implementing-zero-knowledge-proof-for-authentication
零知识证明（ZKP）允许证明者在不泄露秘密本身的情况下证明对某个秘密（如密码或私钥）的了解。本技能实现 Schnorr 身份识别协议和使用离散对数问题的简化 ZKPP，使服务器永远不需要获取用户密码即可完成认证。
Best use case
implementing-zero-knowledge-proof-for-authentication is best used when you need a repeatable AI agent workflow instead of a one-off prompt.
零知识证明（ZKP）允许证明者在不泄露秘密本身的情况下证明对某个秘密（如密码或私钥）的了解。本技能实现 Schnorr 身份识别协议和使用离散对数问题的简化 ZKPP，使服务器永远不需要获取用户密码即可完成认证。
Teams using implementing-zero-knowledge-proof-for-authentication should expect a more consistent output, faster repeated execution, less prompt rewriting.
When to use this skill
- You want a reusable workflow that can be run more than once with consistent structure.
When not to use this skill
- You only need a quick one-off answer and do not need a reusable workflow.
- You cannot install or maintain the underlying files, dependencies, or repository context.
Installation
Claude Code / Cursor / Codex
Manual Installation
- Download SKILL.md from GitHub
- Place it in
.claude/skills/implementing-zero-knowledge-proof-for-authentication/SKILL.mdinside your project - Restart your AI agent — it will auto-discover the skill
How implementing-zero-knowledge-proof-for-authentication Compares
| Feature / Agent | implementing-zero-knowledge-proof-for-authentication | Standard Approach |
|---|---|---|
| Platform Support | Not specified | Limited / Varies |
| Context Awareness | High | Baseline |
| Installation Complexity | Unknown | N/A |
Frequently Asked Questions
What does this skill do?
零知识证明（ZKP）允许证明者在不泄露秘密本身的情况下证明对某个秘密（如密码或私钥）的了解。本技能实现 Schnorr 身份识别协议和使用离散对数问题的简化 ZKPP，使服务器永远不需要获取用户密码即可完成认证。
Where can I find the source code?
You can find the source code on GitHub using the link provided at the top of the page.
SKILL.md Source
# 为认证实现零知识证明 ## 概述 零知识证明（ZKP，Zero-Knowledge Proof）允许证明者（prover）在不泄露秘密本身的情况下证明对某个秘密（如密码或私钥）的了解。本技能实现 Schnorr 身份识别协议和使用离散对数问题的简化 ZKPP（Zero-Knowledge Password Proof，零知识密码证明），使认证过程中服务器永远不需要获取用户密码。 ## 目标 - 实现用于 ZKP 认证的 Schnorr 身份识别协议 - 使用 Fiat-Shamir 启发式构建非交互式 ZKP - 实现零知识密码证明（ZKPP） - 演示完备性、可靠性和零知识属性 - 比较 ZKP 认证与传统密码验证 ## 核心概念 ### ZKP 属性 | 属性 | 描述 | |------|------| | 完备性（Completeness）| 诚实的证明者总能说服诚实的验证者 | | 可靠性（Soundness）| 不诚实的证明者无法说服验证者（除极小概率外）| | 零知识（Zero-Knowledge）| 验证者除了陈述的真实性外不学习任何信息 | ### Schnorr 协议 1. **设置**：公共生成器 g，素数 p，q（g 的阶） 2. **注册**：证明者计算 y = g^x mod p（从秘密 x 