身份认证是网络安全的重要组成部分，当前身份认证技术通过PKI体系为服务端颁发证书实现，应用广泛，但存在对CA依赖较强、存在密钥泄露和单点失败等风险.本文基于区块链和DNSSEC技术，提出了一种新的身份认证模型，支持不依赖CA的服务端和用户端的双向身份认证，同时改进了用户证书，实现了对用户设备的授权管理，在安全性和灵活性方面具有一定优势.本文首先简要介绍了身份认证技术研究现状，随后详细描述了身份认证模型整体架构、工作流程和主要功能，最后对该模型进行了分析并提出了应用实例.