选择性泄露协议.ppt

选择性泄漏的概念 选择性泄漏就是在不影响通讯双方会话的前提下，让证书持有者可以有选择的泄漏证书和当前会话的有关信息，而隐藏无关信息，来保护双方的隐私 需求 机密性 完整性 访问控制 性能 实用性 单一数字证书内容泄漏 是指一个证书中包含有多个属性，这些属性首先处于隐藏状态。在具体会话时，根据需要，逐步的展示必要信息，而无关的属性仍然处于隐藏状态，从而保护了证书持有者的隐私。 多个数字证书内容泄漏 多个数字证书内容泄漏是指通讯双方之间互相展示的证书比较多，均多于一个，而每个证书上包含的属性比较少。展示证书的时候，需要满足一定的策略后方可展示。这时候需要多个步骤才能完成会话。 信任协商 广泛应用在电子商务中 为使陌生人进行安全交易，必须建立起一定级别的双方信任关系。信任协商就是陌生的交易双方通过泄漏一系列权威秘密建立起信任关系。 使用Hash函数的选择性泄漏协议 使用Merkle树 解决证书中数据存储量大问题 泄露 如果Bob需要Alice出示姓名和Email，Alice需要发送tv1、tv2、node2。Bob通过下面几个步骤进行判别(符号“||”表示前后两个值作连接)： 1.计算leaf1’ = hash ( tv1 )，leaf2’ = hash ( tv2 )，node1’ = hash ( leaf1’ || leaf2’ )。 2.计算root’ = hash ( node1’ || node2 )。 3.比较root’ 和root，确认无误后,再通过特殊标志“*”从tv1、tv2中取得所需信息。 使用Huffman树 在实际的应用中证书上每一个属性字段被出示的概率是不一样的。根据调查，不同字段出示的概率是不一样的。一般来说Email、信用卡号、身份证号等被展示次数是比较多的，而体重、性别、住址等等被展示次数相对来说比较少。 减小计算量,通信量 三种方案的比较 Brands方案 Alice的秘密(x1,x2,…,xl,?) 数字证书公钥 h 其中 g1,...,gl,h0 由CA随机产生，来自Gq，一个阶为q的素数群; 他们是公钥的一部分. 数字证书公钥的知识证明 Alice对Bob的消息m 进行数字签名 x1 = y1的签名证明 (x1 =2x3 +3) 和(x2 =4x3 +5)的签名证明 (x1 =2x3 +3) 和 (x2 =4x3 +5)的签名证明 否认证明 AND和NOT属性证明 AND和NOT属性证明 基本发行协议 Alice 将获得CA使用公钥h= 签署的签名 属性隐藏的发行协议 Alice 必须知道 CA发布 * * 消息的选择性泄露 刘昆 中国矿业大学徐海学院 姓名：Alice Email：Alice@163.com 性别：女 生日：1980-8-8 …… 属性隐藏 姓名： Email： 性别： 生日： …… 姓名：Alice Email：Alice@163.com 性别： 生日： …… 选择性 泄漏 Alice Bob 药剂师证书 Visa信用卡 药店证书 提供药瓶 Alice想从Bob处购买药品 Bob希望Alice出示她的药剂师证书 Alice出示药剂师证书给Bob Bob希望Alice是自己网站的会员 Alice不是Bob网站的会员 Bob希望Alice出示Visa卡信息 Alice希望Bob也是Visa卡用户， 否者拒绝出示 Bob出示Visa卡信息 Alice出示Visa卡信息 完成交易 姓名：Alice Email：Alice@163.com 性别：女 生日：1980-8-8 ..... 原始值( ov ) 随机值( rv ) 姓名：rv1 Email：rv2 性别：rv3 生日：rv4 ..... 连接并添加特殊符号 临时值( tv ) 最终值( fv ) 姓名：Alice * rv1 Email： Alice@163.com * rv2 性别：女 * rv3 生日：1980-8-8 * rv4 ..... 姓名：fv1 Email：fv2 性别：fv3 生日：fv4 ..... Hsah( tv ) 证书内容 证书内容的选择性泄露 最终值( fv ) 姓名：fv1 Email：fv2 性别：fv3 生日：fv4 ..... 发送给Bob的数据 姓名：Alice * rv1 Email：Alice@163.com * rv2 性别：fv3 生日：fv4 ..... Hash 比较 root = hash ( Node1 || Node2 ) Node1 = hash ( leaf1 || leaf2 ) Node2 = hash ( leaf3 || leaf4 ) left1 left2