区块链系统身份管理机制研究综述

区块链技术是一项集P2P网络、共识机制、密码学、博弈论、经济学等众多技术与理论于一体的应用创新,以其去中心化这一特质冲击着传统系统中心化机制带来的种种约束,通过共识机制在一个无需第三方信任机构的开放网络环境中实现交易的可信性、可溯源、防篡改等功能,其所形成的新型计算范式和信任机制有助于推动管理模式的转变。同时,区块链技术具有的账本公开和多方共识机制,为以交易为最小数据单元的区块链系统身份管理提出了挑战。梳理区块链系统身份管理技术的重要研究成果,为系统掌握区块链身份标识和认证方式、加强不同应用场景中的信息发现和价值挖掘提供借鉴。在讨论传统系统与区块链系统身份管理特征,并明确区块链身份管理主要内容的基础上,阐释UTXO模型和账户模型的特点,深入分析基于公钥转换、数字证书和去中心化数字身份3类区块链系统身份标识机制,以及匿名认证、实名认证和可控匿名认证3类区块链认证方式,最后对区块链身份管理技术的未来发展进行展望。

基于区块链技术的可信数字身份管理体系设计

数字身份是实体身份在数字化空间的映射,是实体的数字表达。基于传统数字身份的隐私泄露、身份盗用等问题,要实现身份持有者对身份的自主可控,数字身份的体系设计必然需要在分散信任的环境中,区块链技术的出现让自我主权身份的实现终于找到了突破口。依据中国的国情和政策,在中心化背景下,本文提出“传统数字身份+区块链”的数字身份管理体系设计,由权威政府机构(公安)充当可信数字身份管理中心,基于公民身份证通过加密技术生成数字身份标识符,并签发映射实体身份证的根身份可验证凭证,由地方政府、行业应用等机构负责数字扩展身份凭证的签发,并将数字身份数据加密置于去中心化的身份区块链上,向上构建国家级可信数字身份管理中心与各省/行业可信数字身份管理中心(简称数字身份中心结点)之间的安全可信互联与数字身份监管体系;依托区块链技术向下构建数字身份载体与结点之间的可信签发与监管服务体系,实现身份持有者对身份的自主控制权及隐私保护。

基于商用密码的物联网终端身份认证方法

针对现有方法认证效果不佳的问题,提出了基于商用密码的物联网终端身份认证方法。先对商用密码参数初始化,生成用于物联网终端身份标识的签名主私钥和加密主私钥;然后对终端进行身份标识并生成终端签名私钥;最后采用基于证书的认证机制对物联网终端进行接入安全认证。实验结果证明,应用所提方法后,物联网成功遭受入侵比例不足1%,身份认证操作吞吐量明显降低,基本可以实现物联网终端身份的安全、快速认证。

山东滨州:240处测量标志有了“电子身份证”

近期,山东省滨州市积极应用物联网+时空大数据技术提升管护水平,为辖区240处测量标志点建立了“电子身份证”,实现测量标志点的信息化管理。据统计,山东省有各类测量标志6000余处,其中滨州市有240余处。2022年,滨州市自然资源和规划局组织开展测量标志点普查,加强和改进测量标志管护工作。从2023年4月开始探索信息化、智能化管护模式,为所有测量标志点建立“身份标识”,先期在无棣开展试点,取得了良好的社会效益。与测量标志的传统管护模式相比,物联网+时空大数据平台技术是一种集5G、大数据、在线监管、统计核查于一体的信息化管护模式。通过物联网监测设备,实现测量标志点信息的智能化、自动化采集、处理和分析,从而实现测量标志点的信息化管理。

基于身份加密的无线传感器网络密钥分配方法

由于无线传感器网络在电源、计算能力和内存容量等方面的局限性,传统的网络密钥分配和管理方法已不适用.本文从基于身份密钥体系出发,提出了一种适用于无线传感器网络的密钥预分配方法.首先简要介绍了身份密钥体系,特别是Boneh-Franklin算法,然后基于身份密钥系统和Diffie-Hellman算法,给出我们的密钥分配方法,并从方法的复杂性、安全性、健壮性和内存需求等方面,与随机算法等进行了分析比较,结果表明我们的算法在这些方面有一定的优势.最后我们讨论了可进一步研究的内容.

