VCTP：一种基于可验证凭证的信任传播协议用于自主身份平台中的个人颁发者
密码学与安全
2023-08-04 v1
摘要
自主身份（Self Sovereign Identity, SSI）是一种新兴身份系统，可在不依赖任何中心化权威信任的前提下实现安全的凭证颁发与验证。为规避中心化信任，多数 SSI 实现将区块链作为可信中介，把凭证交易上链。然而，现有 SSI 平台面临信任问题，因为 SSI 中所有凭证颁发者均未获得充分的信任支持。当前 SSI 方案为官方颁发者（如政府机构）提供信任支持，其须遵循精确流程评估凭证。但对于 SSI 中可能在业务流程背景下尝试颁发凭证（如同意书）的个人，则缺乏结构化的信任支持。因此，系统中某些风险规避的验证者可能不接受来自个人颁发者的凭证，以避免在无可信机构依赖的情况下承担潜在不可受理凭证所致失误的成本。本文提出一种信任传播协议，通过在区块链中建立信任传播凭证模板，支持个人用户作为可验证颁发者受信于 SSI 平台。我们的方法利用（i）可净化签名方案将所需信任传播至个人颁发者，（ii）投票机制以最小化共谋可能性。我们的实现表明该方案具有实用性，且在不同系统负载下表现良好。
引用
@article{arxiv.2308.01539,
title = {VCTP: A Verifiable Credential-based Trust Propagation Protocol for Personal Issuers in Self-Sovereign Identity Platforms},
author = {Rahma Mukta and Rue C. Teh and Hye-young Paik and Qinghua Lu and Salil S. Kanhere},
journal= {arXiv preprint arXiv:2308.01539},
year = {2023}
}