基于零知识证明和匿名凭证的身份认证管理系统研究.pdfVIP

目录

摘要I

AbstractI

第一章绪论1

1.1研究背景和意义1

1.2国内外研究现状4

1.2.1零知识证明的研究现状4

1.2.2匿名凭证的研究现状6

1.3本文研究内容9

1.4本文的组织结构10

第二章预备知识11

2.1去中心化身份标识符（DID）11

2.2Pedersen承诺11

2.3零知识证明12

2.4区块链13

2.5双线性映射14

2.6CL签名14

2.7累加器15

2.8困难假设16

2.9本章小结17

第三章基于零知识证明的凭证属性验证方案18

3.1设计目标18

3.2系统模型19

3.3安全模型19

3.4方案概述20

3.5方案细节23

3.5.1设置23

3.5.2身份注册23

3.5.3凭证申请23

3.5.4任务制定25

3.5.5凭证出示及验证28

3.5.6用户追踪30

3.6安全性分析30

3.6.1安全模型30

3.6.2安全需求分析32

3.7效率分析33

第四章基于隐私保护的身份属性认证系统设计与实现34

4.1系统需求分析34

4.2系统架构34

4.3系统模块详细设计35

4.3.1用户凭证申请模块35

4.3.2验证策略发布查询模块35

4.3.3凭证出示验证模块36

4.4开发工具及环境搭建37

4.5基于隐私保护的身份属性认证系统的实现38

4.5.1系统主要模块实现38

4.5.2凭证查看界面实现42

4.5.3验证策略列表界面实现43

4.5.4用户凭证申请和出示界面实现43

4.6性能测试45

4.7本章小结47

第五章总结和展望48

5.1全文总结48

5.2未来工作展望48

参考文献50

攻读硕士学位期间的主要成果58

致谢59

摘要

身份认证作为资源访问和使用权限的重要机制，能有效鉴别通信方的真实身份，是实

现信息系统安全性的重要手段。数字身份是物理实体在网络世界的体现，为用户安全地管

理数字资产和实体交互提供了基础。然而，当前的数字身份认证管理系统，以集中和联盟

式的身份提供商来管理用户的身份，加剧了数据的中心化垄断，而且，使得用户失去了对

身份的自主控制权。特别的是，这种身份认证管理系统一旦受到网络攻击，用户的私人信

息就有可能被恶意获取，从而严重威胁到他们的个人隐私和权益。

针对上述问题，数字身份逐步向自我主权的去中心化身份管理体系转型。万维网联盟

对去中心化身份定义了两个基本标准：去中心化标识符和可验证凭证。其中，可验证凭证

作为一种安全、高效和隐私保护的工具，允许用户采用零知识证明技术，声明自己符合访

问标准，而不会透露自己的任何其他信息，保障了不可追踪性、匿名性和数据最小化揭露。

本文主要针对基于范围证明的匿名凭证方案进行研究，以灵活、安全地验证用户凭证。主

要工作如下：

本文提出了一种基于零知识证明和匿名凭证的身份认证管理方案。首先，借助区块链

技术作为去中心化身份的底层基础设施，减轻对颁发机构的信任依赖，并利用假名机制，

在申请和展示凭证的过程中为真实身份提供匿名性；然后，解耦凭证和属性，将零知识证

明中的属性承诺阶段提前至凭证颁发阶段，采用Pedersen承诺和RSA累加器，隐私地将

用户属性承诺上传至区块链，并保证不可篡改。最后，结合高效的零知识证明和CL签名

协议，设计了一种范围证明协议，允许证明者隐私地声明属性的成员-集合关系。通过安全

性分析，表明本方案能安全认证地用户身份，并保证属性的最小化揭露。

在上述理论研究的基础上，设计、实现了隐私保护的身份属性认证系统。对该系统进

行开发，详细介绍系统架构、系统需求和模块设计，其主