基于区块链技术的跨域认证方案

作     者：马晓婷 马文平 刘小雪 MA Xiao-ting;MA Wen-ping;LIU Xiao-xue

作者机构：西安电子科技大学综合业务网国家重点实验室陕西西安710071 

基　　金：国家自然科学基金(No.61373171) 高等学校创新引智计划项目(No.B08038) 国家重点研发计划重点专项(No.2017YFB0802400) 

出 版 物：《电子学报》 (Acta Electronica Sinica)

年 卷 期：2018年第46卷第11期

页      码：2571-2579页

摘      要：针对现有交互频繁的信息服务信任域(PKI域和IBC域)之间不能实现信息服务实体(ISE)安全高效的跨域认证的问题,提出一种基于区块链的跨异构域认证方案.在IBC域设置区块链域代理服务器参与SM9(国产标识密码)算法中密钥生成,并与PKI域区块链证书服务器等构成联盟链模型,利用区块链技术去中心化信任、数据不易篡改等优点保证模型内第三方服务器的可信性.基于此设计了跨域认证协议与重认证协议,并进行SOV逻辑证明.分析表明,与目前相关方案相比,协议在满足安全需求的前提下,降低了用户终端的计算量、通信量和存储负担,简化了重认证过程,实现域间安全通信,在信息服务跨异构域身份认证过程中具有良好的实用性.

主 题 词：跨域认证 区块链 SM9算法 信息服务 

学科分类：0808[工学-自动化类] 0809[工学-计算机类] 08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3969/j.issn.0372-2112.2018.11.002

馆 藏 号：203416870...