该论文发表于IEEE ACCESS，Received October 29, 2017, accepted December 1, 2017, date of publication December 12, 2017,date of current version February 14, 2018.
核心：
a blockchain-based ID as a service (BIDaaS) for digital identity and authentication management
（用于数字身份和身份验证管理的基于区块链的ID as a service (BIDaaS)）
出发点：
Cloud computing has brought a massive change in the computing industry. Software, platform, and infrastructure can be provided to users as a service from a cloud nowadays.Identity management could be also provided from the cloud to a user. In other words, the user could use an identity and authentication management infrastructure provided from the cloud as a form of IDaaS. It would offer various benefits such as a reduced on-site infrastructure, integrated management with cloud services, and ease use. However, the use of IDaaS means outsourcing critical functions to a third party. All data related to identity and authentication (e.g., user account information, security credentials, etc.) is managed and controlled by the third party without knowing how the data is protected and processed on the cloud.
（基于区块链的ID as a service (BIDaaS)用于数字身份和认证管理，云计算给计算行业带来了巨大的变化。现在，软件、平台和基础设施可以作为云服务提供给用户。还可以从云向用户提供身份管理。换句话说，用户可以使用云提供的身份和身份验证管理基础设施作为IDaaS的一种形式。它将提供各种好处，如减少现场基础设施、与云服务集成管理和易于使用。然而，IDaaS的使用意味着将关键功能外包给第三方。所有与身份和认证相关的数据(如用户帐户信息、安全凭证等)都由第三方管理和控制，而不知道如何在云中保护和处理这些数据。）
实现：
三个实体：
BIDaas provider：为partners提供BIDaas
Partner：BIDaas provider的合作者，为user提供服务
User：在BIDaas provider上注册但不在为他提供服务的partner上注册（user想要partner为之提供服务，但又不想在partner上创建新的身份ID以及提供个人信息）
BIDaas Blockchain：私链，partner有read权限没有write权限，provider将user的virtual ID、public key，digital signature（由provider的的私钥签名所得）写到blockchain上
PROCEDURES：
用户用自己的virtual ID像partner请求服务--》partner读取存储到区块链上的用户的virtual ID以及用户的public key--》partner判断用户提供的virtualID是否是在区块链上注册过得用户virtual ID--》如果是，则双方开始相互身份验证过程（不用用户提前注册提供身份信息即可以达到和partner的相互身份验证过程）
1) VIRTUAL ID CREATION
similar with the Bitcoin adress generation。（用用户公钥生成）
2) BIDAAS BLOCKCHAIN REGISTRATION
user将自己的公钥以及虚拟ID传给provider，provider用自己的私钥对用户公钥以及用户虚拟ID做签名，然后provider创建transaction将用户虚拟ID、用户公钥以及provider做的签名存储到区块链上
3) MUTUAL AUTHENTICATION
当用户想要partner提供服务，则用自己的虚拟ID以及一个nonce值发消息给partner，partner收到消息后则首先检验用户提供的虚拟ID是否存在于区块链，如果存在则partner从区块链上获得用户的公钥验证消息M1，如果验证成功，则partner发送消息M2给user，当用户收到消息M2.则用自己的私钥解密M2，然后用nonce值r+1验证消息，验证成功后，则用户就得到了partner的公钥，然后用partner的公钥加密消息，发送消息M3，当partner收到消息M3，用自己的私钥解密消息，用r+2验证消息，则partner与user互相验证成功
4) EXTRA INFORMATION REQUEST
if the partner is an online shopping mall, it thus requires at least the postal address of the user to deliver purchased items. The partner requests required information of the user via a separate secure channel established with the BIDaaS provider.
优点：
对于BIDass provider：BIDaaS供应商通过提供身份和身份验证管理解决方案以及向其合作伙伴提供现有用户信息来创建新的收入来源。
对于partner：向用户提供服务的合作伙伴不需要实现和维护内部标识和身份验证管理基础设施。此外，合作伙伴无需存储和管理安全敏感的用户信息。只有在需要时，才从BIDaaS提供者的用户帐户数据库中提取用户的必要信息。
对于user：用户不需要为用户可能每月使用一次的服务创建不必要的帐户。使用多个帐号进行Internet服务，用户很难管理所有的帐号信息。例如，很难记住所有的id和相应的密码。此外，用户不需要向各种服务提供商提供其个人信息。
正如所讨论的，拟议的BIDaaS还有改进的空间。首先要考虑的是开发一个方案来检测或防止在合作伙伴处滥用所提供的用户信息。它可以实现为一个云平台，合作伙伴只被允许访问允许的服务。第二步是为移动用户案例开发一个安全的TEE操作。公钥和私钥对在手机上生成，私钥存储在手机上。如今，TEE提供了最安全的区域，以确保在其中加载的代码和数据在保密性和完整性方面受到保护。
待解决问题：
检测或防止在合作伙伴处滥用所提供的用户信息
可以用时间戳代替nonce值
用户私钥管理可以考虑手机端生成并管理
相同虚拟ID的行为可能被追踪
图片来源于原文
写在结尾：
如果此文对你有所帮助，请留下喜欢哦~ღ( ´･ᴗ･` )比心
-----朵耳
网友评论