基于区块链技术架构的隐私泄露风险评估方法

作者：冉玲琴; 彭长根^*; 许德权; 吴宁博

来源：计算机工程, 2023, 49(01): 146-153.

DOI：10.19678/j.issn.1000-3428.0063637

• 区块链
• 博弈论
• 隐私泄露
• 纳什均衡
• 风险评估

区块链技术的广泛应用导致其隐私泄露问题日益严重。为有效评估区块链技术存在的隐私泄露风险，从区块链技术架构的角度，通过基于博弈的方法对攻击进行量化，提出一种区块链隐私泄露风险评估方法。考虑用户对区块链技术架构层中各攻击的敏感性程度不同，构建用户敏感度矩阵，分别计算主观敏感度与客观敏感度。利用区块链诚实用户与恶意攻击者之间的策略交互过程构建不完全信息静态贝叶斯博弈模型，通过双方的期望收益定义风险影响性与可能性，从而得到基于区块链技术架构层的风险评估分数以及整个区块链的隐私泄露风险评估分数。在此基础上，利用Sigmoid函数对风险评估分数进行正则化处理并根据风险指数判断隐私泄露的风险等级，将隐私泄露分为风险可忽略、风险适中以及风险异常3种状态。实验结果表明，该方法能够有效评估区块链隐私泄露风险情况，指导用户进行多层次、有针对性的隐私保护。

• 单位
  贵州大学; 贵州财经大学