text: 群簽名方案是一種類似於數字簽名的密碼原語，其目的在於允許使用者代表群簽名訊息，並在該群內保持匿名。也就是說，看到簽名的人可以用公鑰驗證該訊息是由該群成員傳送的，但不知道是哪一個。同時，使用者不能濫用這種匿名行為，因為群管理員可以透過使用秘密資訊(金鑰)來消除使用者的匿名性。例如，大公司裡的僱員可以使用群簽名方案對訊息進行簽名，其中驗證者知道訊息是由他們公司裡的僱員簽名的就足夠了，不需要知道是由哪個特定僱員簽名的；該方案的另一個應用：透過識別卡(keycard)認證進入受限區域，在受限區域中不適合跟蹤單個成員的移動，但必須確保只有該群的成員才能進入。群簽名方案的關鍵是“群管理員”，它負責新增群成員，並能夠在發生爭議時揭示簽名者身份。在一些系統中，新增成員和撤銷簽名匿名性的責任被分開，並分別賦予給群管理員和撤銷管理員。雖然學術界已經提出了許多群簽名方案，但所有方案都應該滿足基本的安全性要求歷史.1991年，Chaum 和 Heyst首次提出群簽名的概念。從那時起，越來越多的協議被引入，並在這個模型上加入了類似於數字簽名的非偽造性的概念，當然也包括更具體的概念，如廢除。直到Bellare，Micciancio和Warinschi才提出了一個更精確的正式模型，這個模型如今被用於群簽名方案的工程實現定義.群簽名方案實現一般由下列四個可行的演算法組成：初始化，簽名，驗證和開啟。真實的訊息簽名的驗證將返回true，如下所示：formula_3最新研究.目前最新的群簽名方案技術包括：ACJT 2000、BBS04和BS04Boneh，Boyen和Shacham於2004年發表的 "短群簽名" 描述了一種基於雙線性對映的新型群簽名方案。 該方案中的簽名大約是標準RSA簽名的大小(約200位元組)。其安全性在隨機預言機中得到證明，並依賴於強Diffie-Hellman假設(SDH) 和一個在雙線性群(bilinear groups)中的新假設： (DLin)。Bellare, Micciancio 和Warinschi給出了針對的更加正式的定義。
metadata: erhwenkuo/wikipedia-zhtw
metadata: 群簽名
metadata: https://zh.wikipedia.org/wiki?curid=6156704