A Survey on Essential Components of a Self-Sovereign Identity
本文概述了自我主权身份（SSI）的概念，重点是四个不同的组件，我们确定为必不可少的架构。自我主权身份是由区块链技术的新发展实现的。通过区块链提供的无信任、去中心化的数据库，可以取代传统的身份管理注册流程。我们首先简单概述了基于区块链的SSI，介绍了架构概述以及此类系统中的相关参与者。我们进一步区分了两种主要的方法，即标识符注册模型和它的扩展索赔注册模型。随后，我们讨论了这样一个系统中的标识符，介绍了过去的研究领域和目前的方法在SSI的Zooko的三角形的背景下。由于SSI的用户必须与他的数字标识符相关联，因此我们还讨论了身份验证解决方案。SSI概念的最核心是向依赖方提出的可核实的主张。现场的资源只是松散地连接在一起。我们将提供关于基于区块链的SSI的可验证声明的更一致的观点，并澄清所使用术语的差异。链上和链下可验证声明的存储解决方案及其优缺点。
2018-07-17 cs.CR
The Future of Document Verification: Leveraging Blockchain and Self-Sovereign Identity for Enhanced Security and Transparency
针对传统文档认证流程耗时、易伪造、隐私风险高、缺乏实时跟踪等问题，本文提出利用区块链和自主主权身份等去中心化技术构建高效、安全、用户友好的文档认证生态系统的新策略。
2024-12-02 cs.CR
Citadel: Self-Sovereign Identities on Dusk Network
服务提供商处理的关于其用户的敏感信息的数量在许多用例中已成为一个令人担忧的事实，在这些用例中，用户别无选择，只能相信这些公司不会滥用他们的个人信息。为了解决这个问题，自主身份（SSI）系统已经成为近年来的研究热点：SSI系统允许用户透明地管理他们的身份。最近的解决方案代表了用户将服务作为存储在区块链上的不可替代令牌（NFT）使用的权利，并且用户使用零知识证明（ZKP）来证明拥有这些权利。然而，即使ZKP没有泄露任何关于权限的信息，NFT也被存储为链接到已知帐户的公共值，因此可以跟踪它们。在本文中，我们为Dusk Network Blockchain设计了一个原生的隐私保护NFT模型，并在此基础上部署了Citadel：我们新颖的完全隐私保护SSI系统，其中用户的权利被私人存储在Dusk Network Blockchain上，用户可以以完全私有的方式证明他们的所有权。
2023-01-23 cs.CR
NSSIA: A New Self-Sovereign Identity Scheme with Accountability
自主权身份（SSI）是一种新的分布式身份管理方法，通常用于解决用户对自己的身份缺乏控制的问题。然而，在大多数现有的SSI方案中，过度追求自我主权阻碍了对攻击者的制裁。为了应对恶意行为，一些SSI方案引入了问责制机制，但他们牺牲了用户的隐私。此外，现有SSI方案中的数字身份（静态字符串或可更新链）是第三方可执行程序（移动应用程序，智能合约等）的输入。为了实现身份的读取、存储和证明，削弱了用户的自我主权。为了解决上述问题，我们提出了一种新的自我主权身份方案，以达到隐私和问责制之间的平衡，摆脱对第三方程序的依赖。在我们的方案中，一个和唯一的个人特定的可执行代码生成为一个数字化身，我为每个人在网络空间中与他人互动，没有第三方程序，其中嵌入的生物识别增强了独特性和用户控制自己的身份。此外，基于shamir（t，n）阈值算法和联盟区块链的联合问责机制旨在限制每个监管机构的权力并保护用户的隐私。最后，我们分析了安全性，SSI属性，并从计算，存储和区块链气体的成本方面进行了详细的实验。分析结果表明，我们的方案抵抗已知的攻击，并满足所有的六个SSI性质。与现有方案相比，大量实验结果表明，服务器存储、区块链存储和区块链gas的成本较大，但对于实际情况来说仍然足够低。
2022-06-10 cs.CR
Designing a Framework for Digital KYC Processes Built on Blockchain-Based Self-Sovereign Identity
了解你的客户（KYC）流程给银行带来了巨大的负担，因为它们成本高、效率低，而且对客户来说不方便。虽然区块链技术经常被提到是一种潜在的解决方案，但目前尚不清楚如何在不违反数据保护法规和客户隐私的情况下利用该技术的优势。我们展示了基于区块链的自我主权身份（SSI）如何解决KYC的挑战。我们遵循严格的设计科学研究方法，创建一个在KYC过程中利用SSI的框架，导出新生的设计原则，理论化区块链对SSI的作用。
2021-11-11 cs.CR cs.CY econ.GN
Deployment of a Blockchain-Based Self-Sovereign Identity
数字身份尚未得到解决：经过多年的研究，互联网上仍然没有可信的通信。为了在互不信任的背景下提供身份，本文提出了一种基于区块链的数字身份解决方案。在不依赖于单个可信第三方的情况下，所提出的解决方案实现了护照级别的合法有效身份。这种使身份具有自我主权的解决方案建立在一个通用的可证明声明模型之上，需要收集来自第三方的真实性证明。然后，索赔模型被证明是区块链结构和证明方法不可知的。支持这两个索赔模型属性的四种不同实现为索赔创建和索赔验证提供了亚秒级的性能。通过自我主权身份，合法有效的地位和可接受的性能的属性，我们的解决方案被认为是适合于一般公众采用。
