Scrappy: 具有隐私保护的安全速率保证协议
密码学与安全
2024-06-27 v1
摘要
防止因攻击者以超过网站预期的速率访问在线服务而导致的滥用行为已成为一个日益严重的问题。验证码和短信认证被广泛用于通过实施速率限制来提供解决方案，尽管它们的效果正在减弱，且有些被认为侵犯隐私。鉴于此，许多研究提出了更好的速率限制系统，在阻止恶意行为者的同时保护合法用户的隐私。然而，它们存在一个或多个缺点：（1）假设对底层硬件的信任；（2）易受侧信道攻击。受上述问题启发，本文提出了Scrappy：具有隐私保护的安全速率保证协议。Scrappy允许客户端生成不可伪造且不可链接的速率保证证明，为服务器提供客户端没有不当行为的密码学保证。我们结合DAA和硬件安全设备设计了Scrappy。Scrappy在三种类型的设备上实现，其中一种可以立即部署到现实世界中。我们的基线评估显示，Scrappy的端到端延迟极小，仅需0.32秒，传输必要数据时仅使用679字节带宽。我们还进行了广泛的安全评估，表明即使硬件安全设备被攻破，Scrappy的速率限制能力也不受影响。
引用
@article{arxiv.2312.00989,
title = {Scrappy: SeCure Rate Assuring Protocol with PrivacY},
author = {Kosei Akama and Yoshimichi Nakatsuka and Masaaki Sato and Keisuke Uehara},
journal= {arXiv preprint arXiv:2312.00989},
year = {2024}
}