Simple and Efficient Contract Signing Protocol
基于RSA签名方案，提出了一种新的合同签署协议.该协议将允许双方签署相同的合同，然后交换他们的数字签名。该协议确保了公平性，因为它为各方提供了更大的安全性：要么双方都收到对方的签名，要么双方都不收到。该协议基于离线可信第三方（TTP），只有当一方未能签署合同时才会发挥作用。否则，TTP保持不活动。该协议仅由双方之间交换的三条消息组成。
2012-04-07 cs.CR
Prefix Puncturable Signatures with Smaller Signing Key from HIBS
Nagoya City University（名古屋市立大学）；Institute of Science Tokyo（东京科学大学）
本文提出一种基于层次身份基签名（HIBS）的前缀可穿刺签名通用构造，将穿刺后签名密钥大小从二次方降至 O(lQ^{Punc})，显著优于现有方案。
2026-09-22 cs.CR
CA-less Mutual Co-Signing of Documents over a Unidirectional Visual Channel with Transported Hardware Attestation
该研究提出一种无证书的协议，通过单向视觉通道和硬件证明，实现两个移动设备对文档的互共同签名，消除循环签名依赖，完成了实例实现与安全验证。
2026-08-27 cs.CR
Supporting Multiparty Signing over Named Data Networking
现代数控系统需要多方认证和授权，以满足所需的安全要求。本文介绍了NDN-MPS的设计和开发，这是一个自动化的解决方案，用于支持NDN应用程序的多方签名和验证。NDN-MPS建议对现有的NDN安全解决方案进行一些更改和扩展。首先，它引入了一种新的信任模式，以支持在复杂的策略，如阈值方案下的多个签名者的签名和验证。其次，它扩展了NDN签名格式，以适应多重签名方案，如BLS签名。第三，它引入了一个签名收集协议，从多个签名者安全地征求签名。我们通过评估其安全属性和测量其性能来进一步评估NDN-MPS。
2021-06-08 cs.CR cs.NI
Decentralized Certificate Authorities
TLS的安全性取决于对证书颁发机构的信任，而这种信任源于它们保护和控制私有签名密钥使用的能力。签名密钥是证书颁发机构（CA）的关键资产，其值基于对主要由浏览器供应商分发的相应公钥的信任。CA私钥的泄漏代表可能造成灾难性后果的单点故障，因此CA会竭尽全力保护和控制其私钥的使用。然而，密钥有时会被泄露，并且可能会被内部人员意外或故意滥用。我们建议分裂CA的私钥在多方之间，并使用一个通用的安全多方计算协议，从来没有暴露实际的签名密钥产生签名。这可以由单个CA使用，以降低其签名密钥被泄露或滥用的风险。它还可以启用新的证书生成模型，其中多个CA需要在生成新证书之前达成一致并进行合作，或者甚至证书生成需要CA和证书接收者（主体）之间的合作。虽然更有效的解决方案是可能的自定义协议，我们证明了使用通用的两方安全计算协议实现一个分散的CA的可行性与评估的原型实现，使用安全的两方计算生成使用ECDSA签署的证书曲线secp192k1。
2017-10-10 cs.CR
Identity Based Strong Designated Verifier Parallel Multi-Proxy Signature Scheme
提出了一个新的基于身份的强指定验证者并行多代理签名方案。多代理签名允许原始签名人将其签名权力委托给一组代理签名人。在我们的方案中，指定的验证者只能验证由一组代理签名者创建的代理签名。
2009-04-22 cs.CR
"What I Sign Is Not What I See": Towards Explainable and Trustworthy Cryptocurrency Wallet Signatures
The Chinese University of Hong Kong, Shenzhen（香港中文大学（深圳））；Shenzhen MSU-BIT University（深圳北理莫斯科大学）
本研究通过设计签名语义解码器，探索用户在加密货币钱包签名过程中的认知偏差，并提出更透明和可信的界面设计方法。
2026-01-23 cs.CR cs.HC
Security and Non-Repudiation for Voice-Over-IP Conversations
我们提出了一个概念，以实现不可否认的自然语言的对话，电子签名的基于数据包的，数字的，语音通信。对基于VoIP的会话进行签名意味着保护双向数据流及其时间序列的完整性和真实性，它们共同建立了通信的安全上下文。我们的概念在概念上接近体现VoIP的协议，并提供高水平的固有安全性。原则上，在陌生的说话者之间，它使声音上的签名成为真正的意愿宣言。我们指出，可信计算使能设备作为可能的可信签名终端的语音通信。
2006-06-14 cs.CR
