改进的基于DAA的隐私保护云资源消费系统

摘要 当前，用户在享受低成本且便捷的云服务的同时，不得不面对个人隐私遭受损害的风险.为此，Pirker等人提出一个允许用户利用资源受限设备匿名消费云资源的系统.该系统的主要缺点是要求用户和云服务供应商执行大量的在线对运算，且并未提供完整的协议实现细节及形式化证明.对Brickell等人的DAA（直接匿名证明）方案进行扩展，并且结合Yang等人的改进的BBS+签名证明协议和Peng等人的小区间证明技术提出一个更为高效的改进系统.改进系统在新定义的安全模型下满足可证安全，且具有如下的显著特点，即无需用户执行在线对运算，利用硬件机制防止恶意用户共享匿名令牌，且适合于在智能手机平台上进行部署.