Wibson: A Decentralized Data Marketplace
我们的目标是让Wibson成为一个基于区块链的去中心化数据市场,为个人提供一种在可信环境中安全和匿名出售信息的方式。Wibson代币和区块链智能合约的结合,希望允许数据卖家和数据买家直接进行交易,同时为个人提供保持匿名的能力。Wibson希望其数据市场将为个人提供基础设施和经济激励,以安全地出售个人信息,而不牺牲个人隐私。数据购买者从自愿和积极参与的个人那里接收信息,并了解个人信息应该是准确和最新的。
2018-12-24 cs.CR cs.CY
The Capacity of Private Information Retrieval from Decentralized Uncoded Caching Databases
我们考虑的私人信息检索(PIR)问题,从分散的未编码的缓存数据库。在我们的问题设置中有两个阶段,缓存阶段和检索阶段。在高速缓存阶段,包含所有$K$文件的数据中心(其中每个文件的大小为$L$位)和具有存储大小约束$μK L$位的若干数据库存在于系统中。每个数据库以分散的方式通过相同的概率分布从来自数据中心的全部$KL$比特中独立地选择$μK L$比特进行缓存。在检索阶段,用户(检索者)除了访问数据中心之外还访问$N$数据库,并且希望私下检索期望的文件。我们将最优归一化下载成本表征为$\frac{D}{L} = \sum_{n=1}^{N+1} \binom{N}{n-1} μ^{n-1} (1-μ)^{N+1-n} \left( 1+ \frac{1}{n} + \dots+ \frac{1}{n^{K-1}} \right)$。我们发现,均匀和随机的缓存方案,最初提出的分散编码缓存的Maddah-Ali和Niesen,随着太阳和Jafar检索方案,最初提出的PIR从复制的数据库令人惊讶的结果在最低的归一化下载成本。这是Attia,Kumar和Tandon最近对集中式案例的结果的分散式对应。逆证明包含干扰下界、归纳引理、用分布式数据库的内容替换查询和应答字符串随机变量、分散式未编码缓存数据库的性质以及联合缓存分布的位边缘化等内容。
2018-11-27 cs.CR cs.DB cs.IT
DBNode: A Decentralized Storage System for Big Data Storage in Consortium Blockchains
本文针对联盟区块链大数据存储负担问题,提出面向Hyperledger Fabric的去中心化存储系统DBNode,通过纠删码分块与层次化组织、两层哈希槽与镜像策略以及智能合约访问控制,实现高效、高可用且受控的数据存储。
2024-09-30 cs.CR cs.DC
Towards Immutability: A Secure and Efficient Auditing Framework for Cloud Supporting Data Integrity and File Version Control
针对云存储信息审计难题,本文提出基于Merkle哈希树的Entangled Merkle Forest架构,结合半可信第三方审计,在中心化云环境实现区块链级不可篡改性,同时降低同步与性能开销,效率优于同类区块链方案。
2023-08-05 cs.CR
Secure Exchange of Digital Goods in a Decentralized Data Marketplace
我们正在解决仅使用加密协议和公共区块链来保证诚实交易的真实私人信息交易问题。在这个项目中,我们考虑三种类型的代理-买家,卖家和公证人-在一个分散的隐私保护数据市场(dPDM),如Wibson数据市场进行交互。该框架为个人提供了基础设施和经济激励,以在保护个人隐私的同时安全地出售个人信息。在这里,我们提供了一个有效的加密原语的数据在dPDM中的安全交换,这发生在一个原子操作,其中数据买方获得访问数据和数据卖方同时获得报酬。
2019-07-29 cs.CR cs.CY
Verifiable Decentralized IPFS Cluster: Unlocking Trustworthy Data Permanency for Off-Chain Storage
针对IPFS链下存储中数据固定存在的信任问题与单点故障,本文提出可验证的去中心化IPFS集群(VDICs),结合去中心化标识符等技术实现透明可验证的数据持久存储,性能与传统服务相当,具备实际应用可行性。
2024-08-09 cs.CR cs.DC
Content Censorship in the InterPlanetary File System
