Detecting and Preventing Credential Misuse in OTP-Based Two and Half Factor Authentication Toward Centralized Services Utilizing Blockchain-Based Identity Management
这项工作的重点是检测和防止被盗和滥用的秘密（如私钥）的认证向集中式服务的问题。我们提出了一个基于区块链的双因素身份验证方案SmartOTP的解决方案，我们根据我们的目的对其进行了修改，并在针对集中式服务提供商的双半因素身份验证设置中使用。我们提出的解决方案由四个实体组成，它们相互作用以确保身份验证：（1）用户，（2）代理，（3）服务提供商和（4）智能合约。在我们的解决方案的两个半因素中，第一个因素代表私钥，第二个半因素代表一次性密码（OTP）及其前身，其中OTP是从前身获得的（也称为，前图像）。我们描述了我们的方法，以及自举协议的认证过程。我们对我们的解决方案进行安全分析，在从客户端窃取秘密的主要攻击者模型之上，我们分析了中间人攻击和恶意软件篡改客户端。在凭证被盗的情况下，我们表明，我们的解决方案使用户能够立即检测到攻击的发生，并继续重新初始化与新的凭证。
2022-11-07 cs.CR
Blockchain for Academic Integrity: Developing the Blockchain Academic Credential Interoperability Protocol (BACIP)
针对全球学术欺诈与凭证验证互操作不足，本文提出融合双区块链、智能合约和零知识证明的BACIP协议，并通过混合方法初步验证其安全与效率潜力。
2024-06-17 cs.CR cs.CY
Credential Control Balance: A Universal Blockchain Account Model Abstract From Bank to Bitcoin, Ethereum External Owned Account and Account Abstraction
本文从学术与行业视角系统回顾区块链账户演进，提出一种通用账户模型，并通过多模型比较揭示安全性、成本与采用率之间的权衡，为区块链账户研究提供统一理论框架。
2024-02-16 cs.CR
Identity-Bound Academic Credentials on Blockchain: On-Chain Issuer Accreditation with ERC-3643 and OnchainID
Instituto Superior Técnico, Universidade de Lisboa（里斯本大学高等技术学院）；Instituto de Engenharia de Sistemas e Computadores, Investigação e Desenvolvimento em Lisboa (INESC-ID)（里斯本系统计算机工程研究所（INESC-ID））；Instituto Superior de Engenharia de Lisboa, Instituto Politécnico de Lisboa（里斯本理工学院高等工程学院）
研究如何利用为受监管金融工具设计的基础设施解决学术证书验证难题，通过结合OnchainID和T-REX套件设计注册系统，实现身份绑定、链上认证等功能，经参考实现验证及多方面评估，明确相关矛盾与保证。
2026-07-21 cs.CR
Verifi-Chain: A Credentials Verifier using Blockchain and IPFS
本文提出Verifi-Chain原型，利用区块链防篡改特性与IPFS低成本存储，通过哈希码唯一标识证书并上链，实现学术凭证的高效、安全且经济的自动化验证。
2023-07-11 cs.CR cs.DC
SoK: Credential-Based Trust Management in Decentralized Ledger Systems
University of Technology Sydney（悉尼科技大学）；CSIRO Data61（CSIRO数据61）
本文系统回顾了基于凭证的去中心化信任管理系统的现状，分析了其架构、凭证机制和信任评估模型，指出了该领域面临的关键挑战和研究方向。
2026-02-07 cs.CR
PQFabric: A Permissioned Blockchain Secure from Both Classical and Quantum Attacks
Hyperledger Fabric是一个突出而灵活的解决方案，用于构建许可的分布式账本平台。访问控制和身份管理依赖于成员服务提供程序（MSP），其加密接口仅处理用于身份验证的标准PKI方法：RSA和ECDSA经典签名。此外，MSP颁发的证书可能只使用一种签名方案，将与证书相关的功能绑定到经典的单签名原语。RSA和ECDSA容易受到量子攻击，目前正在进行量子后标准化过程，以确定量子安全的替代品。在本文中，我们提出了重新设计的织物的凭证管理程序和相关规范，以纳入混合数字签名，防止经典和量子攻击使用一个经典和一个量子安全的签名。我们创建了PQFabric，这是一种具有混合签名的Fabric实现，它与开放量子安全（OQS）库集成。我们的实现提供了完整的加密灵活性，能够执行实时迁移到混合量子安全区块链，并为每个节点选择任何现有的OQS签名算法。我们将PQFabric与每个NIST候选和替代方案进行比较基准测试，发现长公钥和签名会导致哈希时间增加，有时与签名或验证消息本身所花费的时间相当。这是将区块链迁移到后量子签名中的一个新的和潜在的重要问题。