The Native-Signature Boundary in Post-Quantum Distributed Authorization
EternaX Labs（EternaX实验室）
本文针对后量子分布式授权的签名迁移问题，梳理出三个设计属性，分类多种签名方案，发现无方案同时满足三个属性，阐明仅可替换API无法实现分布式授权的密码敏捷性。
2026-09-04 cs.CR
Traceable Policy-Based Signatures and Instantiation from Lattices
Bellare和Fuchsbauer（PKC 2014）提出了基于策略的签名（PBS），以允许组织的{ \em授权}成员代表组织签署消息。用户的授权由组织的可信机构管理的策略确定，而签名则保留组织策略的隐私。PBS中的签名密钥不包括用户身份信息，因此可以传递给其他人，违反了使用PBS限制用户签名能力的意图。在本文中，我们介绍了{ \em可追溯性}的概念PBS包括用户身份的签名密钥，使可信机构将能够打开一个可疑的签名，并恢复签名者的身份，如果需要出现。我们提供了严格的定义和严格的安全概念的可追踪PBS（TPBS），捕获的属性的PBS建议的Bellare-Fuchsbauer和类似的“完全可追踪性”的要求提出的Bellare-Micciancio-Warinschi（Eurocrypt 2003）的群签名。作为概念的证明，我们提供了一个模块化的构造TPBS，基于签名方案，加密方案和零知识证明系统。此外，为了证明从具体的、量子抵抗的假设实现TPBS的可行性，我们给出了一个基于格的实例。
2020-06-30 cs.CR
Signing Information in the Quantum Era
签名主要用作真实性的标志，以证明消息的发送者是他们声称的人。在当前的数字时代，签名是我们交换的绝大多数信息的信任基础，特别是在互联网等公共网络上。然而，基于计算复杂性假设的数字信息签名方案正面临着来自数学进步、计算机能力和量子时代到来的挑战。在这里，我们提出了一个审查数字签名计划，看看他们的起源和他们受到威胁。接下来，我们将介绍后量子数字方案，这些方案正在开发中，其具体目的是减轻量子算法的威胁，同时仍然依赖于数字过程和基础设施。最后，我们回顾了量子信道上进行的签名信息的方案，这些方案承诺可证明的安全度量。签名是作为一种实用的通信认证手段而发明的，重要的是要认真考虑新签名方案的实用性，这是整个审查中的一个共同主题。
2020-09-25 cs.CR quant-ph
Hardware Keystores for AI Agent Signing Workflows: A Zero-Trust MCP Enforcement Architecture
Huawei Technologies（华为技术有限公司）；EPITA（巴黎高等信息技术与应用科学学院）
该研究针对AI智能体私钥易泄露问题，提出基于硬件密钥存储与五层零信任栈的架构，实验显示其攻击成功率降为0%且无误报。
2026-09-25 cs.AI cs.CR cs.LG
Bitcoin Trace-Net: Formal Contract Verification at Signing Time
智能合约协议承诺以不信任的方式规范参与者之间的加密货币转移。一个安全的智能合约实现应该确保每个参与者总是可以将合约交易附加到区块链上，以便将合约推向安全完成。为了实现这一目标，我们提出了比特币Trace-Net，这是一个合同验证框架，它从底层合同实现中生成可执行的符号模型。一个跟踪网模型由一个Petri网形式主义丰富的Dolev-Yao类演员知识模型。显式符号参与者知识模型支持验证具有加密子协议的合同，这些协议在区块链上可能无法观察到。Trace-Net具有足够的表达能力，可以准确地对区块链语义进行建模，例如交易广播与后续确认之间的延迟，以及有限深度的对抗性区块链重组，这两者都可能破坏智能合约的安全性。作为一个实现级框架，Trace-Net可以在运行时实例化，以监控和验证智能合约协议的执行。
2020-07-15 cs.CR
Identity Control Plane: The Unifying Layer for Zero Trust Infrastructure
本文提出身份控制平面（ICP）架构，统一工作负载与用户身份，通过ABAC策略引擎实现零信任访问，并提供合规映射与性能分析。
2025-04-24 cs.CR cs.SE
Establishing Workload Identity for Zero Trust CI/CD: From Secrets to SPIFFE-Based Authentication
针对CI/CD系统身份依赖静态凭据的风险，提出采用OIDC联合及SPIFFE运行时身份模型，实现非人类参与者的强认证与策略对齐，支撑零信任架构。
2025-04-20 cs.CR cs.SE
An Identity Based Strong Bi-Designated Verifier (t, n) Threshold Proxy Signature Scheme
