[发明专利]一种基于去中心化可信联盟的身份认证系统及认证方法

说明书

本发明提供了一种基于去中心化可信联盟的身份认证系统及认证方法，解决现有认证架构缺乏分布适应性、认证过程存在安全性缺失的技术问题。系统包括通过关联度一致性形成的可信节点，与所述可信节点建立数据连接并获得安全身份标识的所述普通节点作为在册节点，与所述可信节点未建立所述数据连接或未获得所述安全身份标识的所述普通节点作为游离节点，所述可信节点形成可信联盟。形成由分布式架构‑去中心化分布架构‑P2P网络架构的高效演变；构成双层共识存储机制；根据网络节点的社会属性网络结构动态变化；实现安全、高效认证；身份数据全网统一。

本发明要求由申请人提出的，申请日为2019年9月29日，申请号为CN2019109304804，名称为“一种基于去中心化可信联盟的身份认证系统及认证方法”的申请的优先权。上述申请的全部内容通过整体引用结合于此。

技术领域

本发明涉及网络认证技术领域，具体涉及一种基于去中心化可信联盟的身份认证系统及认证方法。

背景技术

在现实生活中可以根据提供个人身份证来向外界证明自己的身份，但在数字网络中却无法有效地向别人证明自己是谁，是否具有合法身份。近几年，因为网络身份冒充、伪造虚假身份和非法身份欺骗等手段导致的网络攻击和网络诈骗事件不计其数，造成的严重后果难以设想。因此，网络身份认证技术是相关领域研究人员重点研究的课题与方向。现有网络身份认证的认证网络架构基本固定，在认证过程中会导致个体隐私信息会在认证实体间暴露。

现有技术中有利用链式数据结构来核实与存储数据的分布式基础架构。分布式记账方式无需依赖中央服务器即可实现安全的身份认证。利用共识过程通过算法实现节点间相互核实，最终数据在各个节点间分享，每个新产生的最终数据严格按照时间线顺序推进。节点认证和数据同步机制可以作为身份认证的技术基础。

发明内容

鉴于上述问题，本发明实施例提供一种基于去中心化可信联盟的身份认证系统及认证方法，解决现有认证架构缺乏分布适应性、认证过程存在安全性缺失的技术问题。

本发明实施例的基于去中心化可信联盟的身份认证系统，包括通过关联度一致性形成的可信节点，与所述可信节点建立数据连接并获得安全身份标识的所述普通节点作为在册节点，与所述可信节点未建立所述数据连接或未获得所述安全身份标识的所述普通节点作为游离节点，所述可信节点形成可信联盟。

本发明一实施例中，与至少两个所述可信联盟间建立数据连接并获得安全身份标识的所述可信节点作为权威节点，所述权威节点权威节点形成权威联盟，所述权威联盟间形成权威联盟生态。

本发明一实施例中，所述可信节点的关联度一致性通过所述网络节点的度中心性聚类划分。

本发明一实施例中，所述可信节点和所述游离节点通过所述关联度一致性变化重新划分。

本发明实施例的基于去中心化可信联盟的身份认证方法，包括：

通过可信节点对普通节点进行安全认证，在一致性的所述可信节点间通过共识过程形成可信联盟在所述可信节点间同步普通节点的安全身份标识；

在所述可信联盟间非一致性的可信节点间通过双向安全认证将所述非一致性的可信节点形成权威节点，通过共识过程将所述可信联盟中的所述可信节点形成所述权威节点，共享所述权威节点的安全身份标识，将所述可信联盟形成权威联盟；

通过共识过程在所述权威联盟间形成权威联盟生态，共享权威联盟的安全身份标识。

本发明一实施例中，所述通过可信节点对普通节点进行安全认证，在一致性的所述可信节点间通过共识过程形成可信联盟在所述可信节点间同步普通节点的安全身份标识包括：

根据普通节点间关联度一致性确定所述可信节点，所述可信节点间通过共识过程形成可信联盟；