D-GATE：用于使用控制的去中心化地理定位与时间强制
密码学与安全
2023-11-22 v1
摘要
在云环境背景下，数据提供者将其数据委托给数据消费者，以允许在其自有 IT 基础设施上进一步计算。使用控制(usage control)措施允许数据提供者限制其数据在数据消费者系统上的使用。其中两项限制可以是地理位置和时间限制。当前可用于强制此类约束的解决方案容易被操纵。这些包括基于系统时间、组织协议、基于 GPS 的技术或简单延迟测量以推导到已知参考服务器的距离的解决方案。通过 D-GATE，我们提出了一种可靠的解决方案，该方案使用可信执行环境并依赖于去中心化的参考节点网格，即所谓的 GeoClient。在此，参与者定期相互测量最低网络延迟以进行自我地理定位。因此，对于数据提供者而言，可以在不依赖集中式参考系统的情况下，从技术上证明带有时间和地理定位约束的使用控制。
引用
@article{arxiv.2311.12647,
title = {D-GATE: Decentralized Geolocation and Time Enforcement for Usage Control},
author = {Hendrik Meyer zum Felde and Jean-Luc Reding and Michael Lux},
journal= {arXiv preprint arXiv:2311.12647},
year = {2023}
}