2018-06-05 cs.CR cs.CY cs.DC
Design-Pattern-as-a-Service for Blockchain-based Self-Sovereign Identity
自我主权身份（SSI）被认为是区块链的“杀手级应用”。然而，基于区块链的SSI系统缺乏系统的架构设计来支持系统化的开发。这种差距的一个方面在当前的解决方案中得到了证明，这些解决方案被认为是粗粒度的，可能会增加数据安全风险。在本文中，我们首先确定了三个主要SSI对象的生命周期（即，密钥、标识符和凭证），并提供了对应用程序开发至关重要细粒度设计模式。这些模式与特定的状态转换相关联，提供了系统交互的系统视图，并作为有效使用这些模式的指导。此外，我们提出了一个SSI平台架构，它倡导的概念设计模式即服务。每个设计模式都通过包装各自的模式代码来充当API，以简化应用程序开发并提高可伸缩性和安全性。我们实现了一个原型，并评估它的可行性和可扩展性。
2020-05-05 cs.CR cs.SE
Towards a GDPR-Compliant Blockchain-Based COVID Vaccination Passport
COVID-19疫情震撼世界，限制工作╱个人生活活动。除了人命损失及人类所面对的痛苦外，疫情对不同行业（包括旅游业）的经济造成严重打击。我们实施特别安排，包括出发前及抵港时的COVID测试及自愿隔离，以限制传播风险。然而，恢复正常（COVID前）日常生活的希望取决于目前不同国家实施的COVID疫苗接种活动的成功。为了开放旅游和其他必要的旅行，需要普遍获得COVID疫苗接种证明，允许旅行者无障碍地穿越边境。本文提出了一个符合GDPR的基于区块链的COVID疫苗接种护照（VacciFi）的架构框架，同时考虑了相关的发展，特别是在欧盟地区。
2021-07-01 cs.CR cs.HC
An automatized Identity and Access Management system for IoT combining Self-Sovereign Identity and smart contracts
如今，自主身份和访问管理的开放标准使便携式解决方案能够满足物联网系统的要求。本文提出了一个基于区块链的物联网身份和访问管理系统-特别是智能车辆-作为用例的例子，展示了两个可互操作的区块链，以太坊和Hyperledger Indy，以及一个自我主权身份模型。
2022-01-01 cs.CR cs.DC
Blockchain-based Covid Vaccination Registration and Monitoring
COVID-19（SARS-CoV-2）几乎改变了我们生活的方方面面。世界各地的政府已经实施封锁，以减缓传播。与此同时，研究人员努力寻找疫苗。幸运的是，我们已经找到了疫苗，事实上有很多疫苗。然而，管理总人口的检测和疫苗接种过程是一项艰巨的工作。有多个政府和私营部门组织正在共同努力，以确保适当的检测和疫苗接种。然而，在多组织工作中总是存在延迟或数据孤岛问题。因此，简化这一过程对于提高效率和挽救更多生命至关重要。事实已经证明，技术对卫生部门产生了重大影响，包括区块链。区块链提供了一个分布式系统，具有更高的隐私性，透明度和真实性。在本文中，我们提出了一个基于区块链的系统，该系统无缝集成了测试和疫苗接种系统，使系统透明。研究中展示并实施了任何防篡改结果的即时验证和透明高效的疫苗接种系统。我们还实施了“数字疫苗护照”（DVP）系统，并分析了其性能。
2021-09-20 cs.CR cs.CY
Sovereign-by-Design A Reference Architecture for AI and Blockchain Enabled Systems
University of Oulu（奥卢大学）；University of Cagliari（卡利亚里大学）；University of Southern Denmark, Vejle（南部丹麦大学，弗莱耶）
本文提出了一种主权参考架构，整合自主权身份、区块链信任、主权数据治理和生成式AI，旨在实现数字主权在架构层面的统一设计和管理。
2026-02-05 cs.AI cs.CR cs.DC
Post-Vaccination COVID-19 Data Analysis: Privacy and Ethics
针对COVID-19疫苗接种过程中的隐私和数据滥用问题，本文提出基于区块链的应用，采用IEEE 2418.2TM-2020标准数据模型，在以太坊实现，用Python API模拟验证，保障数据匿名、不可篡改及授权访问。
2024-12-01 cs.CR
A Survey of Blockchain-Based Privacy Applications: An Analysis of Consent Management and Self-Sovereign Identity Approaches
本文综述了基于区块链的隐私保护系统，重点分析同意管理与自主权身份方法，梳理隐私保护工具并指出开放挑战与未来研究方向。
2024-11-25 cs.CR cs.ET
Scalability Analysis of a Global Blockchain For Immunization Records
