SLVC-DIDA: Signature-less Verifiable Credential-based Issuer-hiding and Multi-party Authentication for Decentralized Identity
School of Cyberspace Science and Technology, Beijing Institute of Technology(北京理工大学网络空间安全学院);Minzu University of China(中央民族大学);Department of Computing, The Hong Kong Polytechnic University(香港理工大学计算系)
SLVC-DIDA提出了一种无签名的基于可验证凭证的去中心化身份认证方案,通过哈希和发行人成员证明实现发行人隐藏和隐私保护,同时消除对公钥基础设施的依赖。
2026-01-06 cs.CR
Compact and Selective Disclosure for Verifiable Credentials
University of Bologna(博洛尼亚大学);University of Salerno(萨莱诺大学);Florida International University(佛罗里达国际大学)
本文提出CSD-JWT机制,通过加密累积器实现凭证中声明的紧凑选择性披露,显著降低内存使用和网络开销,适用于资源受限设备。
2025-11-20 cs.CR
VCTP: A Verifiable Credential-based Trust Propagation Protocol for Personal Issuers in Self-Sovereign Identity Platforms
本文提出一种基于区块链和可验证凭证的信任传播协议VCTP,利用可清洗签名方案和投票机制,为SSI平台中的个人发行者提供结构化信任支持,解决了个人凭证难以被风险规避型验证者接受的问题。
2023-08-03 cs.CR
Towards Privacy-Preserving Revocation of Verifiable Credentials with Time-Flexibility
针对可验证凭证撤销中的隐私与时间灵活性问题,提出基于匿名分层身份加密的方法,限制验证者访问授权,防止签发者追踪。
2025-03-27 cs.CR
POLARIS: Cross-Domain Access Control via Verifiable Identity and Policy-Based Authorization
Institute of Computing Technology, Chinese Academy of Sciences(中国科学院计算技术研究所);University of Chinese Academy of Sciences(中国科学院大学);Fuxi Institution(伏羲研究院);Center for Internet Governance, Tsinghua University(清华大学互联网治理研究中心)
本文提出POLARIS框架,解决传统访问控制在跨域场景中的身份分散、隐私泄露等问题,通过可验证身份和轻量级策略语言实现隐私保护和灵活授权。
2025-11-27 cs.CR
BioZero: Privacy-Preserving and Publicly Verifiable On-Chain Biometric Authentication via Homomorphic Commitments and Zero-Knowledge Proofs
Shenzhen University(深圳大学);The Chinese University of Hong Kong(香港中文大学)
BioZero通过同态承诺和零知识证明实现去中心化身份系统中隐私保护的生物识别认证,支持链上公开验证,降低网络调整总认证延迟并提升证明效率。
2026-11-03 cs.CR
A Survey on Essential Components of a Self-Sovereign Identity
本文概述了自我主权身份(SSI)的概念,重点是四个不同的组件,我们确定为必不可少的架构。自我主权身份是由区块链技术的新发展实现的。通过区块链提供的无信任、去中心化的数据库,可以取代传统的身份管理注册流程。我们首先简单概述了基于区块链的SSI,介绍了架构概述以及此类系统中的相关参与者。我们进一步区分了两种主要的方法,即标识符注册模型和它的扩展索赔注册模型。随后,我们讨论了这样一个系统中的标识符,介绍了过去的研究领域和目前的方法在SSI的Zooko的三角形的背景下。由于SSI的用户必须与他的数字标识符相关联,因此我们还讨论了身份验证解决方案。SSI概念的最核心是向依赖方提出的可核实的主张。现场的资源只是松散地连接在一起。我们将提供关于基于区块链的SSI的可验证声明的更一致的观点,并澄清所使用术语的差异。链上和链下可验证声明的存储解决方案及其优缺点。
2018-07-17 cs.CR
Verifiable Anonymous Identities and Access Control in Permissioned Blockchains
