[發明專利]一種基于區塊鏈的高效安全的信任共識方法

在審

• 申請號: 202211234726.2
• 申請日: 2022-10-10
• 公開（公告）號: CN115712920A
• 公開（公告）日: 2023-02-24
• 發明（設計）人: 閆崢;韓昊翔
• 申請（專利權）人: 西安電子科技大學
• 主分類號: G06F21/64
• 分類號: G06F21/64;H04L9/32;H04L9/30;H04L9/08
• 代理公司: 西安嘉思特知識產權代理事務所(普通合伙) 61230
• 代理人: 李薇

本發明公開了一種高效安全的共識方法，包括：請求方向信任評估方發起信任評估請求；信任評估方確定待評估實體，并由各云服務器并行處理信任評估任務，生成信任評估結果和驗證標簽；區塊鏈對所有共識節點進行隨機性分片；請求方向所有共識節點發起信任評估驗證請求，并確定第一輪共識節點，第一輪共識節點對信任評估結果進行正確性驗證；當信任評估結果通過第一輪共識節點的正確性驗證時，第一輪共識節點所在分片上的其他共識節點進行審批，并達成第一輪共識；請求方從每個分片中確定出第二輪共識節點；第二輪共識節點對信任評估結果進行正確性驗證，并在達成第二輪共識后，生成一個新的區塊鏈公布經過驗證的信任評估結果，具備安全性和高效性。

技術領域

本發明屬于區塊鏈技術領域，具體涉及一種基于區塊鏈的高效安全的信任共識方法。

背景技術

信任管理通過迭代過程對收集的有用數據進行信任評估、建立、控制、增強和保證，已被廣泛應用在云計算、社交網絡、多代理系統、移動網絡、無線通信等各個領域，能夠維護系統實體之間的信任關系，為決策提供支持，增強系統的安全性，是保護網絡系統安全的有效方法之一。零信任模型的提出旨在應對各種安全威脅特別是內部攻擊，其基本概念是：系統不存在安全邊界且不保證任何可信方的存在。系統的安全是通過嚴格的認證、訪問控制和其他可靠技術來保證的。目前，關于零信任模型下安全性和信任問題的研究已經成為本領域的研究熱點，其中沒有任何系統實體可以被完全信任。

信任管理的研究已經持續了幾十年，許多之前的研究都不是基于零信任模型，這些方法無法直接應用于現代分布式網絡系統如異構集成網絡、眾包/眾包感知、物聯網等，這些系統中沒有實體可以被完全信任。傳統的集中式信任管理系統依賴于可信實體來執行收集數據、評估信任和管理信任的任務，因此不適用在零信任模型之下。分布式信任管理方法被寄予厚望，但現有的分布式信任管理方法在信任評估和公開驗證方面缺乏共識。

區塊鏈是實現去中心化的關鍵技術，其基于密碼學、博弈論和點對點的網絡通信，具有開放性、防篡改性、信息一致性和透明性等特點，在區塊鏈中，多個節點之間通過統一的共識機制相互協作，以自組織的方式來管理整個網絡，從而擺脫對單個節點的依賴。然而，在區塊鏈的許多應用場景中，安全性成為信任共識主要考慮的問題，這給分布式信任管理帶來了巨大的挑戰。

現有技術中，Yang等人提出了一種支持車輛信任查詢的分布式車輛網絡信任管理系統來評估接收信息的信任值，通過將PoW和PoS相結合的共識機制來選舉合適的礦工以降低共識的計算成本，但是，該方法未對其安全性和適用性進行分析。Mao等人引入了基于區塊鏈的信譽系統，提高了供應鏈管理和監督的有效性，該系統采用深度學習來評估信任，評估結果分為信任和不信任兩種，但上述方法未采用分布式的信任評估和共識，也沒有提及其效率和安全性。

因此，如何在零信任模型下高效、安全地達成信任共識成為本領域技術人員亟待解決的技術問題。

發明內容

為了解決現有技術中存在的上述問題，本發明提供了一種基于區塊鏈的高效安全的信任共識方法。本發明要解決的技術問題通過以下技術方案實現：

本發明提供一種基于區塊鏈的高效安全的信任共識方法，包括：

請求方向信任評估方發起信任評估請求；

響應于所述信任評估請求，所述信任評估方將云服務器中所存儲數據對應的實體確定為待評估實體，并由各云服務器并行處理信任評估任務，生成該待評估實體的信任評估結果和驗證標簽；所述驗證標簽包括所述待評估實體的公鑰和簽名；

區塊鏈獲取所有共識節點的信任值，根據第一預設閾值及所述信任值，對所有共識節點進行隨機性分片；

請求方向區塊鏈中的所有共識節點發起信任評估驗證請求，并從所有共識節點中確定出第一輪共識節點之后，所述第一輪共識節點根據所述驗證標簽對所述信任評估結果進行正確性驗證；