代理签名方案被发明来委托签名权利。提出了一种新的基于身份的强双指定验证者门限代理签名方案（ID-SBDVTPS）。该方案允许原始签名人将签名授权委托给一组n个代理签名人，条件是n个或更多的代理签名人可以代表原始签名人合作签名，并且签名只能由任意两个指定的验证人验证，并且他们不能说服其他任何人。
2008-06-09 cs.CR
Mixed Signals: Analyzing Software Attribution Challenges in the Android Ecosystem
识别对给定软件对象负责的作者的能力对于许多研究和增强软件透明度和问责制至关重要。然而，与iOS等其他应用程序市场相反，Android生态系统中的归因众所周知很难。之前的研究利用市场元数据和签名证书来识别软件作者，而不质疑这些属性信号的有效性和准确性。然而，Android应用程序作者可能有意或无意地隐藏其真实身份，原因是：（1）市场缺乏政策执行，以确保开发人员在应用程序发布过程中在其市场概况中披露的信息的准确性和正确性，以及（2）使用自签名证书来签名应用程序，而不是由受信任的CA颁发的证书。在本文中，我们进行了第一次实证分析的可用性，波动性和整体适用性的公开可用的元数据的作者归属在Android应用市场。为此，我们分析了两年多来从五个Android市场中提取的超过250万个市场条目和应用程序的数据集。我们的研究结果表明，广泛使用的归因信号往往在市场概况中缺失，并且随着时间的推移而变化。我们还使关于作者归属的签名证书的有效性的一般信念无效。例如，我们发现，由于应用程序构建框架和软件工厂的激增，来自不同作者的应用程序共享签名证书。最后，我们引入了归因图的概念，并将其应用于评估Google Play商店上现有归因信号的有效性。我们的研究结果证实，缺乏对公开信号的控制可能会混淆归因过程。
2022-11-23 cs.CR cs.SE
Zero Trust Federation: Sharing Context under User Control toward Zero Trust in Identity Federation
为了安全地控制对系统的访问，提出了零信任的概念。基于零信任概念的访问控制消除了隐式信任，而是通过使用上下文来评估每个访问请求的可信度。上下文是关于发出访问请求的实体的信息，如用户和设备状态。考虑身份联盟中的零信任场景，其中实体（依赖方; RP）基于零信任概念实施访问控制。RP应该通过自己使用收集的上下文来不断评估可信度，但用户很少访问的RP无法自己收集足够的上下文。因此，我们提出了一个新的联盟称为零信任联盟（ZTF）。在ZTF中，上下文以及身份被共享，以便RP可以基于零信任概念实施访问控制。联合上下文由一个名为上下文属性提供者的新实体管理，该实体独立于身份提供者。我们设计了一个机制，在ZTF中的实体之间共享上下文通过使用两个协议：上下文传输协议的基础上连续访问评估协议和用户同意协议的基础上用户管理访问。我们实现了ZTF原型，并在4个用例中评估了ZTF的能力。
2022-09-22 cs.CR
Bottom-up Trust Registry in Self Sovereign Identity
自我主权身份是一种分散的凭证管理形式。在证书验证过程中，数据交换只发生在数据所有者和验证者之间，而不通过任何第三方。虽然这种方法提供了以隐私为中心的解决方案，但它也带来了挑战。验证者如何信任凭证是由可信来源担保的？更具体地说，验证者如何知道发行者具有信誉或被授权发行凭证？在本文中，我们提出了一个信任注册表的设计，处理方面的人类信任自我主权身份。我们还引入了一个激励机制的信任登记，以激励每个利益相关者积极参与和诚实。
2022-08-09 cs.CR
A Novel Blockchain-based Trust Model for Cloud Identity Management
安全可靠的身份管理已成为当今云计算面临的最大挑战之一，这主要是由于该模型生成的大量新的基于云的应用程序，这意味着需要提供、监控和保护更多的用户帐户、密码和个人信息。目前，身份联合是克服上述问题并通过允许有效的身份验证机制和使用来自跨多个域分布的数据的身份信息来简化用户体验的最有用的解决方案。然而，这种方法在管理云服务提供商及其客户端的信任关系方面产生了相当大的复杂性。联合身份管理系统中的信任管理不善带来了许多安全、隐私和互操作性问题，这导致组织不愿意将其关键身份数据迁移到云端。在本文中，我们的目标是通过引入一种基于区块链的新型信任和身份管理模型来解决这些问题，用于云身份管理，并提高安全性和隐私性。
2019-03-12 cs.CR
SoK: Trusting Self-Sovereign Identity
本文系统分析了自我主权身份（SSI）中的信任问题，推导出三种信任模型，并提供了包含组件目录、设计要求及系统缺陷的基础框架，为未来SSI研究奠定基础。
2024-06-27 cs.CR
Trust-Based Identity Sharing For Token Grants
