基于区块链域间代理的可信身份模型

作     者：皇甫甜 陈丹伟 刘萌 HUANGFU Tian;CHEN Dan-wei;LIU Meng

作者机构：南京邮电大学计算机学院、软件学院、网络空间安全学院江苏南京210023 

基　　金：国家重点研发计划基金项目(2019YFB2101704) 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2025年第46卷第1期

页      码：138-144页

摘      要：针对现有公钥基础设施(public key infrastructure,PKI)体系间因安全策略和加密算法差异导致的用户身份重复验证和资源安全性问题,提出一种基于区块链域间代理(blockchain-based interdomain proxy,BIProxy)的可信身份模型。使用联盟区块链技术作为认证体系间的信任代理,构建信任桥实现不同信任域之间的信任授权,利用区块链数据不易篡改特点存储证书哈希值。设计跨域认证协议,并进行SOV逻辑验证。实验结果表明,与目前相关方案相比,BIProxy在满足安全需求的前提下,降低了区块链上的数据存储开销,简化了认证过程,提高了跨域认证效率。

主 题 词：可信身份 跨域认证 区块链 智能合约 公钥基础设施 数字证书 信任域 

学科分类：0839[0839] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.16208/j.issn1000-7024.2025.01.019

馆 藏 号：203156938...