基于区块链的漏洞共享平台设计与实现

摘要

传统漏洞共享平台由运营人员录入白帽子提交的漏洞信息,这种依赖于管理人员的运营模式可能出现透明度不够的问题.本文提出一种基于区块链技术的漏洞共享平台设计方案,并完成了系统原型的实现.系统实现过程中,采用了新颖的基于电子合同的联盟链身份认证方法以及基于贡献值的随机签共识机制算法.方案的设计通过共享协作式漏洞处理过程,解决了传统漏洞平台存在的中心化管理问题.此外,平台结合区块链技术具有的不可篡改特点,解决了传统漏洞平台存在的可溯源性弱的问题.