Fabric的零知识身份证明

参照
https://hyperledger-fabric-cn.readthedocs.io/zh/1.3.0_zh-cn/idemix.html

什么是Idemix

Idemix是一个加密协议套件，它提供强大的身份验证以及隐私保护功能，如匿名，无需披露交易者身份即可进行交易，以及不可关联性，即单个身份发送多个交易的能力，而不会泄露交易是通过相同的身份发送的。

下面有三个角色：用户，身份发行者，验证者

• 身份发行者验证用户的一组属性，然后以数字证书 (以下简称 ‘凭据’) 的形式颁发。
• 用户稍后会生成拥有凭据的零知识证明, 并且还有选择地只公开用户部分属性。由于这个证明是零知识的, 所以不会向验证者、身份发行者或其他人透漏其他信息，以用来验证身份。

例如, 假设 alice 需要向bob (一名店员) 证明, 她有 dmv 发给她的驾驶证。在这种情况下, alice 是用户, dmv 是身份发行者, bob 是验证者。为了向bob证明alice有驾照, alice可以选择给bob看驾驶证。不过, bob 这样就能看到alice的名字、地址、确切年龄等–比bob需要知道的要多很多。
相反, alice 可以使用 idemix 为 bob 生成 零知识证明