得到公钥） 3. **承诺**：证明者发送 t = g^r mod p（随机 r） 4. **挑战**：验证者发送随机 c 5. **响应**：证明者发送 s = r + c*x mod q 6. **验证**：检查 g^s == t * y^c mod p ## 安全注意事项 - 使用密码安全随机数生成器 - 挑战必须是不可预测的（从验证者的角度） - 对于非交互式证明，使用带抗碰撞哈希的 Fiat-Shamir - ZKP 单独不提供前向保密；需结合 TLS 使用 ## 验证标准 - [ ] 诚实的证明者始终验证成功（完备性） - [ ] 没有秘密的随机响应无法通过验证（可靠性） - [ ] 服务器永远不会收到秘密值 - [ ] 非交互式证明可离线验证 - [ ] 多次认证产生不同的证明记录 - [ ] 协议抵抗重放攻击
Related Skills
testing-mobile-api-authentication
测试移动应用 API 的认证与授权机制，识别认证失效、不安全的令牌管理、会话固定、 权限提升和 IDOR 漏洞。适用于对移动应用后端进行 API 安全评估、测试 JWT 实现、 评估 OAuth 流程或评估会话管理的场景。适合涉及移动 API 认证测试、令牌安全评估、 OAuth 移动端流程测试或 API 授权绕过的相关请求。
testing-api-authentication-weaknesses
测试API认证机制中的弱点，包括令牌验证失效、端点未强制认证、密码策略薄弱、凭据填充风险、 URL或日志中的令牌泄露，以及会话管理缺陷。评估JWT实现、API密钥处理、OAuth流程和会话令牌熵， 以识别认证绕过漏洞。对应OWASP API2:2023 认证失效（Broken Authentication）。
implementing-zero-trust-with-hashicorp-boundary
使用 HashiCorp Boundary 实现具备动态凭据代理、会话录制和 Vault 集成的身份感知零信任基础设施访问管理。
implementing-zero-trust-with-beyondcorp
使用身份感知代理（IAP，Identity-Aware Proxy）、上下文感知访问策略、设备信任验证和 Access Context Manager，部署 Google BeyondCorp Enterprise 零信任访问控制，对 GCP 资源和内部应用强制执行基于身份和安全态势的访问。
implementing-zero-trust-network-access
通过配置身份感知代理、微分段、基于条件访问策略的持续验证，以及在 AWS、Azure 和 GCP 环境中以 BeyondCorp 风格的架构替代传统 VPN 访问，在云环境中实施零信任网络访问（ZTNA）。
implementing-zero-trust-network-access-with-zscaler
使用 Zscaler 实施零信任网络访问（Zero Trust Network Access，ZTNA），通过 Zscaler Private Access（ZPA）配置应用分段、访问策略和连接器，替代传统 VPN 架构
implementing-zero-trust-in-cloud
本技能指导组织按照 NIST SP 800-207 和 Google BeyondCorp 原则在云环境中实施零信任（Zero Trust）架构，涵盖以身份为中心的访问控制、微分段（Micro-Segmentation）、持续验证、设备信任评估，以及部署身份感知代理（Identity-Aware Proxy）以消除 AWS、Azure 和 GCP 环境中的隐式网络信任。
implementing-zero-trust-for-saas-applications
使用 CASB、SSPM、条件访问策略、OAuth 应用治理和会话控制，为 SaaS 应用实施零信任访问控制， 对云托管服务强制执行身份验证、设备合规性检查和数据保护。
implementing-zero-trust-dns-with-nextdns
将 NextDNS 实施为零信任 DNS 过滤层，提供加密解析、威胁情报阻断、隐私保护，以及跨所有端点的组织策略执行。
implementing-zero-standing-privilege-with-cyberark
部署 CyberArk Secure Cloud Access，通过基于时间、权限和审批控制的即时访问，在混合云和多云环境中消除常设权限。
implementing-web-application-logging-with-modsecurity
配置带有 OWASP 核心规则集（CRS）的 ModSecurity WAF，实现 Web 应用程序日志记录， 调整规则以减少误报，分析审计日志进行攻击检测，并为应用程序特定威胁实现自定义 SecRules。 分析师配置 SecRuleEngine、SecAuditEngine 和 CRS 偏执级别，以在安全覆盖范围和运营稳定性之间取得平衡。 适用于涉及 WAF 配置、ModSecurity 规则调整、Web 应用审计日志或 CRS 部署的场景。
implementing-vulnerability-sla-breach-alerting
为漏洞修复 SLA 违规构建自动化告警，包含基于严重程度的时间线、升级工作流和合规性报告仪表板。