PRIMA: Privacy-Preserving Identity and Access Management at Internet-Scale
互联网上的身份管理已从传统的做法（每个服务提供商存储和管理身份）发展到联合身份管理系统（身份管理委托给一组身份提供商）。一方面，联合身份确保了可用性，并为服务提供商提供了经济利益。另一方面，它对用户和服务提供商构成严重的隐私威胁。目前的技术，这是预先部署在互联网上，允许身份提供商跟踪用户的行为在广泛的服务。在这项工作中，我们提出了PRIMA，一个通用的基于凭证的身份验证系统，支持联合身份管理的隐私保护的方式。基本上，PRIMA在认证过程中不需要服务提供商和身份提供商之间的任何交互，从而防止身份提供商分析用户的行为。此外，在整个认证过程中，PRIMA提供了一种机制，用于控制用户私人信息的披露。我们对该系统进行了全面评估，以证明我们的方法的可行性。我们的性能分析表明，当密钥大小从1024位到2048位变化时，身份提供者每秒可以处理1，426到3，332个请求。
2016-12-06 cs.CR
Identity Management on Blockchain -- Privacy and Security Aspects
在过去的几年里，区块链上的身份管理解决方案被提出来作为数字身份管理问题的可能解决方案。然而，它们仍处于早期阶段，需要进行进一步的研究，以确定身份系统是否可以从区块链的使用中受益。出于这一动机，我们调查了区块链上的身份管理解决方案，旨在让读者概述当前状况，并更好地了解使用此类解决方案的利弊。我们对十个最知名的实现进行了分析，重点关注隐私和安全方面。最后，我们确定了现有的挑战，并提出了新的研究方向。
2020-04-27 cs.CR
Identity Management through a global Discovery System based on Decentralized Identities
今天，数字身份仍然是公司的资源，而不是属于他们所代表的实际个人。与此同时，日常服务的数字化加剧了身份管理问题，并导致用户在线身份和身份相关数据的不断增加。本文介绍了DIMANDS 2，一个框架，能够组织身份数据，允许服务提供商和身份发行人安全地交换身份相关的信息，在隐私启用的方式，而用户保持完全控制的任何活动与他/她的身份数据。该框架与格式无关，可以容纳任何类型的标识符（现有的或新的），而不需要现有的服务和提供者实现和采用另一个新的全局标识符。
2022-12-05 cs.CR
A Hierarchical Key Management Scheme for Wireless Sensor Networks Based on Identity-based Encryption
有限的资源（如能源，计算能力，存储，等等）使无线传感器网络（WSNs）部署传统的安全方案是不切实际的。在基于身份加密（IBE）的基础上，提出了一种分层密钥管理方案，该方案不仅将无线传感器网络的分布式扁平结构转化为分层结构，更好地进行网络管理，而且保证了各子网络的独立性和安全性。本文首先回顾了基于身份的加密算法，特别是Boneh-Franklin算法。在此基础上，提出了一种基于Boneh-Franklin和Diffie-Hellman（DH）算法的分层密钥管理方案。最后，通过与其他基于身份的方案的比较，讨论了该方案的安全性和效率。
2015-12-15 cs.CR
A First Look at Identity Management Schemes on the Blockchain
基于区块链数据结构的分布式账本技术（DLT）的出现，已经产生了新的身份管理方法，旨在颠覆提供和消费数字身份的主导方法。这些新的身份管理（IdM）方法旨在加强涉及身份信息的交易中的分散化，透明度和用户控制;但是，考虑到设计IdM的历史挑战，这些新的基于DLT的计划能否实现其崇高目标？我们介绍了基于DLT的IdM的新兴景观，并评估三个有代表性的建议：uPort; ShoCard;和Sovrin;使用一个开创性的框架，其特征在于成功的IdM计划的性质的分析镜头。
2018-01-10 cs.CR
Privacy-Preserving Identity and Access Management in Multiple Cloud Environments: Models, Issues, and Solutions
本文聚焦多云环境下隐私保护的身份与访问管理，梳理现有模型与问题，并提出创新分类法以支撑未来解决方案。
2024-12-29 cs.CR
Identity Management issues in Cloud Computing
云计算为用户提供低成本的按需服务，无所不在的网络，大存储容量由于这些特点，云计算的Web应用正在向云迁移，由于这种Web应用的迁移，云计算平台提出了许多问题，如隐私，安全等。隐私问题是云计算主要关注的问题。隐私保护是保护云用户的敏感信息，其主要问题是未经授权的二次使用、用户控制缺失、责任不清。为了处理这些隐私问题，使用了身份管理方法。本文讨论了隐私问题和不同类型的身份管理技术，用于保护隐私。
