提供了一种用于通信网络的用户验证系统和方法。凭证授权机构公布聚合器，并向被授权访问服务的用户授予令牌和凭证。用户基于凭证授权机构授予的凭证，自己计算导出凭证，并使用导出凭证向验证者进行证明。如果新的用户被授权，其他用户和验证者无需更新任何数据。如果曾经被授权的用户被禁止，即他/她的令牌被吊销，则凭证授权机构基于被禁止的用户的令牌，计算更新的聚合器，并公布吊销增量数据，其包括更新的聚合器和关于被吊销的令牌的增量数据。其他用户基于接收的更新的吊销增量数据，自己计算他们的更新的凭证。吊销增量数据可以多种形式公布，并在凭证授权机构、用户和验证者之间快速传播。