On the Integration of Self-Sovereign Identity with TLS 1.3 Handshake to Build Trust in IoT Systems
本文首次扩展 TLS 1.3 握手协议以支持两种新的 SSI 认证模式，并在 OpenSSL 中开源实现，实验证明其能降低大规模 IoT 系统的身份管理成本并保持互操作性。
2023-11-07 cs.CR
Leveraging Self-Sovereign Identity, Blockchain, and Zero-Knowledge Proof to Build a Privacy-Preserving Vaccination Pass
当前的人道主义健康危机使关于数据隐私的辩论变得更加普遍。与此同时，一些城市、州甚至国家将强制出示健康通行证以获得服务的规定付诸实施。在这篇文章中，我们探讨了自我主权身份，区块链和零知识证明的概念，以解决疫苗接种证明的问题。该解决方案允许用户证明他们接种了不同病原体的疫苗，而不会暴露他们的身份。该体系结构是松散耦合的，允许组件交换，我们将在介绍工作原型的实现时讨论这一点。
2022-02-18 cs.CR
Towards the classification of Self-Sovereign Identity properties
自我主权身份（SSI）是一种新型的、新兴的、去中心化的数字身份方法，它使实体能够完全控制和管理其数字标识符和相关的身份数据，同时增强信任、隐私、安全以及本文中识别和分析的许多其他属性。本文提供了一个概述和分类的SSI属性，侧重于深入的分析，此外，提出了一个全面的收集SSI属性是重要的SSI系统的实施。此外，它还探讨了一般的SSI流程，并强调了各个属性的重要步骤。在最初的纯化和分类阶段之后，我们使用在线调查问卷在分散和自我主权身份管理领域的专家中验证了属性，这导致了最终一组经过分类和验证的SSI属性。研究结果可为SSI场的定义和标准化提供参考。
2022-08-22 cs.CR
The Horcrux Protocol: A Method for Decentralized Biometric-based Self-sovereign Identity
大多数用户认证方法和身份证明系统都依赖于集中式数据库。从安全角度来看，这种信息存储存在单点危害。如果这个系统被破坏，它会对用户的数字身份构成直接威胁。本文提出了一种分散的身份验证方法，称为魂器协议，其中没有这样的单点妥协。该协议依赖于W3C可验证声明社区组正在开发的分散式标识符（DID）和自我主权身份的概念。为了实现这一目标，我们提出了通过区块链使用IEEE 2410-2017生物识别开放协议标准（BOPS）中的DID和DID文档来规范和实现分散式生物识别凭证存储选项。
2017-11-20 cs.CR
Self-Sovereign Identity in a World of Authentication: Architecture and Domain Usecases
自我主权身份（SSI）预计将以某种形式成为每个人生活的一部分。当与第三方组织合作时，验证和认证个人是否是他们声称的实际人以及保护个人属性的能力可能具有广泛的影响。利用区块链和其他分散技术，SSI是一个不断增长的研究领域。在分散的结构中保护个人信息的方面可能对公共和私营部门都有好处。在本文中，我们描述了SSI框架架构以及跨医疗保健，金融，零售和政府等领域的可能用例。本文还将SSI及其分散式体系结构与当前广泛采用的公钥基础设施（PKI）模型进行了对比。
2022-09-23 cs.CR
Design Patterns for Blockchain-based Self-Sovereign Identity
自我主权身份是一种新的身份管理模式，允许实体真正拥有其身份数据的所有权并控制其使用，而不涉及任何中介。区块链是一种通过提供中立和可信的存储和计算基础设施来构建自我主权身份系统的技术，可以被视为系统的一个组成部分。区块链和自我主权身份都是新兴技术，可能会为架构师带来陡峭的学习曲线。我们收集并提出了12种基于区块链的自我主权身份系统的设计模式，以帮助架构师理解并轻松地将这些概念应用于系统设计中。基于生命周期的三个主要对象参与自我主权身份，我们将模式分为三组：密钥管理模式，分散的标识符管理模式，和凭证设计模式。所提出的模式为架构师设计基于区块链的自我主权身份系统的架构提供了系统和整体的指导。
2020-06-16 cs.CR cs.SE
SoK: Trusting Self-Sovereign Identity
本文系统分析了自我主权身份（SSI）中的信任问题，推导出三种信任模型，并提供了包含组件目录、设计要求及系统缺陷的基础框架，为未来SSI研究奠定基础。
2024-06-27 cs.CR
NSSIA: A New Self-Sovereign Identity Scheme with Accountability
