#certificate

共收录 1 条相关安全情报。

← 返回所有主题
INFO
PAPER 2026-05-03

Private Certifier Intersection.

推荐 9.5
Conf: 50%
👥 作者: Bishakh Chandra Ghosh, Sikhar Patranabis, Dhinakaran Vinayagamurthy, Venkatraman Ramakrishna, Krishnasuri Narayanam, Sandip Chakraborty 0001

本文首次提出并研究了私有认证者交集(Private Certifier Intersection, PCI)问题。在Web 3.0去中心化场景中,互不信任的各方需要基于共同信任的认证机构(certifiers)来交叉验证声明,同时保护不公开的共同认证者以外的隐私。PCI允许持有证书的双方或多方在不泄露交集外任何认证者信息的前提下,识别出共同的认证者并验证其颁发的证书。论文在简化UC框架下形式化定义了多方PCI,针对两种场景:只需任意一个声明有效(PCI-Any)或所有声明均有效(PCI-All)。作者设计并实现了两个可证明安全且实际高效的协议:一个基于ECDSA证书的PCI-Any协议,以及一个基于BLS证书的PCI-All协议。技术核心是提出了首个基于秘密共享的MPC框架,支持黑盒方式高效计算椭圆曲线算术运算,包括双线性对。该框架基于MP-SPDZ库,并使用OpenSSL和RELIC进行椭圆曲线运算。在局域网和广域网环境下进行了基准测试,结果显示跨洲际WAN环境中,处理40个输入集的时间不到一分钟,证明了方案的实用性。

💡 推荐理由: 该研究为分布式身份验证和可验证声明提供了隐私保护方案,能增强Web 3.0生态中跨域身份互认的安全性,对构建去中心化信任基础设施具有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)