虽然疫苗接种继续推出以遏制持续的COVID-19大流行，但其验证正在成为个人重新参与许多社交活动或旅行的要求。区块链技术已被广泛提议用于管理疫苗接种记录及其在许多政治约束地区的验证。然而，COVID-19的高传染性需要全球疫苗接种运动。因此，用于疫苗接种管理的区块链必须扩大规模以支持这样的运动，并适应不同国家的要求。虽然有许多区块链框架的建议可以平衡疫苗接种记录的可访问性和不可变性，但其可扩展性这一关键特征尚未得到解决。在本文中，我们提出了一个可扩展和合作的基于全球免疫信息区块链的系统（GEOS），该系统利用了免疫信息系统的全球互操作性。我们模型GEOS和描述其要求，功能和操作。我们分析了GEOS中国家和国际共识流程以及区块链互操作性所导致的通信和延迟。这种通信对于实现全球范围的互操作性和访问电子疫苗接种记录以进行核查至关重要。我们表明，GEOS能够跟上全球COVID-19疫苗接种率，作为其可扩展性的一个例子。
2022-07-20 cs.CR cs.CY cs.GT
A Decentralized Framework for Ethical Authorship Validation in Academic Publishing: Leveraging Self-Sovereign Identity and Blockchain Technology
College of Banking and Financial Studies（银行与金融研究学院）
针对学术出版中的不道德署名问题，本文提出基于自主身份和区块链的去中心化框架，利用DID、VC和零知识证明验证作者身份与贡献，提升伦理合规性和透明度。
2025-08-03 cs.CL cs.CR
Portable Trust: biometric-based authentication and blockchain storage for self-sovereign identity systems
Delft University of Technology（代尔夫特理工大学）
我们设计了一个基于生物特征的移动认证系统，只依赖于本地处理。我们的Android开源解决方案探索了当前智能手机仅使用其内置硬件获取、处理和匹配指纹的能力。我们的架构专为完全本地和自主运行而设计，不需要任何云服务，服务器或对指纹读取器硬件的许可访问。它涉及三个主要阶段，首先是使用智能手机摄像头进行指纹采集，然后是处理管道以获得细节特征，最后一步是基于Oriented FAST和Rotated BRIEF（ORB）描述符与其他本地存储的指纹进行匹配。我们获得了平均匹配精度为55%，最高值为67%的拇指手指。我们能够使用智能手机在短短几秒钟内捕获和处理手指指纹，这使得这项工作可以在各种场景中使用，例如，离线远程区域。这项工作专门设计为自我主权身份解决方案的关键构建块，并与我们的身份和密钥认证的免许可区块链集成。
2017-06-12 cs.CR cs.CV
Blockchain technology for a Safe and Transparent Covid-19 Vaccination
2019年末，我们见证了新型冠状病毒的出现。该病毒首先出现在武汉，并由于人们的旅行而在世界范围内传播。指数传播和高死亡率，这两个SARS-CoV-2病毒的特征将整个世界推入了全球封锁。健康和经济危机，加上社会距离，使全球处于极具挑战性的境地。对医疗保健系统的前所未有的压力暴露了许多漏洞，不仅在这个行业，而且在许多其他部门，这导致了一系列新的挑战，研究人员和科学家等必须面对。在所有这些情况下，我们可以在令人惊讶的短时间内参与多种候选疫苗的创建。这些疫苗经过了临床试验和批准，这使我们进入了接种阶段。在这种情况下，高度需要安全性、安全性、透明度和可追溯性。为了确保有效的疫苗接种活动，在本文中，我们提出了一个基于区块链的系统来管理疫苗的登记、存储和分发。
2021-04-08 cs.CR cs.CY
Sharing pandemic vaccination certificates through blockchain: Case study and performance evaluation
这项工作提出了一个可扩展的、基于区块链的平台，用于安全共享COVID-19或其他疾病疫苗接种证书。作为一个指示性用例，我们通过考虑欧盟国家来模拟大规模部署。通过大量的模拟计算资源的使用，网络响应时间和带宽方面的建议平台进行评估。基于结果，该计划在所有主要的评估标准显示出令人满意的性能，这表明它可以为真正的实现设定步伐。与相关工作相比，拟议平台是新颖的，特别是从大规模全面实施及其评估的角度来看。
2021-01-12 cs.CR cs.CY cs.PF
Self-Sovereign Identity for Trust and Interoperability in the Metaverse
随着计算能力和速度的进步，互联网正在从基于屏幕的信息转变为沉浸式和极低延迟的Web 3.0和Metaverse通信环境。随着Metaverse技术的出现，在连接性方面需要更严格的要求，例如安全访问和数据隐私。未来的技术，如6G、区块链和人工智能（AI），可以缓解其中一些挑战。Metaverse现在正处于安全和隐私问题对于成功适应这种颠覆性技术至关重要的边缘。Metaverse和Web 3.0将是去中心化的，匿名的和可互操作的。Metaverse是数字孪生和不可替代代币（NFT）的虚拟世界。在集中式服务器上控制和拥有用户数据是众多安全和隐私问题的原因。本文提出了一种使用与区块链集成的自我主权身份（SSI）来解决安全性和互操作性挑战的解决方案。自我主权身份的哲学，其中用户是其身份的唯一持有者和所有者，可以方便地解决Metaverse中的去中心化，信任和互操作性问题。这项工作还讨论了一个单一的，开放的标准，值得信赖的，可互操作的Metaverse的初步设计和实现的SSI概念的愿景。