身份验证和授权是软件应用程序的两个关键要素。在现代，OAuth 2.0框架和OpenID Connect协议是满足这些要求的广泛采用的标准。这些协议在授权服务器中实现。通常将这些授权服务器称为身份服务器或身份提供者，因为它们保存用户身份信息。注册到身份提供者的应用程序可以使用OpenID Connect检索ID令牌进行身份验证。与ID令牌一起获得的访问令牌允许应用程序使用OAuth 2.0保护的资源。在这种方法中，客户端应用程序绑定到单个身份提供者。如果客户端需要使用来自不同域的受保护资源，该域仅接受定义的身份提供者的令牌，则客户端必须再次遵循OpenID Connect协议以获得新令牌。这需要用户身份详细信息也存储在第二身份提供者中。本文提出了一种扩展OpenID连接协议，以克服这个问题。它提出了一种以客户端为中心的机制，以交换身份信息作为令牌授予对可信的身份提供者。一旦授权被接受，产生的令牌响应包含访问令牌，该令牌足以从令牌发布身份提供者的域访问受保护的资源。
2018-08-20 cs.CR
VCTP: A Verifiable Credential-based Trust Propagation Protocol for Personal Issuers in Self-Sovereign Identity Platforms
本文提出一种基于区块链和可验证凭证的信任传播协议VCTP，利用可清洗签名方案和投票机制，为SSI平台中的个人发行者提供结构化信任支持，解决了个人凭证难以被风险规避型验证者接受的问题。
2023-08-03 cs.CR
Intent-Aware Authorization for Zero Trust CI/CD
本文提出一种意图感知授权机制，通过控制循环架构让OPA和Cedar等策略引擎评估上下文、理由和审批，实现零信任CI/CD系统的细粒度可审计授权。
2025-04-21 cs.CR cs.SE
Towards a Zero Trust Decentralized Identity Management System for Secure Autonomous Vehicles
University of Arizona（亚利桑那大学）
本文提出D-IM框架，通过去中心化身份管理和区块链技术，解决自动驾驶车辆在V2X通信中的安全问题，实现零信任原则下的身份验证与安全保障。
2025-12-24 cs.CR
Hard-Earned Lessons in Access Control at Scale: Enforcing Identity and Policy Across Trust Boundaries with Reverse Proxies and mTLS
针对传统VPN、应用级SSO难以支撑分布式动态员工安全扩展访问的问题，本文分享了集成mTLS、集中SSO的反向代理零信任架构的落地经验、挑战与教训，该多维度方案实现设备与用户双认证、策略集中管控和全链路可观测，保障企业内部应用安全顺畅访问。
2025-08-03 cs.CR cs.NI cs.SE
Claimed or Attested? A Commit-Signature Dataset and Identity Trust Tiers across the World of Code
University of Tennessee, Knoxville（田纳西大学诺克斯维尔分校）
研究git提交中身份认证问题，通过提取V2604集合的提交签名轴，发布相关数据集和工具，利用签名轴校准别名映射、附加认证来源，为代码世界身份解析提供新方法和数据集。
2026-07-08 cs.CR cs.SE
Decoupling Identity from Access: Credential Broker Patterns for Secure CI/CD
本文提出凭证代理模式，利用SPIFFE等运行时身份实现短时策略驱动的凭证，以减少静态权限、提升可审计性并支持零信任，是安全CI/CD身份架构系列的第二篇。
2025-04-20 cs.CR cs.SE
Vouchsafe: A Zero-Infrastructure Capability Graph Model for Offline Identity and Trust
Ionzero Inc.（Ionzero公司）
Vouchsafe通过零基础设施能力图模型，实现无需在线服务的离线身份与信任验证。
2026-01-05 cs.CR cs.DC
Self-Sovereign Identity for Trust and Interoperability in the Metaverse
