基于区块链技术的高效跨域认证方案
来源：计算机应用杂志2018年第2期北京时间：
作者：周致成, 李立新, 李作辉
单位：信息工程大学, 郑州 450001
摘要：为解决现有公钥基础设施（PKI）跨域认证方案的效率问题，利用具有分布式多中心、集体维护和不易篡改优点的区块链技术，提出基于区块链技术的高效跨域认证方案，设计了区块链证书授权中心（BCCA）的信任模型和系统架构，给出了区块链证书格式，描述了用户跨域认证协议，并进行了安全性和效率分析。结果表明，在安全性方面，该方案具有双向实体认证等安全属性；在效率方面，与已有跨域认证方案相比，利用区块链不可篡改机制，使用哈希算法验证证书，能减少公钥算法签名与验证的次数、提升跨域认证效率。
关键词：跨域认证,区块链,授权中心,公钥基础设施,数字证书,数字签名
基金资助：信息工程大学科研基金资助项目（2016609903）。
