边缘计算与区块多链下的安全可信认证模型

摘要：

边缘计算模式引发的数据安全和隐私保护等问题是制约边缘计算发展的基础性问题,而区块链因自身扩展性瓶颈,在解决边缘计算中的安全问题时受到了限制.为了解决边缘侧的信任管理及区块链的扩展性问题,促进边缘计算与区块链协同发展,基于边缘计算与主从多链提出了分布式安全可信认证模型.首先,基于传统单链设计了主从多链结构,并集成边缘计算部署了三层体系架构;针对边缘侧的安全性问题,基于椭圆曲线加密算法(ECC)集成区块链加密技术设计了签名认证方案.其次,基于角色的访问控制模型(RBAC)结合智能合约对用户权限进行了细粒度划分,构建了域间访问控制模型(ID-RBAC),并给出了域内、域间详细的访问认证流程设计.实验结果表明,该模型安全可信,与传统部署方式的单链架构相比,该方案存储开销平均下降50％,时延也有明显的降低.与现有方案相比,该方案在吞吐量方面有更大的优越性,发送速率与吞吐量之比达到1:1,能满足大规模物联网实际应用需求,具有高扩展性、高安全性.

关键词：边缘计算、区块多链、跨域、身份认证、信任管理

所属期刊栏目：17

分类号：TP309;TN929.5(计算技术、计算机技术)

资助基金：国家自然科学基金;云南省应用基础研究计划项目;云南省万人计划青年拔尖人才项目

在线出版日期：2023-03-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共15页

页码：733-747