本文揭示了 IPFS 中基于 Kademlia DHT 概念性缺陷的内容审查攻击,并提出检测与缓解机制,实现 99.6% 检测率和 100% 攻击缓解,已按负责任披露流程推进部署。
2023-12-04 cs.CR cs.DC
Web3: A Decentralized Societal Infrastructure for Identity, Trust, Money, and Data
在全球范围内,一场更加透明和分散的互联网运动正在吸引更多的关注。人们对自己的在线身份和数据的隐私意识越来越强。互联网在不断发展。Web2专注于提供服务以换取个人用户数据的公司。Web 3使用去中心化和零服务器架构致力于以用户为中心。当前的数字社会要求全球变革,以赋予公民权力并收回控制权。公民被锁定在大型技术中,用于个人数据存储和营利性数字身份。事实证明,保护数据至关重要,尤其是由于新型冠状病毒疫情期间家庭互联网流量增加。公民没有自己的旅行证件。欧盟委员会的目标是将这一政府财产过渡到自我主权身份,从而带来许多新的机会。公民被锁定在银行,拥有不可移动的IBAN账户和不可持续的传统银行基础设施。迁移到全数字低欺诈基础设施和更健康的竞争生态系统至关重要。总体挑战是将权力再次归还给公民和用户。向更加分散的互联网过渡是实现以用户为中心的第一个关键步骤。本论文提出了第一个探索性的研究,将政府发行的旅行证件整合到一个(分散的)社会基础设施。这些自我主权身份构成了资金和数据私密和安全转移的真实基础,并可以有效地提供目前在线对话中缺乏的真实性信任。一个完全可操作的零服务器基础设施,结合了我们的所有要求,已经开发了Android使用P2P网络覆盖IPv8,和一个个性化的区块链称为TrustChain。
2022-03-03 cs.CR cs.CY cs.DC
Mitigating Leakage from Data Dependent Communications in Decentralized Computing using Differential Privacy
Petrus team, Inria, France(法国国家信息与自动化研究所 Petrus 团队);Magnet team, Inria, France(法国国家信息与自动化研究所 Magnet 团队)
想象一下,一群公民愿意为了共同利益集体贡献他们的个人数据,以产生对社会有用的信息,这些信息来自数据分析或机器学习计算。与执行计算的中央服务器共享原始个人数据可能会引发对隐私和大规模监控风险的担忧。相反,公民可以信任彼此以及他们自己的设备,以参与分散式计算,从而协作产生要共享的聚合数据发布。在安全计算节点在运行时通过安全信道交换消息的上下文中,关键的安全问题是防止外部攻击者观察业务,其对数据的依赖可能泄露个人信息。现有的解决方案是针对云环境设计的,其目标是隐藏底层数据集的所有属性,并且不能解决在上述上下文中出现的特定隐私和效率挑战。在本文中,我们定义了一个通用的执行模型来控制数据依赖的通信在用户端分散计算,其中差分隐私保证通信模式在全球执行计划可以分析结合保证获得的本地集群的节点。我们提出了一套算法,允许隐私,效用和效率之间的权衡。我们正式的隐私保证杠杆和扩展最近的结果隐私放大洗牌。我们说明了我们的建议的有用性的两个代表性的例子,分散的执行计划与数据依赖的通信。
2021-12-23 cs.CR cs.DB cs.DC
EtrusChain: File Storage with DNA and Blockchain
本文提出EtrusChain,一种结合区块链与DNA加密的文件存储系统,利用DNA序列作为密钥增强安全性,实现去中心化、防篡改的存储,为区块链数据存储研究奠定基础。
2023-06-19 cs.CR
Governing Decentralized Complex Queries Through a DAO
最近,出现了能够解决数据完整性和真实性的新一代P2P系统,用于开发“更”分散的互联网的新应用,即,分布式账本技术(DLT)和分散式文件系统(DFS)。然而,这些技术仍然有一些未解决的问题,主要与数据查找和发现有关。在本文中,首先,我们提出了一个分布式哈希表(DHT)系统,有效地管理分散的基于关键字的查询存储在DFS中的数据上执行。通过超立方体逻辑布局,查询在网络之间有效地路由,其中每个节点负责特定的关键字集和相关内容。第二,我们提供了一个基于去中心化自治组织(DAO)实现的上述网络的治理框架。我们展示了智能合约的使用如何实现组织决策,并奖励积极为DHT做出贡献的节点。最后,我们提供了实验验证我们的建议,其中执行相同的协议,为不同的逻辑节点的超立方体,使我们能够评估网络内的通信效率的实现。
