#eKYC

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Istiaque Ahmed, Shoji Kasahara, Kentaroh Toyoda, Tadashi Nakano, Thi Hong Tran

该论文针对数字身份验证(eKYC)场景中隐私保护与效率难以兼顾的问题展开研究。作者指出,现有基于零知识证明(ZKP)的 eKYC 框架存在计算开销高、电路设计僵化、集成复杂以及链上验证成本昂贵等缺陷;同时,W3C 2021 提出的基于 BitString 的凭证状态机制在大规模部署下也存在更新效率低、可扩展性差的问题。为此,论文提出一种基于安全多方计算(MPC)的透明且低成本身份验证框架。其核心设计包括:支持私密的链下代码执行,并生成与区块链锚定的运行时证明,从而在不暴露敏感凭证数据的前提下实现可验证性;引入多维比特矩阵(multidimensional bit-matrix)模型并配合高效压缩算法,使用 ZSTD 将凭证数据压缩至 76 字节,相比 GZIP 的 140 字节显著降低存储与带宽成本;支持细粒度的凭证状态更新,并采用 Layer-2 区块链锚定实现防篡改且低成本的验证;采用可复用的可验证凭证呈现(VP)与唯一访问令牌,使验证过程无需链上费用并强化访问控制;通过选择性披露机制保障用户对个人信息的控制权与隐私。此外,系统集成 SHA3 哈希与 Falcon 后量子签名,以抵御量子计算攻击,兼顾透明性与可扩展性。论文通过实验与安全性分析验证了该框架的鲁棒性与适用性,并声称其可作为面向国家级规模身份验证的前瞻性解决方案。整体而言,该工作属于隐私增强身份验证与后量子安全交叉方向的架构型研究。

💡 推荐理由: 身份验证是零信任与数字政务的基石,但 ZKP 方案的性能与链上成本长期阻碍落地。该论文用 MPC + 压缩凭证 + L2 锚定给出可替代路线,并引入后量子签名,对正在评估 eKYC 架构、隐私合规与量子迁移的团队有直接参考价值。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)