区块链去中心化身份认证分层架构与关键技术综述

来源：计算机工程与应用杂志2026年第13期北京时间：

作者：冯韩煜, 李雷孝, 林浩, 杜金泽, 高昊昱

单位：1.内蒙古工业大学 智能科学与技术学院，呼和浩特 010080；2.内蒙古自治区北疆网络空间安全重点实验室，呼和浩特 010080；3.内蒙古自治区基于大数据的软件服务工程技术研究中心，呼和浩特 010080；4.天津理工大学 计算机科学与工程学院，天津 300384；5.海南大学 网络空间安全学院（密码学院），海口 570228；

摘要：去中心化身份（decentralized identity，DID）认证体系以用户自主管理、链上可验证为核心，为构建可信数字身份基础设施提供新路径。万维网联盟（World Wide Web Consortium，W3C）标准体系基础上，提出了标识层、凭证层与交互层三层DID认证架构。标识层聚焦DID生成机制、方法分类、文档解析与密钥管理，围绕信任模型、性能与适配场景等角度展开对比分析。凭证层探讨数字签名、零知识证明、选择性披露及可编程凭证技术演进，系统分析其隐私保护与安全性，归纳核心优势。交互层涵盖链下验证、链上验证与混合验证，通过比较不同机制，深入分析典型方案及其优势场景。此外，针对跨境身份互认、医疗数据授权与去中心化金融等代表性场景，分析架构的适配性与实际落地能力。最后，归纳当前体系存在的普遍问题与解决方案，并展望未来研究方向。

关键词：去中心化身份认证,去中心化标识符,可验证凭证,链上链下验证机制

基金资助：国家自然科学基金（62062054）；内蒙古自治区重点研发和成果转化计划项目（2025KJHZ0039，2024SKYPT0012）；内蒙古自治区高等学校创新团队发展计划数据智能与安全项目（NMGIRT2506）；内蒙古自治区高等学校青年科技人才发展项目（NJYT24035）；内蒙古自治区直属高校科研项目（JY20250065，JY20230019）。