37、基于属性的去中心化匿名与隐私保护方案

基于属性的去中心化匿名与隐私保护方案

1. 背景与挑战

在数据访问和共享过程中，用户可能希望匿名访问文档，并保护文档发行者的身份。传统的数据存储和访问方式可能无法满足这些需求，这可能会限制用户在敏感环境中访问文档。

为了解决这些问题，区块链和星际文件系统（IPFS）这两项技术被认为具有很大的潜力。区块链是一种去中心化、分布式且不可变的账本技术，通过记录账本交易来方便资产追踪；IPFS 是一种点对点网络技术，便于数据的分布式共享，其中的数据通过数据内容的加密哈希进行唯一标识。

2. 相关工作

2.1 匿名点对点数据共享网络

• Freenet ：通过数据加密和请求中继（虚拟电路）确保发行者和请求者的匿名性，还强调服务器匿名性，通过使用服务器外部的密钥对文档进行加密来实现。
• Free Haven ：文档不加密，但被分割成多个部分，每个部分存储在不同的服务器上，部分可能会在服务器之间动态移动。然而，Freenet 和 Free Haven 在为特定用户提供访问支持方面仍有局限。

2.2 其他匿名数据共享方案

• 基于组签名的数据共享 ：组签名方案由组管理员和一组组成员构成。组管理员持有特殊的私钥，其他组成员的私钥由此派生。组管理员为整个组发布一个公钥，组成员可以创建签名，使用组公钥验证签名而不暴露签名者的个人身份，从而实现匿名性，但需要组成员信任组管理员。
• 基于密文策略属性加密（CP