基于联盟链的Kerberos及PKI安全域间的跨域认证方法

(19)中华人民共和国国家知识产权局

	(12)发明专利说明书
		(10)申请公布号 CN 114036472 A (43)申请公布日 2022.02.11

(21)申请号 CN202111302663.5

(22)申请日 2021.11.05

(71)申请人西北工业大学

地址 710072 陕西省西安市友谊西路127号

(72)发明人姚烨朱怡安李联牛军涛张黎翔

(74)专利代理机构 61204 西北工业大学专利中心

代理人刘新琼

(51)Int.CI

G06F21/31(20130101)

G06F21/44(20130101)

G06F21/60(20130101)

G06F16/27(20190101)

G06F21/64(20130101)

权利要求说明书说明书幅图

(54)发明名称

基于联盟链的Kerberos及PKI安全域间的跨域认证方法

(57)摘要

本发明涉及一种联盟链的Kerberos及PKI安全域间的跨域认证方法，属于计算机安全技术领域。包括构建基于联盟链的Kerberos及PKI域间身份认证模型、Kerberos安全域到PKI安全域初次跨域身份认证、PKI安全域到Kerberos安全域初次跨域身份认证、Kerberos安全域到PKI安全域的跨域重身份认证。本发明以区块链模型作为基础，采用联盟链的共识机制，提出PKI域与Kerberos域间实体认证方法，使得跨域认证证书可以可靠、防篡改地存放在不同安全域中，在保证安全性、可靠性的同时实现了跨域的身份认证。

法律状态

法律状态公告日	法律状态信息	法律状态
2022-02-11	公开	发明专利申请公布
2022-03-01	实质审查的生效IPC(主分类):G06F21/31专利申请号:2021113026635申请日:20211105	实质审查的生效