一种基于身份标识的MANET组密钥协商协议

组密钥是安全组通信中实现信息机密性和完整性的关键.适应于MANET有限的计算、通信资源,MANET组密钥管理协议应具有较少的计算量,较低的运算强度.分析了MANET组密钥管理方案所应具备的性质;结合固定网络环境下具有最小通信量的组密钥协商协议STR协议及基于身份标识的公钥密码技术,提出了一个基于身份标识的贡献式MANET组密钥协商管理协议CEAGKP,具有较小的通信量、较强的安全性与可扩展性,能够很好地适应MANET环境的要求.仿真结果证明了CEAGKP具有较好的伸缩性.

完善身份标识手腕带,落实护理查对制度

目的检查对照医疗核心制度执行与落实时,发现在查对制度中,特殊患者在特殊场所接受特殊检查、治疗的身份正确识别的模糊因素。方法制作不同种类、不同内容的患者安全标识手腕带并与临床使用。结果特殊患者在特殊场所接受特殊检查、治疗时有了明确的查对执行依据。结论8个月的使用结果表明,安全标识手腕带实施,完善了查对制度,有效的提高的医疗护理质量,杜绝了重大医疗事故的发生,值得临床应用与推广。

德国eID机制对我国网络身份管理的启示

网络身份管理已经成为电子商务、电子政务、社交网络等各类网络在线应用的基础。公民网络电子身份标识eID是网络上远程证明个人真实身份的权威性电子文件,是一种实现网络身份管理的有效手段。如何在进行有效的身份认证的同时又能兼顾保护用户隐私是当前网络身份管理中亟需解决的问题。首先概述了当前网络身份认证中存在的问题,然后针对德国eID机制在隐私保护、数据安全方面采取的措施进行了研究分析,最后给出了德国eID机制对我国网络身份管理的借鉴意义。

基于eID的网络可信身份体系建设研究

网络空间可信身份管理是当下亟需解决的一个重要问题。文章针对目前网络空间存在的安全问题及网络发展的需求,研究建设基于e ID的网络可信身份体系,提出了包含五类实体的网络可信身份体系框架,描述了体系中的关键流程,并给出了面向大数据环境的隐私保护方法。研究表明,该体系能够保障用户身份可信、保护用户身份隐私、调动社会各方积极参与,将对网络应用有序发展、网络空间安全保障起到至关重要的作用。

基于身份加密机制的光学加密密钥系统

从非对称的基于身份密钥体系出发,提出了一种适用于光学加密系统密钥管理的方法。首先简要介绍了基于身份密钥体系,特别是Boneh-Franklin算法,然后针对光学加密参数安全传输问题,给出了非对称密钥系统的密钥生成、分配、更新等算法,并从方法的复杂性、安全性等方面对算法进行了分析,最后对二维码加密问题进行了仿真,结果表明算法是正确有效和安全的。

CDMA2000用户身份识别方法的研究

针对低信噪比和高频偏条件下,CDMA2000用户身份识别的问题,研究了CDMA2000 1x EV-DO反向接入信道的结构,提出了一种利用接入信道物理层分组数据进行获取的方法。首先利用滑动匹配与功率谱分析的方法对接入信道前缀进行捕获,当本地产生的同步序列与接入信号同步时,其功率谱在残余频偏位置会出现一个尖锐的谱峰;然后根据谱峰的幅度和位置获取信号的频偏并对接收信号进行频偏校正;最后根据系统特点获取接入信道物理层分组数据得到用户身份信息。通过仿真验证,该方法识别效果良好。

基于混沌映射的Hash函数及其在身份认证中的应用

提出了新的用于软件版权保护等的用户身份标识加密、隐秘存储与认证的算法。首先给出了一个分段线性混沌映射,并构造了其复合函数,进而分析了它们的统计特性;为实现身份标识加密,构建了基于混沌映射的Hash函数,并在此基础上进一步构造了生成隐含身份标识的认证证书的Hash函数。试验结果表明,该算法准确、安全、高效、实用。

奥地利网络身份管理现状与启示

互联网信息安全问题日益突出,新型网络犯罪、隐私泄露、网络谣言等事件频发,侵害了公民的财产权和个人信息权,阻碍了网络社会的健康发展。以较早实施网络身份管理的国家奥地利为例,简要介绍了其网络身份管理现状,包括技术框架、数据保护和法律方面的实施,通过分析优势和不足,总结其先驱经验,并为我国网络身份管理指出一条可行的发展道路。

