一种用于私钥恢复的所有者管理的间接权限社交认证方法
密码学与安全
2022-09-21 v1
摘要
在本文中，我们提出一种非常安全且可靠的所有者自管理私钥恢复方法。近年来，公钥认证（Public Key Authentication, PKA）方法已被认为是最可行的在线安全解决方案。然而，丢失私钥也意味着丢失与该私钥相关联资产所有权的风险。对于密钥保护，通常采用的something-you-x方案需要一个新的秘密来保护目标秘密，并陷入循环保护问题，因为新秘密也必须被保护。为解决循环保护问题并提供真正安全可靠的技术方案，我们提出将私钥的权限与拥有权分离。然后，我们利用所选受托人的公开公钥创建权限的秘密分享，同时由所有者持有经权限加密的私钥。接着通过应用社交认证方法，人们可轻松取回权限以恢复私钥。我们的分析表明，我们提出的间接权限方法比（原文截断）安全且可靠六个数量级。
引用
@article{arxiv.2209.09388,
title = {An Owner-managed Indirect-Permission Social Authentication Method for Private Key Recovery},
author = {Wei-Hsin Chang and Ren-Song Tsay},
journal= {arXiv preprint arXiv:2209.09388},
year = {2022}
}