工业互联网环境下高效分布式匿名异构跨域认证方案

摘要：

工业互联网被政府和企业认为是信息时代下半场竞争的主战场.随着工业互联网的功能日益强大,设备不仅需要在所在的安全域中相互连接和交换信息,还需要跨域协作来提高效率.跨域协作面临数据安全的问题,安全的身份认证技术是数据安全的保障、隐私计算的基础.然而传统的跨域认证存在诸多问题,如需要依赖可信第三方、普适性差、中心化管理、成本高、效率低、缺乏隐私保护等.针对以上问题,提出了基于无证书可链接环签名的分布式匿名异构跨域认证方案.该方案一方面创新性地将可链接环签名算法应用于跨域认证,既实现了异构跨域认证,又实现了设备的匿名认证与身份保护;另一方面,利用区块链构建跨域的分布式存储网络,通过IPFS(interplanetary file system)技术提高区块链数据存储和查询的效率.最后通过安全性分析、方案对比和基于以太坊的模拟实验证明了该方案的安全性和有效性.

关键词：跨域认证、环签名、匿名认证、异构认证、区块链

所属期刊栏目：8

分类号：TP309;TP311.13(计算技术、计算机技术)

资助基金：中国博士后科学基金;中国博士后科学基金;中国博士后科学基金;中国博士后科学基金;中国博士后科学基金;国家自然科学基金;山东省重点研发计划项目;新能源和智能网联汽车行业密码应用产业链供需对接平台项目;十三五国家密码发展基金;北京理工大学研究生科研水平;创新能力提升专项计划资助项目;国家重点研发计划

在线出版日期：2022-10-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：964-973