在本文中,我们解决了共享许可区块链中的身份和访问控制问题。我们提出了ChainAchor系统,为区块链上的实体提供匿名但可验证的身份。ChainAchor还为寻求向区块链提交交易的实体提供访问控制,以读取/验证许可区块链上的交易。共识节点通过简单查找匿名成员公钥的(只读)列表来对共享许可区块链实施访问控制。ChainAnchor还提供了属于区块链上实体的交易的不可链接性。这允许实体在交易受到质疑(例如监管或合规要求)时可选地披露其身份,但不会影响其剩余交易的匿名性和不可链接性。
2019-03-11 cs.CR
Distributed-Ledger-based Authentication with Decentralized Identifiers and Verifiable Credentials
使用用户名和密码进行身份验证对用户来说是一个不方便的过程。最终用户通常无法控制自己的个人隐私,影响数百万用户的数据泄露已经发生过多次。我们通过将其与Self-Sovereign Identity相结合,实现了一个分散的OpenID Connect Provider概念验证,这使用户可以自由地从大量的身份提供商中进行选择,而不仅仅是少数几家公司,从而实现高度集中的数字身份环境的民主化。此外,我们提出了一个可验证的凭证供电的分布式公钥基础设施使用分布式账本技术,它创建了一个简单的和可验证的方式来检索数字证书。
2020-06-08 cs.CR cs.DC
Non-Disclosing Credential On-chaining for Blockchain-based Decentralized Applications
许多服务系统依赖于其用户的可验证的身份相关信息。然而,必须同时防止和避免操纵和不必要地暴露这些与隐私有关的信息。基于点对点区块链的去中心化,具有基于智能合约的执行模型和利用零知识证明的可验证链下计算,有望为下一代非公开凭据管理解决方案提供基础。在本文中,我们提出了一种新的证书链系统,该系统在保持匿名性的同时确保了基于区块链的透明度。我们提出了一个通用的模型符合W3C可验证的凭证建议,并演示了它如何可以应用于解决现有的问题,需要计算身份相关的属性验证。我们的基于zkSNARKs的参考实现和评估表明,与基于以下内容的相关方法相比,CL签名,我们的方法提供了显着的性能优势和更灵活的证明机制,支持我们日益分散,透明和值得信赖的服务系统的愿景。
2022-09-20 cs.CR
On the Usage of Verifiable Credentials in Privacy-Preserving Federated Analytics
University of Bucharest(布加勒斯特大学);Research Institute of the University of Bucharest (ICUB)(布加勒斯特大学研究所)
本文探讨将可验证凭证与隐私保护联邦分析结合,以解决节点真实性和数据验证挑战,实现认证且保持完整性的数据模型。
2026-09-29 cs.CR cs.ET
China RealDID: Verifiable Credentials Anchored in Legal Identity
Red Date Technology (Hong Kong) Ltd.(红点科技(香港)有限公司)
本文提出China RealDID三层架构,结合CTID、RealDID与SD-JWT型VCs,解决现有VCs/DIDs缺乏法律锚定的问题,契合中欧数据法规,具跨境部署通用性。
2026-08-11 cs.CR cs.CY
AIP: Agent Identity Protocol for Verifiable Delegation Across MCP and A2A
Indian School of Business(印度商学院)
本文提出AIP协议,通过融合身份、授权衰减和溯源绑定,解决MCP和A2A协议中代理身份验证问题,采用IBCTs实现多跳委托,并在实际部署中展示高效安全性能。
2026-03-25 cs.AI cs.CR
Next Generation Authentication for Data Spaces: An Authentication Flow Based On Grant Negotiation And Authorization Protocol For Verifiable Presentations (GNAP4VP)
针对数据空间身份验证的安全隐私需求,本文提出扩展GNAP、整合OIDC4VP与LVP的身份验证协议,支持两种交互流程,兼顾隐私、互操作性与合规性,助力构建可信主权数字基础设施。
2025-05-30 cs.CR cs.ET
Identity-Bound Academic Credentials on Blockchain: On-Chain Issuer Accreditation with ERC-3643 and OnchainID
Instituto Superior Técnico, Universidade de Lisboa(里斯本大学高等技术学院);Instituto de Engenharia de Sistemas e Computadores, Investigação e Desenvolvimento em Lisboa (INESC-ID)(里斯本系统计算机工程研究所(INESC-ID));Instituto Superior de Engenharia de Lisboa, Instituto Politécnico de Lisboa(里斯本理工学院高等工程学院)
