Badges - 访问控制

BADGES为隐私和匿名（AES128，SHA256，ECDH128，ECDSA256，组签名）提供了真正的端到端安全性。

BADGES允许您创建加密数字徽章，其中成员通过蓝牙添加（用于密钥配置的物理配对），并且通过互联网与消息，图像，分类和GPS点共享端到端安全。

BADGES允许您以加密方式验证（带外）成员被授权访问相同的徽章，然后您（访问控制），而不会泄露您的身份。另外，BADGES所有者可以将密码凭证分发给他们的会员。

通过蓝牙与会员进行物理配对：

由于通过互联网（即使使用https）交换密钥和密钥仍然是一个严重的安全问题，BADGES建议使用蓝牙将成员添加到徽章，这要归功于物理和邻近配对。这确保没有人能够进行中间人攻击，并且也保证了会员的不可否认性。

这也确保了徽章中的人在大多数情况下与您密切相关。

匿名在信使，分类广告和GPS：

BADGES在椭圆曲线（P-256）上使用新颖的群签名（LRS）来提供成员的匿名性。

发送的消息，图像，分类和GPS点以及凭证是端对端加密的，并且使用所谓的LRS以密码保证匿名。

匿名徽章属性：

创建徽章时，您可以选择是否允许您向该徽章添加成员，或者任何其他徽章成员是否可以向该徽章添加新成员。

此外，您可以选择是否允许您将唯一一个允许发送消息，图像和分类信息发送到徽章，或者是否允许每个徽章成员这样做。

这在您需要创建专业数字徽章时特别有用

访问控制功能：

每个徽章都可用于允许人们进入活动，使用凭证（例如私人俱乐部）访问服务，证明他人授予的特权或证明徽章的所有权。

凭证功能：

每个徽章所有者可以将密码凭证分发给成员。

大数据：

得益于端到端的安全性，所有消息，图像，分类和GPS点都可以安全地存储在您的设备之外的云服务器中。

这可以极大地降低设备的存储消耗，同时可以轻松访问任何设备。

未使用超过3周的徽章的信息，分类和GPS点将自动删除。

版本更新内容:根据 Apple 指南，添加了帐户删除选项。