Blockchain with Whisper Protocol for Identity Authentication

摘要

用户一般需要使用帐户和密码来访问各种平台和系统，如果用户使用弱密码的话，虽然很容易记住，但 比较容易受到攻击；如果使用强密码，则使用起来不太方便，不容易记住。所以，我们提出了一种基于 区块链的去中心化身份认证机制。该机制使用以太坊的Whisper协议来取代http/https协议；更具体地 的说，接入该机制的网站通过接收来自Whisper的内容来验证用户的身份信息，不再需要让用户填写用 户名与密码进行验证。这种机制也能防御“重放攻击”、“网络钓鱼攻击”和“模拟攻击”，最后本机 制与“OAuth2.0”，“OpenID”和“SAML”进行对比，在“网络钓鱼攻击”方面更比其他机制更优， 能够很好的防御此类攻击。.