[發明專利]用于審計和追蹤的匿名消息發送系統及方法

有效

• 申請號: 201710757664.6
• 申請日: 2017-08-29
• 公開（公告）號: CN107609417B
• 公開（公告）日: 2019-12-20
• 發明（設計）人: 伍前紅;鄭海彬
• 申請（專利權）人: 北京航空航天大學
• 主分類號: G06F21/62
• 分類號: G06F21/62;H04L9/32
• 代理公司: 11201 北京清亦華知識產權代理事務所(普通合伙)
• 代理人: 張潤

本發明公開了一種用于審計和追蹤的匿名消息發送系統及方法，其中，系統包括：注冊模塊，用于通過用戶與注冊機構交互生成用戶證書；簽名模塊，用于通過用戶在通信得到可鏈接群簽名；驗證模塊，用于驗證可鏈接群消息簽名的有效性；鏈接模塊，用于鏈接判斷任意兩消息是否來自于同一用戶；追蹤模塊，用于追蹤異常消息的關聯用戶。該系統可以通過可鏈接群簽名方案，有效實現通信發送方的隱私保護，實現審計機構對異常消息的審計，實現監管機構對用戶的追蹤，保護通信系統的信息安全，保護個人隱私，提高安全監管。

技術領域

本發明涉及匿名通信系統中的用戶隱私保護技術領域，特別涉及一種用于審計和追蹤的匿名消息發送系統及方法。

背景技術

信息化技術的迅猛發展極大地推動了通信領域的變革。隨著電子商務、電子銀行、電子選舉、網上醫療咨詢、匿名WEB瀏覽、匿名電子郵件等新需求的出現和普及，人們更加關注通信系統中的信息安全和個人隱私保護。傳統的加密技術雖然對傳輸的信息內容起到了很好的保護作用，但是卻無法很好地保護通信雙方的身份信息、地理位置等唯一可識別的關鍵信息，而這些信息的泄露可能會導致嚴重后果。匿名通信作為一種保護用戶隱私的重要而有效的手段，從阻止竊聽者攻擊這個角度出發，結合既有的加密算法和簽名技術，符合當前社會的發展和需要，使得電子商務、物聯網等匿名應用有了更堅實的技術保障。

匿名通信，是指采取一定的措施隱蔽通信流中的通信關系，使竊聽者難以獲取或推知通信雙方的關系及內容。匿名通信的目的就是隱蔽通信雙方的身份或通信關系，保護網絡用戶的個人通信隱私。常見的匿名通信系統有：基于廣播/群組的DC-NET，基于Mix的Onion Routing和Remailer，基于P2P(peer-to-peer，對等網絡)的Crowds和TOR等。然而，目前絕大多數匿名通信系統是針對特定領域設計的，分別從不同應用角度來對匿名通信進行研究，缺乏統一完善的構造體系和評價標準。因此，對匿名通信系統的形式化通用模型研究，仍然是一項基礎性的工作。

相關技術中，匿名通信系統的匿名屬性包括不可辨識性和不可關聯性。不可辨識性是指敵手無法識別用戶的身份，不可聯系性則是指敵手無法通過觀察系統，將消息、行為和用戶相關聯。雖然該系統設計保證了通信方之間的匿名性，但同時也使得雙方通信繞開了任何現行組織或機構的審計和追蹤，這與實施可監管匿名通信系統的需求嚴重不符。例如，對于電子銀行來說，監管機制的缺失，容易導致出現敲詐勒索行為，并滋生利用電子現金偷稅漏稅、地下洗錢等違法犯罪行為。

發明內容

本發明旨在至少在一定程度上解決相關技術中的技術問題之一。

為此，本發明的一個目的在于提出一種用于審計和追蹤的匿名消息發送系統，該系統可以保護通信系統的信息安全，保護個人隱私，提高安全監管。

本發明的另一個目的在于提出一種用于審計和追蹤的匿名消息發送方法。

為達到上述目的，本發明一方面實施例提出了一種用于審計和追蹤的匿名消息發送系統，包括注冊模塊，用于通過用戶與注冊機構交互生成用戶證書；簽名模塊，用于通過用戶在通信得到可鏈接群簽名；驗證模塊，用于驗證所述可鏈接群消息簽名的有效性；鏈接模塊，用于鏈接判斷任意兩消息是否來自于同一用戶；追蹤模塊，用于追蹤異常消息的關聯用戶。

本發明實施例的用于審計和追蹤的匿名消息發送系統，可以通過可鏈接群簽名的匿名性實現通信發送方的隱私保護，可鏈接性實現審計機構對異常消息的審計，可追蹤性實現監管機構對通信發送方的監管，從而保護通信系統的信息安全，保護個人隱私，提高安全監管。

另外，根據本發明上述實施例的用于審計和追蹤的匿名消息發送系統還可以具有以下附加的技術特征：