2014-06-03 cs.CR
SoK: A Taxonomy for Distributed-Ledger-Based Identity Management
针对基于分布式账本的身份解决方案缺乏系统分类框架的问题，本文基于390篇论文和专家讨论提出含22维度、113特征的分类法，并通过两种架构验证其分析与设计价值。
2025-05-08 cs.CR
Got Ya! -- Sensors for Identity Management Specific Security Situational Awareness
针对身份管理系统中难以区分合法与恶意操作的安全威胁，提出了一种专门针对身份管理的安全态势感知方法，关注协议特定特征与身份相关来源，并以OAuth协议为例进行了概念验证实现。
2025-03-06 cs.CR
Towards an Improved Taxonomy of Attacks related to Digital Identities and Identity Management Systems
本文提出改进的攻击分类框架TaxIdMA，系统分类与数字身份及身份管理系统相关的攻击、向量与漏洞，结合威胁情报描述语言，并经专家评估提升适用性，以增强系统安全。
2024-07-23 cs.CR
Token-based identity management in the distributed cloud
针对分布式云环境中认证令牌有效但权限更新导致的资源访问受限问题，提出集成IAM服务器的身份管理方案，在保障隐私与访问控制的同时降低通信开销，实现更细粒度授权。
2024-10-29 cs.CR
TaxIdMA: Towards a Taxonomy for Attacks related to Identities
身份管理是指用于计算机网络中用户的识别、认证和授权的技术和策略。因此，身份管理是当今IT生态系统的基础。与此同时，管理数字身份的身份管理系统也是一个有吸引力的攻击目标。由于身份管理系统的异质性，每一种类型（即，模型、协议、实现）具有不同的要求、典型问题，因此具有不同的攻击媒介。为了提供一个系统的和分类的概述，身份管理攻击的框架分类（TaxIdMA）的身份相关的攻击提出。该框架的目的是从科学的角度使用可扩展的结构对与系统身份、身份管理系统和最终用户身份以及背景相关的现有攻击进行分类。然后用八种真实世界的攻击分别对分类进行评估。漏洞该分析显示了建议的分类框架TaxIdMA在描述和分类这些攻击的能力。
2023-01-01 cs.CR
Application of Blockchain Frameworks for Decentralized Identity and Access Management of IoT Devices
本研究提出一种基于 Hyperledger Fabric 和 DIDs 的物联网去中心化身份与访问管理框架，通过 Node-RED 模拟验证了其在提升数据完整性、透明度及减少中心化依赖方面的有效性。
2025-10-31 cs.CR
Privacy-Preserving Patient Identity Management Framework for Secure Healthcare Access
Institut national de la recherche scientifique（国家科学研究院）
本文提出一种隐私保护的患者身份管理框架，旨在满足医疗保健的操作和监管需求，通过根信任锚、匿名假名和条件可追溯机制，在确保操作可靠性的同时提供强隐私保护。
2026-03-07 cs.CR
On the Relevance of Blockchain in Identity Management
新兴区块链技术在众多技术项目中的无处不在的应用导致了巨大的炒作。作为新的融资方式，数字货币和首次代币发行的价格非常高，这培养了公众对区块链作为万灵药的看法，并进一步推动了炒作。在这种演变中，没有给出区块链技术合理应用的清晰视图，因此，传统技术的有目的使用受到破坏。为了澄清这种情况，我们推导出一种用于评估区块链技术适用性的新型决策模型，该模型考虑了两个关键因素：中央治理的修复和数字对象的管理。基于这些关键因素，我们仔细分析了有意识的区块链应用程序的身份管理领域。最后，我们将uPort、Sovrin和ShoCard作为这一范围内的不同项目进行研究，以确定使用我们的决策模型实施区块链的必然性。
2018-07-21 cs.CR
An Approach to Identity Management in Clouds without Trusted Third Parties
敏感数据的管理，包括身份管理（IDM），是云计算中的一个重要问题，是身份认证和细粒度服务访问控制的基础。我们的目标是创建一个高效、健壮的IDM解决方案，以解决云计算中的关键问题。所提出的IDM方案不依赖于可信第三方（TTP）或可信经销商。该方案是一个多方交互的解决方案，结合RSA分布式密钥生成和基于属性的加密。我们相信它将是云计算中一个健壮的IDM隐私保护解决方案，因为它具有以下特性：（i）使用主动捆绑包保护不可信主机上的敏感数据;（ii）支持最小披露属性;（iii）通过提供单点登录来最小化认证开销;（iv）支持使用加密凭证进行认证;（v）避免使用可信第三方（TTP_，包括使用TTP进行密钥管理;（vi）支持访问权的撤销和委托;以及（vii）支持用户凭证的撤销。该方案也应该是高效的，因为它利用了并行性。