自主权身份（SSI）是一种新的分布式身份管理方法，通常用于解决用户对自己的身份缺乏控制的问题。然而，在大多数现有的SSI方案中，过度追求自我主权阻碍了对攻击者的制裁。为了应对恶意行为，一些SSI方案引入了问责制机制，但他们牺牲了用户的隐私。此外，现有SSI方案中的数字身份（静态字符串或可更新链）是第三方可执行程序（移动应用程序，智能合约等）的输入。为了实现身份的读取、存储和证明，削弱了用户的自我主权。为了解决上述问题，我们提出了一种新的自我主权身份方案，以达到隐私和问责制之间的平衡，摆脱对第三方程序的依赖。在我们的方案中，一个和唯一的个人特定的可执行代码生成为一个数字化身，我为每个人在网络空间中与他人互动，没有第三方程序，其中嵌入的生物识别增强了独特性和用户控制自己的身份。此外，基于shamir（t，n）阈值算法和联盟区块链的联合问责机制旨在限制每个监管机构的权力并保护用户的隐私。最后，我们分析了安全性，SSI属性，并从计算，存储和区块链气体的成本方面进行了详细的实验。分析结果表明，我们的方案抵抗已知的攻击，并满足所有的六个SSI性质。与现有方案相比，大量实验结果表明，服务器存储、区块链存储和区块链gas的成本较大，但对于实际情况来说仍然足够低。
2022-06-10 cs.CR
A Survey on Essential Components of a Self-Sovereign Identity
本文概述了自我主权身份（SSI）的概念，重点是四个不同的组件，我们确定为必不可少的架构。自我主权身份是由区块链技术的新发展实现的。通过区块链提供的无信任、去中心化的数据库，可以取代传统的身份管理注册流程。我们首先简单概述了基于区块链的SSI，介绍了架构概述以及此类系统中的相关参与者。我们进一步区分了两种主要的方法，即标识符注册模型和它的扩展索赔注册模型。随后，我们讨论了这样一个系统中的标识符，介绍了过去的研究领域和目前的方法在SSI的Zooko的三角形的背景下。由于SSI的用户必须与他的数字标识符相关联，因此我们还讨论了身份验证解决方案。SSI概念的最核心是向依赖方提出的可核实的主张。现场的资源只是松散地连接在一起。我们将提供关于基于区块链的SSI的可验证声明的更一致的观点，并澄清所使用术语的差异。链上和链下可验证声明的存储解决方案及其优缺点。
2018-07-17 cs.CR
Certifying Provenance of Scientific Datasets with Self-sovereign Identity and Verifiable Credentials
为了提高科学数据集的价值并改善研究成果，重要的是只使用值得信赖的数据。本文提出了一种机制，通过这种机制，科学家和他们所代表的组织可以证明他们发布的任何数据集的特征和出处的真实性，以便二级用户可以检查并对他们所来源的数据质量充满信心。通过借鉴用于向个人提供身份和个人数据的自我主权所有权的数据模型和协议，我们得出结论，为数据资产提供自我主权为机构提供了一种可行的方法，以加密安全的方式验证其数据集的质量，并使二级数据用户能够有效地执行此类认证的真实性验证。通过建立在新兴的标准去中心化的身份和密码验证的凭据，我们设想正在开发的工具的基础设施，以促进采用元数据认证计划，并提高质量的信息提供支持的共享数据资产。
2020-04-06 cs.CR
Self-Sovereign Identity for Trust and Interoperability in the Metaverse
随着计算能力和速度的进步，互联网正在从基于屏幕的信息转变为沉浸式和极低延迟的Web 3.0和Metaverse通信环境。随着Metaverse技术的出现，在连接性方面需要更严格的要求，例如安全访问和数据隐私。未来的技术，如6G、区块链和人工智能（AI），可以缓解其中一些挑战。Metaverse现在正处于安全和隐私问题对于成功适应这种颠覆性技术至关重要的边缘。Metaverse和Web 3.0将是去中心化的，匿名的和可互操作的。Metaverse是数字孪生和不可替代代币（NFT）的虚拟世界。在集中式服务器上控制和拥有用户数据是众多安全和隐私问题的原因。本文提出了一种使用与区块链集成的自我主权身份（SSI）来解决安全性和互操作性挑战的解决方案。自我主权身份的哲学，其中用户是其身份的唯一持有者和所有者，可以方便地解决Metaverse中的去中心化，信任和互操作性问题。这项工作还讨论了一个单一的，开放的标准，值得信赖的，可互操作的Metaverse的初步设计和实现的SSI概念的愿景。
2023-03-01 cs.CR
Blockchains and Self-Sovereign Identities Applied to Healthcare Solutions: A Systematic Review
自我主权身份（SSI）是一种基于区块链的数字身份管理技术，是处理健康数据的一个很有前途的概念。这可能代表着向用户授权迈出了一步，授予他们对自己数据的控制权。这项工作进行了系统的文献综述，以调查基于SSI和区块链技术处理电子健康记录（EHR）的最新措施，确定差距，并确定未来研究的关键问题。因此，这篇评论显示了人们对区块链方法处理EHR的兴趣越来越大，但很少有作品考虑使用自我主权身份方法。这项工作中获得的结果还表明：区块链技术提供了一种可行的替代方案来提供EHR解决方案，如患者监测，医疗保健数据交易和处方控制;整合的区块链技术是最有效策略的首选核心组件;将原始健康数据保持在链外有助于创建可扩展的解决方案;健康数据标准使在区块链结构中搜索医疗记录变得可行;智能合约是基于区块链的EHR解决方案的重要组成部分;数据所有权和自我主权身份的概念既没有充分定义，也没有在健康环境中使用。
