着眼全局，立足本地：可验证数据结构中的 gossip 与客户端审计
密码学与安全
2020-11-10 v1
摘要
近年来，人们日益认识到服务提供服务可审计数据日志的益处，Certificate Transparency 的部署与其他透明度项目的发展即证明了这一点。然而，大多数被提出的系统依赖于一种 gossip 协议，用户借此可确信他们对日志具有一致的视图，但现今少数存在的 gossip 协议并不适合近期部署。此外，它们为实现其所声明的透明度目标，假设存在必须被盲目信任以正确履行角色的全球审计者集合。在本文中，我们通过提出一种 gossip 协议与一个可验证注册表 Mog 来解决这两个问题，其中用户可自行执行自身审计。我们证明了协议的安全性，并通过实验评估表明它们在多种潜在近期部署中具有良好性能。
引用
@article{arxiv.2011.04551,
title = {Think Global, Act Local: Gossip and Client Audits in Verifiable Data Structures},
author = {Sarah Meiklejohn and Pavel Kalinnikov and Cindy S. Lin and Martin Hutchinson and Gary Belvin and Mariana Raykova and Al Cutter},
journal= {arXiv preprint arXiv:2011.04551},
year = {2020}
}