26、密码学中的匿名指定验证者签名与定时代理重加密方案

密码学中的匿名指定验证者签名与定时代理重加密方案

1. 匿名指定验证者签名方案（ADVS）

1.1 改进的 BCPZ 方案

在身份验证场景中，服务提供商 P 向传感器 S 发送挑战 M。S 从持有卡片的用户处获取 (A, b) 和新鲜生物特征 b′，确认 b′ 与 b 来自同一生物特征源（即 b′ ∼ b），计算 x = Hash(b)，并使用秘密 x 和验证公钥 vpk 生成群签名 σ。P 验证 (M, σ)，并使用撤销列表 RL 检查用户是否为恶意用户。

在原始 BCPZ 方案中，第三方可能会认为公司存在许多恶意行为或丢失卡片过多等问题。而我们的 ADVS 方案能有效解决这些问题。以下是改进的 BCPZ 方案流程：

graph LR
    classDef startend fill:#F5EBFF,stroke:#BE8FED,stroke-width:2px;
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;
    classDef decision fill:#FFF6CC,stroke:#FFBC52,stroke-width:2px;

    A(Human User H):::process -->|(A, b)| B(Card Issuer I):::process
    B -->|(A, b)| C(Sensor S):::process
    D(Service Provider P):::process -->|Challenge M| C
    C --