cryptocxf的博客

（1）服务器选择客户端集合，这些客户端从服务器下载初始模型（2）客户端利用本地数据进行模型训练，并上传模型参数（梯度）（3）服务器聚合客户端的模型参数，并将聚合结果返回给客户端（4）客户端根据聚合结果更新本地模型，反复迭代直至模型收敛。

摘要：在传统cross-device（跨设备）联邦学习中，提交加密的本地模型给不可信的中央服务器聚合以更新全局模型。先前的工作依赖强假设来验证聚合结果的正确性，如不可靠网络中所有用户之间的可信设置。或是遭受昂贵的加密操作，如双线性配对。本文提出了一种模型恢复攻击，证明了大多数本地模型可以在合理时间内泄露。进一步，提出了一种可验证的跨设备联邦学习安全聚合协议VERSA。

摘要：在分布式学习（Distributed Learning，DL）中，敌手能够通过分析中间参数（传输的模型）来推断出原始数据。目前的解决方案，主要依赖于差分隐私、加密技术（同态加密、安全多方计算）。但差分隐私会降低数据效用，而加密技术的操作是有限的，以及计算和通信成本很高。本文提出了一种不降低数据效用的前提下，解决隐私问题和匿名认证问题。而且可以结合数据投毒攻击和搭便车攻击的检测方法，更适用于分布式场景。因此，设计了一个基于配对的无证书签名方案，进一步提出了支持动态批量验证的匿名高效认证协议。

Privacy-Preserving Byzantine-Robust Federated Learning via Blockchain Systems可译为“利用区块链实现隐私保护的拜占庭鲁棒性联邦学习”这篇是今年八月份被TIFS2022（CCF A）收录的文章，写的利用全同态加密和区块链技术解决联邦学习中隐私问题和可信问题（虽然区块链仅仅只是存储的作用，也稍微提了一下）。精读完这篇文章，整体感觉还不错，毕竟是CCF A类期刊。下面是自己读后感，根据自己的语言来做了一些笔记，也相当于回顾。

Biscotti: A Blockchain System for Private and Secure Federated Learning"译为“Biscotti：一个用于隐私和安全联邦学习的区块链系统”这是IEEE Transactions on Parallel and Distributed Systems 21（简称TPDS）上的一篇联邦学习和区块链相结合的文章。众所周知，TPDS是CCF A类期刊，上面论文的质量都不错，因此选读了这篇论文。以下内容，是自己阅读完后的一些小笔记，有不懂和疑问的

TrustFed: A Framework for Fair and Trustworthy Cross-Device Federated Learning in IIoT "译为“TurstFed：在工业物联网中一种公平可信的跨设备联邦学习框架”这篇文章是IEEE Transactions on Industrial Informatics 21上的一篇联邦学习和区块链相结合应用到物联网中的文章。总体来看，本文内容还不错，明确指出了现存的主要问题，并针对这几个问题进行了解答，对读者的帮助还是很大的，但是

Threats to Federated Learning: A Survey (联邦学习面临的威胁：一项调查）本篇文章是2020年发表在arXiv上的论文，介绍了联邦学习存在的隐私威胁问题，是一篇还不错的综述论文，对理解投毒攻击和推理攻击有很大帮助，以下是我个人看论文的重点记录，可能也有理解不对的地方，建议看原文！原文链接：Threats to Federated Learning: A Survey文章目录预览一、背景与介绍1.2 联邦学习中的隐私泄露二、威胁模型2.1 内部和外部2.2 半城

Poicy-based Chameleon Hash for Blockchain Rewriting with Black-box Accountability (基于策略的变色龙哈希和具有黑盒问责的区块链重写）这篇文章是ACSAC20上的一篇区块链相关论文，并且友好的在文中附上了源码链接，供大家进行实验仿真，还是不错的，且论文写的也非常好，比较适合阅读。以下是我个人在读后记录的笔记和个人的理解，理解还有许多不足，建议还是看原文！原文链接：Poicy-based Chameleon Hash for

