在开放的互联网时代,确保可靠有效的数字身份认证,是保障信息安全的第一道防线。目前,基于非对称加密理论的数字签名机制是实现数字身份认证的一种有效且应用广泛的方式。数字签名的可靠性依赖于合法的数字证书,需要由可信的第三方机构即认证中心（Certificate Authority,CA）颁发,用于确保用户公钥的合法性。然而,认证中心作为公钥基础设施（Public Key Infrastructure,PKI）体系中的核心机构,一旦其遭受攻击,其固有的中心化属性而导致的单点故障,将可能致使整个PKI体系的崩塌。因此,为解决单点故障问题,研究一种去中心化的身份认证机制具有重要的实际意义。本文提出了一种基于区块链的分布式门限认证方案,基于门限秘密共享理论对用户私钥进行子密钥分发管理,利用区块链技术实现密钥分发关系的上链存储与查询,根据私钥分发关系对应的子密钥签名与用户公钥间的验证关系,对用户身份进行有效认证。本文方案中认证阶段需要多节点签名的协同验证,且签名验证的可靠性依赖于份额签名来源即子密钥分发关系的正确性,由去中心化的区块链网络保证分发关系的公开且不可篡改,无需可信的中心化机构,因此可有效消除单点故障隐患。为验证所提认证方案的合理性,本文从抗重放攻击、抗合谋攻击、不可伪造性及可追溯等方面对认证方案的安全性进行了论证,就并就安全性及计算开销与现有门限签名方案进行了分析对比。与现有的一些门限签名方案相比,本文分布式门限认证方案所需的计算开销较小;而相较于基于区块链对PKI体系的改造方案,本文方案无需繁琐的证书操作,管理更方便。除此之外,根据提出的身份认证方案,基于Qt开发框架及以太坊区块链平台设计了基于区块链的身份认证系统,并对系统功能进行了黑盒测试,测试结果验证了认证方案的有效性。