2023-03-01 cs.CR
The Horcrux Protocol: A Method for Decentralized Biometric-based Self-sovereign Identity
大多数用户认证方法和身份证明系统都依赖于集中式数据库。从安全角度来看，这种信息存储存在单点危害。如果这个系统被破坏，它会对用户的数字身份构成直接威胁。本文提出了一种分散的身份验证方法，称为魂器协议，其中没有这样的单点妥协。该协议依赖于W3C可验证声明社区组正在开发的分散式标识符（DID）和自我主权身份的概念。为了实现这一目标，我们提出了通过区块链使用IEEE 2410-2017生物识别开放协议标准（BOPS）中的DID和DID文档来规范和实现分散式生物识别凭证存储选项。
2017-11-20 cs.CR
Self-Sovereign Identity for Consented and Content-Based Access to Medical Records using Blockchain
本文提出一种基于区块链、自主权身份钱包、去中心化标识符、联盟IPFS和属性基加密的医疗记录安全交换方案，使用户能完全控制并保密共享EHRs，同时通过成对DIDs增强隐私并限制身份关联。
2024-07-31 cs.CR cs.ET
Self-Sovereign Identity in a World of Authentication: Architecture and Domain Usecases
自我主权身份（SSI）预计将以某种形式成为每个人生活的一部分。当与第三方组织合作时，验证和认证个人是否是他们声称的实际人以及保护个人属性的能力可能具有广泛的影响。利用区块链和其他分散技术，SSI是一个不断增长的研究领域。在分散的结构中保护个人信息的方面可能对公共和私营部门都有好处。在本文中，我们描述了SSI框架架构以及跨医疗保健，金融，零售和政府等领域的可能用例。本文还将SSI及其分散式体系结构与当前广泛采用的公钥基础设施（PKI）模型进行了对比。
2022-09-23 cs.CR
On the Compliance of Self-Sovereign Identity with GDPR Principles: A Critical Review
本文系统综述了自主主权身份（SSI）框架及其与GDPR隐私原则的合规性，通过分析现有SSI和区块链提案，识别了研究空白与改进机会。
2024-09-05 cs.CR
VCTP: A Verifiable Credential-based Trust Propagation Protocol for Personal Issuers in Self-Sovereign Identity Platforms
本文提出一种基于区块链和可验证凭证的信任传播协议VCTP，利用可清洗签名方案和投票机制，为SSI平台中的个人发行者提供结构化信任支持，解决了个人凭证难以被风险规避型验证者接受的问题。
2023-08-03 cs.CR
Empower Healthcare through a Self-Sovereign Identity Infrastructure for Secure Electronic Health Data Access
提出一个基于自我主权身份和区块链的开源健康数据管理框架，以患者为中心，实现安全访问、数据恢复与紧急处理，并通过概念验证验证其可行性。
2025-01-21 cs.CR cs.DC
Having our omic cake and eating it too: Evaluating User Response to using Blockchain Technology for Private & Secure Health Data Management and Sharing
本文报告了一个原型区块链解决方案的开发和评估，该解决方案用于私人和安全的个人组学健康数据管理和共享。该解决方案是一个多学科项目的成果之一，该项目调查了在个性化医疗研究背景下区块链技术应用的社会、数据和技术问题。该项目研究了自我主权医疗保健数据管理和共享的潜在伦理、法律、社会和认知约束，以及这些约束是否可以通过区块链解决方案的精心用户界面设计来解决。
2020-04-24 cs.CR cs.CY
SecureVAX: A Blockchain-Enabled Secure Vaccine Passport System
针对疫苗护照伪造、数据泄露等问题，提出基于区块链和智能合约的安全疫苗护照系统，结合IPFS存储与以太坊实现安全高效管理。
2024-07-18 cs.CR cs.DC cs.ET
Secure Ownership Management and Transfer of Consumer Internet of Things Devices with Self-sovereign Identity
本文提出一种基于自我主权身份、区块链、去中心化标识符和可验证凭证的系统，实现消费物联网设备安全且以用户为中心的所有权管理与转移，并通过ProVerif验证安全性和性能。
