推荐 3.5
Conf: 50%
本文针对瑞士政治过程中的电子签名收集(e-collecting)场景,提出了一种兼顾可验证性与参与隐私的安全协议。在瑞士,公民通过收集一定数量的签名可以发起政策变更甚至具有法律约束力的公投,其安全要求与电子投票类似。作者首先基于瑞士现有的电子投票法律与技术框架,推导出电子收集的现实设置,包括信任假设、参与者模型以及并发收集的并行性特征。在此基础上,设计了一个密码学协议,核心创新在于利用多个收集活动同时进行的客观事实,在不假设匿名信道的前提下依然能保障参与者的隐私:即任何人(包括收集组织者)都无法将某一签名与具体收集活动一一对应,从而防止针对参与者的群体指纹攻击。同时,协议支持公开可验证性,允许任何第三方验证签名收集结果是否正确、是否来自真正的公民,且公民可以确保证自己的签名被正确计入。文中给出了协议的详细构造、安全性定义以及基于现实参数的安全分析。实验部分(若有)未在摘要中提及,但理论上证明了协议满足隐私性、完整性及健壮性。该工作为瑞士乃至其他类似民主过程的电子化签名收集提供了首个现实可用的密码学方案,对电子投票、电子请愿等系统的设计与部署具有直接参考价值。
💡 推荐理由: 该论文为电子政治参与中的隐私与可验证性提供了创新解决方案,填补了电子收集领域现实安全协议的空白。安全从业者可从中学习如何在不依赖匿名信道的情况下通过并行性实现隐私保护,对设计类似系统(如电子投票、匿名调查)具有重要启示。
🎯 建议动作: 研究跟进
排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)