2019-03-28 cs.CR
A Taxonomic Approach to Understanding Emerging Blockchain Identity Management Systems
身份管理系统（IDM）被广泛用于提供用户身份，同时管理组织内和Web上的身份验证、授权和数据共享。传统的身份系统通常存在单点故障、缺乏互操作性和隐私问题，例如启用大规模数据汇集和用户跟踪。区块链技术有可能缓解这些担忧：它可以支持用户控制自己的标识符和凭据的保管能力，从而实现具有内置控制和同意机制的新型数据所有权和治理模型。因此，可以使用户和企业受益的基于区块链的IDM开始激增。这项工作根据区块链架构、治理模型和其他显著特征的差异将这些系统分类。通过描述相关术语、新兴标准和用例，同时强调相关的安全性和隐私注意事项，为分类法提供了上下文。
2020-01-15 cs.CR
Smart Contract Federated Identity Management without Third Party Authentication Services
联合身份管理使用户能够使用单个登录凭据访问多个系统。然而，为了实现这一点，必须在用户、依赖方（RP）（例如，企业）和执行认证的凭证服务提供商（CSP）。在这项工作中，我们使用区块链上的智能合约来实现一个认证不再涉及CSP的架构。认证仅通过用户到RP通信执行（消除费用并增强隐私）。不需要联系第三方，甚至智能合约也不需要。无需维护任何公钥基础设施。并且不需要检查撤销列表。与竞争对手的智能合约方法相比，我们的方法是分层管理的（如PKI），能够更好地验证属性提供者，并使大型实体为其成员提供身份服务（例如，政府），同时仍然使用户能够保持一定程度的自我主权。
2019-06-26 cs.CR
The Key to Intelligent Transportation: Identity and Credential Management in Vehicular Communication Systems
车载通信（VC）系统将极大地增强智能交通系统。但它们的安全性和保护用户隐私是部署的先决条件。工业界和学术界的努力带来了许多不同的建议。这些现在已经汇聚到一个共同的观点，特别是在安全基础设施的设计，车辆公钥基础设施（VPKI），应使安全的有条件匿名的VC。标准化的努力和行业准备采用这种方法暗示了它的成熟。然而，还有几个悬而未决的问题，在部署之前得到结论性的答案至关重要。在本文中，我们提炼并批判性地调查了VC系统中身份和凭证管理的最新技术水平，并绘制了解决一系列关键的剩余安全和隐私挑战的路线图。
2017-01-04 cs.CR
Towards a Zero Trust Decentralized Identity Management System for Secure Autonomous Vehicles
University of Arizona（亚利桑那大学）
本文提出D-IM框架，通过去中心化身份管理和区块链技术，解决自动驾驶车辆在V2X通信中的安全问题，实现零信任原则下的身份验证与安全保障。
2025-12-24 cs.CR
An automatized Identity and Access Management system for IoT combining Self-Sovereign Identity and smart contracts
如今，自主身份和访问管理的开放标准使便携式解决方案能够满足物联网系统的要求。本文提出了一个基于区块链的物联网身份和访问管理系统-特别是智能车辆-作为用例的例子，展示了两个可互操作的区块链，以太坊和Hyperledger Indy，以及一个自我主权身份模型。
2022-01-01 cs.CR cs.DC
An Identity Based Key Management Scheme in Wireless Sensor Networks
成对密钥建立是传感器网络中的一项基本安全服务，它使传感器网络中的传感器节点能够使用密码技术安全地相互通信。传统的公钥管理技术在资源受限的传感器节点中不可行，同时传感器节点也容易被物理捕获。在本文中，我们介绍了一种新的方案，称为基于身份的密钥预分配使用伪随机函数（IBPRF），它具有更好的权衡之间的通信开销，网络连接和对节点捕获的弹性相比，其他密钥预分配方案。我们的方案可以很容易地适应在移动传感器网络。该方案支持在初始部署后添加新的传感器节点，也适用于任何部署拓扑。此外，我们提出了一个改进的版本，我们的计划，以支持大型传感器网络。
2011-03-24 cs.CR
