24、调和群组混合（Harmonic Group Mix）：车辆通信中的隐私与安全方案

调和群组混合（Harmonic Group Mix）：车辆通信中的隐私与安全方案

1. 调和群组混合（HGM）概述

在高度动态的网络中，部分先前的追踪器可能会离开网络或不响应指责请求。因此，HGM 并不要求所有 $\theta_T$ 个追踪器都接受指责请求，只需 $\lambda * \theta_T < \theta_P$ 个追踪器接受即可，这足以揭示消息发起者的真实身份（即该群组中使用的 $\pi$）。一旦 $T(g_k)$ 的 $\lambda$ 百分比追踪器共同揭示了 $\pi$，执法机构（LEA）可以结合 ShareCombine 执行 ShareVerify，然后提取 $id(obu)$ 并添加罚分，若超过罚分阈值，可能会将其列入黑名单。

2. 安全与匿名性

2.1 LEA 的作用

LEA 负责验证单个用户的假名，只有它能将不同的假名与单个用户匹配起来。因此，它能够限制用户在同一时间拥有的假名数量，这对于防范女巫攻击至关重要。当用户超过特定时间允许的有效假名限制时，LEA 会发送 PSEUDOSIGNDENIAL。只要假名未过期，就被视为有效。LEA 无法判断假名是否正在使用，因此给予用户的每个 $\pi$ 都计入限制 $\theta_{\pi}$。

2.2 可能的攻击及防范

HGM 基于人们同时持有多个假名的理念构建，虽然乍一看有悖直觉，但内置了多种防止滥用行为的功能。下面讨论四种可能的攻击：
- 篡改（Alter） ：系统中的大多数属性是只读的，因此无需事后修改。篡改是不被允许的，必须加以防范。
- 参与者 </