王兵

摘要：该文介绍了可追踪匿名证书，并对提出的可追踪匿名证书的发布和追踪协议进行了详细的分析，可追踪匿名证书应该具有匿名性和不可否认性两个核心特点，这两个特点保证了用户可以在不泄露自己的真实身份的情况下来证明用户的身份，这样的证书可以被用于需要提供匿名服务的网络应用中。

关键词：可追踪匿名证书；匿名性；不可否认性

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）14-3260-03

Abstract： This paper introduces the traceable anonymous certificate， and analyzes the proposed traceable anonymous certificate issuing and tracing protocol in detail， the traceable anonymous certificate should possess two core characteristics： anonymity and non-repudiation， the two features ensure that users can prove the identity himself but without revealing his true identity， this certificate can be used to provide anonymous service in network application.

Key words： traceable anonymous certificate； anonymity； non-repudiation

1 概述

本文对RFC中提到的可追踪匿名证书（TAC）所使用的密码技术作了总结和概述，RFC是由互联网工程工作小组发布的一系列以编号排定的文件，这些文件收集了有关因特网的相关资讯，以及UNIX和因特网社群的软件文件，这些文件为以x.509为标准的PKI体系提供了详细的技术支持，并通过应用盲签名和门限密码学来保护证书的持有者，防止通过证书链接到证书持有者的真实身份。在实体间的通信信道安全的情况下，TAC具有两个核心特点：匿名性和不可否认性。匿名性是指证书的主体域中使用匿名来标识实体，只有在很严格的条件下才允许匿名链接到用户的真实身份。这点是TAC最重要的一个特点，如果达不到匿名性，那么使用TAC就没有什么意义了。用户可以自己选择证书中包含的匿名，如果这个匿名已经被CA公布，那么，AI可以选择一个随机数作为新的匿名或者停止被公布的这个匿名的使用。不可否认性是指证书的持有者不能否认他参加了证书申请与使用，基于这个特性，一个用户为另一个用户申请TAC是不可能的。……