Secure Communication Using Electronic Identity Cards for Voice over IP Communication, Home Energy Management, and eMobility
使用通信服务是个人或商业环境中日常生活的常见部分。通信服务包括互联网服务，如语音服务、聊天服务和Web 2.0技术（维基、博客等），但家庭能源管理和电动汽车等其他使用领域将越来越多地得到解决。这样的通信服务通常对参与者进行认证。为此，使用某种标识来标识服务用户或服务本身的通信对等体。在用于IP语音（VoIP）的会话发起协议（SIP）中使用的呼叫线路标识只是一个示例。eCar用户的认证和识别用于在eCar的充电期间记账是另一个示例。此外，进一步的机制依赖于身份，例如，定义允许的通信对等体的白名单。可信身份可以防止身份欺骗，因此是保护通信的基本组成部分。然而，以实际的方式提供可信的身份仍然是一个困难的问题，并且太频繁地使用特定于应用的身份，使得身份处理变得麻烦。如今，许多国家采用了电子身份证，例如，德国的“电子人员组织”（ePA）。由于许多德国公民很快将拥有ePA，因此它可以用作安全令牌，以提供可信的身份。特别是新的使用领域（如eMobility）应该从一开始就基于无处不在的可信身份。本文介绍了身份证可以集成在三个领域：家庭能源管理，车辆2电网通信，基于SIP的IP电话语音。在所有这三个领域，身份证都被用来可靠地识别用户和认证参与者。作为电子身份证的一个例子，本文重点介绍了德国的ePA。
2015-06-23 cs.CR
Digital identity management system with blockchain:An implementation with Ethereum and Ganache
本文开发了融合FastAPI、MongoDB等技术与Ganache、Ethereum区块链仿真的分布式数字身份系统，采用微服务架构与容器化部署，验证了方案可行性，展现了区块链提升数字身份安全与去中心化的价值。
2025-07-29 cs.CR
None Shall Pass: A blockchain-based federated identity management system
用户身份的认证和授权通常由服务提供商或身份提供商完成。然而，这些集中式系统限制了用户对自己身份的控制，并且由于其集中式特性，容易发生大量数据泄漏。我们提出了一个基于区块链的身份管理系统，使用基于属性的访问控制策略和隐私保护算法对用户进行身份验证和授权，并最终将用户身份的控制权返回给用户。我们提出的系统将使用私有区块链，它将以安全、可验证的方式存储重新认证事件以及用户身份的数据访问和授权请求，从而确保数据的完整性。本文提出了一种机制，以验证诸如护照、驾驶执照、电费单等文件，由任何政府机构或其他机构以不可变和安全的方式发布。数据所有者负责在需要时使用OpenID Connect协议验证和传播用户的身份，以实现单点登录。我们使用高级加密算法向用户提供昵称，从而确保他们的隐私。这些算法还确保了交易在需要时的可重复性。我们提出的系统有助于减轻最近的隐私辩论中的一些问题。该项目适用于公民转移、国家间服务提供、银行、所有权转移等。通用框架也可扩展到银行、医院等联合体。
2022-07-05 cs.CR
A Model for Privacy-enhanced Federated Identity Management
出于法律和商业原因，在业务或消费者上下文中运行的身份联合需要防止跨信任服务提供商收集用户数据。法律原因由数据保护立法给出。其他原因包括企业所有者越来越意识到超越传统信息安全的保密风险，例如，对电子数据交换服务的认证次数可以提供对发票数量的了解，从中可以得到内部信息。本文提出了支持三个隐私要求的扩展技术控制：a）限制可链接性：两个服务提供商在没有第三方帮助的情况下不能链接与用户相关的数据，既不使用标识符也不使用其他识别属性，如电子邮件地址或支付数据; b）有限的可观察性：身份提供商在没有第三方帮助的情况下无法跟踪用户正在使用哪些服务; c）不公开：由属性提供者提供给服务提供者的属性不向身份提供者或中间服务代理公开。这个参考体系结构使用遵循隐私设计原则的轴辐式联合风格，解决了上面提到的隐私控制。
2014-01-19 cs.CR
UniquID: A Quest to Reconcile Identity Access Management and the Internet of Things
物联网（IoT）已经引起了计算机网络的革命性范式转变。经过几十年以人为中心的惯例，设备只是使人类能够验证自己和执行活动的工具，我们现在正在处理一个以设备为中心的范式：设备本身是演员，而不仅仅是人们的工具。传统的身份访问管理（IAM）框架并不是为了应对物联网的挑战而设计的。试图使用传统的IAM系统来协调异构设备和复杂的在线服务联合（例如，物联网传感器和云计算解决方案）增加了一个繁琐的架构层，可能变得难以维护，并成为单点故障。在本文中，我们提出了UniquID，这是一种基于区块链的解决方案，可以克服对集中式IAM架构的需求，同时提供可扩展性和鲁棒性。我们还介绍了概念验证UniquID注册网络的实验结果，并讨论了两个不同的用例，这些用例显示了基于区块链的IAM的巨大价值。
