Azure区块链工作台密钥管理系统漏洞分析
密码学与安全
2023-01-30 v1
摘要
随着区块链 popularity 的上升，越来越多的人寻求将区块链技术实现到他们的项目中。最常见的方式是采用现有的区块链栈，例如 Azure Blockchain Workbench 或 Oracle Blockchain Platform。虽然区块链技术由其算法提供了良好保护，但由于其隐私依赖于常规密码学，它仍然脆弱。密钥管理协议中的错误或漏洞甚至可能影响最安全的区块链项目。本文考虑 Azure Blockchain Workbench 密钥管理系统内的漏洞问题。我们基于公开报告描述了密钥管理生命周期各阶段的潜在威胁，然后根据 Azure Blockchain Workbench 和 Azure Key Vault 的技术文档评估这些威胁在 Azure Blockchain Workbench 环境中实现的可能性。最后，我们将评估结果汇编为具有三种明确保护等级的密钥管理威胁表：完全保护、部分保护和未保护。
引用
@article{arxiv.2301.11569,
title = {Vulnerablity analysis of Azure Blockchain Workbench key management system},
author = {Dmitry Tanana},
journal= {arXiv preprint arXiv:2301.11569},
year = {2023}
}
备注
4 pages, 2 figures, 1 table