一组经过验证的通信者匿名但关联通信的算法？

Question

假设我正在销售一种产品，我想从我的客户那里得到真实的反馈。然而，我有以下两个限制：

1. 我的客户必须能够匿名给至少有一些他们的反馈(而且，由于实际的限制和法律原因，我和许多客户不可能就任何审计师达成一致，或者提供任何我“根本不知道”的合理保证，比如说，我在每个盒子中都包含了哪个“返回信封”；否则，我只会将每一台设备装上一张智能卡和一段初始化视频，而不对其进行篡改--这是明显的包装)。
2. 我必须能够将来自同一客户的多个反馈条目相互关联；也就是说，客户不能欺骗我，使我认为多个客户共享他们所需的用例。不过，我希望能够收到例如跟进或更正，澄清等反馈项目，并保证原来的沟通者是作出更正。(此外，我还希望能够通过多个反馈来跟踪，比如，特别需要--或有洞察力的客户。)

(不用说，我还必须保证，每一条反馈都来自客户，尤其是背后的原因:如果不是这种情况，就会间接破坏(2)让客户发起sybil攻击。)

此外，可以假定客户通常要么相互认识，要么相互了解，并能够相互联系；解决方案可能假定每个客户都能够与至少几个其他客户取得联系(以验证他们是否有相同的公共密钥给我，等等)。

这是一个已解决的密码问题吗？

• 如果是这样的话:解决方案是什么；或者哪种算法、系统或算法或系统允许这样做？
• 如果没有:关于它的最新/讨论情况如何；或者密码学家用什么术语来指这类问题？

Answer 1

您正在描述可链接环签名。下面是一个ICCSA的文件，它深入到模型中，并提出了一些方案。