Contour：一个实用的二进制透明度系统

在依赖权威信息的安全关键应用中，透明度至关重要，因为它提供了一种让这些权威为其行为负责的稳健机制。近年来出现了许多在证书颁发场景中提供透明度的方案，而比特币则展示了如何在金融场景中强制实现透明度。在本文中，我们转向一个新的场景——软件包二进制的分发，并提出了一个所谓“二进制透明度”的系统。我们的方案 Contour 采用主动方法来提供透明度、隐私性和可用性，即使面对持续的中间人攻击也是如此。我们还通过基准测试以及针对 Debian 软件仓库的测试部署证明，Contour 是唯一满足效率和协调要求、使得今日即可部署的二进制透明度系统。