ExPrESSO：基于零知识证明的广泛隐私保护单点登录
密码学与安全
2025-10-10 v1
摘要
用户身份验证是实现服务提供商与终端用户之间安全通信中最重要的方面之一。服务提供商利用单点登录（SSO）使用户更容易对其自身进行身份验证。然而，诸如 OIDC 之类的标准化 SSO 系统并不保证用户隐私，因为身份提供者可以跟踪用户活动。我们提出了一种基于零知识的机制，将其与 OIDC 集成，以便用户通过 SSO 进行身份验证而无需透露有关服务提供商的信息。我们的系统利用 Groth 的 zk-SNARK 证明所订阅服务提供商的成员身份，而不透露其身份。我们采用去中心化和可验证的方法来设置本构件的先决条件，从而进一步安全地建立信任。我们设定了高安全目标，并通过最小存储和延迟成本实现了这些目标，证明我们的研究可用于生产。
引用
@article{arxiv.2510.08355,
title = {ExPrESSO: Zero-Knowledge backed Extensive Privacy Preserving Single Sign-on},
author = {Kaustabh Barman and Fabian Piper and Sanjeet Raj Pandey and Axel Kuepper},
journal= {arXiv preprint arXiv:2510.08355},
year = {2025}
}