主从区块链容错异构跨域身份认证方案

来源：计算机工程与应用杂志2022年第22期北京时间：

作者：赵平, 王赜, 李芳, 孙士民

单位：天津工业大学 计算机科学与技术学院，天津 300384

摘要：异构跨域身份认证是对不同体制信任域内的节点进行身份确认和安全信息交互的技术，现有的认证方案主要存在单点攻击风险和认证复杂等问题。为此，设计了主从区块链身份认证模型和匹配使用的分层拜占庭容错算法，通过主从链分步、分阶段共识，减少了共识参与节点数量，并将PKI体制与CL-PKC体制的特有功能节点与主从链节点相对应，在不改变原有信任域节点功能的前提下，使用区块链证书的哈希值高效传递信任，优化了认证流程，实现了双向异构跨域身份认证。最后通过仿真实验验证以及安全性和性能分析，表明该方案与相关方案对比，在实现安全通信的同时，提高了共识效率和容错性，降低了认证过程的通信开销。

关键词：区块链,容错算法,跨域身份认证,AVISPA工具