(复旦大学软件学院 上海 200433) (jxiang17@fudan.edu.cn)
出版日期: 2021-04-01A Runtime Information Based Defense Technique for Ethereum Smart Contract
Xiang Jie, Yang Zhemin, Zhou Shunfan, Yang Min(College of Software,Fudan University,Shanghai 200433)
Online: 2021-04-01摘要/Abstract
摘要： 智能合约是区块链技术最成功的应用之一，已经被广泛集成到应用程序中，成为应用去中心化的常见实现方案.然而，智能合约由于其独有的金融特性，一直以来饱受安全攻击，各种新的恶意攻击类型层出不穷.现有的研究工作提出了多种有效检测合约漏洞的方法，但在实际应用中都存在着各种局限：仅针对已知的漏洞类型，需要修改合约代码来消除漏洞，链上开销过大.由于智能合约部署到链上后的不可修改性，这些针对特定漏洞类型的检测防御手段无法对原有的合约进行修复，因此很难及时地应对新型的漏洞和攻击.为此，提出了一种基于运行时信息的智能合约可升级防御技术，通过引入运行时的各种信息，为链下对攻击和漏洞的检测提供实时的数据.同时，设计了一套部署在合约上的访问控制机制，基于动态检测的结果，对合约的访问进行限制，从而在不需要修改合约代码的情况下实现动态的防御.由于以太坊本身的机制无法对实时攻击进行识别和拦截，为了减小这一影响，利用竞争(race condition)的机制来增强防御的效果.实验结果分析表明：该防御技术可以有效地检测并防御攻击，对于后续的攻击交易，可以实现100%的拦截成功率，对于首次检测到的实时攻击，利用竞争可以达到97.5%的成功率.
参考文献
相关文章 15
| [1] | 李腾, 乔伟, 张嘉伟, 高怿旸, 王申奥, 沈玉龙, 马建峰. 隐私保护的基于图卷积神经网络的攻击溯源方法[J]. 计算机研究与发展, 2021, 58(5): 1006-1020. |
| [2] | 牛淑芬, 谢亚亚, 杨平平, 杜小妮. 区块链上基于云辅助的属性基可搜索加密方案[J]. 计算机研究与发展, 2021, 58(4): 811-821. |
| [3] | 孟小峰, 刘立新. 基于区块链的数据透明化：问题与挑战[J]. 计算机研究与发展, 2021, 58(2): 237-252. |
| [4] | 刘峰, 杨杰, 李志斌, 齐佳音. 一种基于区块链的泛用型数据隐私保护的安全多方计算协议[J]. 计算机研究与发展, 2021, 58(2): 281-290. |
| [5] | 黄克振, 连一峰, 冯登国, 张海霞, 刘玉岭, 马向亮. 基于区块链的网络安全威胁情报共享模型[J]. 计算机研究与发展, 2020, 57(4): 836-846. |
| [6] | 邱宇, 王持, 齐开悦, 沈耀, 李超, 张成密, 过敏意. 智慧健康研究综述: 从云端到边缘的系统[J]. 计算机研究与发展, 2020, 57(1): 53-73. |
| [7] | 海沫，朱建明. 区块链网络最优传播路径和激励相结合的传播机制[J]. 计算机研究与发展, 2019, 56(6): 1205-1218. |
| [8] | 何云华,李梦茹,李红,孙利民,肖珂,杨超. 群智感知应用中基于区块链的激励机制[J]. 计算机研究与发展, 2019, 56(3): 544-554. |
| [9] | 王缵, 田有亮, 岳朝跃, 张铎. 基于门限密码方案的共识机制[J]. 计算机研究与发展, 2019, 56(12): 2671-2683. |
| [10] | 王悦,樊凯. 隐藏访问策略的高效CP-ABE方案[J]. 计算机研究与发展, 2019, 56(10): 2151-2159. |
| [11] | 杜瑞忠,刘妍,田俊峰. 物联网中基于智能合约的访问控制方法[J]. 计算机研究与发展, 2019, 56(10): 2287-2298. |
| [12] | 曹珍富. 信息安全的新发展——为《计算机研究与发展》创刊六十周年而作[J]. 计算机研究与发展, 2019, 56(1): 131-137. |
| [13] | 陈伟利,郑子彬. 区块链数据分析：现状、趋势与挑战[J]. 计算机研究与发展, 2018, 55(9): 1853-1870. |
| [14] | 曹彦，黄志球，阚双龙，彭焕峰，柯昌博. 位置约束的访问控制模型及验证方法[J]. 计算机研究与发展, 2018, 55(8): 1809-1825. |
| [15] | 任彦冰,李兴华,刘海,程庆丰,马建峰. 基于区块链的分布式物联网信任管理方法研究[J]. 计算机研究与发展, 2018, 55(7): 1462-1478. |
PDF全文下载地址:
https://crad.ict.ac.cn/CN/article/downloadArticleFile.do?attachType=PDF&id=4405