2024-08-30 cs.CR cs.ET
Linking Souls to Humans: Blockchain Accounts with Credible Anonymity for Web 3.0 Decentralized Identity
Shenzhen University（深圳大学）；Nanjing University of Science and Technology（南京理工大学）；University of Copenhagen（哥本哈根大学）
zkBID通过零知识证明和可链接环签名实现区块链账户的可信匿名，解决去中心化身份系统中用户身份混淆问题。
2026-02-15 cs.CR
Private Data System Enabling Self-Sovereign Storage Managed by Executable Choreographies
随着互联网使用的增加，政府和大公司存储和共享大量个人数据的方式没有留下任何透明的空间。当用户需要实现一个简单的任务，如申请大学或驾驶执照时，他需要访问许多机构和组织，从而在许多地方留下了大量的私人数据。使用互联网时也是如此。集中式架构提出的这些隐私问题以及无服务器应用程序领域的最新发展需要用户控制下的去中心化私有数据层。我们介绍了私有数据系统（PDS），这是一种分布式方法，可以实现私有数据的自主存储和共享。该系统由分布在整个互联网上的节点组成，管理本地键值数据库。节点之间的通信是通过可执行的编排来实现的，当在具有不同法规的不同组织之间执行时，这些编排能够防止信息泄漏。用户可以完全控制自己的私人数据，并能够随时共享和撤销对组织的访问。更重要的是，由于系统设计，更新会立即传播到所有可以访问数据的各方。具体而言，处理机构可以检索和处理共享信息，但在任何情况下都不允许长期存储。PDS提供了一种替代系统，旨在通过区块链启发的技术确保特定类型数据的自我主权，但面临各种问题，例如性能低下。这两种方法都提出了一个分布式数据库，但具有不同的特点。虽然基于区块链的系统是为了解决共识问题而建立的，但PDS的目的是解决隐私法、规则和原则所提出的自我主权问题。
2017-06-26 cs.CR cs.DB cs.DC
Data Capsule: A Self-Contained Data Model as an Access Policy Enforcement Strategy
在本文中，我们介绍了一种数据封装模型，这是一种基于新兴的自我主权身份标准、区块链和基于属性的加密的自包含且自我强制的数据容器。数据胶囊允许透明、尊重隐私和安全的个人数据交换，从而在半信任环境中实现渐进信任方案。每个数据胶囊都与自己的访问策略结构和可验证数据捆绑在一起，大大减少了用户、服务提供商和数据托管人之间所需的交互次数。此外，通过依赖区块链和基于属性的加密的去中心化性质，我们提出的模型确保服务提供商发布的访问策略是公开的，透明的，并严格遵守。
2022-02-16 cs.CR
A Decentralised Real Estate Transfer Verification Based on Self-Sovereign Identity and Smart Contracts
自90年代末首次推出以来，市场的使用持续增长，今天几乎所有东西都可以在数字市场上购买，从实物资产到服务，房地产也不例外。一些市场允许广受好评的资产所有者为他们的产品做广告，服务从销售/租赁收益中获得佣金/百分比。尽管在使用市场方面取得了成功，但它们并非没有局限性，包括身份和财产欺诈，冒充以及与易于发生单点故障（SPOF）的受信任方一起使用集中式技术。作为最有价值的资产之一，房地产一直是市场欺诈的目标，因为冒充者拍摄了他们不拥有的房产的照片，将其上传到市场上，并以诱人的价格吸引无辜或天真的买家。本文通过提出一个基于自我主权身份（SSI）和智能合约的框架来解决这些问题，该框架用于安全数字市场上的身份验证和验证交易管理。首先，SSI技术的使用使获得验证凭证（VC）的方法成为可能，这些凭证可在分散的区块链注册表上验证，以识别房地产所有者和房地产。其次，智能合约用于在市场上协商房地产契约的安全转让。为了评估我们的建议的可行性，我们定义了一个应用场景，并将我们的工作与其他方法进行比较
2022-07-10 cs.CR
Decentralized Storage And Self-Sovereign Identity For Document-Based Claims
针对中心化身份系统的隐私问题及在线服务的文档验证需求，提出SoverClaim去中心化应用原型，结合Hyperledger Indy与Storj实现身份掌控、隐私文档出示及高效响应，响应时间低于750毫秒。
2024-11-25 cs.CR cs.ET
Framework for a DLT Based COVID-19 Passport
对于我们生活的数字世界来说，在他们每天与之交互的各种网络中唯一地识别个人仍然是一个挑战，因此开发安全有效的隐私保护身份机制已经成为一个重要的研究领域。此外，比特币等去中心化决策网络的普及，使得人们对利用分布式账本技术来存储和安全地传播最终用户身份凭证产生了巨大的兴趣。在本文中，我们描述了一种机制，该机制允许将个人的COVID-19疫苗接种细节存储在公开可读的，分散的，不可变的区块链上，并利用双因素身份验证系统，该系统采用生物特征加密哈希技术为每个用户生成唯一的标识符。我们的主要贡献是在虹膜提取技术上使用了一种可证明安全的输入隐藏，位置敏感的哈希算法，该算法可用于对用户进行身份验证并在区块链上匿名定位疫苗接种记录，而不会将任何个人身份信息泄露给区块链。
