NSSIA：一种具有可问责性的新型自主身份方案
密码学与安全
2022-06-13 v1
摘要
自主身份（SSI）是一种新的分布式身份管理方法，常用于解决用户缺乏对其身份控制的问题。然而，现有大多数SSI方案对自主性的过度追求阻碍了对攻击者的制裁。为应对恶意行为，少数SSI方案引入了可问责机制，但牺牲了用户隐私。此外，现有SSI方案中的数字身份（静态字符串或可更新链）作为第三方可执行程序（移动应用、智能合约等）的输入以实现身份的读取、存储和证明，削弱了用户的自主性。为解决上述问题，我们提出一种新型自主身份方案，在隐私与可问责性之间取得平衡，并摆脱对第三方程序的依赖。在我们的方案中，为每个自然人生成唯一特定的可执行代码作为数字化身-i，无需第三方程序即可在赛博空间与他人交互，其中生物特征的嵌入增强了唯一性及用户对身份的控制。此外，设计了一种基于shamir (t, n)阈值算法和联盟区块链的联合可问责机制，以限制各监管机构的权力并保护用户隐私。最后，我们分析了安全性、SSI属性，并从计算、存储和区块链gas成本方面进行了详细实验。分析结果表明，我们的方案抵御已知攻击并满足全部六项SSI属性。与最先进方案相比，大量实验结果显示服务器存储、区块链存储和区块链gas成本较高，但仍足够低以适用于实际场景。
引用
@article{arxiv.2206.04911,
title = {NSSIA: A New Self-Sovereign Identity Scheme with Accountability},
author = {Qiuyun Lyu and Shaopeng Cheng and Hao Li and Junliang Liu and Yanzhao Shen and Zhen Wang},
journal= {arXiv preprint arXiv:2206.04911},
year = {2022}
}