区块链智能合约安全开发技术研究与实现

• 作者: 徐明昆 毕晓冰 马兆丰
• 来源期刊: 信息安全与通信保密
• 学科: 工学
• 年，卷（期）: 2018,（12）
• 所属期刊栏目: 学术争鸣
• 页码范围: 63-73
• 页数: 11页
• 分类号: TP311|TP393
• 字数: 3956字
• 语种: 中文

摘要

区块链智能合约具有高效实时更新、准确执行、去中心化等优点,但是智能合约执行过程中的漏洞问题却给用户及投资者带来较大困扰.针对以太坊上运行的智能合约安全防护问题,分析已发现漏洞类型,对智能合约整数溢出问题、可重入攻击、短地址漏洞三个智能合约安全漏洞典型问题,从Solidity语言自身以及以太坊虚拟机特殊机制入手,剖析智能合约漏洞的成因与攻击原理.并针对以上三种典型漏洞,分别提出安全模式下智能合约安全问题的解决方案.同时,对安全代码与不安全代码的执行结果进行对比,结果表明所提方案可以实现应对智能合约的漏洞的安全策略.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马兆丰	北京邮电大学网络空间安全学院	38	353	10.0	17.0
2	徐明昆	北京邮电大学网络技术研究院	9	64	4.0	7.0
3	毕晓冰	北京邮电大学网络技术研究院	1	5	1.0	1.0