[發(fā)明專利]一種分布式認證方法與認證模型

有效

• 申請?zhí)枺?/td>: 201710439228.4
• 申請日: 2017-06-12
• 公開（公告）號: CN107231363B
• 公開（公告）日: 2021-06-08
• 發(fā)明（設(shè)計）人: 陸以勤;甘玉宇;覃健誠;翟靜
• 申請（專利權(quán)）人: 華南理工大學(xué)
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06Q30/06;H04L9/32
• 代理公司: 廣州粵高專利商標(biāo)代理有限公司 44102
• 代理人: 何淑珍

1.一種分布式認證方法，其特征在于包括：

兩節(jié)點要進行交易，不僅要通過雙向身份認證即確定節(jié)點真?zhèn)危€要通過雙向權(quán)限認證即確定節(jié)點對對方的信任度；

節(jié)點把交易對方的信任度轉(zhuǎn)化為可以交易的有效信息量，通過權(quán)限認證進行風(fēng)險控制；

信任度由直接信任度和間接信任度構(gòu)成，直接信任度由歷史交易評價決定，間接信任度則由擔(dān)保節(jié)點的擔(dān)保信任度決定；

交易結(jié)束后，交易節(jié)點根據(jù)交易服務(wù)情況對交易對方節(jié)點和擔(dān)保節(jié)點給出評價，并更新各節(jié)點的信任度信息；

所述直接信任度由歷史交易評價決定，具體包括：

每個節(jié)點在本地保存每次交易的評價信息；

其中，評價信息的結(jié)構(gòu)為(ID，fRankT，fScore，sRankT,sScore)，

ID代表交易的統(tǒng)一標(biāo)識符，用它可以找到任意一次交易；fRankT和fScore分別代表交易后第一次評價的時間以及給出的評價分?jǐn)?shù)；sRankT和sScore分別代表追加評論的時間及給出的評價分?jǐn)?shù)；

其中，直接信任度的計算方式如下：

其中，Dt代表直接信任度；R_i是交易后根據(jù)交易對方綜合表現(xiàn)而給出的評價；W_i是各次交易評價所占的權(quán)重，隨著i的增大而變?。籭代表從當(dāng)前時間往回數(shù)的第i次交易，每次的交易評價按照評價時間進行排序，若有sRankT則以sRankT為準(zhǔn)。

2.根據(jù)權(quán)利要求1所述的分布式認證方法，其特征在于，所述身份認證具體包括：

每個節(jié)點有一個名字，并把名字和自身的公鑰組成身份標(biāo)識；

服務(wù)消費者把資源申請請求和身份標(biāo)識用私鑰進行數(shù)字簽名，并把資源申請請求、身份標(biāo)識以及數(shù)字簽名一起發(fā)送給服務(wù)提供者；

服務(wù)提供者收到消息后對數(shù)字簽名進行解密認證，然后把認證結(jié)果及自身的身份標(biāo)識用私鑰進行數(shù)字簽名，并把數(shù)字簽名、認證結(jié)果及身份標(biāo)識返回給服務(wù)消費者；

服務(wù)消費者收到服務(wù)提供者返回的消息后對數(shù)字簽名進行解密認證；

任一方的身份未通過驗證都會使交易中斷。

3.根據(jù)權(quán)利要求1所述的分布式認證方法，其特征在于，所述權(quán)限認證具體包括：

節(jié)點計算交易對方當(dāng)前的信任度，若信任度小于閾值，則拒絕本次交易；否則，把交易對方的信任度轉(zhuǎn)化為本次交易的有效信息量；

其中，信任度T與有效信息量I的對應(yīng)關(guān)系為：

I＝W*T

W為有效信息量和信任度的比例實數(shù)，不同節(jié)點的W能不一樣。

4.根據(jù)權(quán)利要求3所述的分布式認證方法，其特征在于，通過改變有效信息量和信任度的比例實數(shù)W來進行風(fēng)險控制。

5.根據(jù)權(quán)利要求1所述的分布式認證方法，其特征在于，所述信任度由直接信任度和間接信任度構(gòu)成具體包括：

信任度計算公式為：

T＝a*D_t+b*R_t

其中，直接信任度Dt的權(quán)重a比間接信任度R_t權(quán)重b大，并且a隨著歷史交易次數(shù)k的增大而增大，b隨著歷史交易次數(shù)的增大而減小。