匿名凭证与匿名认证技术研究

电子虚拟生活正在成为人们生活中必不可少的一部分，电子政务、电子商务、电子医疗、各种企业级应用管理等系统逐渐实施与完善，网上阅览、购物、娱乐等个人消费行为也越来越多。流行的公钥证书体系及网络身份认证技术忽视了隐私问题，特别是X.509证书及相关应用，用户的个人信息、行为喜好、社会关系等可能会在电子活动中泄露，使用户的利益受到侵害，隐私保护成为网络应用发展亟需解决的问题。匿名凭证及匿名认证是有效保护用户隐私的身份认证技术，而当前基于群签名等技术的匿名凭证系统效率很低，匿名凭证撤销困难；单纯使用假名的系统则不易做到用户认证的不可关联性，因此本课题拟以属性为中心，基于群签名、零知识证明、属性证书、属性线性关系证明等技术，提出新型的匿名凭证体系架构，并设计相关匿名认证协议，满足匿名性、不可关联性和特定条件下的责任追踪等性质，为电子商务、大规模资源共享等应用提供匿名凭证及匿名认证基础解决方案。