安全可信的身份认证体系是网络空间安全发展的一个重要前提。自我主权身份认证协议使用户能够真正控制身份数据,是身份认证领域的重要发展方向,得到了学者的关注。但是,目前的自我主权身份认证协议不仅不支持身份信息的隐私保护,而且没有考虑身份信息授权的细粒度控制。因此,本文首先提出一个支持隐私保护的策略控制签名方案,进而提出一种支持隐私保护的安全去中心化自我主权认证协议。本文主要工作如下:（1）采用线性秘密共享方案作为策略表达的访问结构,改进3素数合数阶双线性群的双系统加密技术,隐藏可能会暴露隐私的属性值,提出一种支持隐私保护的策略控制签名方案。该方案既支持细粒度的签名验证,又保护了验证者的隐私。基于CDH假设和安全模型,对签名方案的不可伪造性进行了证明。最后将本方案与类似方案进行实验分析对比,结果表明提出的方案在签名验证阶段效率高。（2）通过数学模型对自我主权身份的概念进行形式化定义,将自我主权身份管理划分为传统中心化和去中心化类型;然后基于联盟链,将分布式标识符作为全局标识符为用户在去中心化域进行注册、认证和吊销;使用支持隐私保护的策略控制签名对可验证声明进行封装,实现用户在中心化域中对身份注册的访问权限控制;最后提出一种支持隐私保护的安全去中心化自我主权身份认证协议。对提出协议的属性进行安全属性分析,主要属性包括安全性、认证性、隐私性和可控性等。首先,使用应用PI演算和Proverif工具对提出协议的认证性和隐私性进行自动化验证;然后,与其它自我主权协议进行属性需求比较。分析结果表明本协议不仅满足细粒度的权限控制和隐私保护,还支持可控性、安全性和可移植性。（3）应用Fabric平台,支持隐私保护的安全去中心化自我主权身份认证协议,开发一个自我主权医疗身份认证系统。该系统主要包含区块链网络模块、存储模块和认证模块,最后对认证系统进行了测试与分析。