隐私保护及安全可控的区块链数字身份模型

来源：计算机工程与应用杂志2025年第12期北京时间：

作者：闫恩华, 宋智明, 任志鑫, 宋俊蓉, 姜茸

单位：1.云南财经大学 信息学院，昆明 650221；2.云南财经大学 智能应用研究院，昆明 650221；3.云南省服务计算重点实验室，昆明 650221

摘要：针对目前数字身份方案存在的隐私泄露、披露过度、灵活性低以及可控性差等方面的问题，提出了一种基于智能合约的分布式可信数字身份方案。将用户身份与属性解耦，采用合约地址作为身份标识并使用非交互式零知识证明隐藏公钥，采用Pederson承诺隐藏属性，给予用户对于属性的选择披露控制权。采用可链接环签名以确保用户数字身份的真实性、验证者的匿名性和可审计性。通过动态密码学累加器为每个服务颁发可撤销凭证以实现跨域服务的双向撤销，并引入AES算法推动实现被动撤销，同时采用多重签名机制实现数字身份的丢失可恢复。通过与其他系统进行功能以及性能对比证明了该方案在匿名性、灵活性以及可控性等方面具有更好的性能。经安全性分析和实验验证，该方案具有较高的安全性能，并且能够保持资源的支出可控，具备实用性。

关键词：数字身份,智能合约,跨域认证,隐私保护,安全可控