Механізм миттєвого відкликання прав доступу в децентралізованих системах на основі статусних змін у смарт-контракті

Анотація

У статті розглянуто проблему оперативного відкликання прав доступу в децентралізованих інформаційних системах, зокрема тих, що функціонують на основі блокчейн-технологій та смарт-контрактів. Актуальність дослідження зумовлена зростанням кількості розподілених сервісів, у яких критично важливо забезпечити своєчасне обмеження доступу при зміні стану суб’єкта або виникненні загроз безпеці. Показано, що традиційні підходи до управління доступом, включаючи рольові моделі, списки контролю доступу та токен-орієнтовані механізми, не забезпечують необхідного рівня швидкодії у випадках динамічної зміни стану суб’єкта, що створює ризики несанкціонованого доступу, затримок у реагуванні системи та потенційного порушення цілісності даних. Запропоновано механізм миттєвого відкликання прав доступу, який базується на використанні моделі станів, інтегрованої безпосередньо у смарт-контракт. У межах підходу право доступу визначається динамічно під час кожного запиту на основі поточного стану суб’єкта, що дозволяє уникнути додаткових процедур анулювання дозволів, скоротити кількість транзакцій та знизити навантаження на систему. Розроблено концептуальну модель, архітектуру смарт-контракту та алгоритм функціонування механізму, який забезпечує негайну реакцію системи на зміну стану суб’єкта без необхідності синхронізації або затримок. Проведено аналіз обчислювальної ефективності, який підтверджує зниження витрат ресурсів за рахунок мінімізації кількості транзакцій і спрощення логіки відкликання доступу. Окрему увагу приділено можливості інтеграції механізму в середовища Internet of Things (IoT), кіберфізичні системи та edge-архітектури, де обмежені обчислювальні ресурси та енергоспоживання вимагають оптимізованих і полегшених рішень. Отримані результати демонструють підвищення швидкодії, гнучкості, масштабованості та рівня безпеки у порівнянні з існуючими підходами, що підтверджує доцільність використання запропонованого механізму в сучасних децентралізованих системах різного призначення та рівня критичності