基于可信联盟的P2P网络身份认证机制

doi:10.11959/j.issn.2096-109x.2020021

网络与信息安全学报 ›› 2020, Vol. 6 ›› Issue (2): 77-86.doi: 10.11959/j.issn.2096-109x.2020021

基于可信联盟的P2P网络身份认证机制

陈盈盈¹,章峰¹,蒋文保^1,²(),周旭²

¹ 北京信息科技大学信息管理学院，北京 100089
² 中国科学院计算机网络信息中心，北京 100190

修回日期:2020-03-25 出版日期:2020-04-15 发布日期:2020-04-23
作者简介:陈盈盈（1994- ），女，河南信阳人，北京信息科技大学硕士生，主要研究方向为区块链技术、可信网络、信息安全|章峰（1994- ），男，江苏宿迁人，北京信息科技大学硕士生，主要研究方向为区块链技术、信息安全|蒋文保（1969- ），男，湖南永州人，北京信息科技大学教授，主要研究方向为可信网络、区块链、网络安全监测|周旭（1976- ），男，四川成都人，中国科学院计算机网络信息中心研究员，主要研究方向为未来网络架构、5G、区块链
基金资助:
科技创新服务能力建设-网络空间安全学科创新平台建设基金资助项目(7F1910917);国家重点研发计划基金资助项目(2018YFB1800100)

P2P network identity authentication mechanism based on trusted alliance

Yingying CHEN¹,Feng ZHANG¹,Wenbao JIANG^1,²(),Xu ZHOU²

¹ School of Information Management,Beijing Information Science and Technology University,Beijing 100089,China
² Computer Network Information Center,Chinese Academy of Sciences,Beijing 100190,China

Revised:2020-03-25 Online:2020-04-15 Published:2020-04-23
Supported by:
Capacity Building of Scientific and Technological Innovation Service-Construction of Innovation Platform for Cyberspace Security Discipline(7F1910917);The National Key R＆D Program of China(2018YFB1800100)

摘要/Abstract

摘要：

为了有效解决传统PKI体系中存在的CA交叉认证及单点故障等问题，提出了一种新的身份认证机制。首先，基于区块链技术构建基本架构，通过动态生成可信节点来构建可信联盟；其次，提出全网统一的唯一身份标识ID并采用SRT数据结构存储；最后，通过双层共识机制全网节点皆能进行统一身份标识认证。实验表明，本机制能够满足海量用户身份信息的查询和管理，并且能够保证身份认证过程中的高效与安全。

关键词: ：区块链, 可信联盟, 身份认证, 双层共识

Abstract:

In order to effectively solve the problems of CA's cross certification and single point of failure in traditional PKI system,a new identity authentication mechanism was proposed.Firstly,this mechanism built the basic architecture based on blockchain,and built the trusted alliance by dynamically generating trusted nodes.Secondly,the whole network unified unique identity was proposed and used a new data structure,named SRT,to store.Finally,all nodes in the network could mutual authentication through the double layer consensus mechanism.Experiments show that this mechanism can meet the query and management of massive user identity information,and ensure the efficiency and security in the identity authentication process.

Key words: blockchain, trusted alliance, identity authentication

中图分类号:

TN915.08

陈盈盈,章峰,蒋文保,周旭. 基于可信联盟的P2P网络身份认证机制[J]. 网络与信息安全学报, 2020, 6(2): 77-86.

Yingying CHEN,Feng ZHANG,Wenbao JIANG,Xu ZHOU. P2P network identity authentication mechanism based on trusted alliance[J]. Chinese Journal of Network and Information Security, 2020, 6(2): 77-86.

