计算机工程

作者：潘雪, 袁凌云, 黄敏敏

单位：1. 云南师范大学 信息学院, 昆明 650500;2. 云南师范大学 民族教育信息化教育部重点实验室, 昆明 650500

关键词：物联网,区块链,跨域,信任评估,域信任度

基金：国家自然科学基金（62262073）；云南省应用基础研究计划项目（202101AT070098）；云南省万人计划青年拔尖人才项目（YNWR-QNBJ-2019-237）；云南师范大学信息学院研究生科研创新基金（CIC2022007，CIC2022002）。

不同信任域发生跨域访问时需要评估不同域之间的信任关系，现有的信任评估关系仅针对终端设备，但在实际应用场景中，部分通信往往以域形式出现，并根据域整体的信任评估关系给予其访问权限。为高效安全地实现跨域访问，保证信任评估环境的可信度，引入域信任度的概念，将区块链与域信任度相结合，建立基于区块链和域信任度的物联网跨域信任评估模型。根据物联网跨域访问需求，构建物联网跨域信任评估模型系统架构和多域环境下的网络结构。在此基础上，提出多维度用户节点信任度及域信任度评估方法，设计基于区块链和域信任度的跨域访问合约，并对模型的信任度、安全性和区块链网络性能等进行实验分析和性能测试。实验结果表明，与BC-RBAC相比，该评估模型用户信任度评估更加细腻，能有效防止时间开关攻击，保证域信任度处于较稳定的水平，与EigenTrust、PeerTrust模型相比，恶意用户节点检测率提升了8%和12%，能在更短时间内检测出更多的恶意用户节点，可有效解决物联网跨域信任评估中的安全性问题。

来源：2023年第5期

《计算机工程》期刊编辑部

查看计算机工程杂志2023年第5期