计算机应用研究

作者：李先秋,彭长根,谭伟杰,

单位：贵州大学a.计算机科学与技术学院;b.省部共建公共大数据国家重点实验室,贵阳550025；

关键词：区块链,属性基加密,代理重加密,零知识证明,动态权限控制,

基金：贵州省科技计划资助项目(［2023］434)；；

针对供应链协同环境中存在的权限撤销延迟、访问策略泄露以及重加密开销高等问题，提出一种基于区块链的动态权限管理与隐私保护方案。该方案构建了由对称加密、属性基加密和可信执行环境组成的三级安全防护架构，结合多跳代理重加密实现策略的动态更新与历史数据的前向安全；设计了基于物联网事件驱动的智能合约协同机制，实现权限策略的自动触发与链上链下状态的同步；将Groth16零知识证明系统与可信执行环境融合，形成链下隐私证明、链上策略审计与硬件受控解密的闭环验证体系。实验结果表明，该方案在策略更新延迟及解密响应时间等关键指标方面均优于现有代表性方案，能够有效支持智能仓储、跨境物流等场景下的细粒度、可验证和轻量化数据共享需求。

来源：2026年第4期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2026年第4期