2021-01-18 cs.CR cs.CY
FORT: Right-proving and Attribute-blinding Self-sovereign Authentication
如今，在线提供和支付的服务过多，如视频流媒体付费会员数、汽车或停车场共享、购买活动门票等。在线服务通常在注册到其平台后发布与其用户的身份直接相关的令牌，并且用户每次愿意使用该服务时都需要使用相同的凭证进行身份验证。同样，当使用亲自服务时，如去听音乐会，在支付此服务后，用户通常会获得一张票，证明他/她有权使用该服务。在这两种情况下，主要的问题是系统的集中化，并且它们不能确保客户的隐私。所涉及的服务提供商是受信任的第三方，即提供服务和处理用户私人数据的机构。在本文中，我们设计并实现了FORT，这是一个分散的系统，允许客户证明他们有权使用特定的服务（无论是在线还是亲自），而不会泄露敏感信息。为了实现去中心化，我们提出了一个解决方案，所有数据都由区块链处理。我们使用不可替代令牌（NFT）来描述和唯一标识用户的权限，并使用零知识证明（允许我们保证客户隐私的加密原语）来证明对这些权限的拥有。此外，我们提供了FORT的基准测试，表明我们的协议足够高效，可以用于计算资源较低的设备，如智能手机或智能手表，这是我们用例场景中常用的设备。
2022-02-18 cs.CR
TradeChain: Decoupling Traceability and Identity inBlockchain enabled Supply Chains
在这项工作中，我们提出了一个隐私保护框架，TradeChain，它使用分散的身份识别参与者的交易事件。TradeChain采用了自我主权身份（SSI）原则，并做出了以下新贡献：a）它包含两个独立的分类账：用于维护身份的公共许可区块链和用于记录贸易流的许可区块链，b）它在交易者的私人凭证上使用零知识证明（ZKP）来证明交易分类账上的多个身份，以及允许数据所有者使用访问令牌和基于属性的密文策略加密（CP-ABE）定义动态访问规则，以验证来自交易分类账的可追溯性信息。在Hyperledger Indy和Fabric上展示了TradeChain的概念实现证明，对执行时间、延迟和吞吐量的广泛评估显示开销最小。
2021-05-24 cs.CR
A Blockchain-based Platform Architecture for Multimedia Data Management
大量的多媒体数据（即，文本、音频、视频、图形和动画）每天都在生成。传统上，多媒体数据由多媒体服务提供商维护的平台管理，这些平台通常使用集中式架构来设计。然而，这种集中式架构可能会导致单点故障以及关于特许权使用费或其他权利的争议。很难确保数据的完整性并跟踪版权协议中所列义务的履行情况。为了解决这些问题，在本文中，我们提出了一个基于区块链的多媒体数据管理平台架构。我们采用自我主权身份进行身份管理，并设计了一个多层次的能力为基础的访问控制机制。我们使用所提出的方法实现了一个概念验证原型，并使用用例对其进行评估。实验结果表明，该方法是可行的，具有可扩展性.
2020-09-07 cs.CR cs.SE
SoK: Self-Sovereign Digital Identities
Rowan University（罗恩大学）
本文系统综述了自我主权数字身份的研究，识别了六个主要挑战，并探讨了未来研究方向。
2026-03-11 cs.CR cs.ET
A privacy-preserving system for data ownership using blockchain and distributed databases
区块链有可能彻底改变我们存储、使用和处理数据的方式。大多数区块链上的信息可以被托管区块链的每个节点查看，这意味着大多数区块链无法处理私有数据。分散式数据库通过使用用户的私钥加密用户数据来保证隐私，但这会妨碍轻松的数据共享。然而，在许多现实世界的应用中，从学生数据到医疗记录，期望用户数据是可匿名搜索的。在本文中，我们提出了一种新的系统，使用户拥有自己的数据，而在同一时间，使他们能够使他们的数据在以前商定的限制搜索。我们的系统使用自我主权身份系统实现了强大的所有权概念，并使用多个集中式数据库以及区块链和翻滚过程实现了弱所有权概念。我们讨论了我们的方法应用到大学的学生记录和医疗数据。
2018-10-27 cs.CR cs.DC cs.DS
Identity-Bound Academic Credentials on Blockchain: On-Chain Issuer Accreditation with ERC-3643 and OnchainID
Instituto Superior Técnico, Universidade de Lisboa（里斯本大学高等技术学院）；Instituto de Engenharia de Sistemas e Computadores, Investigação e Desenvolvimento em Lisboa (INESC-ID)（里斯本系统计算机工程研究所（INESC-ID））；Instituto Superior de Engenharia de Lisboa, Instituto Politécnico de Lisboa（里斯本理工学院高等工程学院）
