28、隐私与活跃度兼备的声誉系统剖析

隐私与活跃度兼备的声誉系统剖析

1. 系统基础概念

1.1 电子现金与一次性凭证

电子现金（eCash）具有匿名性，在一个理想的系统中，攻击者无法将消费与取款关联起来，不能判断两枚硬币是否由同一用户消费，也无法确定自己是否曾拥有某枚硬币。不过，用户可以看到硬币的“年龄”，即它被消费的次数，这一特性将在后续协议中被利用。

同时，我们使用一次性凭证，它类似于电子硬币，只能使用一次。与电子硬币的主要区别在于，它不需要记账银行，但所有已展示的一次性凭证都需要公布，以便每个用户通过执行存款算法来验证其有效性。

1.2 系统模型

假设存在一个社区系统，允许用户之间进行匿名交互，例如类似 eBay 的市场，每个用户可以是卖家或买家。系统中有一个声誉提供者（ReP）提供的声誉系统，该系统收集用户交互过程中的正负体验。

用户交互流程如下：
1. 用户 U 对以化名 PM 提供交互的用户 M 感兴趣，用化名 PU1 查询 PM 的声誉。
2. 若 U 决定参与交互，则使用化名 PU2 进行交互。
3. 交互结束后，U 用新化名 PU3 对 PM 进行评分。
4. M 可以将 PM 获得的评分纳入在 ReP 处的整体声誉账户。

这种每次交易使用新的、不可关联化名的方式称为交易化名。

2. 声誉系统的要求

2.1 评分相关要求

要求	描述