近源过滤伪造包
为物联网设备设计的基于区块链的分布式身份验证方案，可在近源端验证源身份并过滤伪造数据包。
Han, Bao · 张小平 · Gaoyuan, Wang · Renrui, Tian · Jinrong, Duan · 赵有健
2023
在近源转发器上即可验证源身份并丢弃伪造包，无需等待接收端处理，节省网络转发资源并减轻接收端认证压力。
利用Merkle Patricia Trie结构存储身份信息，使转发器上的区块链副本体积小、检索快，适合资源受限的IoT设备。
提供身份恢复机制，即使设备公私钥泄露也能恢复身份，避免因密钥泄露导致的身份失效。
相比现有面向IoT的区块链PKI方案，Smart-PKI验证证书的网络延迟更低，更适合实时性要求高的IoT场景。