2021-09-10 cs.CR cs.DC cs.NI
Towards Decentralized Complex Queries over Distributed Ledgers: a Data Marketplace Use-case
分布式账本技术(DLT)和分散式文件存储(DFS)正越来越多地用于创建通用、分散和不信任的基础设施,参与者在点对点交互中进行交互和协作。一个突出的用例是去中心化的数据市场,在那里用户同时是消费者和提供者,需要无信任的交互。然而,DLT和DFS中的数据通常是非结构化的,并且没有有效的机制来查询某种类型的数据以用于市场中的搜索。在本文中,我们建议使用分布式哈希表(DHT)作为DLT之上的一层,一旦数据被获取并存储在分类账中,这些数据可以通过多个基于关键字的查询进行搜索,这要归功于DHT提供的查找功能。DHT网络是一个超立方体覆盖结构,组织用于有效处理多个基于关键字的查询。我们提供了一个分散的数据市场和分析的基础上的模拟,证明了所提出的方法的可行性,这样的解决方案的架构。
2021-09-10 cs.CR cs.DC cs.NI
Decentralized Inverse Transparency With Blockchain
本文提出基于区块链的 Kovacs 系统,通过新使用协议与一次性假名算法,在无许可链上实现可问责、不可链接且符合 GDPR 的去中心化逆向透明。
2023-04-21 cs.CR cs.DC
MTFS: Merkle-Tree-Based File System
自比特币以来,区块链技术一直在改变我们的日常生活-即,第一个去中心化的加密货币-是由一个身份不明的人或一个名为Satoshi Nakamoto的组织在2009年发明并作为开源软件发布的。在可以基于区块链实现的许多应用中,存储是一个重要的应用,其中一个值得注意的例子是星际文件系统(IPFS)。IPFS是一个基于点对点超媒体协议的分布式网络,使网络更快,更安全,更开放,并专注于公共访问文件。为了提供一种以区块链方式存储私有文件的解决方案,本文提出了一种基于Merkle树的文件系统(MTFS)。在MTFS中,区块链不仅仅是一个信任机器;它是集群系统的抽象。分布的随机节点形成一个树形网络簇,没有中央控制器,以提供安全的私有存储服务和更快的消息传播。采用高级代理重加密算法保证文件在许可下的安全交换。Merkle树将确保文件以均衡的方式分布在服务节点之间。建议MTFS不仅可以用于个人文件存储和交换,而且还可以用于在文件上传和下载方面需要相互信任的行业,例如保险合同。
2019-04-13 cs.CR cs.NI
IPPO: A Privacy-Aware Architecture for Decentralized Data-sharing
在线跟踪器个性化广告活动,与传统渠道相比,其功效呈指数级增长。这样做的缺点是,成千上万的大多数未知的系统拥有我们的个人资料,并在我们不知情的情况下侵犯我们的隐私。IPPO通过基于区块链的去中心化数据市场发布匿名数据,扭转局面,重新赋予用户数据的权力。我们还提出了一种基于机器学习和大数据分析的服务,以自动识别网络跟踪器并基于营养标签概念构建隐私标签(PL)。本文介绍了IPPO的动机、愿景、架构和研究挑战。
2020-01-17 cs.CR cs.NI
Decentralized Intelligence Network (DIN)
University of Oxford(牛津大学)
本文提出去中心化智能网络(DIN)框架,通过个人数据存储、区块链联邦学习和密码学奖励机制,在保障数据主权的前提下实现去中心化AI训练与公平激励。
2024-09-04 cs.CR cs.CY cs.DC
Forensic Analysis of Residual Information in Adobe PDF Files
近年来,由于电子文件包括个人记录和商业活动,这些文件可以作为数字取证调查过程中的重要证据。一般来说,可以使用自己的应用程序进行验证的数据主要用于调查文档文件。然而,在目前已被大量使用的PDF文件的情况下,包括某些修改之前的数据的某些数据无意中存在于电子文档文件中。因为这样的残留信息可以呈现文件的写入过程,所以它可以有用地用于取证的观点。本文介绍了PDF文件中残留信息存在的原因,并给出了一种提取残留信息的方法。此外,我们还演示了PDF文件的属性可以用来隐藏数据。
2020-03-09 cs.CR cs.MM
Self-Sovereign Identity in a World of Authentication: Architecture and Domain Usecases
