Governance of Ledger-Anchored Decentralized Identifiers
Technische Universität Berlin（柏林工业大学）
研究去中心化标识符（DID）的治理机制，提出通过智能合约实现多实体授权管理，并强调治理对可信部署的关键作用。
2025-05-13 cs.CR cs.NI
DID Link: Authentication in TLS with Decentralized Identifiers and Verifiable Credentials
针对传统TLS认证依赖中心化CA存在单点故障等风险，提出基于DID与可验证凭证的DID Link TLS 1.3认证方案，经测试其握手性能合理且通道速度优于应用层同类方案，为去中心化身份下的安全通信提供可行路径。
2025-01-13 cs.CR cs.NI
Decentralized Identifier-based Privacy-preserving Authenticated Key Exchange Protocol for Electric Vehicle Charging in Smart Grid
近年来，电动汽车（EV）的普及在全球范围内不断上升。智能电网将成为电动汽车充电的支柱，并使电动汽车能够有效地消耗电力。随着对电动汽车的需求，相关的网络威胁也在增加。用户在电动汽车充电时暴露了他们的个人信息，导致隐私威胁。针对智能电网中的电动汽车充电问题，提出了一种用户授权、隐私感知的认证密钥交换协议。该协议基于分布式标识符（DID）和可验证证书（VC）的概念。DID的使用通过帮助用户完全控制其身份来增强用户的能力。充电站和用户在使用VC继续充电服务之前验证另一方是合法的。密钥恢复是我们在本文中解决的另一个问题。一种方法来恢复丢失的密钥被纳入拟议的协议。我们提出了形式化的安全性证明和非形式化的分析，以显示该协议的鲁棒性对多种攻击。我们还提供了一个详细的性能分析表明，该协议是有效的。
2022-06-27 cs.CR
Combining Decentralized IDentifiers with Proof of Membership to Enable Trust in IoT Networks
本文针对资源受限的物联网网络，提出一种结合去中心化标识符（DID）私钥所有权验证与成员资格证明的互认证方法，并分析了基于Merkle树和BBS群签名的两种解决方案及其性能。
2024-01-08 cs.CR
Ciphera: A Decentralised Biometric Identity Framework
University of East London（东伦敦大学）
提出Ciphera框架，结合隐私保护面部识别、多节点验证、IPFS凭证元数据存储和区块链锚定撤销，实现去中心化生物特征身份管理，并通过功能、性能、安全性和分布式一致性评估验证其可行性。
2026-05-28 cs.CR cs.CV cs.DC
Onions in the ATmosphere: Decentralizing Trust in Identity
U.S. Naval Research Laboratory（美国海军研究实验室）
本文针对身份关联易受监控操纵的问题，研究两种自认证有意义身份方案，将安全onion关联方法应用于DID关联并结合两者，提出基于上下文信任的身份关联机制。
2026-10-12 cs.CR cs.SI
A Survey on Essential Components of a Self-Sovereign Identity
本文概述了自我主权身份（SSI）的概念，重点是四个不同的组件，我们确定为必不可少的架构。自我主权身份是由区块链技术的新发展实现的。通过区块链提供的无信任、去中心化的数据库，可以取代传统的身份管理注册流程。我们首先简单概述了基于区块链的SSI，介绍了架构概述以及此类系统中的相关参与者。我们进一步区分了两种主要的方法，即标识符注册模型和它的扩展索赔注册模型。随后，我们讨论了这样一个系统中的标识符，介绍了过去的研究领域和目前的方法在SSI的Zooko的三角形的背景下。由于SSI的用户必须与他的数字标识符相关联，因此我们还讨论了身份验证解决方案。SSI概念的最核心是向依赖方提出的可核实的主张。现场的资源只是松散地连接在一起。我们将提供关于基于区块链的SSI的可验证声明的更一致的观点，并澄清所使用术语的差异。链上和链下可验证声明的存储解决方案及其优缺点。
2018-07-17 cs.CR
Customer Empowered Privacy-Preserving Secure Verification using Decentralized Identifier and Verifiable Credentials For Product Delivery Using Robots
University of Sheffield（谢菲尔德大学）
