基于区块链的去中心化动态公钥基础设施
密码学与安全
2021-01-01 v1 分布式、并行与集群计算
摘要
传统公钥基础设施(PKI)中证书颁发机构(CA)的中心化角色使其脆弱且容易发生泄露与运行故障。维护CA与撤销列表尤其在高延迟连接的大型系统中代价高昂。基于日志的PKI已被提出作为补救方案,但未能有效解决问题。我们提供了一个通用模型与一种基于区块链和信任网模型的去中心化动态PKI解决方案,其中传统的CA与数字证书被移除,取而代之的是所有内容都登记在区块链上。公钥的登记、撤销与更新基于系统中已有一定数量的实体之间的共识机制。系统中任何节点均可作为审计者,并在发现恶意活动时发起撤销流程。撤销列表不再必要,因为任何节点都可通过见证人高效地验证公钥。
引用
@article{arxiv.2012.15351,
title = {A Decentralized Dynamic PKI based on Blockchain},
author = {Mohsen Toorani and Christian Gehrmann},
journal= {arXiv preprint arXiv:2012.15351},
year = {2021}
}
备注
19 pages, 5 figures