在密钥认证阶段中,为了能够保证两方数据的安全以及真实有效,认证密钥交换协议(PAKE)由此产生。本文在原有客户端-服务器双方密钥认证算法的基础上,首先构建了一个基于混沌映射的分布式认证系统,通过添加混沌映射算法抵抗了字典攻击和重复攻击等攻击方式。并同时将密钥信息存储在多个服务器中,每个服务器除了用于签名的私钥外,还保留一份密码。通过多个密码,服务器可以运行多方PAKE协议来验证客户端。使改进的算法更具有可靠性、可扩展性、资源利用有效性等特点。又基于已有跨域算法认证时较为繁琐,以及区块链可信任,去中心化等特点,提出了基于区块链的两类普适认证协议:1.提出了一种区块链节点的双卸载认证方案在记录生物特征信息的客户端上,首先可以卸载用户注册域的服务器,客户服务器在向区块链服务节点提交信息后,该服务器可以停止使用。其次,当客户端是用户私有客户端时,因为它已经拥有了用户的公共信息,无需再向服务节点请求区块链数据,所以可以卸载区块链服务节点。通过此算法,用户无需再登录注册域的服务器和区块链节点,提升了认证的效率。2.提出了任意域服务器登录认证方案针对传统跨域身份认证流程复杂,传统的生物认证必须要在同域服务器下进行,流程复杂且认证过程较为缓慢等问题,本文运用模糊提取理论并结合区块链技术,提出了新的基于区块链的任意域服务器模式的高效用户登录方式,在用户进行登录操作时,就可以在区块链节点下的任意域服务器上登录,节省了访问原有服务器的时间。