图/表 9

图1

图2

图3

图4

图5

图6

图7

图8

图9

参考文献 20

[1]	周致成, 李立新, 李作辉 . 基于区块链技术的高效跨域认证方案[J]. 计算机应用, 2018,38(2): 316-320.
	ZHOU Z C , LI L X , LI Z H . Efficient cross-domain authentication scheme based on blockchain technology[J]. Journal of Computer Applications, 2018,38(2): 316-320.
[2]	杨小东, 安发英, 杨平 ,等. 云环境下基于代理重签名的跨域身份认证方案[J]. 计算机学报, 2019,42(4): 756-771.
	YANG X D , AN F Y , YANG P ,et al. Cross-domain authentication scheme based on proxy resignature in cloud environment[J]. Chinese Journal of Computers, 2019,42(4): 756-771.
[3]	曹守启, 孙青, 曹莉凌 . 动态 ID 多因素远程用户身份认证方案的改进[J]. 计算机工程与科学, 2019,41(4): 633-640.
	CAO S Q , SUN Q , CAO L L . An improved identity authentication scheme of dynamic ID multifactor remote users[J]. Computer Engineering ＆ Science, 2019,41(4): 633-640.
[4]	LEE J H . BIDaaS:blockchain based ID as a service[J]. IEEE Access, 2018,6: 2274-2278.
[5]	LIN C , HE D , HUANG X ,et al. A new transitively closed undirected graph authentication scheme for blockchain-based identity management systems[J]. IEEE Access, 2018,6: 28203-28212.
[6]	FERDOUS M S , CHOWDHURY F , ALASSAFI M O . In search of self-sovereign identity leveraging blockchain technology[J]. IEEE Access, 2019,7: 103059-103079.
[7]	DUNPHY P , PETITCOLAS F A P . A first look at identity management schemes on the blockchain[J]. IEEE Security ＆ Privacy, 2018,16(4): 20-29.
[8]	章峰, 史博轩, 蒋文保 . 区块链关键技术及应用研究综述[J]. 网络与信息安全学报, 2018,4(4): 22-29.
	ZHANG F , SHI B X , JIANG W B . Review of key technology and its application of blockchain[J]. Chinese Journal of Network and Information Security, 2018,4(4): 22-29.
[9]	董贵山, 陈宇翔, 张兆雷 ,等. 基于区块链的身份管理认证研究[J]. 计算机科学, 2018,45(11): 52-59.
	DONG G S , CHEN Y X , ZHANG Z L ,et al. Research on identity management authentication based on blockchain[J]. Computer Science, 2018,45(11): 52-59.
[10]	杨明慧, 邹翔 . 美国电子身份指南评析[J]. 计算机工程与应用, 2019,55(23): 22-28,34.
	YANG M H , ZOU X . Evaluation of US electronic identity guide[J]. Computer Engineering and Applications, 2019,55(23): 22-28,34.
[11]	胡传平, 陈兵, 方滨兴 ,等. 全球主要国家和地区网络电子身份管理发展与应用[J]. 中国工程科学, 2016,18(6): 99-103.
	HU C P , CHEN B , FANG B X ,et al. Development and application of network electronic identity management in major countries and regions around the world[J]. Strategic Study of CAE, 2016,18(6): 99-103.
[12]	张富友, 王琼霄, 宋利 . 基于生物特征识别的统一身份认证系统研究[J]. 信息网络安全, 2019(9): 86-90.
	ZHANG F Y , WANG Q X , SONG L . Research on unified identity authentication system based on biometrics[J]. Netinfo Security, 2019(9): 86-90.
[13]	ANDOLA N , RAGHAV , GOGOI M ,et al. Vulnerabilities on Hyperledger Fabric[J]. Pervasive and Mobile Computing, 2019,(59):101050.
[14]	闫泓任, 马国帅, 钱宇华 . 基于节点度中心性的无监督特征选择[J]. 数据采集与处理, 2019,34(2): 312-321.
	YAN H R , MA G S , QIAN Y H . Degree centrality based feature selection[J]. Journal of Data Acquisition and Processing, 2019,34(2): 312-321.
[15]	刘彩虹, 刘强, 祁瑞华 . 一种邻近 H-index 的社会网络关键节点识别技术[J]. 中国科技论文, 2019,14(3): 296-302.
	LIU C H , LIU Q , QI R H . Vital node identification technology of social networks using neighbors' H-index values[J]. China Science Paper, 2019,14(3): 296-302.
[16]	马福民, 逯瑞强, 张腾飞 . 基于局部密度自适应度量的粗糙K-means聚类算法[J]. 计算机工程与科学, 2018,40(1): 184-190.
	MA F M , LU R Q , ZHANG T F . Rough K-means clustering based on local density adaptive measure[J]. Computer Engineering ＆Science, 2018,40(1): 184-190.
[17]	BHATTACHARJYA A , ZHONG X , LI X . A lightweight and efficient secure hybrid RSA (SHRSA) messaging scheme with fourlayered authentication stack[J]. IEEE Access, 20197: 30487-30506.
[18]	戴千一, 徐开勇, 郭松 ,等. 分布式网络环境下基于区块链的密钥管理方案[J]. 网络与信息安全学报, 2018,4(9): 23-35.
	DAI Q Y , XU K Y , GUO S ,et al. Blockchain-based key management scheme for distributed networks[J]. Chinese Journal of Network and Information Security, 2018,4(9): 23-35.
[19]	LEIS V , KEMPER A , NEUMANN T . The adaptive radix tree:ARTful indexing for main-memory databases[J]. IEEE Computer Society, 2013,1: 38-49.
[20]	张仕将, 柴晶, 陈泽华 ,等. 基于Gossip协议的拜占庭共识算法[J]. 计算机科学, 2018,45(2): 20-24.
	ZHANG S J , CHAI J , CHEN Z H ,et al. Byzantine consensus algorithm based on Gossip protocol[J]. Computer Science, 2018,45(2): 20-24.