2020-12-23 cs.CR
zkLogin: Privacy-Preserving Blockchain Authentication with Existing Credentials
zkLogin 利用 OpenID Connect 身份令牌和零知识证明，让用户无需新密钥即可安全认证区块链交易，并支持链下可验证内容签名，已在 Sui 区块链部署。
2024-09-27 cs.CR
Endorsement-Driven Blockchain SSI Framework for Dynamic IoT Ecosystems
提出基于区块链的 SSI 框架，通过 endorsement 驱动的信任机制允许任意可验证个体签发凭证，实现去中心化、可扩展且低开销的动态 IoT 身份管理。
2025-07-14 cs.CR cs.NI
Blockchain-based Trust Management in Security Credential Management System for Vehicular Network
针对车联网SCMS信任管理去中心化需求，提出基于区块链的BBTM机制，替代策略生成器并实现策略管理、证书链聚合等功能，经Hyperledger Fabric实验验证其轻量高效且安全透明。
2025-02-21 cs.CR cs.DC cs.NI
Towards Credential-based Device Registration in DApps for DePINs with ZKPs
本文提出基于凭证的设备注册（CDR）机制，利用零知识证明在区块链上验证设备凭证并保护机密属性，通过 Groth16 和 Marlin 评估其性能与权衡。
2024-06-27 cs.CR cs.DC
Decentralized Credential Status Management: A Paradigm Shift in Digital Trust
本文探讨了证书状态管理从中心化向去中心化框架的演进，指出区块链虽增强安全与信任分布但存在并行计算瓶颈，并提出了一种去中心化技术组件框架以解决该缺陷。
2024-09-20 cs.CR cs.NI
Design, Implementation and Practical Energy-Efficiency Evaluation of a Blockchain Based Academic Credential Verification System for Low-Power Nodes
本文提出了一种基于以太坊智能合约和IPFS的去中心化学术凭证验证系统，通过对比PoW与PoA共识协议及不同硬件设备的性能与能效，证明PoA更节能且低功耗设备可用于区块链节点，为绿色区块链开发提供了实践指南。
2025-04-01 cs.CR cs.CY cs.DC
Trustworthy Blockchain-based Federated Learning for Electronic Health Records: Identity-Gated Participation against Sybil Attacks
Federal Institute of Education, Science, and Technology of Rio Grande do Norte (IFRN)（里约格兰德北教育科学和技术联邦学院）
本文提出基于区块链的可信联邦学习框架，利用去中心化标识符和可验证凭证保障医疗数据安全，有效抵御Sybil攻击，提升模型预测性能。
2026-11-03 cs.AI cs.CR cs.LG
Decentralized Cross-Network Identity Management for Blockchain Interoperation
在被许可的区块链网络之间进行数据共享的互操作依赖于网络独立验证请求和验证伴随数据的证明的能力;这些通常包含数字签名。这就要求交易对手网络了解彼此成员的身份和认证链，建立一个植根于身份的共同信任基础。但许可网络是现有组织的特设联盟，其网络附属关系可能并不知名或完善，即使他们的个人身份是。在本文中，我们描述了一种架构和一组协议，用于跨许可区块链网络的分布式身份管理，以建立数据共享的信任基础。希望互操作的网络可以与一个或多个分布式身份注册中心相关联，这些注册中心在由知名身份提供者组管理的共享分类账上维护凭证。网络的参与者在这些注册表上拥有自我主权的分散身份（DID），并可以获得隐私保护的可验证成员资格证书。在互操作过程中，网络可以安全和动态地发现彼此的最新成员列表和成员的证书。我们实现了一个基于Hyperledger Indy和Aries的解决方案，并通过将贸易融资网络与贸易物流网络连接起来来展示其可行性和实用性，两者都建立在Hyperledger Fabric上。我们还分析了系统的可扩展性、安全性和可信度。
