选择性泄露协议.pptxVIP

消息的选择性泄露

选择性泄漏的概念选择性泄漏就是在不影响通讯双方会话的前提下，让证书持有者可以有选择的泄漏证书和当前会话的有关信息，而隐藏无关信息，来保护双方的隐私需求机密性完整性访问控制性能实用性

单一数字证书内容泄漏是指一个证书中包含有多个属性，这些属性首先处于隐藏状态。在具体会话时，根据需要，逐步的展示必要信息，而无关的属性仍然处于隐藏状态，从而保护了证书持有者的隐私。

姓名：AliceEmail：Alice@163.com性别：女生日：1980-8-8……属性隐藏姓名：Email：性别：生日：……姓名：AliceEmail：Alice@163.com性别：生日：……选择性泄漏

多个数字证书内容泄漏多个数字证书内容泄漏是指通讯双方之间互相展示的证书比较多，均多于一个，而每个证书上包含的属性比较少。展示证书的时候，需要满足一定的策略后方可展示。这时候需要多个步骤才能完成会话。

药剂师证书Visa信用卡药店证书提供药瓶Alice想从Bob处购买药品Bob希望Alice出示她的药剂师证书Alice出示药剂师证书给BobBob希望Alice是自己网站的会员Alice不是Bob网站的会员Bob希望Alice出示Visa卡信息Alice希望Bob也是Visa卡用户，否者拒绝出示Bob出示Visa卡信息Alice出示Visa卡信息完成交易

广泛应用在电子商务中为使陌生人进行安全交易，必须建立起一定级别的双方信任关系。信任协商就是陌生的交易双方通过泄漏一系列权威秘密建立起信任关系。信任协商

使用Hash函数的选择性泄漏协议姓名：AliceEmail：Alice@163.com性别：女生日：1980-8-8.....原始值(ov)随机值(rv)姓名：rv1Email：rv2性别：rv3生日：rv4.....连接并添加特殊符号临时值(tv)最终值(fv)姓名：Alice*rv1Email：Alice@163.com*rv2性别：女*rv3生日：1980-8-8*rv4.....姓名：fv1Email：fv2性别：fv3生日：fv4.....Hsah(tv)证书内容

证书内容的选择性泄露最终值(fv)姓名：fv1Email：fv2性别：fv3生日：fv4.....发送给Bob的数据姓名：Alice*rv1Email：Alice@163.com*rv2性别：fv3生日：fv4.....Hash比较

使用Merkle树解决证书中数据存储量大问题root=hash(Node1||Node2)Node1=hash(leaf1||leaf2)Node2=hash(leaf3||leaf4)left1left2left3left4

泄露如果Bob需要Alice出示姓名和Email，Alice需要发送tv1、tv2、node2。Bob通过下面几个步骤进行判别(符号“||”表示前后两个值作连接)：计算leaf1’=hash(tv1)，leaf2’=hash(tv2)，node1’=hash(leaf1’||leaf2’)。计算root’=hash(node1’||node2)。比较root’和root，确认无误后,再通过特殊标志“*”从tv1、tv2中取得所需信息。

使用Huffman树在实际的应用中证书上每一个属性字段被出示的概率是不一样的。根据调查，不同字段出示的概率是不一样的。一般来说Email、信用卡号、身份证号等被展示次数是比较多的，而体重、性别、住址等等被展示次数相对来说比较少。

信用卡电话收入住址姓名年龄Email3%11%17%44%54%69%76%

减小计算量,通信量38186151220rootnode1node2hash(tv1)hash(tv2)hash(tv3)hash(tv4)

三种方案的比较

Alice的秘密(x1,x2,…,xl,?)1数字证书公钥h2其中g1,...,gl,h0由CA随机产生，来自Gq，一个阶为q的素数群;他们是公钥的一部分.3Brands方案

一个人试图证明他知道离散对数x01知识证明(离散对数)02Commitment03Challenge04Response05证明者06验证者07

数字证书公钥的知识证明

Alice对Bob的消息m进行数字签名

x1=y1的签名证明y1已知

040301(x1=2x3+3)和(x2=4x3+5)的签名证明假设Alice想要向Bob证明以下属性F:举例来说,考虑数字证书包含三个属性：如果这个公式正确,那么02

(x1=2x3+3)和(x2