[论文解读] SoK: Credential-Based Trust Management in Decentralized Ledger Systems

Yanna Jiang, Haiyu Deng+7 more|arXiv (Cornell University)|Feb 7, 2026

Access Control and Trust被引用 0

一句话总结

一个关于基于凭证的去中心化信任管理系统（DTMS）的系统性综述，提出一个二维框架、详细的分类体系、评估标准，并识别出挑战与未来方向。

ABSTRACT

Trust management systems (TMS) are crucial for managing trust in distributed environments. The rise of decentralized systems and blockchain has sparked interest in credential-based decentralized trust management systems (DTMS). This paper bridges the gap between theory and practice through a systematic review of credential-based DTMS. We analyze existing DTMS solutions through multiple dimensions, including their architectural designs, credential mechanisms, and trust evaluation models. Our survey provides a detailed taxonomy of credential-based DTMS approaches and establishes comprehensive evaluation criteria for assessing DTMS implementations. Through extensive analysis of current systems and implementations, we identify critical challenges and promising research directions in the field. Our examination offers valuable insights for researchers and practitioners working on DTMS, particularly in areas such as access control, reputation systems, and blockchain-based trust frameworks.

研究动机与目标

• 在去中心化环境中澄清基于凭证的DTMS的信任特征及设计含义。
• 在治理层、信任网络层、数据层上，对现有基于凭证的DTMS按信任形成、验证与管理进行分类。
• 提出关注动态性、隐私、可扩展性和可解释性的DTMS实现评估标准。
• 分析代表性系统以识别在访问控制、声誉与基于区块链的信任框架方面的挑战与未来研究方向。

提出的方法

• 提出一个二维的DTMS框架，包含一个顺序的信任生命周期（形成、验证、管理）和一个三层架构（数据层、信任网络层、治理层）。
• 在架构层和生命周期阶段提供基于凭证的DTMS方法的全面分类。
• 调研并综合现有基于凭证的DTMS解决方案，聚焦于它们如何实现形成、验证与管理，包括治理、区块链与自我主权身份（SSI）的整合。
• 提出并应用评估标准（动态性、隐私、可扩展性、可解释性）来评估所描述的系统。

(a) Trust Formation

实验结果

研究问题

• RQ1 分析去中心化账本系统中基于凭证的DTMS的核心信任特征与设计含义是什么？
• RQ2 基于凭证的DTMS如何在信任形成、验证与管理方面，以及在数据层、信任网络层和治理层之间进行分类？
• RQ3 哪些评估标准最能体现基于凭证的DTMS的性能与治理（动态性、隐私、可扩展性、可解释性）？
• RQ4 在架构、隐私与可扩展性方面，基于凭证的DTMS面临的关键挑战及未来方向是什么？

主要发现

• 基于凭证的DTMS呈现出隐含性、传递性、动态性和主观性等重要特征，这些会影响系统设计。
• 一个三乘三的分类矩阵将信任形成、验证和管理与治理层、信任网络层和数据层联系起来，使对DTMS解决方案的系统分析成为可能。
• 信任形成、验证和管理各自拥有具有代表性的方法（如基于CA、区块链PKI、MAKI），在隐私、可扩展性和可解释性方面存在不同权衡。
• 对论文的评估显示在某些维度（如基于区块链的方法的可解释性）有较好支持，但在隐私保护和可扩展性分析方面存在空白。
• 四个建议的评估维度—动态性、可解释性、隐私和可扩展性—构成评估基于凭证的DTMS实现的框架。
• SSI整合与治理机制被认为是去中心化身份与信任的关键促进因素，但在隐私、可解释性与可扩展性方面仍存在挑战。

(b) Trust Verification