2021年区块链安全能力测评与分析报告.pdf

区块链安全能力测评与分析报告（2021年） 来源：中国信息通信研究院

区块链安全能力测评与分析报告（2021年）.pdf

本方案主要包括文件的加密上传、访问策略的制定、账本信息的同步、密钥的获取、下载解密等操作。文件的加密上传、下载解密以及访问策略的制定都由部门完成，账本信息的同步以及共享部门的身份验证由记账节点负责。用于存储数据的政务服务资源共享交换存储服务器仅拥有文件密文；用于进行文件加密解密操作的是区块链客户端，文件的访问控制策略由部门个性化定制完成。使用的区块链技术保证了分布式账本中的信息的不可篡改，账本上的文件密文哈希值保证了文件的完整以及不可篡改，账本上的访问策略实现了文件的高效共享。

整理了一些关于区块链安全方面的重要文献，主要来自计算机学报、软件学报、自动化学报等，文献是caj格式的

通信行业标准，YDT3747-2020区块链技术架构安全要求。标准起草单位：国家计算机网络应急技术处理协调中心、北京邮电大学、北京华顺信安科技有限公司、北京理工大学、深圳市腾讯计算机系统有限公司、湖南天河国云科技有限公司

企业级-区块链安全白皮书

京津冀区块链安全应用

YOCSEF20周年暨YEF2018会议，有关区块链安全的PPT分享。

进入2018年，区块链产业应用走向细分，区块链技术与实体经济正在加速融合，各类资本和企业机构也在积极拥抱区块链技术。在区块链技术与应用快速发展的同时，我们也看到多数行业应用仍处于探索阶段，区块链技术成熟度不高，特别是在安全方面仍面临诸多问题，对现有的认证机制、安全审计、技术架构、数据保护和基础设施建设的全局发展提出了考验。 白皮书中首先从技术架构的角度分析区块链的安全性，从历年重大安全事件的统计数据作为切入点分析区块链行业当前的安全现状、区块链的安全服务业务以及安全领域的发展趋势，接着围绕网络安全、密码安全、账本数据、共识机制、智能合约及应用服务六大部分，详细介绍了已知和潜在的攻击手段，对其面临的安全风险进行了深入的剖析，并提出相应的应对措施。最后从全局的角度出发对区块链安全提供了一些对策和建议，期望在安全领域为区块链技术和产业应用的健康持续发展尽一份力。