「不可关联性」标签文章

后量子时代的 Privacy Pass：哪些密码学假设要改，哪些不必改

Privacy Pass 的不可关联性不依赖计算假设，量子攻击者无法据此把 token 兑换与签发关联；真正需要替换的是 token 不可伪造性所依赖的 RSA 与椭圆曲线假设。迁移的工程难点在于签名尺寸、验证者是否需要知道签发者身…