研究如何利用为受监管金融工具设计的基础设施解决学术证书验证难题,通过结合OnchainID和T-REX套件设计注册系统,实现身份绑定、链上认证等功能,经参考实现验证及多方面评估,明确相关矛盾与保证。
2026-07-21 cs.CR
A Scalable, Privacy-Preserving Decentralized Identity and Verifiable Data Sharing Framework based on Zero-Knowledge Proofs
本文提出一种结合DIDs、VCs与ZKP的综合框架,基于zk-STARKs和密码学累加器实现隐私保护的身份验证、可扩展凭证撤销与社交密钥恢复,在提升证明效率与安全性的同时促进可信数据共享。
2025-10-10 cs.CR cs.NI
A Universal System for OpenID Connect Sign-ins with Verifiable Credentials and Cross-Device Flow
本文提出一种简单、开源且基于开放标准的通用系统,让支持 OpenID Connect/OAuth 2.0 的服务可通过可验证凭证和智能手机钱包完成跨设备 SSI 登录,并经真实软硬件验证可行。
2024-01-16 cs.CR cs.SE
InterSAGE: The Secure and Verifiable Interoperability Protocol for An Internet of Agents
DeepKernel Lab(DeepKernel实验室)
针对现有智能体互操作协议缺失安全底层的问题,提出InterSAGE四层协议套件,补充MCP等通信协议,经对比验证其为首个统一实现四大安全特性的架构。
2026-08-17 cs.CR cs.MA cs.NI
Trustworthy Blockchain-based Federated Learning for Electronic Health Records: Identity-Gated Participation against Sybil Attacks
Federal Institute of Education, Science, and Technology of Rio Grande do Norte (IFRN)(里约格兰德北教育科学和技术联邦学院)
本文提出基于区块链的可信联邦学习框架,利用去中心化标识符和可验证凭证保障医疗数据安全,有效抵御Sybil攻击,提升模型预测性能。
2026-11-03 cs.AI cs.CR cs.LG
TrustZero -- open, verifiable and scalable zero-trust
针对传统安全模型在当前网络威胁下的不足,本研究提出TrustZero——一种面向欧洲的护照级信任令牌,基于零信任架构(ZTA)构建可扩展安全层,通过通用信任令牌实现稳健信任证明,适用于遗留系统与跨组织通信。
2025-02-17 cs.CR cs.NI
A Survey on Decentralized Identifiers and Verifiable Credentials
本文综述去中心化标识符(DIDs)和可验证凭证(VCs)技术,涵盖背景、实现、跨领域应用、相关法规与挑战,填补SSI系统外应用的研究空白,为数字身份管理提供全面参考。
2025-04-16 cs.CR cs.CY
Context-Aware Trust Verification for Identity-Based Software Signing
Purdue University(普渡大学)
DiVerify通过多实体验证和增强上下文保证,提升基于身份的软件签名的可信度与可验证性。
2026-09-25 cs.CR cs.SE
Robust and Verifiable MPC with Applications to Linear Machine Learning Inference
提出一种具备完全可识别性和鲁棒性的高效MPC协议,通过基于格的承诺和半诚实可信第三方实现鲁棒性,在ML即服务场景中验证线性推理,虽效率略低但安全属性更强。
2025-05-31 cs.CR
Empower Healthcare through a Self-Sovereign Identity Infrastructure for Secure Electronic Health Data Access
提出一个基于自我主权身份和区块链的开源健康数据管理框架,以患者为中心,实现安全访问、数据恢复与紧急处理,并通过概念验证验证其可行性。
2025-01-21 cs.CR cs.DC
Full-text Search for Verifiable Credential Metadata on Distributed Ledgers
由分布式账本技术提供支持的自主身份(SSI)可以实现更灵活、更快的数字识别工作流程,同时限制中央机构的控制和影响。但是,全球身份解决方案必须能够处理来自数百万个颁发组织的无数凭据类型。由于有关数字凭证类型的元数据可以由Hyperledger Indy公共许可分类账上的每个人读取,因此任何人都可以通过查看区块链上的记录来找到与其用例相关且受信任的凭证类型。到目前为止,还没有一种有效的全文搜索机制,可以让用户以一种简单而有效的方式搜索与其应用程序紧密集成的凭据类型。在这项工作中,我们提出了一个全文搜索框架的基础上公开可用的元数据的Hyperledger Indy分类账检索匹配的凭证类型。所提出的解决方案能够通过使用全文搜索引擎并维护账本的本地副本来基于来自用户的文本输入来查找凭证类型。因此,我们不需要依赖来自我们需要信任的非常大的第三方候选人池的有关凭据的信息,例如显示其自己的标识符和已颁发凭据列表的公司网站。我们还通过实现和评估全文凭证元数据搜索服务的原型证明了这一概念的可行性。
