计算机科学与探索

作者：霍炜, 张琼露, 欧嵬, 韩文报

单位：1. 清华大学 计算机科学与技术系，北京 1000842. 中国科学院 信息工程研究所 信息安全国家重点实验室，北京 1000933. 海南大学 网络空间安全学院（密码学院），海口 570228

关键词：物联网,跨域认证,区块链,身份认证

物联网终端设备分布广、数量多、层次复杂，并且涉及多个管理域，常处于不可控的环境中，相比于传统互联网终端，更容易受到攻击，其安全管控面临着更为巨大的风险与挑战。身份认证作为物联网终端安全防护的“第一道防线”，对物联网安全发展起着不可替代的作用。区块链具有去中心化、分布式、不易篡改、可追溯等特点优势，能够有效解决物联网终端跨域身份认证中存在的可信第三方单点信任失效，多域异构性难以满足最小授权原则等安全问题，使用区块链技术是物联网终端跨域认证未来发展的重要方向。按照融合了PKI和IBS/IBC等传统身份认证机制、采用跨链技术以及基于区块链的跨域认证技术三种类别，对近年来基于区块链的物联网终端跨域认证主要研究成果进行了分类和总结，并对不同方案进行了技术特点及优缺点分析。在此基础上，总结归纳了目前物联网终端跨域认证领域存在的问题，并给出了物联网终端跨域认证未来的研究方向和发展建议，以实现对基于区块链的物联网终端跨域认证方案研究进展和发展趋势的总体把握。

来源：2023年第9期

《计算机科学与探索》期刊编辑部

查看计算机科学与探索杂志2023年第9期