一种基于区块链和Handle标识的工业互联网跨域认证方法

摘要

本发明公开了一种基于区块链和Handle标识的工业互联网跨域认证方法，包括：工业互联网中的各安全域分别注册权威Handle标识，在安全域内搭建密钥生成中心KGC和代理服务节点，在安全域外共同搭建联盟链；各安全域内终端设备通过HAS节点注册业务Handle标识，以及通过密钥生成中心KGC分配密钥；请求域内终端设备发起跨域认证请求，请求域内BAS节点验证终端设备的身份有效性，若请求域内BAS节点通过终端设备的域内身份认证后，生成跨域认证签名消息，并向目标域内终端设备发起跨域认证请求。本发明实现各企业身份标识的统一互通，实现域间标识管理与密钥公开参数共享，满足工业互联网服务轻量化需要。