2019-09-06 cs.CR cs.DC
Best-of-Both-Worlds Multiparty Quantum Computation with Publicly Verifiable Identifiable Abort
针对多方量子计算中恶意方身份需公开验证的问题,本文提出首个具备公开可验证可识别中止(PVIA)的MPQC协议,并实现两全其美安全性,在诚实多数时保证输出交付,否则安全中止。
2023-10-10 cs.CR quant-ph
A Novel Zero-Trust Identity Framework for Agentic AI: Decentralized Authentication and Fine-Grained Access Control
Amazon Web Services(亚马逊网络服务);Cloud Security Alliance(云安全联盟);Salesforce;MIT(麻省理工学院);BrightOnLABS;The University of Chicago(芝加哥大学)
本文提出一种面向智能体AI的零信任IAM框架,利用DIDs和VCs构建可验证身份,结合ANS、细粒度访问控制及全局会话管理,解决多智能体系统中的动态认证与安全控制问题。
2025-05-28 cs.AI cs.CR cs.MA
SFDS: Selective File Disclosure System
Kadir Has University(卡迪尔·哈斯大学);Ss. Cyril and Methodius University(圣西里尔和圣美多德大学)
针对网络资源访问控制难题,提出基于SD-JWT标准的架构,直接在共享资源中嵌入加密签名与完整性保护,无需复杂IAM设施,简化部署并确保只读文件安全共享。
2026-07-13 cs.CR
TruChain: A Multi-Layer Architecture for Trusted, Verifiable, and Immutable Open Banking Data
针对开放银行数据源未验证、完整性不一致及易篡改风险,提出包含源验证、数据认证和防篡改存储的三层信任架构,实现100%验证率与低资源占用,显著降低延迟并增强数据完整性。
2025-07-11 cs.CR cs.ET
Towards Decentralized Identity Management in Multi-stakeholder 6G Networks
针对6G多利益相关方网络中受信任第三方存在单点风险、无法保障全球独立性的问题,本文提出去中心化身份管理方案,实现跨域安全互认证并给出参考模型。
2022-07-11 cs.CR cs.NI
A Critique of Immunity Passports and W3C Decentralized Identifiers
由于COVID-19大流行的广泛传播,人们一直在推动“免疫护照”,甚至是技术提案。虽然关于豁免护照的医疗和道德问题的辩论很普遍,但对豁免护照制度的技术基础的审查较少。该等计划预期用于共享COVID-19检测及疫苗接种结果。最著名的豁免护照计划涉及一系列鲜为人知的标准,例如万维网联盟(W3C)的分散标识符(DID)和可验证凭据(VC)。我们的分析表明,这组技术身份标准基于未充分指定且通常非标准化的文档,这些文档存在严重的安全和隐私问题,部分原因是区块链技术的使用存在问题。免疫护照的一个具体提案甚至容易受到字典式攻击。在标准化中,不应鼓励在豁免护照等工作中使用“密码术剧场”,在这种工作中,密码术被用来减轻用户对隐私的担忧。在免疫护照等用例中部署这些W3C“自我主权身份”标准也可能导致危险的身份极权主义形式。
2020-11-30 cs.CR cs.CY
Linearly Homomorphic Ring Signature Scheme over Lattices
Renmin University of China(中国人民大学);Beihang University(北京航空航天大学);Great Bay University(大湾区大学)
本文提出首个可证明安全的基于格的线性同态环签名方案,解决了环签名与同态签名结合的安全性问题,适用于环大小为O(log n)的场景,具备抗量子攻击能力。
2026-03-27 cs.CR
Declared but Unaccountable: Measuring the Seller-Identity Gap in Advertising Supply-Chain Transparency
Kopjra Srl(科普格拉有限公司);CNIT, RaSS Laboratory(意大利国家信息技术研究中心,RaSS实验室);CASD, School for Advanced Defense Studies(高级国防研究学院)
该研究定义了广告供应链透明度中的卖家身份差距,利用2.334亿条广告记录及特定规则衡量其规模,发现差距比例约为24.25%-30.71%,并提出广告透明度智能方法用于相关调查。
2026-10-16 cs.CR cs.CY cs.NI