SoK：委托与撤销——Web 信任链中缺失的环节
密码学与安全
2020-09-15 v2
摘要
快速撤销被攻陷密钥的能力对任何公钥基础设施的安全都至关重要。遗憾的是，大多数传统证书撤销方案都存在延迟、可用性或隐私问题。TLS 缺乏原生委托机制加剧了这些问题，日益导致域名所有者采取诸如与第三方共享私钥等危险做法。我们分析了解决 Web PKI 长期存在的委托与撤销缺陷的方案，重点关注直接影响信任链（即 X.509 认证路径）的方法。为此，我们提出一个包含 19 项标准的框架，用于刻画撤销与委托方案。我们还表明，将短寿命委托凭证或代理证书与适当的撤销系统相结合，可解决若干紧迫问题。
引用
@article{arxiv.1906.10775,
title = {SoK: Delegation and Revocation, the Missing Links in the Web's Chain of Trust},
author = {Laurent Chuat and AbdelRahman Abdou and Ralf Sasse and Christoph Sprenger and David Basin and Adrian Perrig},
journal= {arXiv preprint arXiv:1906.10775},
year = {2020}
}
备注
IEEE European Symposium on Security and Privacy (EuroS&P) 2020