在COVID 19等呼吸道疾病的时代，我们明白机器人投递系统的必要性，以确保安全和无接触的快递投递。基于区块链的动态标识符使人们能够完全控制自己的身份，同时保持可验证性和匿名性。人类移动电话和机器人是用芯片创建的机器，使得在机器人和客户之间部署基于物理不可克隆功能的验证系统变得简单。本文提出了一种新的框架和第一个客户验证方案，用于利用区块链启用DID和PUF启用机器人进行验证的快递交付。我们使用DID进行机器人（服务提供商）和客户之间的客户身份验证，并使用PUF进行客户的机器人验证。我们还将所提出的工作付诸实践，并在吞吐量、延迟、计算成本和通信成本方面展示了其能力。我们还提出了正式的安全性证明的基础上的tamarin证明的用户验证方案。
2022-08-12 cs.CR cs.RO
A Survey on Decentralized Identifiers and Verifiable Credentials
本文综述去中心化标识符（DIDs）和可验证凭证（VCs）技术，涵盖背景、实现、跨领域应用、相关法规与挑战，填补SSI系统外应用的研究空白，为数字身份管理提供全面参考。
2025-04-16 cs.CR cs.CY
A low-overhead approach for self-sovereign identity in IoT
我们提出了一种低开销的机制，用于约束网络中物联网代理的自主识别和通信。我们的主要贡献是使本地使用分散标识符（DID）和基于DID的安全通信的约束网络，而以前的作品要么没有考虑这个问题，或依赖于基于代理的架构。我们提出了一个新的扩展DID以及一个更简洁的序列化方法DID元数据。此外，为了减少传输消息的安全开销，我们采用了二进制消息信封。我们在Swarm Computing的背景下实现了这些建议，这是一种去中心化物联网的方法。结果表明，我们的提案将身份元数据的大小减少了近四倍，安全开销减少了五倍。我们观察到，这两种技术都需要在约束网络上进行操作。
2021-07-21 cs.CR
did:self A registry-less DID method
提出无注册表的did:self方法，无需可信注册表即可传播认证信息，支持受控委托并提升安全隐私，可识别人、内容和IoT设备，且允许基于JWT等材料隐式重建DID文档。
2025-04-29 cs.CR cs.NI
Self-Sovereign Identity for IoT environments: A Perspective
本文分析了自我主权身份（SSI）的概念，这是一种在物联网（IoT）背景下建立数字身份的新兴方法。我们将现有的互联网身份识别方法（如基于云的帐户和数字证书）与SSI标准（如分散式标识符（DID）和可验证凭据（VC））进行对比。据我们所知，这是第一次对这些方法进行彻底的比较。讨论了使用DID和VC来识别和验证物联网设备及其相应用户的好处和挑战。最后，我们确定SSI以其所有者为中心，隐私感知和去中心化的方法，为物联网设备和用户的安全识别提供了一个可行且有吸引力的选择。
2020-03-11 cs.CR
A Critique of Immunity Passports and W3C Decentralized Identifiers
由于COVID-19大流行的广泛传播，人们一直在推动“免疫护照”，甚至是技术提案。虽然关于豁免护照的医疗和道德问题的辩论很普遍，但对豁免护照制度的技术基础的审查较少。该等计划预期用于共享COVID-19检测及疫苗接种结果。最著名的豁免护照计划涉及一系列鲜为人知的标准，例如万维网联盟（W3C）的分散标识符（DID）和可验证凭据（VC）。我们的分析表明，这组技术身份标准基于未充分指定且通常非标准化的文档，这些文档存在严重的安全和隐私问题，部分原因是区块链技术的使用存在问题。免疫护照的一个具体提案甚至容易受到字典式攻击。在标准化中，不应鼓励在豁免护照等工作中使用“密码术剧场”，在这种工作中，密码术被用来减轻用户对隐私的担忧。在免疫护照等用例中部署这些W3C“自我主权身份”标准也可能导致危险的身份极权主义形式。
2020-11-30 cs.CR cs.CY
Kirchhoff-Law Johnson Noise Meets Web 3.0: A Statistical Physical Method of Random Key Generation for Decentralized Identity Protocols
本文提出利用基尔霍夫定律约翰逊噪声（KLJN）统计物理方法生成真正随机密钥，用于创建去中心化标识符（DID）并附加到以太坊区块链，以消除Web 3.0中伪随机密钥生成所需的额外计算能力。
2023-12-28 cs.CR
Decentralized Identity in Practice: Benchmarking Latency, Cost, and Privacy
Exponential Science（指数科学）；University College London（伦敦大学学院）
研究对比了三种DID账本的延迟、成本和隐私表现，揭示了不同架构在性能与隐私间的权衡。
2026-01-28 cs.CR cs.ET
Trustworthy Blockchain-based Federated Learning for Electronic Health Records: Identity-Gated Participation against Sybil Attacks
