Chương 4 CHỮ KÝ NHÓM
4.1.2. Các yêu cầu với chữ ký nhóm
Chữ ký nhóm phải thỏa mãn các yêu cầu an toàn sau:
1) Không thể giả mạo
Chỉ các thành viên trong nhóm có khả năng đƣa ra chữ ký hợp lệ để đại diện cho toàn bộ nhóm, sự hợp lệ của các chữ ký này đƣợc thẩm tra bởi dùng khóa công khai của nhóm.
2) Nặc danh người ký có điều kiện
Bất cứ ai cũng có thể dễ dàng kiểm tra một cặp thông điệp/chữ ký đã đƣợc ký bởi thành viên nhóm nào đó, nhƣng chỉ trƣởng nhóm có thể xác định thành viên nào đã đƣa ra chữ ký này. Cũng có mô hình hơi khác một chút là luôn giữ nặc danh ngƣời ký, thậm chí đối với cả trƣởng nhóm, nhƣng chúng ta không xét mô hình đó trong luận văn này.
3) Danh tính người ký không thể phủ nhận
Trƣởng nhóm có thể xác định đƣợc danh tính của thành viên nhóm đã tạo ra chữ ký hợp lệ. Hơn nữa, anh ta cũng có thể chứng minh với thực thể khác nào đó (chẳng hạn nhƣ quan tòa) thành viên nào đã ký vào một tài liệu đã cho và không làm hại tới sự ẩn danh của thành viên nhóm trong các thông điệp anh ta đã ký trƣớc đây và có thể trong tƣơng lai.
4) Không có khả năng liên kết
Không ai có thể xác định đƣợc hai chữ ký khác nhau là đƣợc đƣa ra bởi cùng một thành viên ngoại trừ trƣởng nhóm.
5) Chống lại sự tấn công khung
Không một tập con các thành viên nhóm nào (có thể có cả trƣởng nhóm) có thể ký một thông điệp để thay mặt thành viên nhóm khác. Tức là, nếu thủ tục Open đƣợc gọi trên thông điệp, thì nó không thể định rõ tên của
6) Chống lại sự liên minh
Không tồn tại tập con nào các thành viên nhóm (có thể gồm cả trƣởng nhóm) có thể thông đồng để tạo ra các chữ ký nhóm hợp lệ mà không thể phát hiện. Nói cụ thể, chúng ta muốn ngăn chặn các tấn công dạng liên minh của các thành viên nhóm, đó là: họ góp chung vốn thông tin và tạo ra các chữ ký mà đƣợc chấp thuận bởi thủ tục Verify, nhƣng với thủ tục Open thì không đủ để tiết lộ ra bất kỳ thành viên nhóm nào.