《數字身份：在數字空間，如何安全地證明你是你》是2020年4月電子工業出版社出版的圖書，作者是汪德嘉,宋超。
基本介紹
- 書名：數字身份：在數字空間，如何安全地證明你是你
- 作者：汪德嘉,宋超
- ISBN：9787121383960
- 出版社：電子工業出版社
- 出版時間：2020年4月
- 頁數：216
- 字數：212千字
- 開本：16開
- 版次：01-01
內容簡介,圖書目錄,
內容簡介
中國已全面進入建設數字經濟的新時代，各行各業都在加速步入數位化時代，數字經濟需要平衡效率與安全兩個要素。數字身份認證與管理及用戶隱私保護已經成為數字經濟發展不可迴避的核心問題之一，認證效率的提高和信任成本的降低也將成為加速社會進步的重大推動力。本書以數字身份和隱私保護的理論、實現、套用及展望為主要內容，全面介紹了新一代去中心化數字身份認證和隱私保護系統的設計理念與具體實現。本書介紹的去中心化數字身份認證和隱私保護方法是兼顧效率與安全的信任機器和數據加工廠，可以在金融、國防、公安、醫療、運輸、物聯網等諸多領域發揮巨大作用。本書是一本既包含軟體設計開發內容又包含信息安全技術的科技類書籍，適合所有對軟體開發、金融科技或網路安全感興趣的人士閱讀。
圖書目錄
第1章 去中心化數字身份認證技術1
1.1 PKI體系1
1.2 去中心化身份標識2
1.2.1 去中心化身份標識的格式規範2
1.2.2 去中心化身份標識的文檔規範3
1.2.3 去中心化身份標識的方法規範4
1.2.4 去中心化身份標識的隱私設計5
1.3 去中心化PKI體系5
1.4 可驗證憑證7
1.4.1 可驗證憑證的系統構成8
1.4.2 可驗證憑證的關鍵用例10
1.4.3 可驗證憑證的數據模型11
1.4.4 可驗證憑證的生命周期16
1.5 Sidetree協定19
1.5.1 Sidetree協定概述19
1.5.2 Sidetree協定的理論基礎19
1.5.3 Sidetree協定的設計與實現21
第2章 隱私保護技術24
2.1 零知識證明24
2.1.1 概念與理論介紹24
2.1.2 zkSNARKs的設計與實現27
2.2 代理重加密35
2.2.1 概念與理論介紹35
2.2.2 Umbral PRE的設計與實現38
2.3 同態加密42
2.3.1 概念與理論介紹42
2.3.2 同態加密技術的發展概況46
2.3.3 部分同態加密算法的設計與實現46
2.3.4 全同態加密算法的設計與實現48
2.4 安全多方計算52
2.4.1 概念與理論介紹52
2.4.2 安全多方計算的分類55
2.4.3 典型套用場景分析56
2.5 環簽名58
2.5.1 概念與理論介紹58
2.5.2 一次性環簽名的設計與實現60
2.6 安全硬體61
2.6.1 NFC晶片61
2.6.2 藍牙晶片62
2.6.3 可信執行環境（TEE）63
2.7 隱私保護法律法規與監管政策64
2.7.1 法律法規64
2.7.2 監管政策64
第3章 關鍵功能的設計與實現66
3.1 無密碼安全登錄66
3.1.1 功能簡介66
3.1.2 流程設計67
3.1.3 安全性描述70
3.1.4 使用方法71
3.2 身份認證網關71
3.2.1 功能簡介71
3.2.2 流程設計72
3.2.3 安全性描述78
3.2.4 使用方法79
3.3 數字身份證明79
3.3.1 功能簡介79
3.3.2 流程設計79
3.3.3 安全性描述83
3.3.4 使用方法84
3.4 檔案簽名85
3.4.1 功能簡介85
3.4.2 流程設計86
3.4.3 安全性描述89
3.4.4 使用說明90
3.5 機器身份90
3.5.1 功能簡介90
3.5.2 流程設計91
3.5.3 安全性描述94
3.5.4 使用方法95
3.6 隱私保護95
3.6.1 功能簡介95
3.6.2 流程設計97
3.6.3 安全性描述103
3.7 基於區塊鏈的身份認證系統研究103
3.7.1 研究背景104
3.7.2 研究內容107
3.7.3 研究成果108
3.7.4 業務套用場景136
3.7.5 後續研究與展望138
第4章 套用領域140
4.1 數字金融140
4.1.1 數字貨幣140
4.1.2 去中心化金融141
4.1.3 KYC與AML142
4.1.4 開放銀行143
