自主主权身份中的分布式撤销证明
分布式、并行与集群计算
2022-08-15 v2 密码学与安全
摘要
自主主权身份（SSI）致力于通过将公民置于其数据中心，为互联网创建标准化身份层，从而削弱大型科技公司对当前数字身份的掌控。然而，由于每年有数以百万计的物理与数字身份丢失，SSI 也有必要可能被撤销以防止滥用。先前设计撤销机制的尝试通常依赖中心化可信组件，违背了 SSI 的原则。这种分布式撤销机制的缺失阻碍了 SSI 的发展。在本文中，我们解决此局限，提出首个不依赖专用可信节点的完全分布式 SSI 撤销机制。我们新颖的基于 gossip 的传播算法将撤销信息在整个网络中扩散，并为节点提供撤销证明，从而实现离线的撤销验证。我们通过仿真证明，我们的协议可充分扩展至国家级规模。
引用
@article{arxiv.2208.05339,
title = {Distributed Attestation Revocation in Self-Sovereign Identity},
author = {Rowdy Chotkan and Jérémie Decouchant and Johan Pouwelse},
journal= {arXiv preprint arXiv:2208.05339},
year = {2022}
}
备注
8 pages, accepted at Local Computer Networks 2022, LCN 2022