2021-04-26 cs.CR
Model-Driven Security Analysis of Self-Sovereign Identity Systems
本文提出一种模型驱动安全分析框架，利用时序逻辑形式化自主身份系统的架构模式与威胁，并通过模型检查自动验证，还借助SecureSSI环境验证了典型脆弱模式。
2024-06-02 cs.CR
On Addressing Isolation in Blockchain-Based Self-Sovereign Identity
University of Bucharest（布加勒斯特大学）；Research Institute of the University of Bucharest (ICUB)（布加勒斯特大学研究所）
本文研究了基于区块链的自我主权身份中的孤立问题，探讨了跨链SSI的场景、需求、挑战及解决方案，强调了跨链互操作性的重要性与未来研究方向。
2025-11-23 cs.CR
SSI4IoT: Unlocking the Potential of IoT Tailored Self-Sovereign Identity
本文针对SSI在物联网中设备交互被忽视的问题，提出VCs在物联网中的分类与使用框架，并详细讨论生命周期管理和优化技术，推动SSI在物联网中的实际应用。
2024-05-03 cs.CR cs.DC cs.ET
On the Compliance of Self-Sovereign Identity with GDPR Principles: A Critical Review
本文系统综述了自主主权身份（SSI）框架及其与GDPR隐私原则的合规性，通过分析现有SSI和区块链提案，识别了研究空白与改进机会。
2024-09-05 cs.CR
The Future of Document Verification: Leveraging Blockchain and Self-Sovereign Identity for Enhanced Security and Transparency
针对传统文档认证流程耗时、易伪造、隐私风险高、缺乏实时跟踪等问题，本文提出利用区块链和自主主权身份等去中心化技术构建高效、安全、用户友好的文档认证生态系统的新策略。
2024-12-02 cs.CR
A Tutorial on the Interoperability of Self-sovereign Identities
自我主权身份是最新的数字身份范式，它允许用户、组织和事物以分散的方式管理身份，而无需任何中央机构控制发布身份和验证断言的过程。遵循这种范式，近年来出现了一些实现，其中一些具有不同的底层技术。这些技术上的差异经常会在不同实现的软件之间产生互操作性问题。虽然这是一个常见的问题，但对自我主权身份互操作性没有共同的理解。在本教程的上下文中，我们创建了自我主权身份的互操作性的定义，以实现共同的理解。此外，由于分散的性质，自我主权身份的互操作性取决于多个组件，例如负责建立信任或在没有集中权威的实体之间实现安全通信的组件。为了理解这些组件及其依赖关系，我们还提出了一个参考模型，该模型映射了构建自我主权身份实现所需的组件和考虑因素。参考模型有助于解决如何在不同实现之间实现互操作性的问题。
2022-08-08 cs.CR cs.SE
Deployment of a Blockchain-Based Self-Sovereign Identity
数字身份尚未得到解决：经过多年的研究，互联网上仍然没有可信的通信。为了在互不信任的背景下提供身份，本文提出了一种基于区块链的数字身份解决方案。在不依赖于单个可信第三方的情况下，所提出的解决方案实现了护照级别的合法有效身份。这种使身份具有自我主权的解决方案建立在一个通用的可证明声明模型之上，需要收集来自第三方的真实性证明。然后，索赔模型被证明是区块链结构和证明方法不可知的。支持这两个索赔模型属性的四种不同实现为索赔创建和索赔验证提供了亚秒级的性能。通过自我主权身份，合法有效的地位和可接受的性能的属性，我们的解决方案被认为是适合于一般公众采用。
2018-06-05 cs.CR cs.CY cs.DC
A new Privacy Preserving and Scalable Revocation Method for Self Sovereign Identity -- The Perfect Revocation Method does not exist yet
数字身份在我们的数字生活中发挥着重要作用。今天，使用的数字身份是基于中央架构。中央数字身份提供商控制并了解我们的数据，从而了解我们的身份。自我主权身份（SSI）基于分散的数据存储和数据交换架构，用户可以单独控制其数据和身份。大多数颁发的证书都需要有撤销的可能性。对于中央数字身份，撤销很容易。在分散式架构中，撤销更具挑战性。撤销可以用不同的方法完成，例如列表，压缩列表和加密加密。撤销方法必须是隐私保护的，并且必须是可扩展的。本文概述了现有的撤销方法，包括一个调查定义的要求，评估不同的撤销组的要求，突出的方法的缺点，并介绍了一种新的撤销方法称为链接的有效性可验证的凭据。