基于可信联盟的P2P网络身份认证机制

P2P network identity authentication mechanism based on trusted alliance

在线阅读

pdf下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 9

参考文献 20

相关文章 15

Metrics

推荐阅读 0

[1]	朱春陶, 尹承禧, 张博林, 殷琪林, 卢伟. 基于多域时序特征挖掘的伪造人脸检测方法[J]. 网络与信息安全学报, 2023, 9(3): 123-134.
[2]	郭辉, 罗勇, 郭晓潞. 基于国密算法的车载以太网控制器身份认证方法[J]. 网络与信息安全学报, 2022, 8(6): 20-28.
[3]	易聪, 胡军. 新的基于鼠标行为的持续身份认证方法[J]. 网络与信息安全学报, 2022, 8(5): 179-188.
[4]	杨冠群, 刘荫, 徐浩, 邢宏伟, 张建辉, 李恩堂. 基于区块链的电网可信分布式身份认证系统[J]. 网络与信息安全学报, 2021, 7(6): 88-98.
[5]	宋永成, 黄欣沂, 伍玮, 陈海霞. 基于编码的数字签名综述[J]. 网络与信息安全学报, 2021, 7(4): 1-17.
[6]	叶岳洋, 张兴兰. Fabric中的匿名身份认证技术研究[J]. 网络与信息安全学报, 2021, 7(3): 134-140.
[7]	张效林,谷大武,张驰. 移动平台典型应用的身份认证问题研究[J]. 网络与信息安全学报, 2020, 6(6): 137-151.
[8]	王昊,吴天昊,朱孔林,张琳. 交叉口场景下基于区块链技术的匿名车辆身份认证方案[J]. 网络与信息安全学报, 2020, 6(5): 27-35.
[9]	陈舒荻,朱友文. 抗肩窥攻击的安全口令输入方法[J]. 网络与信息安全学报, 2019, 5(1): 87-93.
[10]	吴邱涵,胡卫. 基于SM2算法和区块链的移动端身份认证协议设计[J]. 网络与信息安全学报, 2018, 4(9): 60-65.
[11]	吕从东,李毓才. 货运列车车载网络轻量级身份认证协议研究[J]. 网络与信息安全学报, 2018, 4(11): 23-31.
[12]	王亚伟,彭长根,丁红发,周凯. 基于标识符的Android客户端身份认证方案[J]. 网络与信息安全学报, 2017, 3(4): 32-38.
[13]	黄仁季,吴晓平,李洪成. 基于身份标识加密的身份认证方案[J]. 网络与信息安全学报, 2016, 2(6): 32-37.
[14]	毛传武,程阳,余文明. 动态实时身份认证的方法研究[J]. 网络与信息安全学报, 2016, 2(3): 76-85.
[15]	王良民,李婷婷,陈龙. 基于车辆身份的车联网结构与安全[J]. 网络与信息安全学报, 2016, 2(2): 41-54.