一种基于国密算法的区块链无证书加密机制

区块链因具有分布式、不可篡改和不变性的特点而广受关注,但区块链中使用的国际密码算法存在一定的后门安全隐患。现基于国密算法SM2,结合无证书密码机制,提出了一种基于区块链的无证书公钥加密(Certificateless Public Key Encryption,CL-PKE)方案。该方案不依赖双线性配对,降低了计算成本,消除了证书管理和密钥托管问题,并且利用区块链不可篡改和可追溯的优点,实现了用户对公钥的更新与撤销,同时能够对抗无证书机制中的Type-1和Type-2型敌手。该方案基于计算性Diffie-Hellman问题(Computational Diffie-Hellman Problem,CDHP)的困难性,在随机预言模型中被证明在自适应选择密文攻击下具有不可区分性。最后进行性能分析与测试,结果表明,与现有CL-PKE方案相比,该方案的计算效率至少提升11%。

面向物联网的区块链分布式身份认证模型研究

物联网是物理设备与信息技术的融合与应用,在工业互联网发展中发挥着重要的作用。随着物联网设备的增加,物联网在计算处理和存储等方面的资源受限,集中式的物联网平台兼容性差,且数据得不到有效保障,存在数据泄露等风险,物联网的安全访问面临着巨大的风险与挑战,迫切需要一种适应物联网的身份认证模型保证其安全性。因此,文章基于区块链技术,提出一种面向物联网的分布式身份认证模型,利用分布式身份(Decentralized Identity,DID)为物联网设备注册唯一的身份标识符,该模型适用于物联网环境,保护了物联网设备身份数据的完整性和有效性。