2022-11-23 cs.CR cs.CY
A Truly Self-Sovereign Identity System
现有的数字身份管理系统无法提供用户对其自己的身份数据的控制、所公开的身份数据的可信度以及网络级匿名性的期望属性。最近提出的自我主权身份（SSI）方法承诺为用户提供这些属性。然而，我们认为，如果不解决网络层面的隐私问题，SSI系统就无法兑现这一承诺。在本文中，我们提出了我们的解决方案TCID的设计和分析，创建与荷兰政府合作。TCID是由一组组件组成的系统，这些组件共同满足七个功能要求，以保证所需的系统属性。我们表明，TCID中的网络级匿名化所产生的延迟显着大于身份数据披露协议，但在实际情况下仍然足够低。我们的结论是，目前对SSI的研究过于狭隘地集中在这些数据披露协议。
2021-09-28 cs.CR cs.DC
A Decentralised Real Estate Transfer Verification Based on Self-Sovereign Identity and Smart Contracts
自90年代末首次推出以来，市场的使用持续增长，今天几乎所有东西都可以在数字市场上购买，从实物资产到服务，房地产也不例外。一些市场允许广受好评的资产所有者为他们的产品做广告，服务从销售/租赁收益中获得佣金/百分比。尽管在使用市场方面取得了成功，但它们并非没有局限性，包括身份和财产欺诈，冒充以及与易于发生单点故障（SPOF）的受信任方一起使用集中式技术。作为最有价值的资产之一，房地产一直是市场欺诈的目标，因为冒充者拍摄了他们不拥有的房产的照片，将其上传到市场上，并以诱人的价格吸引无辜或天真的买家。本文通过提出一个基于自我主权身份（SSI）和智能合约的框架来解决这些问题，该框架用于安全数字市场上的身份验证和验证交易管理。首先，SSI技术的使用使获得验证凭证（VC）的方法成为可能，这些凭证可在分散的区块链注册表上验证，以识别房地产所有者和房地产。其次，智能合约用于在市场上协商房地产契约的安全转让。为了评估我们的建议的可行性，我们定义了一个应用场景，并将我们的工作与其他方法进行比较
2022-07-10 cs.CR
Self-Sovereign Identity: A Systematic Review, Mapping and Taxonomy
自我主权身份（SSI）是一种以用户为中心的身份模型。用户在这个模型中维护和控制他们的数据。当服务提供商向用户请求数据时，用户直接将其发送给服务提供商，绕过第三方中介。因此，SSI减少了身份提供者在识别、认证和授权中的参与，从而增加了用户隐私。此外，用户可以与服务提供商共享其个人信息的一部分，从而显著改善用户隐私。这一身份模式引起了全世界研究人员和组织的关注，导致关于这一主题的科学和非科学文献都有所增加。本研究对文献进行了全面而严格的系统回顾，并对SSI的理论和实践进展进行了系统的映射。我们确定并分析了来自审查材料的证据，以解决四个研究问题，从而产生了一种用于分类和审查出版物的新型SSI分类法。此外，开放的挑战进行了讨论，以及对未来工作的建议。
2022-06-20 cs.CR cs.DL
VCTP: A Verifiable Credential-based Trust Propagation Protocol for Personal Issuers in Self-Sovereign Identity Platforms
本文提出一种基于区块链和可验证凭证的信任传播协议VCTP，利用可清洗签名方案和投票机制，为SSI平台中的个人发行者提供结构化信任支持，解决了个人凭证难以被风险规避型验证者接受的问题。
2023-08-03 cs.CR
Self-Sovereign Identity for Electric Vehicle Charging
针对现有ISO 15118即插即用充电协议依赖复杂中心化PKI、存在驾驶员隐私泄露风险的问题，提出基于自主主权身份的充电认证授权方法，经实现验证与Tamarin形式化分析，确认其可行性与安全隐私性。
2024-03-11 cs.CR
Distributed Attestation Revocation in Self-Sovereign Identity
自我主权身份（SSI）希望通过将公民置于其数据的中心，为互联网创建一个标准化的身份层，从而削弱大科技对当前数字身份的控制。然而，由于每年有数百万的物理和数字身份丢失，因此也有必要撤销SSI以防止滥用。以前设计撤销机制的尝试通常违反了SSI的原则，依赖于中央可信组件。这种分布式撤销机制的缺乏阻碍了SSI的发展。在本文中，我们解决了这一限制，并提出了第一个完全分布式的SSI撤销机制，不依赖于专门的可信节点。我们新的基于流言的传播算法在整个网络中传播谣言，并为节点提供撤销证明，使离线验证谣言。我们通过模拟证明，我们的协议充分扩展到国家层面。
2022-08-12 cs.CR cs.DC