2021-04-07 cs.CR cs.DC
Lifecycle Management of Resumés with Decentralized Identifiers and Verifiable Credentials
本文提出一个基于去中心化标识符和可验证凭证的简历管理框架，实现无需中介的实时凭证签发与验证，集成欧洲区块链服务基础设施作为信任锚，以简化申请流程并减少验证时间。
2024-09-20 cs.CR cs.NI
Interoperable Architecture for Digital Identity Delegation for AI Agents with Blockchain Integration
Universidad de Los Andes（洛斯安第斯大学）
本文提出了一种支持AI代理在异构身份生态系统中实现安全委托的架构，通过可审计和最小特权的委托机制，提升数字身份系统的互操作性与可信度。
2026-01-21 cs.AI cs.CR cs.CY
Customer Empowered Privacy-Preserving Secure Verification using Decentralized Identifier and Verifiable Credentials For Product Delivery Using Robots
University of Sheffield（谢菲尔德大学）
在COVID 19等呼吸道疾病的时代，我们明白机器人投递系统的必要性，以确保安全和无接触的快递投递。基于区块链的动态标识符使人们能够完全控制自己的身份，同时保持可验证性和匿名性。人类移动电话和机器人是用芯片创建的机器，使得在机器人和客户之间部署基于物理不可克隆功能的验证系统变得简单。本文提出了一种新的框架和第一个客户验证方案，用于利用区块链启用DID和PUF启用机器人进行验证的快递交付。我们使用DID进行机器人（服务提供商）和客户之间的客户身份验证，并使用PUF进行客户的机器人验证。我们还将所提出的工作付诸实践，并在吞吐量、延迟、计算成本和通信成本方面展示了其能力。我们还提出了正式的安全性证明的基础上的tamarin证明的用户验证方案。
2022-08-12 cs.CR cs.RO
A Taxonomic Approach to Understanding Emerging Blockchain Identity Management Systems
身份管理系统（IDM）被广泛用于提供用户身份，同时管理组织内和Web上的身份验证、授权和数据共享。传统的身份系统通常存在单点故障、缺乏互操作性和隐私问题，例如启用大规模数据汇集和用户跟踪。区块链技术有可能缓解这些担忧：它可以支持用户控制自己的标识符和凭据的保管能力，从而实现具有内置控制和同意机制的新型数据所有权和治理模型。因此，可以使用户和企业受益的基于区块链的IDM开始激增。这项工作根据区块链架构、治理模型和其他显著特征的差异将这些系统分类。通过描述相关术语、新兴标准和用例，同时强调相关的安全性和隐私注意事项，为分类法提供了上下文。
2020-01-15 cs.CR
Document Data Matching for Blockchain-Supported Real Estate
INESC-ID, Instituto Superior Técnico, Universidade de Lisboa（里斯本大学高等技术学院 INESC-ID）；Unlockit
本文提出利用OCR、NLP和区块链技术，实现房地产文档的自动化提取、验证与管理，提升交易效率与安全性。
2025-12-30 cs.CR cs.DC
BlockMEDC: Blockchain Smart Contracts for Securing Moroccan Higher Education Digital Certificates
为契合摩洛哥国家数字战略，本文提出基于区块链的BlockMEDC系统，结合Ethereum智能合约与星际文件系统，实现高校数字证书全流程自动化管理，解决证书真实性、人工验证、互操作性等问题，助力教育领域数字化转型。
2024-10-08 cs.CR
Harmonizing sensitive data exchange and double-spending prevention through blockchain and digital wallets: The case of e-prescription management
医疗行业的数字化转型需要为所有利益相关者提供方便和高效的解决方案，同时保护患者的敏感数据。一个已经吸引了设计导向研究的例子是医疗处方。然而，电子处方管理系统的当前实现通常会创建集中的数据孤岛，使用户数据容易受到网络安全事件的影响并阻碍互操作性。研究还提出了基于区块链技术的去中心化解决方案，但与隐私相关的挑战往往被忽视。我们进行设计科学研究，开发和实施一个基于两个区块链和一个数字钱包应用程序的电子处方交换系统。我们的解决方案通过可验证的凭证和基于令牌的匿名双重支出支票，将医生，患者和药房之间的双边，可验证和以隐私为中心的信息交换结合起来。我们的定性和定量评估以及安全分析表明，该架构可以通过设计，高水平的安全性，足够的性能和可扩展性以及与用户，企业和机构新兴数字身份管理解决方案的互操作性，为患者提供对其数据的控制，从而改善现有的电子处方管理方法。我们还得出原则，如何设计分散的，面向隐私的信息系统，既需要交换的敏感信息和双重用途的保护。