2019-05-10 cs.CR
Assessing the Trustworthiness of Electronic Identity Management Systems: Framework and Insights from Inception to Deployment
针对电子身份管理系统可信性评估维度不全的问题，本文提出覆盖六大支柱、含65余种机制和400余项指标的DISTAF框架，并基于MOSIP验证其全生命周期评估能力。
2025-02-15 cs.CR
Identity and Access Management for the Computing Continuum
针对计算连续体动态异构环境下的访问控制难题，提出融合DIDs、VCs与ReBAC的零信任方案，并通过原型验证其可行性与安全增强潜力。
2025-06-11 cs.CR
Decentralized Identity Management on Ripple: A Conceptual Framework for High-Speed, Low-Cost Identity Transactions in Attestation-Based Attribute-Based Identity
本文提出在Ripple区块链上构建基于验证的属性去中心化身份管理框架，以实现高效率、低成本的身份交易。
2025-11-23 cs.CR cs.IR
IMC: A Classification of Identity Management Approaches
本文对身份管理方法进行了全面的分类。分类使用三个轴：拓扑结构，用户类型和环境类型。使用由此产生的身份管理多维数据集（IMC）的现有方法的分析突出了用户控制和属性的信任之间的权衡。对IMC和已建立模型的比较分析发现了这些方法之间缺失的联系。IMC是扩展的身份管理形态，描述合作的特点。然后，在进一步的步骤中，将形态映射到用户的生存周期和身份管理。这些分类实际上是强调目前的做法。这两种方法相结合，提供了一个全面的身份管理办法的特点。这些方法有助于选择合适的方法和实施所需的工具。
2023-01-01 cs.CR cs.CY cs.SE
Proverum: A Hybrid Public Verifiability and Decentralized Identity Management
对选举进程的信任是民主的根本。此外，公民数据的身份管理至关重要，因为如果不能保证每一张最后选票都是由合格选民投出的，就无法保证最后的计票结果。为了建立一个混合的公共投票可验证性的基础，这项工作（1）介绍了Proverum，一种将基于私人许可的分布式账本的私人环境与基于公共区块链的公共环境相结合的方法，（2）描述了Proverum架构在瑞士远程邮政投票系统中的应用，减轻了当前系统中存在的威胁，以及（3）成功地解决了联邦制国家中的分散式身份管理。
2020-08-22 cs.CR cs.NI
Efficient ML-DSA Public Key Management Method with Identity for PKI and Its Application
Pengcheng Laboratory（鹏城实验室）；Nanjing Xunshi Data Technology Co., Ltd（南京寻石数据科技有限公司）；University of Science and Technology of China（中国科学技术大学）；Hefei National Laboratory（合肥国家实验室）；Hong Kong Polytechnic University（香港理工大学）
本文提出基于后量子密码学的新型身份基于PKI公共密钥管理框架IPK-pq，通过改进的身份映射机制解决CPK线性 collusion问题，提升大规模证书存储和验证效率。
2026-07-08 cs.CR
Blockchain-based Decentralized Identity Management for Healthcare Systems
针对传统中心化医疗身份管理的单点故障与隐私风险，本文提出基于Hyperledger Indy和Aries的许可链去中心化身份管理系统BDIMHS，利用零知识证明等技术提升了数据安全性与患者自主权。
2023-07-30 cs.CR cs.DC
Industry Perception of Security Challenges with Identity Access Management Solutions
本研究通过访谈全球45名网络安全专业人员，梳理云与本地部署IAM方案各自的安全挑战，发现超四成受访者认为本地方案更安全，为IAM方案的落地优化提供行业认知参考。
2024-08-20 cs.CR
Incorporating Zero-Knowledge Succinct Non-interactive Argument of Knowledge for Blockchain-based Identity Management with off-chain computations
