محمدحسن حاجیان - دانشجوی کارشناسی ارشد رشته فناوری اطلاعات، گرایش امنیت دانشگاه تهران پردیس بین المللی کیش
علی معینی - استاد تمام و عضو هیئت علمی دانشگاه تهران پردیس بین المللی کیش

افزایش روزافزون مخاطرات مربوط به امنیت و نقض حریم خصوصی کاربران، نگرانی های زیادی را در مورد مدل های موجود ایجاد کرده است: مدل هایی که در انها شخصی ثالث، حجم عظیمی از اطلاعات شخصی کاربران را جمع آوری و کنترل می کند. در این بین، بیت کوین در فضای مالی نشان داده است که با استفاده از یک شبکه غیر متمرکز از کاربران با ارتباطات نظیر به نظیر، همراه با یک دفتر کل عمومی می توان محاسباتی قابل اطمینان با قابلیت حسابرسی انجام داد. در این مقاله قصد داریم یک سیستم مدیریت اطلاعات شخصی غیر متمرکز ارائه دهیم که در آن کاربران با اطمینان کافی، داده های خود را کنترل می کنند و الزام حضور شخص ثالث به عنوان واسطه ای برای ایجاد اعتماد بین دو طرف از بین می رود. بدین منظور پرونکلی را معرفی می کنیم که بلاک چین را به یک مدیر کنترل دسترسی خودکار بدون حضور شخص ثالث تبدیل می کند. برخلاف بیت کوین، تراکنش در سیستم موردنظر ما صرفا مالی نبوده و برای اجرای دستورالعمل هایی مانند به اشتراک گذاری داده ها، ذخیره سازی و پرس وجو تعریف می شود. در این سیستم برای ایجاد یک کانال امن بین کاربر و سرویس دهنده یک پروتکل احراز هویت دو طرفه با قابلیت حفظ حریم خصوصی و توافق کلید ارائه می دهیم. تحلیل سیستم مدیریت اطلاعات شخصی غیر مترکز پیشنهادی ما نشان می دهد که از امنیت لازم برای استفاده در شبکه بلاک چین برخوردار بوده و مهاجمین با استفاده از حملات مرسوم قادر به نفوذ، ردیابی، جعل هویت، تزریق اطلاعات، نادرست یا تحریف اطلاعات نیستند. با توجه به اینکه دولت ایران نیز در حال تصمیم گیری برای استفاده از فناوری بلاک چین و ارزهای رمزنگاری شده در مبادلات تجاری خود به منظور رفع برخی از محدودیت های موجود در سطح بین المللی است و تاکنون تحقیق جامعی در سطح آکادمیک جهت بررسی ظرفیت ها و چالش های پیش روی این تصمیم صورت منگرفته است، این تحقیق می تواند مقدمه ای برای تحقیق این امر باشد.

بلاک چین، مدیریت غیر متمرکز اطلاعات شخصی، پروتکل احراز هویت، حریم خصوصی، کانال امن