26、隐私保护技术：可链接群签名与多模式匹配

隐私保护技术：可链接群签名与多模式匹配

1. 可链接群签名在令牌化黑名单中的应用

在某些场景下，令牌化这种安全解决方案会对用户的唯一识别产生影响，特别是在交通票务领域的用户黑名单问题上。可链接群签名技术可以解决这个问题，它能在不考虑令牌变化的情况下，将两次交易关联起来，从而创建不诚实用户的黑名单。

1.1 协议特性

• 匿名性 ：在决策Diffie - Hellman假设下，该协议满足匿名性要求。在密钥生成阶段，群组管理员不会获取用户私钥（x）的新信息，阶段结束时仅知道ax。
• 可免责性 ：由于（T1、T2和T3）是对（A和e）的无条件绑定承诺，如果n的因式分解可行，群签名是对A/a0离散对数的知识证明。由于计算离散对数不可行，包括运输运营商和支付网络（作为群组管理员）在内的任何实体都无法代表用户签名，用户不会因虚假交易被诬陷。
• 完整性 ：没有私钥（x）的人无法生成有效签名。运输运营商（TrO）能够验证签名消息包含其发送的正确挑战，从而在特定时间将用户与运输网络上的该点进行加密关联，创建“TAP”。
• 用户黑名单功能 ：合法用户无法通过伪造虚假链接基础来避免在黑名单上被检测。（T4）通过知识证明和私钥x与（T1）关联。此外，合法用户不能用合法凭证在恶意令牌上签名来反复欺骗系统，因为第一次支付请求被拒绝后，TrO可以用相应的（T4）将用户列入黑名单。

1.2 应用拓展

该解决方案不仅适用于票务场