本文提出一种基于区块链的指纹认证系统，结合 zk-SNARK 零知识证明与 KNN 可撤销模板，在 FVC2002、FVC2004、FVC2006 数据集上实现高准确率且不泄露生物特征的安全身份管理。
2023-10-30 cs.CR
Towards an identity management solution on Arweave
本文提出基于 Arweave 永久存储的身份管理方案，结合 DIDs、VCs、零知识证明与 BBS(+) 签名实现选择性披露，增强隐私并符合 GDPR 标准。
2024-12-20 cs.CR cs.ET
Authentication and identity management based on zero trust security model in micro-cloud environment
针对传统边界安全架构在云环境下防护能力下降的问题，本文聚焦零信任架构的认证、信任评分计算与策略生成，提出将无偏信任评分纳入策略并保留参数可配置性与自适应性，且在微云平台完成概念验证。
2024-10-29 cs.CR
An Overview of Limitations and Approaches in Identity Management
身份和访问管理（I&AM）是管理用户及其权限的总称。用户需要访问不同的服务。这些服务可以从他们的家庭组织（如公司或大学）或外部服务提供商（例如，合作伙伴。I&AM提供了对标识符以及用户拥有的属性、凭据、角色和权限的管理。今天，需求已经从简单地访问互联网或公司中的单个Web服务发展到来自不同服务提供商的具有各种帐户的大多数IT服务。已经创建了几种身份管理模型，其中包含不同的方法。为了适应异构环境、用例和身份管理的发展，本文扩展了已知的身份管理需求。现有的身份管理模型和方法映射到派生的要求。在此基础上，确定了优势、劣势和差距。例如，目前的方法受到可信度和责任问题的影响。互操作性问题甚至更加固有，因为这些方法部分地分开开发，形成了异构环境。这一分析的结果强调需要一个全面的身份管理框架。
2023-01-01 cs.CR cs.SE cs.SY
SECMACE: Scalable and Robust Identity and Credential Management Infrastructure in Vehicular Communication Systems
经过多年的学术和工业研究，人们对即将到来的车载通信（VC）系统的基本安全构建模块达成了共识。越来越多的人对部署专用身份和凭证管理基础设施达成共识，即，车辆公钥基础设施（VPKI），实现匿名认证，并朝着这一方向努力实现标准化。尽管标准化机构（IEEE 1609.2和ETSI）和协调工作（Car 2Car通信联盟（C2C-CC））取得了进展，但部署VPKI的重要问题仍然没有得到解决。VPKI是安全和隐私保护VC系统的核心构建块，对VPKI的深入理解仍然缺乏。本文件有助于缩小这一差距。我们提出了SECMACE，VPKI系统，它是兼容的IEEE 1609.2和ETSI标准规范。我们提供了我们的国家的最先进的VPKI的详细描述，改善现有的建议，在安全和隐私保护，和效率。SECMACE促进了VC系统中的多域操作，并增强了用户隐私，特别是防止了基于时间信息的链接别名，并提供了更强的保护，即使是针对诚实但好奇的VPKI实体。我们提出了多种政策的车辆VPKI的互动，基于这两个大规模的移动跟踪数据集，我们评估了成熟的实施SECMACE。到目前为止，我们的研究结果表明，适度的计算资源可以支持大面积的车辆非常低的延迟和最有前途的政策方面的隐私保护可以支持适度的开销。
2017-07-18 cs.CR
The Human-Machine Identity Blur: A Unified Framework for Cybersecurity Risk Management in 2025
Independent Researcher New Jersey, USA
针对人机身份数量失衡、身份交叉带来的网络安全风险与现有身份管理的治理缺口，提出基于四项核心原则的统一身份治理框架，可显著降低安全事件并提升响应效率，同时给出实施路线与研究方向。
2025-03-24 cs.AI cs.CR
Towards Deploying a Scalable & Robust Vehicular Identity and Credential Management Infrastructure
经过多年的学术和工业研究，人们对即将到来的车载通信（VC）系统的基本安全构建模块达成了共识。人们越来越倾向于部署车辆公钥基础设施（VPKI），以实现匿名身份验证，并朝着这个方向进行标准化努力。然而，仍有一些重大的技术问题尚未解决。现有的VPKI实例化建议要么需要额外的详细规范，要么需要增强的安全和隐私功能。同样重要的是，建立VPKI效率和可扩展性的实验工作有限。在本文中，我们关注的正是这些问题。我们利用常见的VPKI方法，并提供一个具有精确定义的增强型系统，这些功能可以提高其弹性和用户隐私保护。特别是，我们偏离了VPKI实体完全可信的常见假设，我们在面对诚实但好奇的安全基础设施时提高了用户隐私。此外，我们以符合标准的方式全面实施我们的VPKI，并进行广泛的评估。随着更强大的保护和更丰富的功能，我们的系统实现了非常显着的性能改进比以前的系统-有助于最先进的VPKI的部署。