自我主权身份(SSI)预计将以某种形式成为每个人生活的一部分。当与第三方组织合作时,验证和认证个人是否是他们声称的实际人以及保护个人属性的能力可能具有广泛的影响。利用区块链和其他分散技术,SSI是一个不断增长的研究领域。在分散的结构中保护个人信息的方面可能对公共和私营部门都有好处。在本文中,我们描述了SSI框架架构以及跨医疗保健,金融,零售和政府等领域的可能用例。本文还将SSI及其分散式体系结构与当前广泛采用的公钥基础设施(PKI)模型进行了对比。
2022-09-23 cs.CR
Differentially private and decentralized randomized power method
INSA Lyon and McGill University(里昂高等工业学院和麦吉尔大学)
针对随机幂方法应用于含个人信息的大规模数据集时的隐私问题,提出降低差分隐私所需噪声的改进变体,并适配去中心化框架,给出更紧收敛界且经真实数据集验证有效。
2025-06-12 cs.CR cs.LG cs.NA
Development of a Quantum-Resistant File Transfer System with Blockchain Audit Trail
本文提出一种结合后量子密码算法与区块链的模块化文件传输系统,通过Kyber加密、Dilithium签名及区块链审计追踪实现量子抗性、可审计和去中心化的安全数据访问。
2025-04-10 cs.CR
Decentralized Health Intelligence Network (DHIN)
University of Oxford(牛津大学)
本文提出去中心化健康智能网络(DHIN),通过自主权身份、个人健康记录、公共区块链上的联邦学习及去信任化奖励机制,解决医疗数据主权与碎片化问题,构建患者可控、可获益的自筹资金医疗保健新模式。
2024-09-04 cs.AI cs.CR cs.CY
BitTorrent Sync: Network Investigation Methodology
大多数互联网用户发现自己积累的个人信息和数据量不断增加,现代世界的快节奏导致大多数人需要即时访问他们的文件。数以百万计的这些用户转向基于云的文件同步服务,如Dropbox,Microsoft Skydrive,Apple iCloud和Google Drive,以便从任何连接互联网的计算机或移动终端“始终在线”访问他们的最新数据。最近媒体上关于各种侵犯隐私问题和数据保护漏洞的文章的流行,使许多人重新审视他们的个人信息在线安全实践。为了提供基于云的文件备份和同步的替代方案,BitTorrent Inc.在2013年4月发布了一个替代的无云文件备份和同步服务,名为BitTorrent Sync。BitTorrent Sync的受欢迎程度在2013年急剧上升,到年底活跃用户超过200万。本文概述了一些情况下,网络调查的服务可能证明是宝贵的数字取证调查的一部分。提出了一种调查方法,概述了从网络中检索数字证据所需的步骤,并提出了概念验证调查的结果。
2014-09-30 cs.CR cs.NI
Enigma: Decentralized Computation Platform with Guaranteed Privacy
一种点对点网络,使不同的各方能够共同存储和运行数据计算,同时保持数据完全私有。Enigma的计算模型基于高度优化的安全多方计算,由可验证的秘密共享方案保证。对于存储,我们使用修改的分布式哈希表来保存秘密共享数据。外部区块链被用作网络的控制器,管理访问控制,身份,并作为防篡改的事件日志。保证金和费用激励系统的运作、正确性和公平性。与比特币类似,Enigma消除了对可信第三方的需求,实现了对个人数据的自主控制。这是第一次,用户可以在加密的情况下分享他们的数据。
2015-06-10 cs.CR cs.DC
WibsonTree: Efficiently Preserving Seller's Privacy in a Decentralized Data Marketplace
我们提出了一个加密原语称为WibsonTree,旨在保护用户的隐私,允许他们展示自己的个人属性上的谓词,而不透露这些属性的值。我们假设有三种类型的代理-买家,卖家和公证人-他们在分散的隐私保护数据市场(dPDM)中进行交互,如Wibson市场。我们介绍的WibsonTree协议作为一个有效的加密原语,使交换的私人信息,同时保护卖方的隐私。使用我们的原语,数据卖方可以有效地证明他/她属于买方数据请求的目标受众,而无需透露任何额外的信息。
2020-02-10 cs.CR cs.CY
