１６（９）：２９⁃３１

［４１］　ＬｉａｎｇＧＱ，ＷｅｌｌｅｒＳＲ，ＬｕｏＦＪ，ｅｔａｌ．Ｄｉｓｔｒｉｂｕｔｅｄｂｌｏｃｋ⁃

ｃｈａｉｎ⁃ｂａｓｅｄｄａｔａｐｒｏｔｅｃｔｉｏｎｆｒａｍｅｗｏｒｋｆｏｒｍｏｄｅｒｎｐｏｗｅｒｓｙｓｔｅｍｓａｇａｉｎｓｔｃｙｂｅｒａｔｔａｃｋｓ［Ｊ］．ＩＥＥＥＴｒａｎｓａｃｔｉｏｎｓｏｎＳｍａｒｔＧｒｉｄ，２０１９，１０（３）：３１６２⁃３１７３

［４２］　王皓，宋祥福，柯俊明，等．数字货币中的区块链及其

隐私保护机制［Ｊ］．信息网络安全，２０１７（７）：３２⁃３９ＷＡＮＧＨａｏ，ＳＯＮＧＸｉａｎｇｆｕ，ＫＥＪｕｎｍｉｎｇ，ｅｔａｌ．Ｂｌｏｃｋｃｈａｉｎａｎｄｐｒｉｖａｃｙｐｒｅｓｅｒｖｉｎｇｍｅｃｈａｎｉｓｍｓｉｎｃｒｙｐ⁃ｔｏｃｕｒｒｅｎｃｙ［Ｊ］．ＮｅｔｉｎｆｏＳｅｃｕｒｉｔｙ，２０１７（７）：３２⁃３９

［４３］　詹煜．区块链数据库与传统数据库的对比［Ｊ］．电脑知

识与技术，２０１８，１４（２３）：４４⁃４５

ＺＨＡＮＹｕ．Ｃｏｍｐａｒｉｓｏｎｂｅｔｗｅｅｎｂｌｏｃｋｃｈａｉｎｄａｔａｂａｓｅａｎｄｔｒａｄｉｔｉｏｎａｌｄａｔａｂａｓｅ［Ｊ］．ＣｏｍｐｕｔｅｒＫｎｏｗｌｅｄｇｅａｎｄＴｅｃｈ⁃ｎｏｌｏｇｙ，２０１８，１４（２３）：４４⁃４５

［４４］　康双勇．区块链中的身份认证问题研究［Ｊ］．保密科学

技术，２０１８，９２（５）：３４⁃３７

ＫＡＮＧＳｈｕａｎｇｙｏｎｇ．Ｒｅｓｅａｒｃｈｏｎｉｄｅｎｔｉｔｙａｕｔｈｅｎｔｉｃａｔｉｏｎｉｎｂｌｏｃｋｃｈａｉｎ［Ｊ］．ＳｅｃｕｒｉｔｙＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，２０１８，９２（５）：３４⁃３７

［４５］　夏友清．基于区块链技术的Ａｎｔｉ⁃ＡＰＴ型防火墙技术研

究［Ｊ］．信息与电脑，２０１６（１４）：３０⁃３２，４５

ＸＩＡＹｏｕｑｉｎｇ．ＲｅｓｅａｒｃｈｏｎＡｎｔｉ⁃ＡＰＴｆｉｒｅｗａｌｌｔｅｃｈｎｏｌｏｇｙｂａｓｅｄｏｎｂｌｏｃｋｃｈａｉｎｔｅｃｈｎｏｌｏｇｙ［Ｊ］．ＣｈｉｎａＣｏｍｐｕｔｅｒ＆Ｃｏｍｍｕｎｉｃａｔｉｏｎ，２０１６（１４）：３０⁃３２，４５

［４６］　杨翊，彭扬，矫毅．基于区块链的ＤＤｏＳ防御云网络

［ＥＢ／ＯＬ］．北京：中国科技论文在线［２０１６⁃１１⁃０４］．ｈｔｔｐ：∥ｗｗｗ．ｐａｐｅｒ．ｅｄｕ．ｃｎ／ｒｅｌｅａｓｅｐａｐｅｒ／ｃｏｎｔｅｎｔ／２０１６１１⁃５９

ＹＡＮＧＹｉ，ＰＥＮＧＹａｎｇ，ＪＩＡＯＹｉ．ＤＤｏＳｄｅｆｅｎｓｅｃｌｏｕｄｎｅｔｗｏｒｋｂａｓｅｄｏｎｂｌｏｃｋｃｈａｉｎ［ＥＢ／ＯＬ］．Ｂｅｉｊｉｎｇ：ＣｈｉｎｅｓｅＳｃｉｅｎｃｅｐａｐｅｒＯｎｌｉｎｅ［２０１６⁃１１⁃０４］．ｈｔｔｐ：∥ｗｗｗ．ｐａｐｅｒ．ｅｄｕ．ｃｎ／ｒｅｌｅａｓｅｐａｐｅｒ／ｃｏｎｔｅｎｔ／２０１６１１⁃５９

