一种基于区块链的跨域认证密钥协商协议.pdfVIP

密码学报(中英文)ISSN2097-4116CN10-1900/TNE-mail:jcr@

JournalofCryptologicResearch,2025,12(2):310–321

©《密码学报(中英文)》编辑部版权所有.Tel/Fax:+86-10

一种基于区块链的跨域认证密钥协商协议

马永柳,陈星星,程庆丰,魏福山

信息工程大学网络空间安全学院,郑州450001

通信作者:陈星星,E-mail:xxchen_0524@163.com

摘要:结合区块链的不可追溯性、非对称加密及可信传输等优点,本文提出物联网环境下基于区块链

的跨域认证模型,旨在解决跨域认证密钥协商过程中心化问题带来的网络负担,其次提出了一种基于区块

链的物联网环境下跨域认证密钥协商协议,通过形式化分析证明了该协议满足已知会话密钥安全、前向安

全、抗临时密钥泄露攻击、抗密钥泄露伪装攻击等安全属性,并在eCK模型下证明协议是安全的.最后将

所提协议与其他跨域认证协商协议的安全属性、计算效率及智能合约上的调用时间进行对比,发现所提协

议在保证通信安全的同时,能够有效降低物联网客户端计算量、总计算量、信息传输量及智能合约的调用

时间,从而达到安全性能和通信消耗之间的平衡.

关键词:认证密钥协商协议;区块链;eCK模型;Scyther形式化工具

中图分类号:TN918;TP309文献标识码:ADOI:10.13868/ki.jcr.000764

中文引用格式:马永柳,陈星星,程庆丰,魏福山.一种基于区块链的跨域认证密钥协商协议[J].密码学报(中英

文),2025,12(2):310–321.[DOI:10.13868/ki.jcr.000764]

英文引用格式:MAYL,CHENXX,CHENGQF,WEIFS.Cross-domainauthenticationkeyagree-

mentprotocolbasedonblockchain[J].JournalofCryptologicResearch,2025,12(2):310–321.[DOI:

10.13868/ki.jcr.000764]

Cross-DomainAuthenticationKeyAgreementProtocolBasedon

Blockchain

MAYong-Liu,CHENXing-Xing,CHENGQing-Feng,WEIFu-Shan

SchoolofCyberScienceandTechnology,InformationEngineeringUniversity,Zhengzhou450001,China

Correspondingauthor:CHENXing-Xing,E-mail:xxchen_0524@163.com

Abstract:Combinedwiththeadvantagesofblockchainsuchastraceability,asymmetricencryp-

tion,andtrustedtransmission,thisstudyproposesacross-domainauthenticationmodelbasedon

blockchainintheIoTenvironment,aimingtosolvethenetworkburdencausedbythecentralization

ofcross-domainauthenticationkeyagreementprocess.Secondly,thestudyproposesacross-domain

authenticationkeyagreementprotocolbasedonblockchainintheIoTe