高效安全的分布式身份管理机制

熊天民; 甄逸飞; 叶哲名; 张召; 金澈清

doi:10.20009/j.cnki.21-1106/TP.2024-0381

小型微型计算机系统 ›› 2025, Vol. 46 ›› Issue (10) : 2450 -2456. DOI: 10.20009/j.cnki.21-1106/TP.2024-0381

高效安全的分布式身份管理机制

熊天民 , 甄逸飞 , 叶哲名 , 张召 , 金澈清

作者信息 +

Author information +

文章历史 +

摘要

数字身份在数字经济时代的信任体系中扮演着至关重要的角色，公共服务、电子政务以及供应链管理等应用都依托于真实可信的数字身份.传统的中心化身份管理模式下，各系统和平台的身份作用域彼此割裂，相互认证和验证效率低下，且身份隐私泄露和伪造身份凭证等现象层出不穷.本文借助区块链的分布式身份，结合提高系统安全性的隐私保护技术，设计了一种支持跨平台身份认证且高效安全的分布式身份管理机制，提出了智能合约多版本数据管理方案，提升了智能合约的存储效率并支持版本数据查询.提出了基于零知识证明的灵活隐私保护凭证，设计了一种计算证明与默克尔证明混合电路，能够减少凭证出示时的隐私泄露风险，并保证身份数据的真实性.实验表明，该机制在存储开销和查询性能上与现有的方案相比有较大优势，零知识证明各阶段的性能验证了机制的安全性和实用性.