tsrCert:可追溯自随机化证书及其在区块链监管中的应用

传统的公钥基础设施（PKI）只为网络通信提供身份验证，而该体系结构中使用的标准X.509证书揭示了用户的身份。这种对隐私保护的缺乏不再满足对个人隐私日益增长的需求。尽管经过优化的匿名PKI证书实现了匿名，但由于缺乏身份跟踪，它有可能被滥用。因此，在用户匿名性和可追溯性之间保持平衡已成为当前PKI日益增长的要求。介绍了一种新的基于PKI体系结构的可追溯自随机化证书认证方案，该方案实现了匿名性和可追溯性。我们提出了一种基于短可随机化签名的可跟踪自随机化证书认证方案。具体来说，证书用户可以在可追溯的前提下，自行将初始证书和公钥随机化为多个匿名证书和公钥，计算复杂度较低，交互操作较少。用户可以在不同的场景中展示自己的不同属性，将不一定需要显示的属性随机化。通过安全性和性能分析，我们证明了改进的PKI体系结构在实际应用中的适用性。此外，我们还提供了拟议方案在许可区块链中的应用，以供监管。