一个真正的自主主权身份系统
密码学与安全
2021-09-29 v2 分布式、并行与集群计算
摘要
现有的数字身份管理系统未能实现用户对自身身份数据的控制、所披露身份数据的可信性以及网络层匿名性等理想属性。近来提出的自主主权身份（Self-Sovereign Identity, SSI）方案承诺赋予用户这些属性。然而，我们认为若不解决网络层的隐私问题，SSI 系统便无法兑现这一承诺。本文提出并与荷兰政府合作设计了 TCID 方案并进行分析。TCID 是一套由多个组件构成的系统，共同满足七项功能性需求以保证上述系统属性。我们表明，TCID 中网络层匿名化带来的延迟显著高于身份数据披露协议，但仍足够低以适用于实际场景。我们得出结论：当前 SSI 研究过于狭隘地聚焦于这些身份数据披露协议。
引用
@article{arxiv.2007.00415,
title = {A Truly Self-Sovereign Identity System},
author = {Quinten Stokkink and Georgy Ishmaev and Dick Epema and Johan Pouwelse},
journal= {arXiv preprint arXiv:2007.00415},
year = {2021}
}
备注
Accepted for publication at the 46th IEEE Conference on Local Computer Networks (LCN), October 4-7, 2021