4.1.5 供應鏈金融147
4.1.6 智慧型網點150
4.2 公共安全152
4.2.1 存證與取證152
4.2.2 智慧城市154
4.2.3 物聯網158
4.3 醫療健康161
4.4 軍事國防166
4.5 安全開發與運維168
第5章 證明鏈：KYT隱私保護基礎設施171
5.1 身份網路形式語言172
5.2 數字身份認證與訪問管理176
5.3 隱私保護177
5.4 KYT179
5.5 公平交易182
5.6 跨鏈證明185
5.7 許可鏈188
5.8 共識算法189
5.9 證明鏈協會192
參考文獻200
1.1 PKI體系1
1.2 去中心化身份標識2
1.2.1 去中心化身份標識的格式規範2
1.2.2 去中心化身份標識的文檔規範3
1.2.3 去中心化身份標識的方法規範4
1.2.4 去中心化身份標識的隱私設計5
1.3 去中心化PKI體系5
1.4 可驗證憑證7
1.4.1 可驗證憑證的系統構成8
1.4.2 可驗證憑證的關鍵用例10
1.4.3 可驗證憑證的數據模型11
1.4.4 可驗證憑證的生命周期16
1.5 Sidetree協定19
1.5.1 Sidetree協定概述19
1.5.2 Sidetree協定的理論基礎19
1.5.3 Sidetree協定的設計與實現21
第2章 隱私保護技術24
2.1 零知識證明24
2.1.1 概念與理論介紹24
2.1.2 zkSNARKs的設計與實現27
2.2 代理重加密35
2.2.1 概念與理論介紹35
2.2.2 Umbral PRE的設計與實現38
2.3 同態加密42
2.3.1 概念與理論介紹42
2.3.2 同態加密技術的發展概況46
2.3.3 部分同態加密算法的設計與實現46
2.3.4 全同態加密算法的設計與實現48
2.4 安全多方計算52
2.4.1 概念與理論介紹52
2.4.2 安全多方計算的分類55
2.4.3 典型套用場景分析56
2.5 環簽名58
2.5.1 概念與理論介紹58
2.5.2 一次性環簽名的設計與實現60
2.6 安全硬體61
2.6.1 NFC晶片61
2.6.2 藍牙晶片62
2.6.3 可信執行環境（TEE）63
2.7 隱私保護法律法規與監管政策64
2.7.1 法律法規64
2.7.2 監管政策64
第3章 關鍵功能的設計與實現66
3.1 無密碼安全登錄66
3.1.1 功能簡介66
3.1.2 流程設計67
3.1.3 安全性描述70
3.1.4 使用方法71
3.2 身份認證網關71
3.2.1 功能簡介71
3.2.2 流程設計72
3.2.3 安全性描述78
3.2.4 使用方法79
3.3 數字身份證明79
3.3.1 功能簡介79
3.3.2 流程設計79
3.3.3 安全性描述83
3.3.4 使用方法84
3.4 檔案簽名85
3.4.1 功能簡介85
3.4.2 流程設計86
3.4.3 安全性描述89
3.4.4 使用說明90
3.5 機器身份90
3.5.1 功能簡介90
3.5.2 流程設計91
3.5.3 安全性描述94
3.5.4 使用方法95
3.6 隱私保護95
3.6.1 功能簡介95
3.6.2 流程設計97
3.6.3 安全性描述103
3.7 基於區塊鏈的身份認證系統研究103
3.7.1 研究背景104
3.7.2 研究內容107
3.7.3 研究成果108
3.7.4 業務套用場景136
3.7.5 後續研究與展望138
第4章 套用領域140
4.1 數字金融140
4.1.1 數字貨幣140
4.1.2 去中心化金融141
4.1.3 KYC與AML142
4.1.4 開放銀行143
4.1.5 供應鏈金融147
4.1.6 智慧型網點150
4.2 公共安全152
4.2.1 存證與取證152
4.2.2 智慧城市154
4.2.3 物聯網158
4.3 醫療健康161
4.4 軍事國防166
4.5 安全開發與運維168
第5章 證明鏈：KYT隱私保護基礎設施171
5.1 身份網路形式語言172
5.2 數字身份認證與訪問管理176
5.3 隱私保護177
5.4 KYT179
5.5 公平交易182
5.6 跨鏈證明185
5.7 許可鏈188
5.8 共識算法189
5.9 證明鏈協會192
參考文獻200
