区块链技术在零信任基础上构建了一个可证明安全的可信计算环境，实现链上交互过程中的可追溯、不可篡改和可追责特性。然而，区块链技术仅能保证链上数据（信息世界）可信，但无法保证链下数据（物理世界）上链过程的可信。信息世界与物理世界之间的信任壁垒限制了区块链应用发展。

　　区块链链下可信延伸技术利用可信执硬件对物理世界数据进行可信采集，填补链上可信和链下可信的信任壁垒，实现链上可信到链下可信的延伸。以可信疫苗运输为例，本项目首先实现了基于可信执行环境（Trusted Execution Environment, TEE）的环境监控系统，该系统通过可信传感器持续监控疫苗箱内的真实环境数据；通过信息同步、加密传输、异常检测，将数据实时上链，实现链上数据的真实可信。

　　已完成的工作：

• 解决区块链链上链下信任问题，开发疫苗追溯体系。将区块链信任延伸至链下，解决区块链上链数据不可信这一核心问题。

　　成果发表情况：Liu, Chunchi, Hechuan Guo, Minghui Xu, Shengling Wang, Dongxiao Yu, Jiguo Yu, and Xiuzhen Cheng. "Extending On-chain Trust to Off-chain--Trustworthy Blockchain Data Collection using Trusted Execution Environment (TEE)." IEEE Transactions on Computers (2022).

• 解决物联网访问控制核心难题，提出Tokoin访问控制系统，针对数据的使用进行细粒度定义，并用区块链与密码学技术保障访问权限的安全可靠执行。

　　成果发表情况：Chunchi Liu, Minghui Xu, Hechuan Guo, Xiuzhen Cheng, Yinhao Xiao, Dongxiao Yu, Bei Gong, Arkady Yerukhimovich, Shengling Wang, Weifeng Lv . “Tokoin: a coin-based accountable access control scheme for Internet of Things”. Submitted to IEEE Transactions on Mobile Computing.

（项目负责人：徐明辉）