零知识身份验证
面对不断变化和演进的对抗性攻击者,没有任何模型或防御能够保证绝对的鲁棒性,因而持续的安全评估必须依托可实际部署的评估方法来开展。
Du, Zhiqiang · Wenlong, Jiang · Chenguang, Tian · 容晓峰 · Yuchao, She
Electronics (Switzerland) 2023
联盟链技术将信任域内的实体安全隔离,避免了传统认证中因中心权威被攻破而导致的系统整体失效。
零知识证明让用户在认证过程中无需透露实际数据,从而降低敏感信息被窃取或滥用的风险。
后续访问管理使用户只需展示简要凭证即可证明身份,减少了重复认证带来的开销,提升了访问效率。