Un modèle auditible et sécurisé pour la blockchain à autorisation

La caractéristique intrinsèque de résistance à la falsification de la blockchain permet aux transactions d'être stockées de manière permanente en tant qu'enregistrements immuables, ce qui fournit une traçabilité des informations extrêmement fiable pour certains scénarios d'application tels que la chaîne d'approvisionnement et la protection des droits d'auteur. Cependant, en réalité, même l'algorithme de consensus tolérant les fautes byzantines ne peut pas garantir fondamentalement que les informations de transaction sont réelles et légitimes. Par conséquent, le bon fonctionnement du système de blockchain nécessite l'établissement d'un organe de supervision spécial pour auditer les informations de transaction, ce qui peut garantir que les sources de données sont crédibles plutôt que fallacieuses ou illégales. De plus, dans l'environnement de la blockchain à autorisation, la réalisation du mécanisme d'accès dépend souvent d'une autorité de certification centralisée. Malheureusement, une entité de gestion hautement centralisée n'est pas entièrement digne de confiance et fiable car elle peut être corrompue ou attaquée, ce qui déclenche inévitablement de nombreux incidents de sécurité de l'information tels que la fuite de la vie privée et la perte de données. Afin de réaliser la gouvernance sécurisée du système de blockchain à autorisation, un nouveau modèle de blockchain à autorisation multi-supervisé (MSPB) est proposé dans cet article, qui supporte l'audit et élimine les entités centralisées dans le système, y compris l'autorité de certification et l'autorité d'audit. Nous avons évalué la sécurité et les performances du modèle proposé pour démontrer sa faisabilité, sa fiabilité et son efficacité.