18、服务隐私保护与隐私政策引用新解

服务隐私保护与隐私政策引用新解

1. 服务不可追踪性方案介绍

在服务订阅场景中，为了保护用户隐私，避免服务提供商（SP）对用户进行不必要的追踪和分析，提出了基于群组签名的解决方案，主要有方案 3 和方案 4。

1.1 方案 3：用户聚合服务

方案 3 旨在让用户在不向服务提供商透露已订阅服务关联信息的情况下进行服务聚合，从而实现真正的不可追踪性。
- 订阅和使用流程 ：该方案中，订阅（Subscribe）和使用（Use）流程与方案 2 基本相同，但在订阅时不再使用值 $T = h_{usk_{SP}}$。此时，知识证明变为：
$U = Pok(s’, \alpha, \beta, u, u\alpha, usk : C’ = h^{s’}h_{usk}^0 \land T_1 = h^{\alpha} \land T_2/T_4 = k_1^{\alpha} / k_2^{\beta} \land T_3 = h^{\beta} \land e(T_2, g_2)^u e(k_1, w)^{-\alpha} e(k_1, g_2)^{-u\alpha} e(h_0, g_2)^{-usk} = e(g_1, g_2)/e(T_2, w))$
其中，$T_1 = h^{\alpha}$，$T_2 = Zk_1^{\alpha}$，$T_3 = h^{\beta}$，$T_4 = Zk_2^{\beta}$，且 $\alpha, \beta \in Z_p^ $。
- 服务添加流程 ：用户在聚合已订阅服务时，不透露之前获取的服务，因此需要修改知识证明