Decentralized Storage And Self-Sovereign Identity For Document-Based Claims
针对中心化身份系统的隐私问题及在线服务的文档验证需求，提出SoverClaim去中心化应用原型，结合Hyperledger Indy与Storj实现身份掌控、隐私文档出示及高效响应，响应时间低于750毫秒。
2024-11-25 cs.CR cs.ET
ASOP: A Sovereign and Secure Device Onboarding Protocol for Cloud-based IoT Services
ASOP提出零信任、人在环路的物联网设备接入协议，利用认证器和后量子密码，避免信任制造商、供应链及云服务商，解决现有接入流程的高摩擦与安全风险。
2024-03-18 cs.CR cs.NI
Secure Ownership Management and Transfer of Consumer Internet of Things Devices with Self-sovereign Identity
本文提出一种基于自我主权身份、区块链、去中心化标识符和可验证凭证的系统，实现消费物联网设备安全且以用户为中心的所有权管理与转移，并通过ProVerif验证安全性和性能。
2024-08-30 cs.CR cs.ET
Designing a Framework for Digital KYC Processes Built on Blockchain-Based Self-Sovereign Identity
了解你的客户（KYC）流程给银行带来了巨大的负担，因为它们成本高、效率低，而且对客户来说不方便。虽然区块链技术经常被提到是一种潜在的解决方案，但目前尚不清楚如何在不违反数据保护法规和客户隐私的情况下利用该技术的优势。我们展示了基于区块链的自我主权身份（SSI）如何解决KYC的挑战。我们遵循严格的设计科学研究方法，创建一个在KYC过程中利用SSI的框架，导出新生的设计原则，理论化区块链对SSI的作用。
2021-11-11 cs.CR cs.CY econ.GN
reclaimID: Secure, Self-Sovereign Identities using Name Systems and Attribute-Based Encryption
在本文中，我们提出了reclaimID：一个架构，允许用户通过安全地共享身份属性，而不需要一个集中的服务提供商收回他们的数字身份。我们提出了一种设计，用户属性存储在用户拥有的命名空间下的名称系统中并在其中共享。使用基于属性的加密（ABE）对属性进行加密，允许用户选择性地授权和撤销请求方对其属性子集的访问。我们提出了一个实现的基础上，分散的GNU名称系统（GNS）结合使用类型1配对的密文策略ABE。为了显示我们的实现的实用性，我们进行了实验评估选定的实施方面，包括属性解析性能。最后，我们表明，我们的设计可以作为一个标准的OpenID连接身份提供者，允许我们的实现集成到标准兼容的服务。
2018-05-16 cs.CR
Combining Decentralized IDentifiers with Proof of Membership to Enable Trust in IoT Networks
本文针对资源受限的物联网网络，提出一种结合去中心化标识符（DID）私钥所有权验证与成员资格证明的互认证方法，并分析了基于Merkle树和BBS群签名的两种解决方案及其性能。
2024-01-08 cs.CR
Design-Pattern-as-a-Service for Blockchain-based Self-Sovereign Identity
自我主权身份（SSI）被认为是区块链的“杀手级应用”。然而，基于区块链的SSI系统缺乏系统的架构设计来支持系统化的开发。这种差距的一个方面在当前的解决方案中得到了证明，这些解决方案被认为是粗粒度的，可能会增加数据安全风险。在本文中，我们首先确定了三个主要SSI对象的生命周期（即，密钥、标识符和凭证），并提供了对应用程序开发至关重要细粒度设计模式。这些模式与特定的状态转换相关联，提供了系统交互的系统视图，并作为有效使用这些模式的指导。此外，我们提出了一个SSI平台架构，它倡导的概念设计模式即服务。每个设计模式都通过包装各自的模式代码来充当API，以简化应用程序开发并提高可伸缩性和安全性。我们实现了一个原型，并评估它的可行性和可扩展性。
2020-05-05 cs.CR cs.SE
Portable Trust: biometric-based authentication and blockchain storage for self-sovereign identity systems
Delft University of Technology（代尔夫特理工大学）
