[发明专利]用于审计和追踪的匿名消息发送系统及方法

说明书

本发明公开了一种用于审计和追踪的匿名消息发送系统及方法，其中，系统包括：注册模块，用于通过用户与注册机构交互生成用户证书；签名模块，用于通过用户在通信得到可链接群签名；验证模块，用于验证可链接群消息签名的有效性；链接模块，用于链接判断任意两消息是否来自于同一用户；追踪模块，用于追踪异常消息的关联用户。该系统可以通过可链接群签名方案，有效实现通信发送方的隐私保护，实现审计机构对异常消息的审计，实现监管机构对用户的追踪，保护通信系统的信息安全，保护个人隐私，提高安全监管。

技术领域

本发明涉及匿名通信系统中的用户隐私保护技术领域，特别涉及一种用于审计和追踪的匿名消息发送系统及方法。

背景技术

信息化技术的迅猛发展极大地推动了通信领域的变革。随着电子商务、电子银行、电子选举、网上医疗咨询、匿名WEB浏览、匿名电子邮件等新需求的出现和普及，人们更加关注通信系统中的信息安全和个人隐私保护。传统的加密技术虽然对传输的信息内容起到了很好的保护作用，但是却无法很好地保护通信双方的身份信息、地理位置等唯一可识别的关键信息，而这些信息的泄露可能会导致严重后果。匿名通信作为一种保护用户隐私的重要而有效的手段，从阻止窃听者攻击这个角度出发，结合既有的加密算法和签名技术，符合当前社会的发展和需要，使得电子商务、物联网等匿名应用有了更坚实的技术保障。

匿名通信，是指采取一定的措施隐蔽通信流中的通信关系，使窃听者难以获取或推知通信双方的关系及内容。匿名通信的目的就是隐蔽通信双方的身份或通信关系，保护网络用户的个人通信隐私。常见的匿名通信系统有：基于广播/群组的DC-NET，基于Mix的Onion Routing和Remailer，基于P2P(peer-to-peer，对等网络)的Crowds和TOR等。然而，目前绝大多数匿名通信系统是针对特定领域设计的，分别从不同应用角度来对匿名通信进行研究，缺乏统一完善的构造体系和评价标准。因此，对匿名通信系统的形式化通用模型研究，仍然是一项基础性的工作。

相关技术中，匿名通信系统的匿名属性包括不可辨识性和不可关联性。不可辨识性是指敌手无法识别用户的身份，不可联系性则是指敌手无法通过观察系统，将消息、行为和用户相关联。虽然该系统设计保证了通信方之间的匿名性，但同时也使得双方通信绕开了任何现行组织或机构的审计和追踪，这与实施可监管匿名通信系统的需求严重不符。例如，对于电子银行来说，监管机制的缺失，容易导致出现敲诈勒索行为，并滋生利用电子现金偷税漏税、地下洗钱等违法犯罪行为。

发明内容

本发明旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本发明的一个目的在于提出一种用于审计和追踪的匿名消息发送系统，该系统可以保护通信系统的信息安全，保护个人隐私，提高安全监管。

本发明的另一个目的在于提出一种用于审计和追踪的匿名消息发送方法。

为达到上述目的，本发明一方面实施例提出了一种用于审计和追踪的匿名消息发送系统，包括注册模块，用于通过用户与注册机构交互生成用户证书；签名模块，用于通过用户在通信得到可链接群签名；验证模块，用于验证所述可链接群消息签名的有效性；链接模块，用于链接判断任意两消息是否来自于同一用户；追踪模块，用于追踪异常消息的关联用户。

本发明实施例的用于审计和追踪的匿名消息发送系统，可以通过可链接群签名的匿名性实现通信发送方的隐私保护，可链接性实现审计机构对异常消息的审计，可追踪性实现监管机构对通信发送方的监管，从而保护通信系统的信息安全，保护个人隐私，提高安全监管。

另外，根据本发明上述实施例的用于审计和追踪的匿名消息发送系统还可以具有以下附加的技术特征：