为了在允许撤销的同时实现非框架性，可能很想遵循[22]并简单地在秘密值 skk 上添加签名。正如中那样， gskk的知识就足以撤销（或者，打开）k 发出的签名。不幸的是，这会阻止特定时间段的撤销，尤其是后向和前向不可链接性。

我们提出了使用时间绑定密钥的组签名扩展，允许更好的撤销粒度，同时消除了在每个时间段更新成员密钥的需要。这有两个重要的实际后果。

首先，通过提供一种精确限制组成员签名权限的方法，我们使组签名更适合现实世界的应用程序，因为大多数后者不太可能授予用户无限访问权限。这尤其限制了过早撤销的需要，过早撤销的复杂性随着撤销成员的数量而增加。

其次，这简化了组管理员（不再需要在每个周期开始时发布过期信息）和组成员（不再需要恢复此信息）的密钥管理。

参考文献：

1、Barki, A.、Desmoulins, N.、Gharout, S.、Traor´e, J.：匿名证明变得实用。载于：Noubir, G Conti, M.、Kasera, SK（编辑）WiSec ， 2017 年。

2、Boneh, D.、Drijvers, M.、Neven, G.：小型区块链的紧凑型多重签名。载于：Peyrin, T., Galbraith, S.（编辑）ASIACRYPT 2018。LNCS，2018年。

3、Boneh, D., Shacham, H.：使用验证者本地撤销对签名进行分组。在：Atluri，V.，Pfitzmann，B.，McDaniel，P.（编辑）ACM CCS 2004， ACM 出版社，2004 年 。

4、Chaum, D., van Heyst, E.：团体签名，在：Davies, DW (ed.) EUROCRYPT 1991. LNCS, vol. 施普林格，海德堡，1991年。

5、Emura, K.、Hayashi, T.、Ishida, A.：修改了时限密钥的组签名：一种新模型和高效构造。载于：Karri, R.、Sinanoglu, O.、Sadeghi, A.‑R.、Yi, X.（编）ASIACCS ，2017年。