我们设计了一个基于生物特征的移动认证系统，只依赖于本地处理。我们的Android开源解决方案探索了当前智能手机仅使用其内置硬件获取、处理和匹配指纹的能力。我们的架构专为完全本地和自主运行而设计，不需要任何云服务，服务器或对指纹读取器硬件的许可访问。它涉及三个主要阶段，首先是使用智能手机摄像头进行指纹采集，然后是处理管道以获得细节特征，最后一步是基于Oriented FAST和Rotated BRIEF（ORB）描述符与其他本地存储的指纹进行匹配。我们获得了平均匹配精度为55%，最高值为67%的拇指手指。我们能够使用智能手机在短短几秒钟内捕获和处理手指指纹，这使得这项工作可以在各种场景中使用，例如，离线远程区域。这项工作专门设计为自我主权身份解决方案的关键构建块，并与我们的身份和密钥认证的免许可区块链集成。
2017-06-12 cs.CR cs.CV
Self-Sovereign Identity for Consented and Content-Based Access to Medical Records using Blockchain
本文提出一种基于区块链、自主权身份钱包、去中心化标识符、联盟IPFS和属性基加密的医疗记录安全交换方案，使用户能完全控制并保密共享EHRs，同时通过成对DIDs增强隐私并限制身份关联。
2024-07-31 cs.CR cs.ET
A Survey of Blockchain-Based Privacy Applications: An Analysis of Consent Management and Self-Sovereign Identity Approaches
本文综述了基于区块链的隐私保护系统，重点分析同意管理与自主权身份方法，梳理隐私保护工具并指出开放挑战与未来研究方向。
2024-11-25 cs.CR cs.ET
SoK: Self-Sovereign Digital Identities
Rowan University（罗恩大学）
本文系统综述了自我主权数字身份的研究，识别了六个主要挑战，并探讨了未来研究方向。
2026-03-11 cs.CR cs.ET
A Decentralized Framework for Ethical Authorship Validation in Academic Publishing: Leveraging Self-Sovereign Identity and Blockchain Technology
College of Banking and Financial Studies（银行与金融研究学院）
针对学术出版中的不道德署名问题，本文提出基于自主身份和区块链的去中心化框架，利用DID、VC和零知识证明验证作者身份与贡献，提升伦理合规性和透明度。
2025-08-03 cs.CL cs.CR
Empower Healthcare through a Self-Sovereign Identity Infrastructure for Secure Electronic Health Data Access
提出一个基于自我主权身份和区块链的开源健康数据管理框架，以患者为中心，实现安全访问、数据恢复与紧急处理，并通过概念验证验证其可行性。
2025-01-21 cs.CR cs.DC
Compatible Certificateless and Identity-Based Cryptosystems for Heterogeneous IoT
证书确保用户公钥的真实性，但是它们的开销（例如，证书链）对于一些物联网系统（如无人机）来说可能过于昂贵。无证书密码系统，如基于身份和无证书系统，减轻了证书的负担，可能是此类物联网的合适替代方案。然而，尽管他们的优点，有一个研究的差距，实现兼容的基于身份和无证书的系统，让用户从不同的域（基于身份或无证书）进行无缝通信。此外，更有效的构造可以使其在资源有限的IoT中采用。在这项工作中，我们提出了新的基于身份和无证书的密码系统，提供这样的兼容性和效率。该特征对于异构IoT设置（例如，商用空中无人机），其中对可信第三方假设不同级别的信任/控制。我们的计划是更有效的通信比他们的公钥为基础的同行，因为他们不需要证书处理。我们对商品和嵌入式物联网设备的实验分析表明，只有具有更大的系统公钥的成本，我们的密码系统才比无证书的密码系统具有更高的计算和通信效率。我们证明了我们的计划的安全性（在随机预言机模型）和开源我们的加密框架，供公众测试/采用。
2021-03-16 cs.CR
Application of Blockchain Frameworks for Decentralized Identity and Access Management of IoT Devices
本研究提出一种基于 Hyperledger Fabric 和 DIDs 的物联网去中心化身份与访问管理框架，通过 Node-RED 模拟验证了其在提升数据完整性、透明度及减少中心化依赖方面的有效性。
2025-10-31 cs.CR
Citadel: Self-Sovereign Identities on Dusk Network
服务提供商处理的关于其用户的敏感信息的数量在许多用例中已成为一个令人担忧的事实，在这些用例中，用户别无选择，只能相信这些公司不会滥用他们的个人信息。为了解决这个问题，自主身份（SSI）系统已经成为近年来的研究热点：SSI系统允许用户透明地管理他们的身份。最近的解决方案代表了用户将服务作为存储在区块链上的不可替代令牌（NFT）使用的权利，并且用户使用零知识证明（ZKP）来证明拥有这些权利。然而，即使ZKP没有泄露任何关于权限的信息，NFT也被存储为链接到已知帐户的公共值，因此可以跟踪它们。在本文中，我们为Dusk Network Blockchain设计了一个原生的隐私保护NFT模型，并在此基础上部署了Citadel：我们新颖的完全隐私保护SSI系统，其中用户的权利被私人存储在Dusk Network Blockchain上，用户可以以完全私有的方式证明他们的所有权。
