摘要
利用区块链智能合约,解决IBC(identity-based cryptography,基于身份的密码技术)密钥更新难题,提出一种去中心化的密钥管理及身份认证方案.本方案同时支持受监管模式和非受监管模式,以兼顾监管和隐私要求.在受监管模式下,由监管机构充当KGC(key generation center)角色,完成用户IBC密钥更新过程;在非受监管模式下,用户可以自发完成密钥更新,在此过程中身份标识符作为公钥保持不变.密钥更新过程以交易的形式记录在区块链上,通过区块链数据的不可篡改性保证了密钥管理的真实可靠性和可溯性.提出的方案在泛在电力物联网海量终端设备的安全认证场景中能够发挥重要的应用价值.
NETL