异构环境中基于区块链的跨域认证可信度研究

摘要

跨域认证让用户无需重复注册、管理多个账户即可享受方便快捷的认证服务.然而跨域用户超出了原有身份系统的安全管控边界,对跨域访问的目标产生了安全威胁.比如低安全级别的身份跨域访问高安全级别的应用,被注销的身份仍能跨域使用等.在实际应用中,由于缺乏合理的可信度量机制,使得单纯的跨域认证难以大范围应用,也阻碍了统一信任服务的普及.针对跨域认证中的身份可信度问题,在基于区块链的异构身份联盟基础架构下,设计了联盟成员共识的身份可信度初始化方法,提出了基于熵的概率加权的主观信任度和风险评价方法,对跨域认证用户的可信度及其不确定性进行动态描述,此外,在异构身份联盟架构下的评价机制具有良好的可扩展性,能有提高用户跨域认证的安全性和自适应性,促进统一信任服务的普及.