Sandi:一个用于问责的系统
密码学与安全
2025-03-26 v3
摘要
我们提出了一个名为 Sandi 的系统,用于通过问责来建立信任。具体来说,我们关注在线通信场景,其中通信双方互不认识,但会从一定程度的初始信任中受益。Sandi 可以被看作是一个衡量不良行为的信誉系统,具有强大的完整性保护和抗操纵能力。与大多数信誉系统不同,Sandi 完全基于“反对票”,因此需要强大的隐私保证以防止报复。它利用基于票据的报告机制来限制谁可以报告。我们还证明了 Sandi 在明确定义的意义上激励了良好行为。Sandi 在设计上是单向的,因此消息发送者拥有 Sandi 分数,接收者可以报告他们的不当通信,但其设计旨在使发送者和接收者都受益。发送者受益,因为接收者更有可能对带有额外信任信号的通信做出反应。接收者受益于看到发送者的分数,使他们能够就信任哪些发送者做出更明智的决定。接收者不需要注册账户,发送者和接收者都不需要长期密钥。Sandi 保证了分数完整性、通信隐私、保护报告接收者的报告者隐私以及发送者不可链接性。Sandi 可以实现在任何允许小型二进制数据传输的通信系统之上。
引用
@article{arxiv.2401.16759,
title = {Sandi: A System for Accountability},
author = {F. Betül Durak and Kim Laine and Simon Langowski and Radames Cruz Moreno},
journal= {arXiv preprint arXiv:2401.16759},
year = {2025}
}
备注
24 pages; implementation available at https://GitHub.com/Microsoft/Sandi