PRIMA：互联网规模的隐私保护身份与访问管理
密码学与安全
2016-12-07 v1
摘要
互联网上的身份管理已经从传统方法（由每个服务提供商存储和管理身份）演变为联合身份管理系统（将身份管理委托给一组身份提供商）。一方面，联合身份确保了可用性并为服务提供商提供了经济效益。另一方面，它给用户以及服务提供商带来了严重的隐私威胁。当前在互联网上普遍部署的技术允许身份提供商跨广泛的服务范围跟踪用户行为。在本工作中，我们提出了 PRIMA，一种通用的基于凭证的认证系统，以隐私保护的方式支持联合身份管理。基本上，PRIMA 在认证过程中不需要服务提供商与身份提供商之间的任何交互，从而防止身份提供商对用户行为进行画像。此外，在整个认证过程中，PRIMA 提供了一种受控披露用户私人信息的机制。我们对系统进行了全面评估，以展示我们方法的可行性。我们的性能分析表明，当密钥大小在 1024 到 2048 位之间变化时，身份提供商每秒可以处理 1,426 到 3,332 个请求。
引用
@article{arxiv.1612.01787,
title = {PRIMA: Privacy-Preserving Identity and Access Management at Internet-Scale},
author = {Muhammad Rizwan Asghar and Michael Backes and Milivoj Simeonovski},
journal= {arXiv preprint arXiv:1612.01787},
year = {2016}
}