魏 欣 ,王心妍 ,于 卓 ,郭少勇 ,邱雪松

1(网络与交换技术国家重点实验室(北京邮电大学),北京 100876)

2(国网河南省电力公司,河南 郑州 450000)

3(北京中电普华信息技术有限公司,北京 100192)

随着网络技术的高速发展和低成本智能设备的大规模部署,物联网取得了飞速的发展,对跨系统之间的信息交互提出了需求.传统物联网采用封闭建设模式,不同系统之间存在认证模式不同、证书形式不同等差异,从而造成了显著的隔离,形成了多个信任域.由于同一信任域内的资源已经不能满足用户和设备的需求,高效简洁的跨域访问流程设计成为当下的研究重点.

传统的跨域访问流程分为两类.

•一类采取实时授权的方式.在这种情况下,双方信任域的认证CA交互授权提供短期跨域访问凭证,这种方式交互复杂,时延较高.

•另一类采取长期授权的方式,一方CA将另一方CA提供的标准化信息作为登录信息长期存储.该类情况下,常有更新不及时导致的信息过期等问题.

以上跨域方式都难以适应物联网的低时延高可信的需求,究其根本原因,在于CA之间无法快速达成信任.

区块链作为一种近年来取得广泛关注的分布式信任环境,可为多CA之间的合作提供标准化的可信任机制,进而实现不同信任域之间的快速认证.但区块链因其公开透明的特性,在打通多CA之间信任的同时,也增加了隐私泄露的风险.本文针对该问题设计了隐私保护的认证方式,增强了跨域交……