资源描述：
《《选择性泄露协议》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、消息的选择性泄露刘昆中国矿业大学徐海学院1选择性泄漏的概念选择性泄漏就是在不影响通讯双方会话的前提下，让证书持有者可以有选择的泄漏证书和当前会话的有关信息，而隐藏无关信息，来保护双方的隐私需求机密性完整性访问控制性能实用性2单一数字证书内容泄漏是指一个证书中包含有多个属性，这些属性首先处于隐藏状态。在具体会话时，根据需要，逐步的展示必要信息，而无关的属性仍然处于隐藏状态，从而保护了证书持有者的隐私。34姓名：AliceEmail：Alice@163.com性别：女生日：1980-8-8……属性隐藏姓名：Email：性别：生日：……姓名：Ali
2、ceEmail：Alice@163.com性别：生日：……选择性泄漏5多个数字证书内容泄漏多个数字证书内容泄漏是指通讯双方之间互相展示的证书比较多，均多于一个，而每个证书上包含的属性比较少。展示证书的时候，需要满足一定的策略后方可展示。这时候需要多个步骤才能完成会话。67AliceBob药剂师证书Visa信用卡药店证书提供药瓶Alice想从Bob处购买药品Bob希望Alice出示她的药剂师证书Alice出示药剂师证书给BobBob希望Alice是自己网站的会员Alice不是Bob网站的会员Bob希望Alice出示Visa卡信息Alice希望B
3、ob也是Visa卡用户，否者拒绝出示Bob出示Visa卡信息Alice出示Visa卡信息完成交易8信任协商广泛应用在电子商务中为使陌生人进行安全交易，必须建立起一定级别的双方信任关系。信任协商就是陌生的交易双方通过泄漏一系列权威秘密建立起信任关系。9使用Hash函数的选择性泄漏协议姓名：AliceEmail：Alice@163.com性别：女生日：1980-8-8.....原始值(ov)随机值(rv)姓名：rv1Email：rv2性别：rv3生日：rv4.....连接并添加特殊符号临时值(tv)最终值(fv)姓名：Alice*rv1Email
4、：Alice@163.com*rv2性别：女*rv3生日：1980-8-8*rv4.....姓名：fv1Email：fv2性别：fv3生日：fv4.....Hsah(tv)证书内容10证书内容的选择性泄露最终值(fv)姓名：fv1Email：fv2性别：fv3生日：fv4.....发送给Bob的数据姓名：Alice*rv1Email：Alice@163.com*rv2性别：fv3生日：fv4.....Hash比较11使用Merkle树解决证书中数据存储量大问题root=hash(Node1
5、
6、Node2)Node1=hash(leaf1
7、
8、l
9、eaf2)Node2=hash(leaf3
10、
11、leaf4)left1left2left3left412泄露如果Bob需要Alice出示姓名和Email，Alice需要发送tv1、tv2、node2。Bob通过下面几个步骤进行判别(符号“
12、
13、”表示前后两个值作连接)：1.计算leaf1’=hash(tv1)，leaf2’=hash(tv2)，node1’=hash(leaf1’
14、
15、leaf2’)。2.计算root’=hash(node1’
16、
17、node2)。3.比较root’和root，确认无误后,再通过特殊标志“*”从tv1、tv2中取得所需信
18、息。13使用Huffman树在实际的应用中证书上每一个属性字段被出示的概率是不一样的。根据调查，不同字段出示的概率是不一样的。一般来说Email、信用卡号、身份证号等被展示次数是比较多的，而体重、性别、住址等等被展示次数相对来说比较少。14信用卡电话收入住址姓名年龄Email3%11%17%44%54%69%76%15减小计算量,通信量38186151220rootnode1node2hash(tv1)hash(tv2)hash(tv3)hash(tv4)16三种方案的比较解决方案优点缺点Hash函数算法简单,容易实现需要比较大的存储空间Me
19、rkle树需要很少的存储空间效率随着字段的增加而下降Huffman树需要很少的存储空间，效率较高统计和实际并不是很符合的情况下效率可能下降17Alice的秘密(x1,x2,…,xl,)数字证书公钥h其中g1,...,gl,h0由CA随机产生，来自Gq，一个阶为q的素数群;他们是公钥的一部分.Brands方案18一个人试图证明他知道离散对数x知识证明(离散对数)CommitmentChallengeResponse证明者验证者19数字证书公钥的知识证明20Alice对Bob的消息m进行数字签名21x1=y1的签名证明y1已知22(x1=2x3
20、+3)和(x2=4x3+5)的签名证明举例来说,考虑数字证书包含三个属性：假设Alice想要向Bob证明以下属性F:如果这个公式正确,那么23(x1=2x3+3)和
