用于证书透明日志的可验证轻量级监控
密码学与安全
2018-10-30 v2
摘要
对公开可验证的证书透明（CT）日志的信任通过密码学、流言传播、审计和监控来降低。监控器的角色是观察每一条日志条目，寻找运行该监控器的实体所关注的可疑证书。虽然任何人都可以运行监控器，但这需要持续运行并复制待检查的日志。这导致了监控即服务（monitoring-as-a-service）的出现：受信方运行监控器，并向注册主体提供选择性证书通知，例如“通知我所有 foo.com 的证书”。我们提出了一种用于可验证轻量级监控的 CT/bis 扩展，使主体能够验证此类通知的正确性，从而降低对这些监控器的信任依赖。我们的扩展支持通配符域的可验证监控，并依托 CT 现有的流言-审计安全模型。
引用
@article{arxiv.1711.03952,
title = {Verifiable Light-Weight Monitoring for Certificate Transparency Logs},
author = {Rasmus Dahlberg and Tobias Pulls},
journal= {arXiv preprint arXiv:1711.03952},
year = {2018}
}