基于Whisper的身份识别机制

• 作者: 吴鸿文 周宇 杨振国 刘文印
• 来源期刊: 计算机科学与应用
• 学科: 工学
• 关键词: 区块链 以太坊 权威证明 密码 网络身份认证 单点登录
• 年，卷（期）: 2021,（3）
• 页码范围: 579-587
• 页数: 9页
• 分类号: TP3

摘要

用户一般需要使用帐户和密码来访问各种平台和系统,如果用户使用弱密码的话,虽然很容易记住,但比较容易受到攻击;如果使用强密码,则使用起来不太方便,不容易记住。所以,我们提出了一种基于区块链的去中心化身份认证机制。该机制使用以太坊的Whisper协议来取代http/https协议;更具体地的说,接入该机制的网站通过接收来自Whisper的内容来验证用户的身份信息,不再需要让用户填写用户名与密码进行验证。这种机制也能防御“重放攻击”、“网络钓鱼攻击”和“模拟攻击”,最后本机制与“OAuth2.0”,“OpenID”和“SAML”进行对比,在“网络钓鱼攻击”方面更比其他机制更优,能够很好的防御此类攻击。