2023-01-23 cs.CR
PASSION: Permissioned Access Control for Segmented Devices and Identity for IoT Networks
针对工业物联网发展中面临的可追溯性、隐私保护等安全痛点，提出基于区块链的PASSION许可式访问控制方案，用于远程安全监测，保障事件信息的机密性、完整性与真实性。
2023-10-08 cs.CR
Self-Sovereign Identity and eIDAS 2.0: An Analysis of Control, Privacy, and Legal Implications
Polytechnic University of Milan（米兰理工大学）
本文分析eIDAS 2.0框架与自我主权身份（SSI）的兼容性，探讨其法律和政策影响，评估SSI在现有法规中的应用潜力。
2026-04-14 cs.CR cs.CY cs.DC
Anonymous communication system provides a secure environment without leaking metadata, which has many application scenarios in IoT
匿名的基于身份的加密（AIBET）方案允许跟踪者使用跟踪密钥从密文中揭示接收者的身份，同时保持其他数据匿名。这一特殊功能使AIBET成为分布式物联网数据安全的有前途的解决方案。在本文中，我们构造了一个有效的量子安全的层次身份密码系统与可追踪的身份（AHIBET）与完全匿名的密文。我们证明了AHIBET计划下的学习错误（LWE）问题的标准模型的安全性。
2021-11-10 cs.CR
COD-ssi: Enforcing Mutual Privacy for Credential Oblivious Disclosure in Self Sovereign Identity
King Abdullah University of Science and Technology (KAUST)（阿卜杜拉国王科技大学）；Institute of Applied Sciences and Intelligent Systems (ISASI), National Research Council of Italy (CNR)（意大利国家研究委员会应用科学与智能系统研究所）；Istituto di Informatica e Telematica (IIT)（信息与电信研究所）；Department of Computer Science, National Research Council of Italy (CNR), University of Pisa（比萨大学计算机系，意大利国家研究委员会）
本文提出COD-ssi框架，通过 oblivious pseudorandom functions 实现凭证交换中的互惠隐私保护，验证了其安全性和可行性。
2026-04-12 cs.CR cs.CY cs.DC
A Post-Quantum Secure Lattice-Based Forward-Secure Identity Based Encryption with Applications to Internet of Things Architecture
National Institute of Technology Jamshedpur（贾姆谢德布尔国家技术学院）；National Institute of Technology Warangal（瓦朗加尔国家技术学院）；Naval Postgraduate School（海军研究生院）
提出一种基于环上学习带误差假设的格基前向安全身份基加密方案，通过陷门委托和最小覆盖机制实现紧凑参数和高效密钥更新，适用于资源受限的物联网环境。
2026-06-23 cs.CR
Smart Contract Federated Identity Management without Third Party Authentication Services
联合身份管理使用户能够使用单个登录凭据访问多个系统。然而，为了实现这一点，必须在用户、依赖方（RP）（例如，企业）和执行认证的凭证服务提供商（CSP）。在这项工作中，我们使用区块链上的智能合约来实现一个认证不再涉及CSP的架构。认证仅通过用户到RP通信执行（消除费用并增强隐私）。不需要联系第三方，甚至智能合约也不需要。无需维护任何公钥基础设施。并且不需要检查撤销列表。与竞争对手的智能合约方法相比，我们的方法是分层管理的（如PKI），能够更好地验证属性提供者，并使大型实体为其成员提供身份服务（例如，政府），同时仍然使用户能够保持一定程度的自我主权。