５３１

［４７］　ＯｐａｒａＥＵ，ＳｏｌｕａｄｅＯＡ．Ｓｔｒａｄｄｌｉｎｇｔｈｅｎｅｘｔｃｙｂｅｒｆｒｏｎ⁃

ｔｉｅｒ：ｔｈｅｅｍｐｉｒｉｃａｌａｎａｌｙｓｉｓｏｎｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ，ｅｘｐｌｏｉｔｓ，ａｎｄｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ［Ｊ］．ＩｎｔｅｒｎａｔｉｏｎａｌＪｏｕｒｎａｌｏｆＥｌｅｃｔｒｏｎｉｃｓａｎｄＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，２０１５，３（１）：１０⁃１８［４８］　ＧｅｒｖａｉｓＡ，ＲｉｔｚｄｏｒｆＨ，ＫａｒａｍｅＧＯ，ｅｔａｌ．Ｔａｍｐｅｒｉｎｇｗｉｔｈ

ｔｈｅｄｅｌｉｖｅｒｙｏｆｂｌｏｃｋｓａｎｄｔｒａｎｓａｃｔｉｏｎｓｉｎｂｉｔｃｏｉｎ［Ｃ］∥Ｐｒｏｃｅｅｄｉｎｇｓｏｆｔｈｅ２２ｎｄＡＣＭＳＩＧＳＡＣＣｏｎｆｅｒｅｎｃｅｏｎＣｏｍｐｕｔｅｒａｎｄＣｏｍｍｕｎｉｃａｔｉｏｎｓＳｅｃｕｒｉｔｙ，２０１５．ＤＯＩ：１０􀆰１１４５／２８１０１０３􀆰２８１３６５５

Ａｓｕｒｖｅｙｏｆａｐｐｌｉｃａｔｉｏｎｏｆｂｌｏｃｋｃｈａｉｎｉｎｅ⁃ｃｏｍｍｅｒｃｅｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙ

１ＳｈａｎｄｏｎｇＭａｎａｇｅｍｅｎｔＵｎｉｖｅｒｓｉｔｙ，Ｊｉｎａｎ　２５０３５７

ＷＡＮＧＷｅｉｇｕａｎｇ１

Ａｂｓｔｒａｃｔ　Ｂｌｏｃｋｃｈａｉｎｔｅｃｈｎｏｌｏｇｙｉｓｏｎｅｏｆｔｈｅｍｏｓｔｐｏｐｕｌａｒｔｅｃｈｎｏｌｏｇｉｅｓｉｎｒｅｃｅｎｔｙｅａｒｓ．Ｉｔｈａｓｂｅｅｎｗｉｄｅｌｙｕｓｅｄｉｎｔｈｅｆｉｅｌｄｏｆｅ⁃ｃｏｍｍｅｒｃｅｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｂｅｃａｕｓｅｏｆｉｔｓｃｈａｒａｃｔｅｒｉｓｔｉｃｓｏｆｄｅｃｅｎｔｒａｌｉｚａｔｉｏｎ，ｔｒｕｓｔｗｏｒｔｈｉｎｅｓｓａｎｄａｎ⁃ｏｎｙｍｉｔｙ．Ｆｉｒｓｔｌｙ，ｔｈｉｓｐａｐｅｒｉｎｔｒｏｄｕｃｅｓｔｈｅｂｌｏｃｋｃｈａｉｎｔｅｃｈｎｏｌｏｇｙｆｒｏｍｉｔｓｂａｓｉｃｐｒｉｎｃｉｐｌｅｓ，ｋｅｙｔｅｃｈｎｏｌｏｇｉｅｓ，ａｐｐｌｉｃａ⁃

ｔｉｏｎｆｉｅｌｄｓ，ａｎｄｅｘｉｓｔｉｎｇｓｅｃｕｒｉｔｙｒｉｓｋｓ．Ｓｅｃｏｎｄｌｙ，ｔｈｅａｐｐｌｉｃａｔｉｏｎｏｆｂｌｏｃｋｃｈａｉｎｔｅｃｈｎｏｌｏｇｙｉｎｔｈｅｆｉｅｌｄｏｆｅ⁃ｃｏｍｍｅｒｃｅｔｅｃｈｎｏｌｏｇｙｉｎｔｈｅｆｉｅｌｄｏｆｅ⁃ｃｏｍｍｅｒｃｅｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙａｒｅａｎａｌｙｚｅｄ，ａｎｄｔｈｅｃｏｎｃｌｕｓｉｏｎｓａｎｄｐｒｏｓｐｅｃｔｓａｒｅｓｕｍ⁃ｍａｒｉｚｅｄ．

Ｋｅｙｗｏｒｄｓ　ｂｌｏｃｋｃｈａｉｎｔｅｃｈｎｏｌｏｇｙ；ｅ⁃ｃｏｍｍｅｒｃｅ；ｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙ

ｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｉｓｅｌａｂｏｒａｔｅｄｆｒｏｍｓｅｖｅｒａｌｐｅｒｓｐｅｃｔｉｖｅｓ，ｓｕｃｈａｓｄａｔａｅｎｃｒｙｐｔｉｏｎｔｅｃｈｎｏｌｏｇｙ，ｂｌｏｃｋｃｈａｉｎ⁃ｂａｓｅｄｉｄｅｎｔｉｔｙａｕｔｈｅｎｔｉｃａｔｉｏｎ，ｂｌｏｃｋｃｈａｉｎ⁃ｂａｓｅｄｆｉｒｅｗａｌｌｔｅｃｈｎｏｌｏｇｙ，ｅｔｃ．Ｆｉｎａｌｌｙ，ｔｈｅａｐｐｌｉｃａｔｉｏｎｃｈａｌｌｅｎｇｅｓｏｆｂｌｏｃｋｃｈａｉｎ

因篇幅问题不能全部显示，请点此查看更多更全内容

查看全文