K-Time Modifiable and Epoch-Based Redactable Blockchain(k次修改和基于epoch的可编辑区块链）这篇文章是今年发表在TIFS上的一篇区块链相关论文，感觉写的非常好，收获颇丰，以下是我个人读后感或学习笔记吧。这里先说一下本人读完该篇论文的感受，以便后面读者能重点理解或仔细阅读的地方：1）本篇文章还是比较推荐阅读的（如果是相关研究方向），整体的架构或思路非常清晰，介绍的也非常详细。（毕竟是TIFS的文章啊哈哈哈）2）个人感觉文章最巧妙的地方是将变色

Redactable Blockchain Protocols with Instant Redaction(具有即时编辑功能的可编辑区块链)这篇文章是今年发表在IACR Cryptol.ePrint Arch上的一篇区块链相关论文，质量很不错，值得深入研读，有很多学习的地方。主要内容是：在许多场景下，区块链的immutability(不可变性)同样带来了许多弊端。例如，存储一些非法数据在链上将带来诸多挑战。因此，本文设计了一种可编辑区块链构造的通用协议，该协议在无授权设置下可即时编辑，并在基于PoS和

精选12篇区块链与可搜索加密相结合的论文本篇博文将汇总12篇区块链与可搜索加密相结合的论文，包括之前已经发布的几篇“最新论文笔记”和还未上传的几篇论文笔记（感觉大都差不多就不再详细记录）。以下会按照时间顺序进行汇总，只会做个简单介绍，想了解具体的内容，建议看原文献，下面也会给出相应的标题和链接供参考。全片分为两个部分：简要信息：包括每篇文献的标题、作者 \ 年份、来源（期刊或会议名称）和原文链接。文献概括：包括每篇文献的背景动机、简要内容和区块链起到的作用。一、12篇论文简要信息序号

Hardening Distributed and Encrypted Keyword Search via Blockchain(通过区块链进行分布式加密关键字搜索)鉴于前面好几篇都是可搜索加密与区块链结合相关的论文，可以发现结合的点大致差不多，故从此篇开始，我会精简论文笔记内容，抓主要部分或可能有用的地方记录，以便节约阅读时间和减少工作量。与前面不同的是，本篇论文提出了一种与分布式网络中加密搜索无缝结合的协议，来解决分布式场景中实际的威胁设想（如恶意节点破坏搜索结果等），以及增强整个系统的鲁棒性。并

Searching an Encrypted Cloud Meets Blockchain：A decentralized, Reliable and Fair Realization(搜索加密云遇到区块链：去中心化、可靠和公平实现)本篇论文是“最新论文笔记(+8)：Blockchain based searchable encryption … /FGCS2020”中的前身，那篇论文就是基于这篇论文而进一步的研究，大部分采用是类似的结构，只是应用场景不同。这篇是介绍可搜索加密与区块链结合的通用架构，而那

Privacy-Preserving Searchable Encryption Framework for Permissioned Blockchain Networks(用于许可区块链网络的隐私保护可搜索加密框架)在本篇论文中，作者提出了一种新的基于许可区块链的可搜索加密框架，该框架建立在不可变的分布式账本上，即Hyperledger Fabric结构。（许可区块链：类似联盟链、私有链，需要许可的区块链，非许可区块链：类似公有链，人人都可访问）。Hyperledger Fabric提供了许可的成员资

Enabling Reliable Keyword Search in Encrypted Decentralized Storage with Fairness (以公平方式在加密去中心化存储中实现可靠的关键字搜索)在本篇论文中，作者利用智能合约在区块链上记录加密搜索的日志，并设计了一个公平的协议来处理争议和发放公平的付款，以动态高效的可搜索加密方案为例，保留加密加密的搜索能力，并加强了生态系统的健康，从而激励服务对等节点做出实际努力。原文链接：Enabling Reliable Keyword S

Achieving Secure Search over Encrypted Data for e-Commerce: A Blockchain Approach (电子商务加密数据的安全搜索：区块链方法)在本篇论文中，作者提出了电子商务环境下基于联盟链的加密数据分布式安全搜索方案（CBDSS）。通过集成区块链和可搜索加密模型，可以有效地保护敏感数据。联盟链可以保证只有授权的节点才能加入系统。为了实现搜索任务节点的公平分配，提出了一种支持策略，即设置两个代理角色，根据每个节点的负载能力将搜索任务与虚拟资源

