33、基于属性加密和访问控制的区块链交易数据安全方案

基于属性加密和访问控制的区块链交易数据安全方案

1. 解决方案概述

为保障区块链交易数据安全，提供了两个智能合约：
- PPP（公共参数和策略） ：用于建立基于属性的安全信任模型。
- ppSCM ：基于ABE（属性基加密）方案提供安全的数据访问控制。

该解决方案实用且能显著降低建立专用和隔离私有区块链的工作量和成本。

2. 供应链中的区块链技术

以一个涉及供应商、买家、承运人、物联网公司和银行的供应链示例，展示区块链技术在供应链中的应用。

2.1 交易流程

基于供应链操作流程，BCT支持的采购相关交易包含4个主要程序：
1. 订单处理 ：
- 流程始于买家的采购订单（PO）。
- 在区块链内，PO创建后会被时间戳标记，成为有效文档。
- 假设交付文件也可注册，发票、PO和提单的元数据可通过智能合约自动匹配，确保价格和数量一致，实现自动快速的发票审批。
- 交易历史具有完美的可审计性，区块链数据的不可变性提供了各方之间的信任。
2. 发货 ：
- 基于物联网的跟踪能力是关键组成部分。
- 传统手动跟踪物料和文件流程易出现人为错误、丢失、损坏、盗窃和欺诈等问题。
- 区块链和智能合约可用于维护产品信息、历史、修订、保修和生命周期等，将区块链转变为分布式可信账本。
3. 发票开具 ：
- 区块链服务可将