2016-01-05 cs.CR
Towards Decentralized Identity Management in Multi-stakeholder 6G Networks
针对6G多利益相关方网络中受信任第三方存在单点风险、无法保障全球独立性的问题，本文提出去中心化身份管理方案，实现跨域安全互认证并给出参考模型。
2022-07-11 cs.CR cs.NI
Reference Service Model for Federated Identity Management
Universität der Bundeswehr München（慕尼黑联邦国防军大学）
随着COVID-19大流行，世界各地的人们越来越多地在家工作。每个自然人通常有几个数字身份与不同的相关信息。在过去的几年中，各种身份和访问管理方法已经获得了吸引力，例如帮助在信任边界内访问其他组织的服务。由此产生的异质性造成了区分这些方法和场景作为参与实体的高度复杂性;将它们组合起来就更难了。最后但并非最不重要的是，在这方面，各种行为者对“服务”等术语有不同的理解或看法。我们的论文描述了一个参考服务与通用的联邦身份管理的标准组件。这与使用框架ArchiMate的现代企业架构一起使用。提出的通用联合身份管理服务模型（FIMSM）被应用于描述各种联合身份管理方案在一个通用的面向服务的方式。所提出的参考设计在多个方面得到了认可，并且很容易适用于许多场景。
2021-08-15 cs.CR cs.CV cs.NI
Detecting and Preventing Credential Misuse in OTP-Based Two and Half Factor Authentication Toward Centralized Services Utilizing Blockchain-Based Identity Management
这项工作的重点是检测和防止被盗和滥用的秘密（如私钥）的认证向集中式服务的问题。我们提出了一个基于区块链的双因素身份验证方案SmartOTP的解决方案，我们根据我们的目的对其进行了修改，并在针对集中式服务提供商的双半因素身份验证设置中使用。我们提出的解决方案由四个实体组成，它们相互作用以确保身份验证：（1）用户，（2）代理，（3）服务提供商和（4）智能合约。在我们的解决方案的两个半因素中，第一个因素代表私钥，第二个半因素代表一次性密码（OTP）及其前身，其中OTP是从前身获得的（也称为，前图像）。我们描述了我们的方法，以及自举协议的认证过程。我们对我们的解决方案进行安全分析，在从客户端窃取秘密的主要攻击者模型之上，我们分析了中间人攻击和恶意软件篡改客户端。在凭证被盗的情况下，我们表明，我们的解决方案使用户能够立即检测到攻击的发生，并继续重新初始化与新的凭证。
2022-11-07 cs.CR
Design Patterns for Blockchain-based Self-Sovereign Identity
自我主权身份是一种新的身份管理模式，允许实体真正拥有其身份数据的所有权并控制其使用，而不涉及任何中介。区块链是一种通过提供中立和可信的存储和计算基础设施来构建自我主权身份系统的技术，可以被视为系统的一个组成部分。区块链和自我主权身份都是新兴技术，可能会为架构师带来陡峭的学习曲线。我们收集并提出了12种基于区块链的自我主权身份系统的设计模式，以帮助架构师理解并轻松地将这些概念应用于系统设计中。基于生命周期的三个主要对象参与自我主权身份，我们将模式分为三组：密钥管理模式，分散的标识符管理模式，和凭证设计模式。所提出的模式为架构师设计基于区块链的自我主权身份系统的架构提供了系统和整体的指导。
2020-06-16 cs.CR cs.SE
Secure Ownership Management and Transfer of Consumer Internet of Things Devices with Self-sovereign Identity
本文提出一种基于自我主权身份、区块链、去中心化标识符和可验证凭证的系统，实现消费物联网设备安全且以用户为中心的所有权管理与转移，并通过ProVerif验证安全性和性能。
2024-08-30 cs.CR cs.ET
Practical Privacy-Preserving Identity Verification using Third-Party Cloud Services and FHE (Role of Data Encoding in Circuit Depth Management)
本文提出一种基于BFV全同态加密的实用隐私保护身份验证协议，通过仅用两个密文的用户数据编码方案，将多种身份验证查询外包给第三方云，同时显著降低可信实体的计算负载。
2024-09-27 cs.CR
