央（yāng）行姚（yáo）前（qián）：区块（kuài）链（liàn）研究（jiū）最新进展综述
2018-4-2 13:23
来源：
中国信（xìn）息安全
环签名
2．环签名
Monero（门罗（luó）币）在（zài）保（bǎo）证交易的隐私性方面应用了一次性环签名（One-time Ring Signature）技术，具（jù）有不（bú）可链接（Unlinkability）和不可追（zhuī）踪（Untraceability）两大特性（xìng）。
门罗币里，用户有两对（duì）主（zhǔ）公私钥对，用于生成一系列的一次（cì）性密钥对。这些一次（cì）性（xìng）密钥在交易时使（shǐ）用，且（qiě）无法关联到主（zhǔ）公私钥对。进行交易时（shí），发送者（zhě）需要使（shǐ）用一次性公私钥来计算（suàn）唯一的key image，然后选择（zé）一个（gè）公钥集（jí）合来进行环签名。校验者可以验证签名的（de）合法性，但无法知道签名（míng）者的公钥。
在（zài）网（wǎng）络里，节点需要（yào）维护一张表，来（lái）记录（lù）每次使用过的key image，否则会出（chū）现双花（huā）问题。环签（qiān）名可以有效提高匿名性的（de）同时（shí），无需任何第三方协作参与。但相比（bǐ）椭圆曲线签名，环签名的签名长度（dù）明（míng）显增大，生（shēng）成签名和验证签名的复杂度也大（dà）大增加，这会（huì）给网络带来（lái）多余（yú）的负担。
版权申明：本（běn）内容来（lái）自于互联网（wǎng），属第（dì）三方汇集（jí）推荐平（píng）台。本文的版权归原作（zuò）者所有，文章言论不代（dài）表链门户的观点，链门户不（bú）承担任何（hé）法律责任。如有侵权请联系QQ：3341927519进行反（fǎn）馈。
