叶岳洋，张兴兰

Fabric中的匿名身份认证技术研究

叶岳洋，张兴兰

北京工业大学信息学部，北京 100124

解决联盟链上用户的隐私问题成为加速区块链实际应用落地的关键。基于联盟链的典型代表Hyperledger Fabric平台设计了一套基于公钥基础设施的匿名身份认证方案。通过将私钥分解为两部分，由不同的角色使用各自私钥对匿名证书生成联合签名的方式实现证书生成过程中的权限分离，并解决匿名证书追踪过程中的单点攻击问题。分析表明，改进后的方案能够以更低的计算和存储开销，实现比原有方案更高的安全性。

联盟链；超级账本；公钥基础设施；匿名身份认证；非对称加密

1 引言

区块链作为一种新兴存储技术，以其去中心化和不可篡改等特性而受到很多行业的广泛应用[1]。但作为一种公共账本，其存储在链上的数据能够直接被任何在该系统网络下的其他节点所查看，因此带来了严重的隐私泄露问题。例如，攻击者可以对区块链上的公开数据进行分析，由于链上数据保存了大量的交易样本，通过对输入输出地址建立映射关系并结合交易内容不难推断出交易账户背后对应的实体身份；还可以追踪交易数据在P2P组网的传播路径，分析交易账户对应的IP地址，从而确定账户对应的实体身份[2-4]。

相较于公有链，联盟链的特点在于它是由多个机构共同参与管理的区块链，网络节点的加入需要经过组织机构的准许，每个组织机构管理一个或多个节点，链上的数据只允许系统内部节点进行读写和发送。……