基于属性访问策略的批量零知识身份认证方案

TP309.7; 隐私保护技术主要有属性基加密、同态加密、多方安全计算等.针对属性基加密的访问控制中双线性映射耗时问题、同态加密难以非公开地验证明文计算的结果问题以及多方安全计算需要可信第三方等问题,提出了一种基于属性访问策略的批量零知识身份认证方案.该方案是基于Aurora协议提出的,具有良好的抗量子攻击计算潜力;所提方案引入合成证明者,其作用是将各个用户生成的证明合成一个证明以减轻证明者和验证者计算开销,且设计了找出未通过认证用户的查找算法.最后对所提方案进行了安全分析、可行性分析并与其他方案进行了对比分析.经过分析该方案中验证者的时间复杂度可维持在O(n)....

Full description

Saved in:
Bibliographic Details
Published in计算机应用研究 Vol. 40; no. 8; pp. 2487 - 2492
Main Authors 周雨卫, 薛庆水, 孙晨曦, 马海峰, 鞠兴忠, 崔墨香
Format Journal Article
LanguageChinese
Published 上海应用技术大学计算机科学与信息工程学院,上海201418 2023
Subjects
identification
post-quantum cryptography
zero-knowledge proof
属性访问策略
抗量子密码
零知识证明
身份认证
attribute access strategy
Online AccessGet full text

Cover

More Information
Summary:TP309.7; 隐私保护技术主要有属性基加密、同态加密、多方安全计算等.针对属性基加密的访问控制中双线性映射耗时问题、同态加密难以非公开地验证明文计算的结果问题以及多方安全计算需要可信第三方等问题,提出了一种基于属性访问策略的批量零知识身份认证方案.该方案是基于Aurora协议提出的,具有良好的抗量子攻击计算潜力;所提方案引入合成证明者,其作用是将各个用户生成的证明合成一个证明以减轻证明者和验证者计算开销,且设计了找出未通过认证用户的查找算法.最后对所提方案进行了安全分析、可行性分析并与其他方案进行了对比分析.经过分析该方案中验证者的时间复杂度可维持在O(n).
ISSN:1001-3695
DOI:10.19734/j.issn.1001-3695.2022.10.0633