2019-06-26 cs.CR
UniquID: A Quest to Reconcile Identity Access Management and the Internet of Things
物联网（IoT）已经引起了计算机网络的革命性范式转变。经过几十年以人为中心的惯例，设备只是使人类能够验证自己和执行活动的工具，我们现在正在处理一个以设备为中心的范式：设备本身是演员，而不仅仅是人们的工具。传统的身份访问管理（IAM）框架并不是为了应对物联网的挑战而设计的。试图使用传统的IAM系统来协调异构设备和复杂的在线服务联合（例如，物联网传感器和云计算解决方案）增加了一个繁琐的架构层，可能变得难以维护，并成为单点故障。在本文中，我们提出了UniquID，这是一种基于区块链的解决方案，可以克服对集中式IAM架构的需求，同时提供可扩展性和鲁棒性。我们还介绍了概念验证UniquID注册网络的实验结果，并讨论了两个不同的用例，这些用例显示了基于区块链的IAM的巨大价值。
2019-05-10 cs.CR
SANS: Self-sovereign Authentication for Network Slices
5G通信在效率和安全性方面比4G有了重大改进。在这些创新中，5G网络切片似乎具有突出的作用：部署多个虚拟网络切片，每个切片提供具有不同需求和功能的不同服务。像这样，统治特定切片的切片运营商（SO）可能希望为满足某些要求的用户提供服务。至关重要的是提供一个强大的身份验证协议，能够确保用户满足要求，但同时提供一个隐私的设计架构。这使得越来越多的物联网（IoT）设备通过网络交换私人信息变得更加有意义。在本文中，我们使用自主权身份（SSI）方案改进了5G网络切片认证：授予用户对其数据的完全控制权。我们介绍了一种方法，允许用户证明他有权访问特定的服务，而不会泄露任何有关他的信息。SANS就是这样一种方法，它是一种为任何发布的信息提供非加密保护的协议，防止SO或窃听者跟踪用户的活动并将其与他们的真实身份相关联。此外，我们的协议是可扩展的，可以作为改进类似场景中相关技术的框架，例如5G无线电接入网络（RAN）或其他无线网络和服务中的认证。这些特征可以使用称为零知识证明（ZKP）的密码原语来实现。在使用最先进的ZKP库实现我们的解决方案并进行几次实验后，我们提供了基准测试，证明我们的方法在速度和内存消耗方面是负担得起的。
2020-10-29 cs.CR cs.NI
Are We There Yet? A Study of Decentralized Identity Applications
本文研究了去中心化身份应用的现状，分析了学术和灰色文献，探讨了现实世界中的部署挑战及去中心化身份采纳的障碍。
2025-03-20 cs.CR
Endorsement-Driven Blockchain SSI Framework for Dynamic IoT Ecosystems
提出基于区块链的 SSI 框架，通过 endorsement 驱动的信任机制允许任意可验证个体签发凭证，实现去中心化、可扩展且低开销的动态 IoT 身份管理。
2025-07-14 cs.CR cs.NI
SLVC-DIDA: Signature-less Verifiable Credential-based Issuer-hiding and Multi-party Authentication for Decentralized Identity
School of Cyberspace Science and Technology, Beijing Institute of Technology（北京理工大学网络空间安全学院）；Minzu University of China（中央民族大学）；Department of Computing, The Hong Kong Polytechnic University（香港理工大学计算系）
SLVC-DIDA提出了一种无签名的基于可验证凭证的去中心化身份认证方案，通过哈希和发行人成员证明实现发行人隐藏和隐私保护，同时消除对公钥基础设施的依赖。
2026-01-06 cs.CR
Pre-print: Radio Identity Verification-based IoT Security Using RF-DNA Fingerprints and SVM
University of Tennessee at Chattanooga（田纳西大学查塔努加分校）
预计未来五年物联网设备数量将达到750亿台。目前和即将部署的大多数设备都缺乏足够的安全性来保护自己及其网络免受恶意物联网设备的攻击，这些设备伪装成授权设备以规避数字认证方法。这项工作提出了一种PHY层物联网身份验证方法，能够通过使用功能减少的射频-独特的本机属性（RF-DNA）指纹和支持向量机（SVM）来解决这一关键的安全需求。这项工作成功地证明了100%：（i）在信噪比大于或等于6 dB的六个随机选择的无线电的三次试验中的授权ID验证，以及（ii）使用RF-DNA指纹拒绝所有流氓无线电ID欺骗攻击，其特征使用Relief-F算法选择。
2020-05-19 cs.CR cs.LG eess.SP