基于身份标识的MANET公开密钥管理方案

基于身份标识的公开密钥管理方案避免了传统PKI模型下繁杂的公钥签发及验证等操作,对于通信带宽有限、结点计算资源有限的MANET来说,具有较强的优势。基于分布式CA的基本思路,采用门限秘密共享体制,提出了一个基于身份标识的MANET公开密钥管理方案,具有较少的通信量与较少的通信环节,能够较好地适应MANET环境。将CA的功能分布到各个网络结点中,克服了传统CA可用性与安全性方面的问题。设计了显式与隐式两种密钥撤销机制,有效地解决了密钥撤销问题。设计了基于时间片的用户密钥定时更新机制,确保了公钥服务的高可用性。

可信身份认证平台的构建

随着数字化社会的发展,网络空间和现实社会高度融合,个人身份信息泄露和网络犯罪事件频发,传统身份认证方式已经无法满足网络空间安全和身份管理的需求.从我国身份管理特点出发,提出了以法定身份证件为信任根的可信身份认证服务平台,实现网上网下一体化身份管理,助力我国网络空间可信身份管理与服务体系建设,保障数字经济持续健康发展.

借助市民卡统一全市患者电子身份标识系统方案设计

借助市民卡"多卡合一"的身份识别功能,建设全市居民医疗卫生唯一主索引EMPI;通过EMPI实现全市范围内的医疗机构、公共卫生机构所有系统的互联互通,实现公共卫生信息共享。基于此完成以市民卡为介质统一全市病人电子身份标识为目标的系统平台架构设计,为全市的区域卫生信息平台的建设奠定基础。

一种可信身份网络架构及在互联网安全中的应用

提出了一种基于身份和位置分离思想的网络架构,确保用户身份标识的真实可信,并在结构上将用户和核心网络隔离,屏蔽用户侧攻击,提升了网络的安全性能。认为基于身份标识的网络安全管理应用可以提高网络的攻击源识别能力和溯源效率,实现主动防御;同时,这种虚拟身份和可信身份的绑定,既能丰富互联网应用,又有助于实现网络信息的分级保护,净化网络环境。

基于区块链的异构身份联盟与监管体系架构和关键机制

网络身份管理是网络空间安全防护的重要组成部分。随着信息技术和应用的发展,面对海量异构的身份管理、跨网跨域信任服务和身份隐私保护需求,传统中心式的网络身份管理体系和机制存在身份管理平台多样且互通性差、跨域身份管理可信评价难、身份隐私信息易泄露及多态跨域网络实体行为监管困难等诸多问题。基于区块链技术设计异构身份联盟与监管体系,以网络身份管理系统作为联盟链节点,为异构的网络身份提供统一身份标识、属性登记和跨域核验、实体可信度动态评价、身份隐私保护以及实体行为监管等关键技术机制;为融合已存在的多种异构身份管理系统,打造身份提供方、监管方和用户之间的和谐共生关系,提出了一种新的解决思路。

浅谈自制小儿身份识别标识在儿科临床中的应用效果

目的:通过调查PVC腕带在儿科临床的佩戴现状,探讨自制小儿身份识别标识在儿科临床中的应用效果。方法:选择2012年3月~4月期间我院收治的126例住院号为单号的患儿,对其腕带佩戴情况及其家长满意度进行问卷调查。另选择2012年7月~9月期间我院收治的151例住院号为双号的患儿,为其使用自制的小儿身份识别标识。比较两组患儿的佩戴依从性及其家长的满意程度。结果:我们为患儿使用自制身份识别标识后,其佩戴的依从性得到明显提高,其家长的满意度也从57.1%提高到87.4%。结论:在儿科临床中使用自制身份识别标识可提高患儿的佩戴依从性及家长的满意度,减少科室的经济支出,同时减轻护士的工作量。不过,该标识的材质为棉布,存在耐磨性差,不宜反复使用等缺点,建议将其更换为硅胶材质,以提高使用效果。

畜禽个体身份标识技术发展进程与展望

0前言畜禽个体身份标识在养殖、屠宰、加工到消费等各个环节中均发挥着重要的作用。在养殖环节,基于身份标识对猪只进行个体生产性能测定,指导种猪的选育;基于猪只个体自动识别及物联网技术,采集猪只生理参数和养殖信息,调控生产环境和养殖流程,实现精准养殖目标。在疫病防治监控环节,应用标识技术建立疫病追溯系统,对猪只个体的免疫情况进行记录,当疫病暴发时快速追溯传染源和传播途径,发现疫病流行趋势和生物学规律,及时控制传染源的移动,减少经济及社会损失。