研究如何利用为受监管金融工具设计的基础设施解决学术证书验证难题，通过结合OnchainID和T-REX套件设计注册系统，实现身份绑定、链上认证等功能，经参考实现验证及多方面评估，明确相关矛盾与保证。
2026-07-21 cs.CR
Scalable and Privacy-Focused Company-Centric Supply Chain Management
针对动态供应链中的隐私、可扩展性与可信联盟难题，提出本地化存储并结合无需许可区块链防篡改的 CCChain，实现安全共享、产品近实时追溯及数据不一致检测。
2022-05-22 cs.CR
Endorsement-Driven Blockchain SSI Framework for Dynamic IoT Ecosystems
提出基于区块链的 SSI 框架，通过 endorsement 驱动的信任机制允许任意可验证个体签发凭证，实现去中心化、可扩展且低开销的动态 IoT 身份管理。
2025-07-14 cs.CR cs.NI
Decentralized Cross-Network Identity Management for Blockchain Interoperation
在被许可的区块链网络之间进行数据共享的互操作依赖于网络独立验证请求和验证伴随数据的证明的能力;这些通常包含数字签名。这就要求交易对手网络了解彼此成员的身份和认证链，建立一个植根于身份的共同信任基础。但许可网络是现有组织的特设联盟，其网络附属关系可能并不知名或完善，即使他们的个人身份是。在本文中，我们描述了一种架构和一组协议，用于跨许可区块链网络的分布式身份管理，以建立数据共享的信任基础。希望互操作的网络可以与一个或多个分布式身份注册中心相关联，这些注册中心在由知名身份提供者组管理的共享分类账上维护凭证。网络的参与者在这些注册表上拥有自我主权的分散身份（DID），并可以获得隐私保护的可验证成员资格证书。在互操作过程中，网络可以安全和动态地发现彼此的最新成员列表和成员的证书。我们实现了一个基于Hyperledger Indy和Aries的解决方案，并通过将贸易融资网络与贸易物流网络连接起来来展示其可行性和实用性，两者都建立在Hyperledger Fabric上。我们还分析了系统的可扩展性、安全性和可信度。
2021-04-07 cs.CR cs.DC
Interoperable Architecture for Digital Identity Delegation for AI Agents with Blockchain Integration
Universidad de Los Andes（洛斯安第斯大学）
本文提出了一种支持AI代理在异构身份生态系统中实现安全委托的架构，通过可审计和最小特权的委托机制，提升数字身份系统的互操作性与可信度。
2026-01-21 cs.AI cs.CR cs.CY
Grant, Verify, Revoke: A User-Centric Pattern for Blockchain Compliance
George Mason University（乔治梅森大学）
本文提出ZK-Compliance框架，通过浏览器零知识证明实现用户隐私与合规性的平衡，允许用户本地证明属性而不泄露数据，提供可撤销的授权流程。
2026-03-16 cs.CR cs.HC
Privacy-Preserving On-chain Permissioning for KYC-Compliant Decentralized Applications
本文融合自主身份、零知识证明和基于属性的访问控制，提出隐私保护链上权限管理框架，支持多种证明类型并优化生成效率，实验显示性能优于基线，兼顾KYC合规与去中心化。
2025-10-07 cs.CR
Smart Contract Federated Identity Management without Third Party Authentication Services
联合身份管理使用户能够使用单个登录凭据访问多个系统。然而，为了实现这一点，必须在用户、依赖方（RP）（例如，企业）和执行认证的凭证服务提供商（CSP）。在这项工作中，我们使用区块链上的智能合约来实现一个认证不再涉及CSP的架构。认证仅通过用户到RP通信执行（消除费用并增强隐私）。不需要联系第三方，甚至智能合约也不需要。无需维护任何公钥基础设施。并且不需要检查撤销列表。与竞争对手的智能合约方法相比，我们的方法是分层管理的（如PKI），能够更好地验证属性提供者，并使大型实体为其成员提供身份服务（例如，政府），同时仍然使用户能够保持一定程度的自我主权。
2019-06-26 cs.CR
LinkDID: A Privacy-Preserving, Sybil-Resistant and Key-Recoverable Decentralized Identity Scheme
The Hong Kong Polytechnic University（香港理工大学）
LinkDID是一种提供隐私保护、抵御Sybil攻击及支持密钥恢复的去中心化身份方案，通过区块链绑定和关联结构证明实现安全的身份管理与凭证展示。
2026-01-18 cs.CR
Trustworthy Blockchain-based Federated Learning for Electronic Health Records: Identity-Gated Participation against Sybil Attacks