随着计算能力和速度的进步，互联网正在从基于屏幕的信息转变为沉浸式和极低延迟的Web 3.0和Metaverse通信环境。随着Metaverse技术的出现，在连接性方面需要更严格的要求，例如安全访问和数据隐私。未来的技术，如6G、区块链和人工智能（AI），可以缓解其中一些挑战。Metaverse现在正处于安全和隐私问题对于成功适应这种颠覆性技术至关重要的边缘。Metaverse和Web 3.0将是去中心化的，匿名的和可互操作的。Metaverse是数字孪生和不可替代代币（NFT）的虚拟世界。在集中式服务器上控制和拥有用户数据是众多安全和隐私问题的原因。本文提出了一种使用与区块链集成的自我主权身份（SSI）来解决安全性和互操作性挑战的解决方案。自我主权身份的哲学，其中用户是其身份的唯一持有者和所有者，可以方便地解决Metaverse中的去中心化，信任和互操作性问题。这项工作还讨论了一个单一的，开放的标准，值得信赖的，可互操作的Metaverse的初步设计和实现的SSI概念的愿景。
2023-03-01 cs.CR
Zero Trust Security Model Implementation in Microservices Architectures Using Identity Federation
Unisys Corporation（Unisys公司）；IBM Corporation（IBM公司）；Synechron
本文提出在微服务架构中结合 OIDC、OAuth 2.0 和 SPIFFE/SPIRE 等身份联邦技术实现零信任安全模型，以缩小攻击面、统一策略执行并满足 DevSecOps 要求。
2025-11-07 cs.CR
Onions in the ATmosphere: Decentralizing Trust in Identity
U.S. Naval Research Laboratory（美国海军研究实验室）
本文针对身份关联易受监控操纵的问题，研究两种自认证有意义身份方案，将安全onion关联方法应用于DID关联并结合两者，提出基于上下文信任的身份关联机制。
2026-10-12 cs.CR cs.SI
Improving Privacy and Trust in Federated Identity Using SAML with Hash Based Encryption Algorithm
云计算是一种即将到来的技术，专为商业需求而设计。云计算的主要问题之一是难以管理联合身份以及用户和服务提供商之间的信任。本文重点讨论如何在用户和服务提供商之间提供安全性，以及如何对用户信息进行身份验证。为了提供隐私和认证，使用基于安全断言置标语言（SAML）的单点登录。安全性通过使用基于哈希的加密算法（HBE）来提供。HBE算法是在密钥交换协议的帮助下工作的，密钥交换协议中包含了多散列函数。在该算法中，身份提供者维护用户目录并认证用户信息，服务提供者为用户提供服务。用户必须在此之前向身份提供商注册其详细信息。在此阶段，使用基于哈希的加密算法来提供身份提供者和用户之间的安全通信。在本文中，我们建议可以给予更高的安全性，用户登录使用一个额外的密码技术，即基于哈希的加密算法的帮助下，密钥交换协议。
2018-02-05 cs.CR
Authentication and identity management based on zero trust security model in micro-cloud environment
针对传统边界安全架构在云环境下防护能力下降的问题，本文聚焦零信任架构的认证、信任评分计算与策略生成，提出将无偏信任评分纳入策略并保留参数可配置性与自适应性，且在微云平台完成概念验证。
2024-10-29 cs.CR
Towards Decentralized Identity Management in Multi-stakeholder 6G Networks
针对6G多利益相关方网络中受信任第三方存在单点风险、无法保障全球独立性的问题，本文提出去中心化身份管理方案，实现跨域安全互认证并给出参考模型。
2022-07-11 cs.CR cs.NI
SoK: Bridging Trust into the Blockchain. A Systematic Review on On-Chain Identity
本综述系统梳理链上身份研究，发现信任缺失是关键空白，并展望未来方向以建立可信且隐私合规的链上身份。
2024-07-25 cs.CR cs.CY cs.DC
Privacy, Trust and Identity in Pervasive Computing: A Review of Technical Challenges and Future Research Directions
普适计算的发展引入了一个新的计算世界，其中嵌入和分布在日常对象中的网络处理器通过无线链路相互通信。这种环境中的计算机在后台工作，同时动态地在它们之间建立连接，因此将不那么可见和侵入。这样的愿景提出了如何在这些环境中管理隐私、信任和身份等问题的问题。在本文中，我们审查的技术挑战，面对普适计算环境中的每一个这些问题。然后，我们提出了一些安全相关的考虑因素，并使用它们作为普适计算和传统计算之间的比较的基础。我们将认为，这些考虑因素提出了特别关注和挑战的设计和实现的普适环境，这是不同的，通常发现在传统的计算环境。为了解决这些问题和挑战，需要进一步研究。我们将针对这三个问题中的每一个问题提出一些未来可能研究的方向和主题。
2012-06-07 cs.CR
