Алгоритмы эмиссии цифровых удостоверений и аутентификации на основе доказательства с нулевым разглашением и цифрового удостоверения

Abstract

Существующие типовые модели аутентификации с использованием цифровых удостоверений носят абстрактный характер. Для конкретизации модели аутентификации с использованием цифровых удостоверений предлагаются: алгоритм эмиссии цифровых удостоверений; алгоритм аутентификации на основе доказательства с нулевым разглашением. Производится количественная оценка раскрытых данных удостоверений в результате: предложенного алгоритма аутентификации на основе доказательства с нулевым разглашением; аутентификации с полным раскрытием атрибутов; аутентификации с частичным раскрытием атрибутов. Полученные результаты оценок анализируются и делаются соответствующие выводы. Existing standard authentication models using digital credentials tend to be abstract. To refine the authentication model using digital credentials, the following are proposed: a digital credential issuance algorithm and an authentication algorithm based on zero-knowledge proof. A quantitative assessment is conducted on the amount of disclosed credential data resulting from the proposed zero-knowledge proof-based authentication algorithm, authentication with full attribute disclosure, and authentication with partial attribute disclosure. The assessment results are analyzed, and relevant conclusions are drawn.