服务器位置验证与服务器位置锁定：增强TLS认证
密码学与安全
2016-08-18 v2 网络与互联网体系结构
摘要
我们介绍了首个已知的提供实时服务器位置验证的机制。其用途包括通过使浏览器自动解释服务器位置信息来增强服务器认证（例如扩充TLS）。我们描述了这种新的基于测量的技术——服务器位置验证(Server Location Verification, SLV)的设计，并使用PlanetLab对其评估。我们解释了SLV如何与互联网上地理分布内容分发的增长趋势兼容，且不会引起任何新的互操作冲突。此外，我们引入了TLS内（在概念上类似于证书锁定）可验证的“服务器位置锁定”(server location pinning)概念以支持SLV，并使用服务器认证评估框架评估其综合影响。结果确认了对现有基于SSL/TLS的认证机制增加了新的安全益处。我们通过位置验证服务实现SLV，其最简单版本不需要服务器端更改。我们还实现了一个简单的浏览器扩展，其与验证基础设施无缝交互以获取实时服务器位置验证结果。
引用
@article{arxiv.1608.03939,
title = {Server Location Verification and Server Location Pinning: Augmenting TLS Authentication},
author = {AbdelRahman Abdou and P. C. van Oorschot},
journal= {arXiv preprint arXiv:1608.03939},
year = {2016}
}
备注
14 pages, 4 figures