SMACS：Smart Contract Access Control Service.(SMACS：智能合约访问控制服务)在本篇论文中，作者提出了一种可低成本实现、可更新且精细的智能合约访问控制规则(ACRs)的框架——SMAC。这种框架将昂贵的ACR验证和管理操作的负担转移到了链下的基础架构上，同时仅实现了基于区块链的轻量级基于token的访问控制。SMACS除了简单的访问控制列表之外，还可以轻松地实施规则，从而增强智能合约运行时的安全性。原文链接：SMACS：Smart Contract Acc

SMACS：Smart Contract Access Control Service.(SMACS：智能合约访问控制服务)在本篇论文中，作者提出了一种可低成本实现、可更新且精细的智能合约访问控制规则(ACRs)的框架——SMAC。这种框架将昂贵的ACR验证和管理操作的负担转移到了链下的基础架构上，同时仅实现了基于区块链的轻量级基于token的访问控制。SMACS除了简单的访问控制列表之外，还可以轻松地实施规则，从而增强智能合约运行时的安全性。原文链接：SMACS：Smart Contract Acc

IoT security: Review, block-chain solutions, and open challenges.(物联网安全：概述、区块链解决方案和开放挑战)在本篇论文中，作者通过分析安全威胁及其对IoT可能解决方案的映射的参数，并对IoT安全问题进行了分类和分层，以及给出了解决这些问题的对策。然后，讨论基于区块链的安全解决方案的基本特征，并分析其在保护IoT方面的有效性。最后，提出了未来强调开放的可能解决IoT安全问题的方向。原文链接：IoT security: Review, b

Blockchain Technologies for the Internet of Things: Research Issues and Challenges(区块链技术应用于物联网：研究问题与挑战)这是一篇研究区块链技术应用于IoT中存在的问题和挑战的综述，指出了IoT许多的领域可以使用区块链技术来解决安全和隐私问题，同时也指出IoT领域并不是都必须使用区块链。然后，将目前的威胁模型大致进行了分类，包含五类：基于身份的攻击(namely identity-based attacks)、基于操纵的攻

Blockchain-Based Solutions to Security and Privacy Issues in the Internet of Things(基于区块链的物联网安全和隐私问题解决方案)这篇论文是基于区块链技术在物联网中解决安全和隐私问题的一个研究综述，可想而知在物联网中解决安全和隐私问题，是两个比较重要的属性。本文提到了物联网已经普遍应用于我们的各个场景，包括在智能家居和智慧城市中的应用，并开发了一个将区块链与物联网集成的框架，该框架可以为物联网数据和各项功能提供良好的保障，以

A Decentralized Blockchain with High Throughput and Fast Confirmation （具有高吞吐量和快速验证的去中心化区块链）本篇论文是上一篇Scaling Nakamoto Consensus to Thousands of Transactions per Second文章的延申，于2020年被国际顶级学术会议USENIX ATC（CCF A类）收录。原文链接：A Decentralized Blockchain with High Thro

Scaling Nakamoto Consensus to Thousands of Transactions per Second (将中本聪共识的吞吐率提升到每秒数千次交易)本篇论文主要涉及到了中本聪共识(Nakamoto Consensus，NC)、有向无环图(Directed Acyclic Graph, DAG）结构等基础知识，通过将传统NC共识进行改进，由单链形式转变为了网络拓扑结构，且不丢弃任何分叉的区块的对交易进行排序。本篇论文的主旨就是围绕处理并发交易或区块，以及对全部延迟的交易进行排序

Towards Secure Industrial IoT: Blockchain System with Credit-Based Consensus Mechanism（面向安全工业物联网：基于信用共识机制的区块链系统）本篇论文主要涉及了区块链（Blockchain）和工业物联网（Industrial Internet of Thing， IIOT）领域，通过将引入一种 “新的”共识机制以解决安全和隐私等问题。这篇也是基于区块链的物联网安全方向具有代表性的论文，以下是我个人对这篇论文的理解和个人思考，