一种面向自主主权身份的新型隐私保护与可扩展撤销方法——完美的撤销方法尚不存在
密码学与安全
2022-11-24 v1 计算机与社会
摘要
数字身份在我们的数字生活中扮演着重要角色。当今使用的数字身份基于中心化架构。中心化数字身份提供者控制并知晓我们的数据，从而知晓我们的身份。自主主权身份（SSI）基于去中心化数据存储与数据交换架构，用户独自掌控其数据与身份。大多数颁发的凭证需要可撤销的可能性。对于中心化数字身份，撤销很容易。在去中心化架构中，撤销更具挑战性。撤销可通过不同方法实现，例如列表、压缩列表和加密累加器。撤销方法必须保护隐私且必须具备可扩展性。本文概述现有撤销方法，包含一项用以定义需求的研究，依据需求评估不同撤销组别，指出各方法缺陷，并引入一种称为关联有效性可验证凭证的新撤销方法。
引用
@article{arxiv.2211.13041,
title = {A new Privacy Preserving and Scalable Revocation Method for Self Sovereign Identity -- The Perfect Revocation Method does not exist yet},
author = {Andreas Freitag},
journal= {arXiv preprint arXiv:2211.13041},
year = {2022}
}