Usability of Token-based and Remote Electronic Signatures: A User Experience Study
本研究通过20名参与者的用户体验实验，比较了基于令牌与远程电子签名，发现远程签名更可用但感知安全性较低，揭示了可用性与安全感知的权衡，为电子签名设计提供参考。
2025-05-24 cs.CR cs.HC
Identity-based Trusted Authentication in Wireless Sensor Network
为了保证节点和数据的机密性、真实性和完整性，无线传感器网络中的安全通信机制得到了广泛的应用。近年来，许多无线传感器网络的应用依赖于可信通信，以确保大量的用户接受。事实上，到目前为止，信任关系只能通过信任管理系统（TMS）或通过在WSN平台上添加外部安全芯片来实现。在这项研究中，提出了一种替代机制，以实现传感器之间的可信通信的原则定义的可信计算组（TCG）。同时，本文还对其他相关研究的结果进行了分析，以验证和支持本文的研究结果.最后，建议的可信机制进行评估的潜在应用资源受限的设备，通过量化其功耗上选定的主要进程。实验结果表明，该方案能够以更少的计算量和通信量在无线传感器网络中建立信任，最重要的是，该方案不需要对TMS进行邻居评估，也不需要依赖外部安全芯片。
2012-07-26 cs.CR cs.NI
I'm Spartacus, No, I'm Spartacus: Measuring and Understanding LLM Identity Confusion
本研究针对LLM身份混淆问题，开发了结合文档分析、自我识别测试和输出相似性比较的自动化工具，发现25.93%的模型存在该问题且源于幻觉，并证实其显著侵蚀用户信任，构成系统性风险。
2024-11-16 cs.CR
Scalable Multi-domain Trust Infrastructures for Segmented Networks
针对分段网络中传统信任基础设施存在的无可信分发节点、签名方案难扩展的问题，提出基于Edwards曲线数字签名算法的无领导者多信任域构建方法，实现签名阶段计算开销基本恒定。
2023-10-10 cs.CR
AgentDID: Trustless Identity Authentication for AI Agents
Quancheng Laboratory（泉城实验室）；Shandong University（山东大学）；The Hong Kong Polytechnic University（香港理工大学）；Huawei Technologies Co., Ltd.（华为技术有限公司）
本文提出AgentDID框架，解决AI代理身份认证与状态验证问题，支持自管理身份、大规模并发交互验证及动态执行状态确认。
2026-04-28 cs.CR
Federating Trust Perimeters: Extending Industry IAM with DLT-Based Governance
Technische Universität Berlin（柏林工业大学）
本文探讨非人类实体间自发交互的信任建立问题，分析SPIRE、WIF和OpenID Federation 1.0等IAM方法，提出以SPIRE为基础，通过令牌交换、远程证明和分布式账本三层扩展实现无需预配置的跨组织联邦。
2026-09-09 cs.CR
SLVC-DIDA: Signature-less Verifiable Credential-based Issuer-hiding and Multi-party Authentication for Decentralized Identity
School of Cyberspace Science and Technology, Beijing Institute of Technology（北京理工大学网络空间安全学院）；Minzu University of China（中央民族大学）；Department of Computing, The Hong Kong Polytechnic University（香港理工大学计算系）
SLVC-DIDA提出了一种无签名的基于可验证凭证的去中心化身份认证方案，通过哈希和发行人成员证明实现发行人隐藏和隐私保护，同时消除对公钥基础设施的依赖。
2026-01-06 cs.CR
Distributed Identity for Zero Trust and Segmented Access Control: A Novel Approach to Securing Network Infrastructure
本研究评估分布式身份结合零信任架构对网络安全的提升效果，分析其实现规范、利弊、合规性等问题，指出该方案可将安全态势提升一个数量级，并提出完善标准、扩大应用等建议。
2025-01-14 cs.CR cs.CY
Autonomous Identity-Based Threat Segmentation in Zero Trust Architectures
