数字身份:在数字空间,如何安全地证明你是你

第1章 去中心化数字身份认证技术 1
1.1 PKI体系 1
1.2 去中心化身份标识 2
1.2.1 去中心化身份标识的格式规范 2
1.2.2 去中心化身份标识的文档规范 3
1.2.3 去中心化身份标识的方法规范 4
1.2.4 去中心化身份标识的隐私设计 5
1.3 去中心化PKI体系 5
1.4 可验证凭证 7
1.4.1 可验证凭证的系统构成 8
1.4.2 可验证凭证的关键用例 10
1.4.3 可验证凭证的数据模型 11
1.4.4 可验证凭证的生命周期 16
1.5 Sidetree协议 19
1.5.1 Sidetree协议概述 19
1.5.2 Sidetree协议的理论基础 19
1.5.3 Sidetree协议的设计与实现 21
第2章 隐私保护技术 24
2.1 零知识证明 24
2.1.1 概念与理论介绍 24
2.1.2 zkSNARKs的设计与实现 27
2.2 代理重加密 35
2.2.1 概念与理论介绍 35
2.2.2 Umbral PRE的设计与实现 38
2.3 同态加密 42
2.3.1 概念与理论介绍 42
2.3.2 同态加密技术的发展概况 46
2.3.3 部分同态加密算法的设计与实现 46
2.3.4 全同态加密算法的设计与实现 48
2.4 安全多方计算 52
2.4.1 概念与理论介绍 52
2.4.2 安全多方计算的分类 55
2.4.3 典型应用场景分析 56
2.5 环签名 58
2.5.1 概念与理论介绍 58
2.5.2 一次性环签名的设计与实现 60
2.6 安全硬件 61
2.6.1 NFC芯片 61
2.6.2 蓝牙芯片 62
2.6.3 可信执行环境（TEE） 63
2.7 隐私保护法律法规与监管政策 64
2.7.1 法律法规 64
2.7.2 监管政策 64
第3章 关键功能的设计与实现 66
3.1 无密码安全登录 66
3.1.1 功能简介 66
3.1.2 流程设计 67
3.1.3 安全性描述 70
3.1.4 使用方法 71
3.2 身份认证网关 71
3.2.1 功能简介 71
3.2.2 流程设计 72
3.2.3 安全性描述 78
3.2.4 使用方法 79
3.3 数字身份证明 79
3.3.1 功能简介 79
3.3.2 流程设计 79
3.3.3 安全性描述 83
3.3.4 使用方法 84
3.4 文件签名 85
3.4.1 功能简介 85
3.4.2 流程设计 86
3.4.3 安全性描述 89
3.4.4 使用说明 90
3.5 机器身份 90
3.5.1 功能简介 90
3.5.2 流程设计 91
3.5.3 安全性描述 94
3.5.4 使用方法 95
3.6 隐私保护 95
3.6.1 功能简介 95
3.6.2 流程设计 97
3.6.3 安全性描述 103
3.7 基于区块链的身份认证系统研究 103
3.7.1 研究背景 104
3.7.2 研究内容 107
3.7.3 研究成果 108
3.7.4 业务应用场景 136
3.7.5 后续研究与展望 138
第4章 应用领域 140
4.1 数字金融 140
4.1.1 数字货币 140
4.1.2 去中心化金融 141
4.1.3 KYC与AML 142
4.1.4 开放银行 143
4.1.5 供应链金融 147
4.1.6 智能网点 150
4.2 公共安全 152
4.2.1 存证与取证 152
4.2.2 智慧城市 154
4.2.3 物联网 158
4.3 医疗健康 161
4.4 军事国防 166
4.5 安全开发与运维 168
第5章 证明链：KYT隐私保护基础设施 171
5.1 身份网络形式语言 172
5.2 数字身份认证与访问管理 176
5.3 隐私保护 177
5.4 KYT 179
5.5 公平交易 182
5.6 跨链证明 185
5.7 许可链 188
5.8 共识算法 189
5.9 证明链协会 192
参考文献 200