出处：Journal of Communications and Information Networks, March, 2021
作者：R Chen, F Shu, S Huang, L Huang, H Liu, J Liu, Kai Lei
摘要：可靠的身份管理和身份验证对于网络安全具有重要意义。 近年来，由于传统的中心化身份管理系统存在安全性和可扩展性问题，去中心化身份管理受到学术界和工业界的广泛关注。 然而，随着各域之间的共享交互越来越多，去中心化身份的管理和认证对跨域信任提出了更高的要求，面临着大量的实施挑战。 为了解决这些问题，我们提出了 BIdM，一种基于区块链的去中心化跨域身份管理系统。 我们基于联盟区块链技术设计了一个用于命名身份的去中心化标识符（DID）。 由于身份主体完全控制所提议的 DID 的生命周期和所有权，因此可以在没有中央认证节点干预的情况下进行签名和发布。 同时，系统中的每个节点都可以参与身份认证和信任建立，从而解决中心化机制的单点故障问题。 为了进一步提高认证效率和保护用户隐私，BIdM引入了一种单向累加器作为身份数据结构，保证了实体身份的有效性。 我们从理论上分析了 BIdM 的可行性和性能，并对原型实施进行了评估。 实验结果表明，与现有身份管理系统相比，BIdM 在跨域身份验证方面实现了出色的优化。