针对零信任架构中传统访问控制难以应对动态内部威胁的问题，提出AI驱动的基于身份实时风险分析与自动威胁分段方法，实现动态权限治理，并验证其精确性与可扩展性。
2025-01-10 cs.CR cs.CY
A Note on the Blockchain Trilemma for Decentralized Identity: Learning from Experiments with Hyperledger Indy
以安全和尊重隐私的方式在互联网上建立和验证人的身份是一项长期挑战。在本文中，我们在信任注册表的背景下探索了区块链的可扩展性，安全性和去中心化的三难困境：一个去中心化身份方案的信任根，可以对共享记录进行读写访问，并且是防篡改的。我们对Hyperledger Indy（一种为去中心化身份定制的开源技术）进行了案例研究，并进行了两个实证实验，以测量Amazon Web Services自然环境中超过45，000笔交易的延迟。我们的结论是信任注册表的可扩展性问题有多个方面。虽然Hyperledger Indy捕获的数据有助于支持去中心化的身份方案，但其可扩展性限制的连锁效应确实可能会限制安全性和去中心化的属性。当前的凭证验证过程依赖于具有事务处理瓶颈的分类账的事务处理，这可能限制不可否认的理想。
2022-04-12 cs.CR cs.CY
Identity and Access Management for the Computing Continuum
针对计算连续体动态异构环境下的访问控制难题，提出融合DIDs、VCs与ReBAC的零信任方案，并通过原型验证其可行性与安全增强潜力。
2025-06-11 cs.CR
Combining Decentralized IDentifiers with Proof of Membership to Enable Trust in IoT Networks
本文针对资源受限的物联网网络，提出一种结合去中心化标识符（DID）私钥所有权验证与成员资格证明的互认证方法，并分析了基于Merkle树和BBS群签名的两种解决方案及其性能。
2024-01-08 cs.CR
On the Integration of Self-Sovereign Identity with TLS 1.3 Handshake to Build Trust in IoT Systems
本文首次扩展 TLS 1.3 握手协议以支持两种新的 SSI 认证模式，并在 OpenSSL 中开源实现，实验证明其能降低大规模 IoT 系统的身份管理成本并保持互操作性。
2023-11-07 cs.CR
Security Friction Quotient for Zero Trust Identity Policy with Empirical Validation
提出有界复合指标 SFQ，将残余风险与延迟、失败率、服务台影响结合，经模拟、权重稳定性和企业 passkey 观察验证，用于可解释的零信任身份策略权衡决策。
2025-09-02 cs.CR cs.HC
TrustZero -- open, verifiable and scalable zero-trust
针对传统安全模型在当前网络威胁下的不足，本研究提出TrustZero——一种面向欧洲的护照级信任令牌，基于零信任架构（ZTA）构建可扩展安全层，通过通用信任令牌实现稳健信任证明，适用于遗留系统与跨组织通信。
2025-02-17 cs.CR cs.NI
Portable Trust: biometric-based authentication and blockchain storage for self-sovereign identity systems
Delft University of Technology（代尔夫特理工大学）
我们设计了一个基于生物特征的移动认证系统，只依赖于本地处理。我们的Android开源解决方案探索了当前智能手机仅使用其内置硬件获取、处理和匹配指纹的能力。我们的架构专为完全本地和自主运行而设计，不需要任何云服务，服务器或对指纹读取器硬件的许可访问。它涉及三个主要阶段，首先是使用智能手机摄像头进行指纹采集，然后是处理管道以获得细节特征，最后一步是基于Oriented FAST和Rotated BRIEF（ORB）描述符与其他本地存储的指纹进行匹配。我们获得了平均匹配精度为55%，最高值为67%的拇指手指。我们能够使用智能手机在短短几秒钟内捕获和处理手指指纹，这使得这项工作可以在各种场景中使用，例如，离线远程区域。这项工作专门设计为自我主权身份解决方案的关键构建块，并与我们的身份和密钥认证的免许可区块链集成。
2017-06-12 cs.CR cs.CV
BAZAM: A Blockchain-Assisted Zero-Trust Authentication in Multi-UAV Wireless Networks
本文提出BAZAM方案，结合零信任原则、PUF密钥生成与区块链不可篡改存储，解决多无人机无线网络中的身份认证与访问异常控制问题，并通过安全分析和评估验证其有效性与效率。
2024-06-30 cs.CR
