计算机工程

作者：陶静怡, 彭凌祺, 阚海斌

单位：1. 复旦大学计算机科学技术学院, 上海 2004332. 上海市区块链工程技术研究中心复旦-众安区块链与信息安全联合实验室, 上海 2004333. 上海华虹计通智能系统股份有限公司, 上海 2012064. 复旦大学义乌研究院, 浙江 义乌 322000

关键词：区块链,属性密码,零知识证明,黑名单,匿名认证,累加器

基金：国家重点研发计划(2019YFB2101703); 国家自然科学基金(62272107); 国家自然科学基金(62302129); 上海市科技创新行动计划(21511102200); 广东省重点研发计划(2020B0101090001); 海南省重点研发项目(ZDYF2024GXJS030)

随着云计算和数据服务的普及, 人们对隐私保护和数据安全的需求日益迫切。传统的匿名认证方案可以保护用户的隐私, 但是在对用户的访问控制方面存在不足, 而现有的k次匿名属性认证方案无法对恶意用户问责。为了在保护用户隐私的同时对用户进行访问控制和问责, 提出一种支持黑名单的去中心化k次匿名属性认证方案, 旨在使服务提供商能够对用户进行细粒度访问控制并限制其访问次数, 同时能够阻止黑名单中的恶意用户再次访问服务。该方案利用去中心化属性加密与非交互式零知识证明技术, 使得用户能够以匿名的方式认证其属性, 同时还能证明其访问服务的次数没有超过阈值。为了在实现匿名性的同时对恶意用户问责, 设计黑名单机制, 利用无陷门累加器技术加快了黑名单管理和认证的过程, 提高了方案的效率。此外, 通过结合去中心化属性密码和区块链技术, 该方案还具有去中心化的特性。实验结果表明, 该方案的安全模型满足抗误验证性和匿名性, 在实际应用中具有一定的可行性和实用性。

来源：2025年第2期

《计算机工程》期刊编辑部

查看计算机工程杂志2025年第2期