◆唐晓华 余益民 陈韬伟 傅 威

浅析基于区块链技术的跨域认证方案

◆唐晓华 余益民 陈韬伟 傅 威

（云南财经大学（昆明）信息学院 云南 650221）

分布式环境下跨域认证的发展已经引起了业界与学术界的广泛关注，传统的跨域认证体系已经无法满足多信任域间高效的信息服务要求。区块链技术的出现很好地解决了传统跨域认证的单点故障、中间人攻击、证书透明度等问题。本文描述了近年来跨域认证方案的研究现状和进展。首先，概述了传统跨域认证方案的特点及其存在的问题；然后，分析了基于区块链技术的跨域认证方案的特点并对比了其他方案；最后，对基于区块链技术的跨域认证方案进行了展望。

跨域认证；区块链技术；信任域

实体间信任的建立是信息安全技术要解决的关键问题之一，基于可信第三方及身份认证是保证信息安全的重要机制，现有的基于证书公钥基础设施（Public Key Infrastructure，PKI）[1]和基于身份的密码体制（Identity-Based Cryptography，IBC）[2]是较为成熟且应用广泛的技术。在当前时代下，各类组织机构为了方便管理用户，建立其独立的信任域进行域内用户的身份管理和认证，当用户需要访问多个信任域时，就出现了跨域认证问题。

目前，各信任域的基础认证框架应用较为广泛的是PKI体系：基于可信任第三方和基于Web信任模型（Web-of-Trust，WoT），但传统PKI体系仍然存在证书管理复杂、单点故障[3]以及构建信任网络工作量大、进入门槛高等问题。因此，如何安全高效地实现跨域认证成为国内外学者的研究重点。……