🔍 耿同学打假报告

论文信息

论文来源：基于区块链和属性基加密的数据安全可控共享机制研究_邓旭东.pdf
标题：基于区块链和属性基加密的数据安全可控共享机制研究
作者：邓旭东
期刊：无（硕士学位论文）
DOI：无
发表年份：2025

综合评定：🟡 存疑

详细发现

发现 1：公式符号使用不一致

位置：第4章，公式(4.3)与后续公式(4.10)、(4.11)
描述：在系统初始化阶段，用户密钥定义为 UPK = {g^u1, g^u2}, USK = (u1, u2)。但在解密阶段，使用了 USK1 和 USK2，以及 UPK1。这些符号在原始定义中并未明确拆分或说明。
证据：公式(4.3)明确定义 UPK 为集合，USK 为元组。而在公式(4.10)预解密计算中出现了 UPK1，公式(4.11)解密计算中使用了 USK2。缺乏明确的符号映射关系，容易引起混淆。
严重程度：🟡（可能是书写疏忽，但影响公式严谨性）

发现 2：实验数据透明度不足，缺乏关键数据表格

位置：第3.5.2节、第4.4.2节、第5.5.2节
描述：论文在性能分析部分，仅提供了曲线图（图3.7, 4.2-4.4, 5.4-5.8）的描述和结论，但未提供任何具体的实验数据表格（如均值、标准差、各次实验的具体数值等）。
证据：例如，第3.5.2节描述“对每组实验验证5次，并记录每组实验VP生成和验证的时间，通过取平均值来评估属性验证的时间开销，实验结果如图3.7所示。” 但并未提供这5次实验的原始数据或汇总统计表。这使得读者无法验证数据的真实性、离散程度以及是否“过于完美”。
严重程度：🟠（这是学术诚信检测中的一个红旗信号，虽然不一定是造假，但严重阻碍了结果的可验证性）

发现 3：相似加密公式在不同上下文中重复出现

位置：第5章，公式(5.4)与公式(5.9)
描述：公式(5.4)用于加密用户属性值 Su，公式(5.9)用于加密访问策略中的属性值。两个公式在形式上完全相同，均使用联合公钥 JPK 进行加密，计算结构一致。
证据：
- 公式(5.4): [Su]JPK = {Di,1, Di,2}, Di,1 = g^{rθi} (1 + Hash(Avi,j,k)N) mod N^2, Di,2 = g^r mod N^2
- 公式(5.9): []JPK = {Di,1, Di,2}, Di,1 = g^{rθi} (1 + Hash(Avi,j,k)N) mod N^2, Di,2 = g^r mod N^2
  虽然加密算法相同是合理的，但论文未对此进行明确说明，可能让读者误以为是复制粘贴的错误。
严重程度：🟡（可能是算法设计上的自然重复，但表述上可以更清晰）

发现 4：部分实验设计描述模糊

位置：第5.5.2节，“访问效率”实验部分
描述：在比较访问效率时，实验设置了“访问成功率”为20%, 40%, 60%, 80%, 100%，但未说明如何控制或保证这个成功率。是随机生成符合/不符合策略的数据，还是预先设定？这影响了实验的可重复性验证。
证据：原文描述为“实验分别设置访问成功率为20%，40%，60%，80%，100%的数据组。” 没有进一步解释设置方法。
严重程度：🟡（实验设计细节不足，影响严谨性）

发现 5：时间线与逻辑一致性检查（未发现异常）

位置：全文
描述：基于当前日期（2026-06-01），论文完成于2025年5月，时间线合理。所使用的Hyperledger Fabric、IPFS、加密库等技术均为成熟技术，无使用未来设备或试剂的情况。研究工作从可信身份、属性访问控制到目的访问，逻辑递进，框架完整。
证据：论文封面日期、实验环境描述、参考文献年份均支持时间线合理性。
严重程度：✅

耿同学辣评

这篇论文的“骨架”很扎实，方案设计有层次，从身份、到访问控制、再到目的共享，一步步搭出了个像样的模型。不过，一到“血肉”（也就是实验数据）这儿，就有点儿“犹抱琵琶半遮面”了——光看图不给表，就像看魔术只让你看结果不让你看机关。虽然不能说一定有“假”，但这种“只可意会不可言传”的数据呈现方式，难免让人生出几分好奇：这完美曲线背后的原始数据，是不是也像区块链一样，一旦上链就“不可篡改”了？做科研，咱不仅要“可信”，还得“可验”啊！

建议后续行动

建议作者补充原始实验数据：在论文附录或在线资源中，提供关键实验（如加解密时间、撤销时间、匹配时间等）的原始数据表格，包括每次测试的数值、均值和标准差，以增强结果的可信度和可重复性。
澄清公式符号：对第4章中出现的 UPK1, USK1, USK2 等符号，给出明确的、与公式(4.3)定义对应的说明。
完善实验描述：在“访问效率”实验部分，补充说明如何设置和保证不同“访问成功率”的具体方法。

⚠️ 免责声明

本报告由 AI 辅助生成，仅供学术讨论参考。学术不端的最终认定需要专业机构调查。我们支持学术诚信，但也尊重每一位研究者的名誉权。如有异议，请以官方调查结论为准。本工具不保证检测结果的准确性，误报和漏报均有可能。由于本次分析仅基于文本，未获得原始图片和实验数据，因此检测范围受限。

基于区块链和属性基加密的数据安全可控共享机制研究