Federal Institute of Education, Science, and Technology of Rio Grande do Norte (IFRN)（里约格兰德北教育科学和技术联邦学院）
本文提出基于区块链的可信联邦学习框架，利用去中心化标识符和可验证凭证保障医疗数据安全，有效抵御Sybil攻击，提升模型预测性能。
2026-11-03 cs.AI cs.CR cs.LG
Who Watches the Watchmen? A Review of Subjective Approaches for Sybil-resistance in Proof of Personhood Protocols
大多数当前的自我主权身份系统可以被归类为严格客观的，由可信的第三方证明者发布的加密签名声明组成。未能为主观性提供投入是一个核心挑战：无法解决“谁来核查核查者？".相反，这些协议将其合法性外包给其内部结构之外的机制，依赖于传统的集中式机构，如国家身份证发行商和KYC提供商来验证他们持有的声明。这种依赖性被用来保护应用程序免受以前认为在分布式系统中不可能解决的漏洞的影响：Sybil攻击问题，它描述了通过创建许多非法虚拟角色来滥用在线系统的情况。受加密货币和区块链技术进步的启发，最近出现了一种利用主观输入（如投票、担保和解释）的网络协议，以达成一种去中心化的、抗sybil的身份共识。在本文中，我们将概述这些新的本地数字身份验证来源的方法-它们的属性，方法的优点和缺点-并勾勒出未来发展的可能方向。
2020-10-13 cs.CR
COVID-19 Antibody Test / Vaccination Certification: There's an app for that
目标：随着2019/2020冠状病毒大流行的展开，COVID-19“免疫护照”已被讨论，作为使个人重返工作岗位的一种方式。虽然抗体检测的质量、疫苗的可用性以及获得COVID-19免疫力的可能性仍在研究中，但我们解决了为检测结果和疫苗接种提供防篡改和隐私保护认证所涉及的问题。研究方法：我们开发了一个原型手机应用程序和必要的分散式服务器架构，便于即时验证防篡改测试结果。个人身份信息仅由用户自行决定存储，该应用程序允许最终用户选择性地仅呈现特定的测试结果，而不会透露其他个人信息。该架构专为可扩展性而设计，依赖于（a）2019年万维网联盟标准“可验证凭据”，（b）Tim Berners-Lee的分散式个人数据平台“固体”，以及（c）基于以太坊的联盟区块链。结果如下：我们的移动电话应用程序和分散式服务器架构以源自公钥/私钥对和数字签名的方式实现了可验证性和隐私性的混合，一般化以避免敏感数字密钥和/或数据的限制性所有权。基准性能测试表明，在最坏的情况下，它可以线性扩展，因为重要的处理都是在每个应用程序上本地完成的。对于测试证书持有者，颁发者（例如医疗保健人员，药房）和验证者（例如雇主），它只是“另一个应用程序”，只需几分钟即可使用。结论：应用程序和分散式服务器架构提供了一个概念的原型证明，该概念易于扩展，适用于一般情况，并且实际上“等待”生物学问题以及讨论部分中提出的关键伦理问题得到解决。
2020-06-28 cs.CR cs.CY cs.NI
Encrypted, Anonymized System for Protected Health Information Verification Built via Proof of Stake
数字健康通行证（DHP），数字验证检疫和疫苗接种状态的系统，如纽约IBM Excelsior Pass，展示了一种合法的手段来实现COVID-19“真正消除”治疗策略所提供的一些好处-专注于完全消除病例，而不是投入更多资金控制疾病的进展。当前DHP的实施需要基于区域的控制和受保护的健康信息（PHI）的中央存储，这对在具有不兼容的数据管理系统和缺乏标准化的患者隐私控制的不同司法管辖区的广泛使用造成了挑战。在这项工作中，通过一种新的两阶段握手机制更新区块链权益证明共识，提出了一种分散式PHI存储和验证的机制。拟议的机制在用于支持DHP时，允许个人在任何司法管辖区普遍验证其检疫和检测，同时允许他们独立移动的权利和保护他们的潜在危险。给出了协议的实现细节，并通过Monte-Carlo仿真证明了该协议在只有923个参与者的情况下可以承受1%的干扰攻击：进一步验证了其稳定性。
2022-04-29 cs.CR
Privacy is All You Need: Revolutionizing Wearable Health Data with Advanced PETs
VIT-AP University（VIT-AP大学）
本文提出一种通过整合联邦学习、轻量加密和区块链技术的隐私增强框架，旨在降低可穿戴健康数据的隐私风险，提升用户对数据的控制权。
2025-12-03 cs.AI cs.CR cs.ET
A Scalable, Privacy-Preserving Decentralized Identity and Verifiable Data Sharing Framework based on Zero-Knowledge Proofs
本文提出一种结合DIDs、VCs与ZKP的综合框架，基于zk-STARKs和密码学累加器实现隐私保护的身份验证、可扩展凭证撤销与社交密钥恢复，在提升证明效率与安全性的同时促进可信数据共享。
2025-10-10 cs.CR cs.NI
