基于身份代理重加密的跨链身份管理方案

来源：计算机应用杂志2024年第12期北京时间：

作者：张鑫, 张金全, 刘德渊, 万武南, 张仕斌, 秦智

单位：1.成都信息工程大学 网络空间安全学院，成都 610225；2.先进密码技术与系统安全四川省重点实验室（成都信息工程大学），成都 610225；3.成都信息工程大学 网络空间安全产业学院，成都 610203

摘要：针对目前跨链身份管理中存在的认证效率低、安全性能不足和可扩展性差的问题，提出一种基于身份代理重加密（IBPRE）的跨链身份管理方案。首先，结合分布式数字身份（DID）构建身份链，并为用户提供DID标识作为跨链身份标识以及可验证凭证作为访问凭证构建基于凭证信息的访问控制策略；其次，使用中继链结合密码累加器实现用户身份认证；最后，通过结合IBPRE和签名算法，构建IBPRE基础上的跨链通信模型。实验分析和评估结果表明，所提方案在认证耗时方面相较于RSA和椭圆曲线加密算法（ECC）分别减少了66.9%和4.8%。可见，中继链和身份链能实现身份管理，提升去中心化程度和扩展性，构建跨链通信模型和基于凭证信息的访问策略，并保障跨链身份管理中的安全性。

关键词：跨链,身份管理,分布式数字身份,基于身份的代理重加密,密码累加器

基金资助：国家重点研发计划“网络空间安全治理”重点专项(2022YFB3103103);四川省重点研发计划项目(2022YFS0571);成都市科技局重点研发支撑计划项目(2023?XT00?00002?GX)