2023-01-03 cs.CR
Blockchain-based Platform for Secure Sharing and Validation of Vaccination Certificates
COVID-19大流行最近成为全球卫生紧急情况，需要采取协调的国际措施。为了遏制病毒的传播，各国政府和卫生组织竞相开发疫苗，以降低新冠肺炎的发病率，减轻医疗系统的压力，并允许经济开放。作为COVID-19疫苗接种后的未来发展方向，疫苗接种证书已被采纳，以帮助当局通过控制跨境旅行制定政策。为了解决重大的隐私问题，并消除依赖第三方来保持信任和控制用户数据的需要，在本文中，我们利用区块链技术来开发安全且可验证的疫苗接种证书。我们的方法具有利用混合架构的优势，该架构实现了不同的先进技术，例如智能合约，星际文件系统（IPFS）和自我主权身份（SSI）。我们将依靠可验证的凭证与智能合约配对来实现链上访问控制决策，并提供用户和发行者DID的链上验证和验证。进一步分析了这种方法的可用性，特别是在性能和安全方面。我们的分析证明，我们的方法满足疫苗接种证书的安全要求。
2021-12-21 cs.CR
Design Patterns for Blockchain-based Self-Sovereign Identity
自我主权身份是一种新的身份管理模式，允许实体真正拥有其身份数据的所有权并控制其使用，而不涉及任何中介。区块链是一种通过提供中立和可信的存储和计算基础设施来构建自我主权身份系统的技术，可以被视为系统的一个组成部分。区块链和自我主权身份都是新兴技术，可能会为架构师带来陡峭的学习曲线。我们收集并提出了12种基于区块链的自我主权身份系统的设计模式，以帮助架构师理解并轻松地将这些概念应用于系统设计中。基于生命周期的三个主要对象参与自我主权身份，我们将模式分为三组：密钥管理模式，分散的标识符管理模式，和凭证设计模式。所提出的模式为架构师设计基于区块链的自我主权身份系统的架构提供了系统和整体的指导。
2020-06-16 cs.CR cs.SE
A Blockchain-Based Trust Framework for Resilient Cross-Domain UAV Service Orchestration
Nanjing University of Aeronautics and Astronautics（南京航空航天大学）；Beihang University（北京航空航天大学）；University of Houston（休斯顿大学）；Kyung Hee University（庆熙大学）
本文提出基于区块链的信任框架，用于实现安全、高效且鲁棒的跨域无人机服务编排，通过分层认证协议和动态编排器选择提升系统性能。
2026-02-28 cs.CR
Smart Contract Federated Identity Management without Third Party Authentication Services
联合身份管理使用户能够使用单个登录凭据访问多个系统。然而，为了实现这一点，必须在用户、依赖方（RP）（例如，企业）和执行认证的凭证服务提供商（CSP）。在这项工作中，我们使用区块链上的智能合约来实现一个认证不再涉及CSP的架构。认证仅通过用户到RP通信执行（消除费用并增强隐私）。不需要联系第三方，甚至智能合约也不需要。无需维护任何公钥基础设施。并且不需要检查撤销列表。与竞争对手的智能合约方法相比，我们的方法是分层管理的（如PKI），能够更好地验证属性提供者，并使大型实体为其成员提供身份服务（例如，政府），同时仍然使用户能够保持一定程度的自我主权。
2019-06-26 cs.CR
Blockchain Technology: A tool to solve the challenges of education sector in developing countries
教育系统正在变得多样化，挑战，并为颠覆性技术的压倒性进步而融合。本章的核心目的是使用区块链技术可视化现代教育系统的可能解决方案。整个章节都是在现有解决方案和未来发明的基础上进行讨论，以使教育系统更加顺畅。第四次工业革命（4IR）正在改变我们在教育和其他生活方式方面的体验。授课、学习者和教育之间的互动、评估学习成果以及验证教育证书可能比以前更顺利、更容易、更快、更便宜和更有趣。区块链技术可以帮助教育提供者解决所有这些现有问题，为所有人创造一个舒适的学习环境，无论他们的经济背景和地理位置如何。本章回顾了这项技术的最新发明，解释了一些超越世界各地正在进行的项目的战略。一组模型的安排，使读者的头脑在教育领域的未来发明。关键词：区块链，4IR，教育者，学习成果。
2022-11-18 cs.CR cs.CY
ParikkhaChain: Blockchain-Based Result Processing and Privacy-Preserving Academic Record Management for the Complete Examination Lifecycle
