基于区块链和域信任度的物联网跨域信任评估模型

作     者：潘雪 袁凌云 黄敏敏 PAN Xue;YUAN Lingyun;HUANG Minmin

作者机构：云南师范大学信息学院昆明650500 云南师范大学民族教育信息化教育部重点实验室昆明650500 

出 版 物：《计算机工程》 (Computer Engineering)

年 卷 期：2023年第49卷第5期

页      面：181-190页

学科分类：08[工学] 0839[工学-网络空间安全] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金(62262073) 云南省应用基础研究计划项目(202101AT070098) 云南省万人计划青年拔尖人才项目(YNWR-QNBJ-2019-237) 云南师范大学信息学院研究生科研创新基金(CIC2022007,CIC2022002) 

主　　题：物联网 区块链 跨域 信任评估 域信任度 

摘      要：不同信任域发生跨域访问时需要评估不同域之间的信任关系,现有的信任评估关系仅针对终端设备,但在实际应用场景中,部分通信往往以域形式出现,并根据域整体的信任评估关系给予其访问权限。为高效安全地实现跨域访问,保证信任评估环境的可信度,引入域信任度的概念,将区块链与域信任度相结合,建立基于区块链和域信任度的物联网跨域信任评估模型。根据物联网跨域访问需求,构建物联网跨域信任评估模型系统架构和多域环境下的网络结构。在此基础上,提出多维度用户节点信任度及域信任度评估方法,设计基于区块链和域信任度的跨域访问合约,并对模型的信任度、安全性和区块链网络性能等进行实验分析和性能测试。实验结果表明,与BC-RBAC相比,该评估模型用户信任度评估更加细腻,能有效防止时间开关攻击,保证域信任度处于较稳定的水平,与EigenTrust、PeerTrust模型相比,恶意用户节点检测率提升了8%和12%,能在更短时间内检测出更多的恶意用户节点,可有效解决物联网跨域信任评估中的安全性问题。