EDGChain-E: A Decentralized Git-Based Framework for Versioning Encrypted Energy Data
本文提出 EDGChain-E 框架,结合区块链、IPFS 和 DAO,以加密 Git 补丁方式实现能源数据的安全版本管理与 FAIR 溯源,支持多方协作并保障数据完整性与隐私。
2025-07-02 cs.CR cs.DC
A Crowdsensing Intrusion Detection Dataset For Decentralized Federated Learning Models
University of Zurich(苏黎世大学);University of Murcia(穆尔西亚大学);armasuisse Science & Technology(瑞士联邦武装部队科学与技术局)
本文介绍了一个用于物联网群体感知恶意软件检测的去中心化联邦学习数据集,通过对比传统机器学习、集中式联邦学习和去中心化联邦学习的方法,验证了去中心化联邦学习在数据本地性保护下的竞争力。
2026-03-19 cs.CR
Privacy-Preserving Decentralized AI with Confidential Computing
本文研究去中心化AI中的隐私保护问题,提出在Atoma Network中利用基于硬件可信执行环境(TEE)的机密计算来保护模型参数和用户数据,以弥补zkML等密码学方法计算开销过大的不足。
2024-10-18 cs.AI cs.CR
Ransomware as a Service using Smart Contracts and IPFS
分布式系统,如分布式账本和星际文件系统(IPFS),旨在提供更开放和更强大的服务。但这也为非法活动提供了机会。我们演示了如何使用这些技术来启动勒索软件即服务活动。我们表明,犯罪分子可以与附属机构和受害者进行交易,而不必透露他们的身份。此外,通过利用IPFS的鲁棒性和对客户流失的弹性,以及以太坊的分散计算能力,犯罪分子可以在大多数程序中保持离线,并有许多隐私保证。
2020-03-09 cs.CR
FendOff encryption software to secure personal information on computers and mobile devices
本文介绍了几种基于一次伪随机填充和伪随机置换的原始密码模块(VSEM)。VSEM包括4个可以组合应用的加密模块。我们研究了这些模块的能力,以确保私人数据免受攻击和他们的加密速度。VSEM加密在iOS和Android平台上的移动设备的Fendoff应用程序以及运行Windows或Mac OS的计算机应用程序中实现。我们描述了这些应用程序旨在加密/解密各种个人数据,如密码,信用卡或银行信息以及保护任何文本或图像文件的内容。
2015-10-31 cs.CR
Decentralized Patient Centric e-Health Record Management System using Blockchain and IPFS
电子健康记录(EHR)在世界各地越来越受欢迎。然而,目前的EHR系统有其公平的份额与隐私和安全相关的问题。我们提出了一个机制,为大多数这些问题提供了解决办法。使用许可的以太坊区块链可以让世界各地的医院和患者相互连接。我们的机制使用了对称和非对称密钥加密的组合,以确保安全存储和选择性访问的记录。它使病人能够完全控制自己的健康记录,并允许他们批准或撤销医院对他/她的记录的访问。我们采用了IPFS(Interplanetary文件系统)来存储记录,它具有分布式的优点,并保证了记录的不变性。所提出的模型还保持了疾病的统计数据,而不侵犯任何患者的隐私。
2020-09-29 cs.CR cs.CY
DualView: Preventing Indirect Prompt Injection in Personal AI Agents
Seoul National University(首尔国立大学)
研究个人人工智能代理面临的间接提示注入攻击问题,提出双视图方法,通过扩展不可信数据跟踪到用户环境,部署为插件,有效阻止攻击并保持实用性。
2026-09-15 cs.AI cs.CR
Realizing Open and Decentralized Marketplace for Exchanging Data of Expected IoT Behaviors
本文提出基于以太坊区块链和智能合约构建去中心化物联网安全数据市场,通过共享MUD文件实现设备预期行为知识的开放交换,并以低成本原型验证其可行性。
2023-12-30 cs.CR cs.DB