面向联盟链的隐私保护技术综述

摘要

区块链通过账本数据公开和计算透明来为上层应用提供可信服务，但公开透明的特性容易造成敏感信息泄露，阻碍区块链的发展，隐私保护技术由此成为了研究热点。与公有链不同，联盟链通过权限管理机制完成对网络层和存储层数据的安全隔离，实现外部入侵防御。然而，权限控制不支持用户的身份匿名，无法隐藏交易过程中金额等敏感信息，因此，现有联盟链平台通过嵌入密码功能模块和可信硬件来增强自身的隐私保护能力。该文调研了联盟链面临的隐私泄露风险；分析Hyperledger Fabric、FISCO BCOS和ChainMaker等3个国内外主流联盟链平台中涉及的权限控制、密码技术和可信执行环境，从能否支持身份匿名、交易内容隐藏和隐私计算角度出发，对比平台的隐私保护能力；指出了面向联盟链的隐私保护技术的研究方向。

关键词

联盟链 / 隐私泄露 / 权限控制 / 密码技术 / 可信执行环境 / 隐私保护