即时签名
密码学与安全
2025-10-14 v1
摘要
高保真合成媒体的泛滥, coupled with 传统成像流水线中可利用的硬件漏洞, 已引发数字内容的信任危机。现有的对策, 从后验分类器到基于软件的签名, 均未能解决在捕获时刻建立与现实之间不可破解关联的根本挑战。本白皮书介绍了 Signing Right Away (SRA), 一种全面的安全架构, 保证数字媒体从"硅到硅再到签名文件"的来源。SRA 借鉴 MIPI 相机安全框架 (CSF) 采用由机密性、完整性、认证性和重放保护组成的四支柱安全模型, 但同时将其范围从内部数据总线扩展至创建密码学密封的、符合 C2PA 标准的最终资产。通过在可信执行环境 (TEE) 内保护整个成像流水线, SRA 确保每张捕获的图像和视频都携带不可变的、可验证的来源证明。这为依赖可信视觉信息的行业, 包括新闻业、法律证据和保险, 提供了基础性解决方案。我们呈现了 SRA 架构, 一份由经验性原型验证 informing 的详细实施路线图, 以及一项定位 SRA 为内容信任链中"最后一公里"的必要环节的比较分析。
引用
@article{arxiv.2510.09656,
title = {Signing Right Away},
author = {Yejun Jang},
journal= {arXiv preprint arXiv:2510.09656},
year = {2025}
}