EL PASSO：隐私保护、异步单点登录
密码学与安全
2021-06-15 v2
摘要
我们推出了 EL PASSO，一个隐私保护、异步的单点登录 (SSO) 系统。它在实现个人认证的同时，保护用户隐私免受身份提供商和依赖方的侵害，并支持选择性属性披露。EL PASSO 基于匿名凭证，同时支持用户问责制。授权机构可以恢复涉嫌行为不当用户的身份，用户也可以证明关于其身份的属性而无需明文揭示。EL PASSO 不需要特定的安全硬件或第三方（除了 SSO 中现有的参与者）。认证凭证的生成和使用是异步的，允许用户在身份提供商暂时不可用时进行登录。我们在分布式环境中评估了 EL PASSO，证明其计算成本低，在普通笔记本电脑上比 OIDC 具有更快的登录操作速度，在低功耗设备上用户感知延迟为一秒，并且在云端使用单台 4 核服务器的依赖方处可扩展至每秒超过 50 次登录操作。
引用
@article{arxiv.2002.10289,
title = {EL PASSO: Privacy-preserving, Asynchronous Single Sign-On},
author = {Zhiyi Zhang and Michał Król and Alberto Sonnino and Lixia Zhang and Etienne Rivière},
journal= {arXiv preprint arXiv:2002.10289},
year = {2021}
}