Sponsored Group Signature and its Application to Privacy-preserving Guest Access in Smart Environments
本文提出并正式实现了“赞助组签名”（SPGS）方案，该方案使一级成员能够为二级成员提供具有增强的可问责性和可链接性的赞助，并展示了其在为智能环境提供隐私保护的访客访问令牌方面的实际应用。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
想象一个高安全性办公大楼或智能家居。在其中，有居民（居住或在此工作的人）和访客（需要临时访问权限的访客）。
目前，如果居民想要让访客进入，他们通常需要联系大楼管理员（“群组管理员”）来登记访客。这造成了一个瓶颈：管理员必须 24/7 在线，而且访客的身份往往会被记录下来，这让人感觉缺乏隐私。
本论文提出了一种名为赞助群组签名（Sponsored Group Signature, SPGS）的新型数字系统来解决这个问题。你可以将其视为一种“数字担保系统”，具有两个信任层级。
该系统的两个层级
第一层级：赞助人（居民）
- 这些是受信任的群组成员。他们已经通过了建筑管理员的审核。
- 他们的超能力： 他们可以“赞助”新人。他们不需要打电话给管理员来做这件事；他们可以自己完成。
- 他们的隐私： 当居民签署文件或进入房间时，没有人知道是哪位居民做的。他们是匿名的。
第二层级：受赞助成员（访客）
- 这些是由居民新增的人员。
- 他们的隐私： 他们同样也是匿名的。系统并不知道他们的真实姓名。
- 代价（可链接性）： 与居民不同，访客的行为是可链接的。如果一名访客进入大楼五次，系统知道这是同一个访客在进行操作，即使它不知道这个人的名字。这可以防止访客创建成千上万个虚假身份来破坏规则。
- 问责制： 如果一名访客行为不当（例如试图进入限制区域），系统可以“打开”该访客的签名。系统不会立即揭示访客的姓名，但会揭示是哪位居民赞助了他们。该居民现在要为他们访客的行为负责。
创意类比：“秘密俱乐部”与“凭证”
想象一个成员都戴着相同面具的秘密俱乐部。
- 居民（赞助人）： 他们是创始成员。他们戴着面具。如果他们签署访客名单，没人知道是哪位创始人签署的。
- 访客（受赞助者）： 创始人可以向访客发放一张“凭证”。这张凭证可以让访客进入。
- 访客也戴着面具。
- 然而，凭证上有一种特殊的隐形墨水。如果访客使用该凭证两次，隐形墨水就会发光，显示出是同一个人在使用（可链接性）。
- 如果访客试图偷窃东西，俱乐部管理员可以通过查看凭证，看到是哪位创始人把凭证给他们的。该创始人就要承担责任。
为什么这比旧方法更好？
- 无需等待管理员： 在旧系统中，每当访客到达时，管理员都必须在线才能进行登记。在这个新系统中，居民可以即时处理。
- 隐私： 在正常操作期间，建筑管理员（和保安）永远看不到访客的名字或居民的名字。
- 安全性： 如果访客引起麻烦，系统可以将访客追溯到邀请他们的居民。这防止了居民匿名邀请麻烦制造者。
“k-AGAT”应用
论文将此应用于智能建筑，使用了名为 k-AGAT（k 次匿名访客访问令牌）的技术。
把这想象成访客的数字手环：
- 主持人为访客制作手环。
- 手环有一个计时器（例如有效期 2 小时）和一个计数器（例如有效使用 5 次）。
- 访客向门卫展示手环。
- 门卫检查：“这个手环有效吗？是否已经使用次数过多？”
- 门卫不知道访客是谁，也不知道主持人是谁。
- 如果访客在计时器结束后试图溜进来，系统可以将手环追溯到提供手环的主持人。
核心结论
作者构建了一个数学证明（使用包括“零知识证明”和“承诺”在内的复杂密码学技术）来证明该系统的有效性。他们在计算机上进行了测试，发现虽然处理时间比标准的、非隐私系统稍微多了一点点，但这种延迟极小（毫秒级），完全可以满足实际应用的需求。
简而言之： 这是一种让居民能够即时且私密地邀请访客，同时确保如果访客违反规则，邀请他们的居民将承担责任的方法。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。