陈传坤，谷立祥，颜廷贵

(1.北京宇航系统工程研究所，北京 100076； 2.中国运载火箭技术研究院，北京 100076)

0 引 言

在信息化时代背景下，指挥信息系统正向网络中心化方向快速发展，作为指控指令、情报、作战平台状态等军事信息获取、传递、处理、分析的统一平台，指挥信息系统连接地理上分布的作战单元，将作战信息集中于网络，能够保障各作战单元间有效的数据交互与共享。但随着信息化程度的提高，其应用服务、数据、终端不断增加，面对当前日益复杂的网络攻击，指挥信息系统的数据安全问题日渐严峻。目前，指挥信息系统主要依靠中心化架构实现，一旦中心化服务器被攻击，系统将面临数据篡改和泄漏的风险，同时，中心化架构难以有效满足分布式、网络化作战的需求[1]。以防火墙、访问控制为代表的传统安全手段可控性较差，安全管理效率较低，难以有效保障系统的数据安全[2]。

作为近期引起广泛关注的新兴技术，区块链技术具有去中心化、去信任化、集体维护、数据不可篡改和可追溯等优势[3]，契合指挥信息系统对数据保护提出的数据可信、可审计追踪、分布式存储与验证等要求。然而，在区块链系统中，各参与方以对等节点的形式参与区块链维护，且都拥有全局账本，这使得数据保护无法利用传统的中心化方式解决，因此，如何将区块链的原生优势与数据保护进行有效结合是当前指挥信息系统面临的一大难题[4]。文中对当前基于区……