ZKAttest: 既存のECDSAキー向けリング署名とグループ署名

概要

暗号化鍵は、専用ハードウェアやソフトウェアインターフェースの背後でより多く保管されるようになってきています。これにより、たとえばECDSAを用いた署名のみを許可するなど、アクセスが制限されます。このような仕組みでは、これらのスキームがプライベート鍵へのアクセスを前提としているため、既存のリング署名やグループ署名スキームでは使用できなくなります。我々は、メッセージ上のECDSAまたはSchnorr署名を検証する際、公開鍵を明らかにすることなく、コミットされた公開鍵を使用するΣプロトコルを提示します。その後、このプロトコルがGroth–Kohlweissのメンバー証明と組み合わせてリング署名を導出する方法や、他の応用について説明します。このスキームは実装されており、ソースコードは自由に利用可能です。