[發明專利]基于區塊鏈的分布式IDaaS身份統一認證系統

有效

• 申請號: 201811250591.2
• 申請日: 2018-10-25
• 公開（公告）號: CN109450877B
• 公開（公告）日: 2021-05-25
• 發明（設計）人: 曾劍雋;王越;李勝釗
• 申請（專利權）人: 北京九州云騰科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08
• 代理公司: 北京市商泰律師事務所 11255
• 代理人: 黃曉軍

1.一種基于區塊鏈的分布式IDaaS身份統一認證系統，其特征在于，包括：可信機構TA、身份管理員IDM、云服務提供者CSP和用戶User；

所述的TA，用于管理所有IDM的注冊和授權；

所述的IDM，用于管理所有User的注冊和認證，多個IDM形成分布式IDaaS平臺，該分布式IDaaS平臺通過區塊鏈的形式管理所有認證User的身份信息；

所述的User，用于向CSP請求訪問云服務；

所述的CSP，用于接收到User發送的訪問云服務的請求后，訪問所述區塊鏈，獲取到所述區塊鏈中包含的所述User的身份信息后，為所述User提供其所需云服務；

所述的TA，用于產生大素數q和單向散列函數h，隨機選擇一個整數作為TA的私鑰，滿足gcd(Sk_TA,q-1)＝1，計算出TA的公鑰公布系統參數(q,g,h,Pk_TA)；

當IDM_i向TA進行注冊時：

所述的IDM_i，用于向TA提交自己唯一的身份標識

所述的TA，用于在確認IDM_i的身份后，隨機選擇一個整數且并計算和將公私鑰對和簽名返回給IDM_i；

所述的IDM_i，用于使用TA的公鑰Pk_TA驗證若驗證成功，則確認公私鑰及簽名為TA頒發，將所述進行存儲。

2.根據權利要求1所述的系統，其特征在于，當User_x向IDM_i進行注冊時：

所述的User_x，用于在TA處獲得帶有TA簽名的IDM_i的公鑰User_x使用TA公鑰驗證簽名驗證成功后，確認IDM_i公鑰的合法性，使用IDM_i的公鑰加密提交自己的身份信息

所述的IDM_i，用于確認User_x的身份信息合法后，隨機選擇一個整數且并計算和令牌向其他IDM廣播包含的消息，IDM_i維持一個公共賬本，該公共賬本中包含從區塊鏈中獲取的各個用戶的認證信息，該認證信息包括用戶身份信息的散列值、用戶公鑰以及令牌Token。

3.根據權利要求2所述的系統，其特征在于，當這一輪共識的議長為IDM_i，其他IDM為議員時；

所有的議員IDM，用于監聽到IDM_i廣播的包含的消息后，驗證下面公式是否成立：若成立，則將所述消息保存到自己的消息池中；

所述的IDM_i，用于在經過區塊產生的時間間隔t后，給所有議員IDM發送提議其中，pre_request表示議長請求議員投票，height為當前區塊高度，block表示區塊，該區塊中包含多個用戶的認證信息；

所有的議員IDM，用于收到所述提議后，向議長IDM_x發送其中，pre_response表示議員回應議長IDM_x的請求；

所述的IDM_i，用于至少收到在線議員IDM總數的2/3個簽名時，確認達成共識，發布完整區塊height,IDM_x,block，將區塊block中包含的用戶認證信息寫入到自己的公共賬本中；

所有的議員IDM，用于從區塊鏈中收到完整區塊height,IDM_x,block,后，將區塊block中包含的用戶認證信息寫入到自己的公共賬本中，并且從自己的消息池中刪除完整區塊height,IDM_x,block,對應的消息，然后開始下一輪共識。

4.根據權利要求3所述的系統，其特征在于，如果議長IDM_x接收到的的數量沒有達到在線議員IDM總數的2/3，將執行下一輪共識。

5.根據權利要求3或者4所述的系統，其特征在于，當User_x想訪問Cloud_m中CSP_m所提供的云服務時；

所述的User_x，用于向CSP_m提交訪問包含的云服務訪問請求；

所述的CSP_m，用于接收到所述云服務訪問請求后，訪問所述區塊鏈，查詢同一個Cloud_m中的IDM所維持的公共賬本，查詢公共賬本中是否存在，若存在，則響應User_x的服務請求，為所述的User_x提供云服務。