จะแลกเปลี่ยนข้อมูลประจำตัวในขณะที่รับรองความถูกต้องที่ถูกปฏิเสธได้อย่างไร

นี่คือการติดตามเรื่องนี้ คำตอบ. บริบทและคำศัพท์ที่ใช้คือระบบอัตลักษณ์แบบกระจายอำนาจ

อนุญาต $I$ เป็นผู้ออกหนังสือรับรอง $H$ ผู้ถือและ $วี$ ผู้ตรวจสอบ ในการตั้งค่านี้ $I$ ลงชื่อรับรอง $C$ ด้วยรหัสส่วนตัวของพวกเขาและมอบให้ $H$ เพื่อเก็บไว้ใครจะนำมาถวายก็ได้ $วี$ เพื่อพิสูจน์ตัวตนของพวกเขา

ข้อบกพร่องประการหนึ่งยังคงอยู่ในระบบนี้: หากเป็นความตั้งใจของ $วี$ไม่มีอะไรป้องกันพวกเขาจากการให้ข้อมูลที่ลงนามซึ่งอยู่ในนั้น $C$ ให้กับบุคคลที่สามซึ่งสามารถตรวจสอบและยืนยันว่าข้อมูลรับรองเป็นของแท้แม้ว่า $H$ ไม่ได้ให้ข้อมูลรับรองตัวเอง

สิ่งนี้จะหลีกเลี่ยงได้อย่างไร

หมายเหตุ: เกี่ยวกับความเชื่อมโยงระหว่างคำถามนี้กับคำตอบที่อ้างถึงข้างต้น ฉันไม่แน่ใจว่าคำถามที่ฉันถามเกี่ยวกับการรับรองความถูกต้องแบบปฏิเสธได้นั้นมีสูตรที่ดีเพียงพอหรือไม่: ฉันไม่สนใจที่จะทำให้ ZKP ไม่สามารถอ่านได้ต่อบุคคลที่สาม (ฉันเกรงว่านี่คือ เป็นไปไม่ได้ถ้าบ๊อบ / $วี$ เป็นส่วนหนึ่งของการสมรู้ร่วมคิด) แต่เป้าหมายของฉันคือสร้างข้อมูลรับรองทั้งหมด (หนังสือเดินทางในกรณีนั้น) ไม่ใช่ของแท้ที่พิสูจน์ได้อีกต่อไป

วิธีแก้ปัญหานั้นค่อนข้างง่าย แทนที่จะปล่อยให้ $H$ ให้ข้อมูลรับรองทั่วไป $C$ ถึง $วี$สามารถดำเนินการตามขั้นตอนต่อไปนี้:

1. $H$ ส่ง $C$ ถึง $I$, พร้อมด้วย $วี$คีย์สาธารณะของ
2. $I$ ตรวจสอบว่าพวกเขาลงนามในข้อมูลรับรองด้วยตนเอง รับเนื้อหา และลงนามอีกครั้งด้วย ลายเซ็นแหวน ทำมาจาก $วี$กุญแจสาธารณะและ $I$คีย์ส่วนตัวของตัวเอง ข้อมูลประจำตัวที่เป็นผลลัพธ์อาจถูกเรียก $C_V$. ถูกส่งกลับมาที่ $H$.
3. $H$ ส่ง $C_V$ ถึง $วี$ เพื่อเป็นหลักฐานยืนยันตัวตน

ณ จุดนี้, $วี$ สามารถเชื่อถือข้อมูลรับรองที่ได้รับได้ เนื่องจากผู้ลงนามที่มีศักยภาพคือ $\{ฉัน, V\}$, และ $วี$ รู้ว่าพวกเขาไม่ได้ลงนาม เมื่อไร $วี$ พยายามทำให้ข้อมูลรั่วไหล พวกเขาไม่มีทางพิสูจน์ได้ว่าข้อมูลนั้นจริง