Federal Institute of Education, Science, and Technology of Rio Grande do Norte (IFRN)（里约格兰德北教育科学和技术联邦学院）
本文提出基于区块链的可信联邦学习框架，利用去中心化标识符和可验证凭证保障医疗数据安全，有效抵御Sybil攻击，提升模型预测性能。
2026-11-03 cs.AI cs.CR cs.LG
Quantum-Secure Hybrid Blockchain System for DID-based Verifiable Random Function with NTRU Linkable Ring Signature
本研究针对量子计算对传统密码的威胁，提出结合Ring-LWE加密、NTRU格可链接环签名与DID的混合区块链VRF系统，兼具抗量子安全性与高效性，经测试随机性表现优异。
2024-01-30 cs.CR cs.DC
On Addressing Isolation in Blockchain-Based Self-Sovereign Identity
University of Bucharest（布加勒斯特大学）；Research Institute of the University of Bucharest (ICUB)（布加勒斯特大学研究所）
本文研究了基于区块链的自我主权身份中的孤立问题，探讨了跨链SSI的场景、需求、挑战及解决方案，强调了跨链互操作性的重要性与未来研究方向。
2025-11-23 cs.CR
zk-X509: Privacy-Preserving On-Chain Identity from Legacy PKI via Zero-Knowledge Proofs
Tokamak Network
本文提出zk-X509，利用RISC-V零知识虚拟机将传统PKI与公共账本结合，实现无需暴露私钥的链上身份认证，通过操作系统密钥链签名委托验证证书有效性及防Sybil攻击。
2026-03-31 cs.CR cs.CY cs.DC
An Efficient TLS 1.3 Handshake Protocol with VC Certificate Type
本研究设计实现了兼容RFC-8446、保留TLS 1.3安全特性且支持VC的握手协议，仅用TLS 1.3已有消息，对OpenSSL改动极小，性能对标传统PKI方案，为IoT中自主主权身份落地、降低身份管理成本铺路。
2025-05-21 cs.CR
Towards an identity management solution on Arweave
本文提出基于 Arweave 永久存储的身份管理方案，结合 DIDs、VCs、零知识证明与 BBS(+) 签名实现选择性披露，增强隐私并符合 GDPR 标准。
2024-12-20 cs.CR cs.ET
Self-Sovereign Identity for Consented and Content-Based Access to Medical Records using Blockchain
本文提出一种基于区块链、自主权身份钱包、去中心化标识符、联盟IPFS和属性基加密的医疗记录安全交换方案，使用户能完全控制并保密共享EHRs，同时通过成对DIDs增强隐私并限制身份关联。
2024-07-31 cs.CR cs.ET
SSI4IoT: Unlocking the Potential of IoT Tailored Self-Sovereign Identity
本文针对SSI在物联网中设备交互被忽视的问题，提出VCs在物联网中的分类与使用框架，并详细讨论生命周期管理和优化技术，推动SSI在物联网中的实际应用。
2024-05-03 cs.CR cs.DC cs.ET
Distributed Identity for Zero Trust and Segmented Access Control: A Novel Approach to Securing Network Infrastructure
本研究评估分布式身份结合零信任架构对网络安全的提升效果，分析其实现规范、利弊、合规性等问题，指出该方案可将安全态势提升一个数量级，并提出完善标准、扩大应用等建议。
2025-01-14 cs.CR cs.CY
A Novel Zero-Trust Identity Framework for Agentic AI: Decentralized Authentication and Fine-Grained Access Control
Amazon Web Services（亚马逊网络服务）；Cloud Security Alliance（云安全联盟）；Salesforce；MIT（麻省理工学院）；BrightOnLABS；The University of Chicago（芝加哥大学）
本文提出一种面向智能体AI的零信任IAM框架，利用DIDs和VCs构建可验证身份，结合ANS、细粒度访问控制及全局会话管理，解决多智能体系统中的动态认证与安全控制问题。
2025-05-28 cs.AI cs.CR cs.MA
