0 引言

    傳統(tǒng)互聯(lián)網(wǎng)業(yè)務(wù)的身份認(rèn)證技術(shù)主要以用戶名密碼為主^[1]，但隨著互聯(lián)網(wǎng)業(yè)務(wù)越來越多，不同的業(yè)務(wù)需要重復(fù)注冊(cè)不同的賬號(hào)，并且通常同一個(gè)用戶不同賬號(hào)之間的密碼存在關(guān)聯(lián)性，容易造成密碼泄露的風(fēng)險(xiǎn)^[2]。同時(shí)，傳統(tǒng)認(rèn)證系統(tǒng)是中心化^[3]的，用戶隱私信息存放在企業(yè)系統(tǒng)中。但是身份認(rèn)證信息存儲(chǔ)方式較為簡(jiǎn)單，相關(guān)系統(tǒng)易受攻擊、用戶隱私身份信息泄露的隱患較大。并且傳統(tǒng)的中心化認(rèn)證系統(tǒng)是業(yè)務(wù)系統(tǒng)的唯一認(rèn)證接口，如果其遭受到有效攻擊，那么系統(tǒng)存在極大的崩潰風(fēng)險(xiǎn)^[4]，因此為了解決用戶隱私信息安全、維護(hù)業(yè)務(wù)系統(tǒng)的穩(wěn)定性，構(gòu)造分布式的身份認(rèn)證系統(tǒng)是現(xiàn)在亟待解決的問題。

    區(qū)塊鏈技術(shù)^[5]發(fā)展于比特幣中，具有分布式去中心化、數(shù)據(jù)可追溯、不可篡改的優(yōu)點(diǎn)。因?yàn)槠浞植际饺ブ行幕奶匦裕绻胍行Ч魠^(qū)塊鏈網(wǎng)絡(luò)的話，需要同時(shí)攻克其不同節(jié)點(diǎn)^[6]，因此其比中心化網(wǎng)絡(luò)更加穩(wěn)定可靠；區(qū)塊鏈的數(shù)據(jù)可追溯不可篡改^[7]的特點(diǎn)，使得無人能夠修改區(qū)塊鏈上的數(shù)據(jù)，因此區(qū)塊鏈網(wǎng)絡(luò)下的不同節(jié)點(diǎn)之間能夠相互信任彼此。區(qū)塊鏈的高穩(wěn)定性和信任傳遞的能力為身份認(rèn)證技術(shù)提供了新的思路^[8]。

    聯(lián)盟鏈作為區(qū)塊鏈的一種是由多個(gè)機(jī)構(gòu)共同參與管理的，與公有鏈訪問權(quán)限全公開不同的是，只有這些機(jī)構(gòu)擁有聯(lián)盟鏈的寫入與訪問權(quán)限^[9]。由于聯(lián)盟鏈弱化了網(wǎng)絡(luò)復(fù)雜性，可以使用更松散的共識(shí)機(jī)制，因此共識(shí)效率比公有鏈高很多同時(shí)具有去中心化的優(yōu)勢(shì)^[10]，具有很大的實(shí)用價(jià)值。

本文詳細(xì)內(nèi)容請(qǐng)下載：http://www.shi-ke.cn/resource/share/2000004013。

作者信息：

姚  影1，顏  擁1，郭少勇2，熊  翱2，張  旺2

(1.國(guó)網(wǎng)浙江省電力有限公司電力科學(xué)研究院，浙江 杭州310014；2.北京郵電大學(xué)，北京100876)