Decentralized Cross-Network Identity Management for Blockchain Interoperation
在被许可的区块链网络之间进行数据共享的互操作依赖于网络独立验证请求和验证伴随数据的证明的能力;这些通常包含数字签名。这就要求交易对手网络了解彼此成员的身份和认证链，建立一个植根于身份的共同信任基础。但许可网络是现有组织的特设联盟，其网络附属关系可能并不知名或完善，即使他们的个人身份是。在本文中，我们描述了一种架构和一组协议，用于跨许可区块链网络的分布式身份管理，以建立数据共享的信任基础。希望互操作的网络可以与一个或多个分布式身份注册中心相关联，这些注册中心在由知名身份提供者组管理的共享分类账上维护凭证。网络的参与者在这些注册表上拥有自我主权的分散身份（DID），并可以获得隐私保护的可验证成员资格证书。在互操作过程中，网络可以安全和动态地发现彼此的最新成员列表和成员的证书。我们实现了一个基于Hyperledger Indy和Aries的解决方案，并通过将贸易融资网络与贸易物流网络连接起来来展示其可行性和实用性，两者都建立在Hyperledger Fabric上。我们还分析了系统的可扩展性、安全性和可信度。
2021-04-07 cs.CR cs.DC
OpenID for European Digital Identity: An architectural analysis of user-centric identity management
Ghent University（根特大学）
本文分析了欧洲数字身份开放ID架构的局限性，指出其缺乏明确的身份定义，且现有解决方案无法满足自我主权身份的需求。
2026-03-20 cs.CR cs.CY cs.NI
Identity Management for Agentic AI: The new frontier of authorization, authentication, and security for an AI agent world
本OpenID Foundation白皮书探讨了AI代理在认证、授权和身份管理方面的紧迫挑战，概述了现有安全资源并提出战略议程，以解决未来自主系统的身份与访问控制基础问题。
2025-10-29 cs.AI cs.CR cs.NI
Data Minimisation in Communication Protocols: A Formal Analysis Framework and Application to Identity Management
随着互联网上交换的个人信息越来越多，隐私越来越成为用户关注的问题。保护隐私的关键原则之一是数据最小化。这一原则要求只收集和处理实现某个目标所需的最小量的信息。已经提出了“隐私增强”通信协议，以保证在广泛的应用中的数据最小化。然而，目前还没有令人满意的方法来评估和比较它们提供的隐私，以一种精确的方式：现有的分析要么太不正式和高层次，或特定于一个特定的系统。在这项工作中，我们提出了一个一般的正式框架来分析和比较通信协议的隐私数据最小化。隐私要求是正式独立于一个特定的协议在知识（联盟）的演员在一个三层模型的个人信息。然后，通过从它们的通信描述计算该知识，针对特定协议自动验证这些要求。我们验证我们的框架中的身份管理（IdM）的案例研究。随着IdM系统被越来越多地用于满足对可靠的在线身份识别和认证的日益增长的需求，隐私正成为一个越来越关键的问题。我们使用我们的框架来分析和比较四个身份管理系统。最后，我们讨论的完整性和（可再）可用性的建议框架。
2014-01-13 cs.CR cs.NI
Identity and Access Management Framework for Multi-tenant Resources in Hybrid Cloud Computing
虽然近年来越来越多的组织一直在尝试将其基础设施迁移到云端，但在混合云环境中如何管理身份和访问方面存在重大挑战。本文展示了一种新的身份和访问管理框架，在多租户混合云环境中的共享资源。本文演示了一种在云中实现本地身份的“镜像”身份的方法。遵循最佳安全实践，该框架确保只有合法用户才能在云中使用其镜像身份。此外，本文还提出了一种扩展框架以适应大型企业的技术。本文中展示的框架为企业在其混合云基础设施中实施身份和访问控制提供了全面且可扩展的解决方案。虽然本文的重点是在Google Cloud Platform中实现该框架，但它可以轻松应用于任何主要的公共云平台。
2022-03-22 cs.CR cs.DC cs.NI
Sola-Visibility-ISPM: Benchmarking Agentic AI for Identity Security Posture Management Visibility
Sola Security（Sola安全）
Sola-Visibility-ISPM基准测试通过代理AI系统评估身份安全态势管理的可见性任务，展示了其在AWS、Okta和Google Workspace等环境中的高准确率和实用性。
2026-01-11 cs.AI cs.CR
