基于改进PBFT算法的PKI跨域认证方案

发布时间：2021-05-17 13:40

　　为解决现有公钥基础设施跨域认证方案的效率问题,利用具有分布式和不易被篡改优点的区块链技术,提出基于联盟区块链的跨域认证方案。一方面,该方案对联盟链在传统实用拜占庭共识算法（PBFT）的基础上加入了节点动态增减功能;改进了主节点选举方式;将三阶段广播缩减为两阶段广播,减少了通信开销。另一方面,该方案设计了联盟链跨域认证协议,给出了区块链证书格式,描述了跨域认证协议,并进行了安全和效率分析。分析表明,在安全方面,该方案具有抵抗分布式攻击等安全属性;在效率方面,与已有跨域认证方案相比,该方案在计算开销上、通信开销上都有优势。 

【文章来源】：网络与信息安全学报. 2020,6(04)

【文章页数】：8 页

【参考文献】：
期刊论文
[1]基于动态累加器的去中心化加密搜索方案[J]. 张琰,王瑾璠,齐竹云,杨镕玮,汪漪.  网络与信息安全学报. 2019(02)
[2]分布式网络环境下基于区块链的密钥管理方案[J]. 戴千一,徐开勇,郭松,蔡国明,周致成.  网络与信息安全学报. 2018(09)
[3]一种树型桥CA跨域信任传递模型研究[J]. 彭博,刘进,龚智,徐林杰.  舰船电子工程. 2017(03)
[4]基于区块链的应用系统开发方法研究[J]. 蔡维德,郁莲,王荣,刘娜,邓恩艳.  软件学报. 2017(06)
[5]区块链技术综述[J]. 沈鑫,裴庆祺,刘雪峰.  网络与信息安全学报. 2016(11)
[6]基于椭圆曲线密码体制的高效虚拟企业跨域认证方案[J]. 张文芳,王小敏,郭伟,何大可.  电子学报. 2014(06)
[7]普适环境中基于身份的跨域认证方案[J]. 罗长远,霍士伟,邢洪智.  通信学报. 2011(09)
[8]一种新的基于身份的多信任域认证模型研究[J]. 杨斌,陈国庆,孙永红.  计算机安全. 2010(08)

硕士论文
[1]基于区块链的可信电子券系统的设计与实现[D]. 刘亚辉.北京邮电大学 2018
[2]匿名通信系统流量伪装技术研究[D]. 郭锐.北京邮电大学 2018



本文编号：3191860