基于区块链锚定与零知识证明的可扩展分布式身份认证方法及系统

本发明公开了基于区块链锚定与零知识证明的可扩展分布式身份认证方法及系统。身份拥有者构建DID文档并发布至IPFS网络获得CID，作为不可变身份标识根，同时将P2P网络地址加密后写入DID文档，实现拓扑隐藏；验证方发送随机挑战随机数，身份拥有者基于嵌入的零知识证明电路生成证明，验证方仅凭CID、公钥和随机数即可在本地完成无状态验证；然后，验证通过后发送方将消息封装为认证信封，各节点执行多阶段验证，失败则丢弃并扣罚信誉，通过则广播；双方进入数据平面阶段，交换已解密地址并采用基于QUIC协议的直连隧道进行通信。通过区块链锚定保证了身份不可篡改，通过零知识证明实现了高效的离线验证，通过加密网络地址实现了拓扑隐藏。