【文件属性】：
文件名称：去中心化解决单点失败问题-蜘蛛社会网络分析技术
文件大小：2.89MB
文件格式：PDF
更新时间：2021-07-01 21:18:43
PKI 数字证书 区块链
3.2 网络切片认证
切片是 5G 的重要特性之一，针对不同业务场景
（MBB、海量物联网等）的需求，以切片形式为 UE 提
供网络功能和配置的集合，使得运营商能够基于垂直行
业的需求创建定制化的专用网络。端
到端的网络服务可能需要位于多个国
家多个运营商的切片进行互联，共同
提供无缝的跨国家域、跨业务的 5G
业务。
切片间通信需要进行安全保护，安
全信道的建立可采用数字证书技术实现，
但不同运营商的切片通常使用不同CA
签发的证书，在建立CA互信之前，无
法实现相互认证。
图 5 是多个切片互联场景中使用
上述联盟链进行认证的示意图，配合
切片间连接的弹性变化，可以方便地
建立不同 CA 间的互信，从而支持跨运营商切片业务灵
活、安全、快速开展。
4 方案分析
本文利用区块链去中心化、不可篡改等特性，在区
块链上构建了一种 PKI 数字证书系统，该系统继承了区
块链自身固有特点，并且相对于对传统 PKI 技术具备多
方面的技术优势。
4.1 去中心化解决单点失败问题
基于区块链的 PKI 数字证书系统由若干验证节点、
证书用户、以及依赖方共同组成区块链网络，无中心节
点。一个或多个节点出现故障或遭受攻击均不影响整个
系统的运行。
4.2 降低 PKI 技术使用门槛
企业或个人在使用 PKI 技术时，无需向第三方 CA
申请证书，也无需单独部署 CA 系统，加入该区块链
PKI 数字证书系统，即可使用该系统提供的证书服务。
可有效节约向第三方 CA 申请证书的费用，解决建设、
维护、以及运行 CA 系统所需的费用。
4.3 提升 PKI 技术使用体验
本文提出的系统改变了证书签发与配置逻辑，即由
图3 4G小基站证书申请流程
图4 基于区块链PKI系统的4G小基站认证流程