暗号技術の悪用防止とプライバシ保護を両立した匿名認証技術

匿名认证技术，防止加密技术被滥用，保护隐私。

• 批准号: 17J07416
• 负责人: 石田 愛
• 金额: $ 1.22万
• 依托单位: Tokyo Institute of Technology
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for JSPS Fellows
• 财政年份: 2017
• 资助国家: 日本
• 起止时间: 2017-04-26 至 2019-03-31
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-17J07416/
• 关键词: 匿名認証技術; グループ署名; 否認機能

秘匿された情報を利用者自身で状況に応じて選択的に開示できる匿名認証技術の実現を目指し，以下の関連する研究を行った．１．唯一の標準化グループ署名方式であるMechanism 6（ISO/IEC 20008）に対する安全性評価を行った．具体的には，Mechanism 6は主張されている安全性のレベルは達成していないことを，実際の攻撃を提示することにより示した．また，本研究では，Mechanism 6がどのような利用状況であれば安全に用いることが出来るかの考察も行った．さらに，期待されていた安全性を満たすMechanism 6に対するパッチも提案した．２．完全匿名性を満たす初めての検証者ローカル失効機能付きグループ署名方式を提案した．完全匿名性はグループ署名におけるデファクトスタンダードな安全性であるが，検証者ローカル失効機能付きグループ署名に関しては，この安全性を満たす方式は知られていなかった．本研究では，完全匿名性を満たす方式が，通常の（失効機能を持たない）グループ署名と本質的に同じ要素技術から構成できることを示した．３．否認可能グループ署名と否認開示機能付き公開鍵暗号の関係性の考察を行った．既存の研究によりグループ署名方式から開示機能付き公開鍵暗号方式の構成手法が知られていた．一見，この構成手法を用いると，否認可能グループ署名方式から否認開示機能付き公開鍵暗号方式が構成できるように思えるが，実は，この直観は成り立たない．本研究ではそれを示した．４．否認可能グループ署名と呼ばれる新しい暗号学的要素技術を提案した．否認可能グループ署名は，管理者が「あるユーザがその署名を作成していないこと」の証明を，実際の署名者は明かすことなく生成することができる技術である．さらに本研究では，Groth 方式（ASIACRYPT 2007）を拡張することにより，効率の良い具体的な構成も与えた．

我们进行了以下相关研究，旨在实现匿名认证技术，允许用户根据情况有选择地披露机密信息。 1.我们对机制6（ISO/IEC 20008）进行了安全评估，这是唯一标准化的群签名方法。具体来说，我们通过展示实际攻击表明机制 6 并未达到所声称的安全级别。此外，本研究还考虑了机制6在什么使用条件下可以安全使用。此外，我们还为机制6提出了一个满足安全期望的补丁。 2.我们提出了第一个具有验证者本地撤销功能、满足完全匿名性的群签名方案。完全匿名是群签名事实上的标准安全性，但是没有已知的方法可以满足具有验证者本地撤销功能的群签名的这种安全性。在这项研究中，我们表明，可以使用与普通群签名（没有撤销功能）本质上相同的基本技术来构建满足完全匿名性的方法。 3.我们考虑了可否认群签名和具有可否认披露函数的公钥密码学之间的关系。现有研究已知用于构造具有来自群签名系统的公开功能的公钥密码系统的方法。乍一看，似乎使用这种构造方法，可以从可否认的群签名方法构造出具有不可否认公开功能的公钥密码系统，但实际上，这种直觉并不成立。这项研究证明了这一点。 4.我们提出了一种新的密码学基本技术，称为可否认群签名。可否认的群签名是一种技术，允许管理员生成证据，证明某个用户没有创建签名，而无需透露实际的签名者。此外，在本研究中，我们通过扩展 Groth 方法提供了一种高效的混凝土配置（ASIACRYPT 2007）。