Department of CSE, BUET（孟加拉国科技大学计算机科学与工程系）
本文提出ParikkhaChain，通过区块链框架实现完整考试生命周期管理，包括匿名评分、透明评估流程和隐私保护验证，解决了传统考试系统中的身份偏见和透明度问题。
2026-04-18 cs.CR
Blockchain-based Decentralized Identity Management for Healthcare Systems
针对传统中心化医疗身份管理的单点故障与隐私风险，本文提出基于Hyperledger Indy和Aries的许可链去中心化身份管理系统BDIMHS，利用零知识证明等技术提升了数据安全性与患者自主权。
2023-07-30 cs.CR cs.DC
Student Certificate Sharing System Using Blockchain and NFTs
本文提出一种基于区块链和NFT的学生证书共享系统，通过将证书元数据铸造为NFT并利用IPFS存储和数字签名，实现多机构证书的统一管理、安全共享与防伪验证。
2023-10-30 cs.CR cs.DC
Framework for a DLT Based COVID-19 Passport
对于我们生活的数字世界来说，在他们每天与之交互的各种网络中唯一地识别个人仍然是一个挑战，因此开发安全有效的隐私保护身份机制已经成为一个重要的研究领域。此外，比特币等去中心化决策网络的普及，使得人们对利用分布式账本技术来存储和安全地传播最终用户身份凭证产生了巨大的兴趣。在本文中，我们描述了一种机制，该机制允许将个人的COVID-19疫苗接种细节存储在公开可读的，分散的，不可变的区块链上，并利用双因素身份验证系统，该系统采用生物特征加密哈希技术为每个用户生成唯一的标识符。我们的主要贡献是在虹膜提取技术上使用了一种可证明安全的输入隐藏，位置敏感的哈希算法，该算法可用于对用户进行身份验证并在区块链上匿名定位疫苗接种记录，而不会将任何个人身份信息泄露给区块链。
2021-01-18 cs.CR cs.CY
Blockchain Synchronous Trust Consensus Model
这项工作介绍了一种新的方法，用于治理区块链，其中包含下一代分布式账本的可扩展应用程序的社会结构和技术可行性。这种新的区块链分布式账本（BDL）的功能需求是从对大规模应用程序需求的分析中获得的。应用研究作为这项工作的一部分，以测试解决方案大纲的实用性和可扩展性。此应用程序中的新功能将网络安全、数字内容管理、许可和配置管理的控制和执行结合在一起。名为Project Philos的同步信任共识模型应用研究项目由区块链开发社区（BCDC）赞助，并得到科罗拉多大学的支持。研究遵循了理论化的概念和理论到实践的模型，以证明社区参与激励的科学合理性和可行性。结果表明，这种新模型证明了无限扩展的区块链分布式账本功能的可行性，同时也提供了一种新的参与者激励机制，在吸引从业者社区方面非常有效。
2021-12-07 cs.CR cs.DC
Secure and Trustable Electronic Medical Records Sharing using Blockchain
电子病历（EMR）是医疗保健领域的重要、高度敏感的私人信息，需要在同行之间频繁共享。区块链提供了所有交易的共享，不可变和透明的历史记录，以构建具有信任，问责制和透明度的应用程序。这为使用区块链开发安全可靠的EMR数据管理和共享系统提供了独特的机会。在本文中，我们提出了我们对基于区块链的医疗保健数据管理的看法，特别是医疗保健提供者之间的EMR数据共享和研究。我们提出了一个管理和共享癌症患者护理EMR数据的框架。通过与Stony Brook大学医院合作，我们在原型中实现了我们的框架，该框架确保了对EMR数据的隐私性、安全性、可用性和细粒度访问控制。建议的工作可以显着减少电子病历共享的周转时间，改善医疗决策，并降低整体成本
2017-08-02 cs.CR cs.CY
Web 3.0 and a Decentralized Approach to Education
针对中心化教育体系中学历凭证归属权、验证成本及教育公平性问题，本文结合DID与Web 3.0，基于以太坊区块链实现不可篡改的凭证上链，搭配DID访问控制与TLS协议，构建去中心化教育凭证方案以消除教育资源差异。
2023-12-19 cs.CR cs.CY
Locked Out at 8,000 Miles: Why UK-China Partnership Students Are Suffering
Aberay University（阿伯泰大学）
本文探讨了英国-中国合作项目学生在数字化安全措施下面临的访问障碍，指出过度的安全措施对远程国际学生造成了不成比例的伤害。
2026-05-19 cs.CR cs.CY
Secure Ownership Management and Transfer of Consumer Internet of Things Devices with Self-sovereign Identity
本文提出一种基于自我主权身份、区块链、去中心化标识符和可验证凭证的系统，实现消费物联网设备安全且以用户为中心的所有权管理与转移，并通过ProVerif验证安全性和性能。
2024-08-30 cs.CR cs.ET
