结合去中心化标识符与成员证明以实现物联网网络中的信任
密码学与安全
2024-01-09 v3
摘要
自主身份（SSI）是一种去中心化范式，能够完全控制用于构建和证明身份的数据。在具有安全需求的物联网网络中，自主身份可以发挥关键作用，并相对于集中式身份解决方案带来益处。挑战在于使 SSI 与资源受限的物联网网络兼容。基于这一目标，本文提出并讨论了一种针对同一管理域下物联网节点的替代性（双向）认证过程。其主要思想是将基于去中心化标识符（DID）的私钥所有权验证与验证该 DID 属于一个不断演化的可信集合的证明相结合。该解决方案围绕成员证明概念构建。本文分析了两种成员解决方案：一种由作者基于 Merkle 树设计的新型方案，另一种基于 Boneh、Boyen 和 Shacham（BBS）群签名方案适配的方案。本文最后给出了性能估计与对比分析。
引用
@article{arxiv.2310.08163,
title = {Combining Decentralized IDentifiers with Proof of Membership to Enable Trust in IoT Networks},
author = {Alessandro Pino and Davide Margaria and Andrea Vesco},
journal= {arXiv preprint arXiv:2310.08163},
year = {2024}
}