#context-closure

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Anis Bkakria

该论文针对后量子迁移背景下 WebPKI 认证成本增加的问题,指出仅对压缩证书对象进行认证并不能保留依赖方(relying party)接受该证书时所依赖的可变授权上下文。作者形式化了“上下文闭合”(context closure)概念:验证者接受的经过认证的投影必须能够决定其声称的授权语义,且该语义需与声明的来源契约和事件覆盖见证一致。论文提出了 LRp,一种双平面(two-plane)后量子构造:在更新平面中认证可变的 CA 上下文状态,而热路径(warm path)仅携带由显式配置文件协商选择的状态局部依赖引用。在固定的 CCADB 重建中,作者从 Apple、Chrome、Microsoft 和 Mozilla 四个视图获得了 44,912 个路径/视图上下文和 16,858 个物理 CA 谱系。核心编译器产生的中位数、p95 和最大类型化依赖数分别为 m50=6、m95=16、mmax=18。因此,一个热路径 LR+ 选择器在携带相同依赖向量的情况下,中位数、p95 和最大大小分别为 296、776 和 872 字节,而单签名无状态捆绑包则分别为 3,842、5,932 和 6,350 字节。保留的全视图闭合状态大小为 16.15 MB,在所述检查点和更新模型下,每个视图的生命周期交叉中位热路径认证数为每天 19.60 到 50.41 次。实现和评估工件可在 GitHub 获取。该工作主要面向 PKI 研究者、后量子密码迁移设计者以及 Web 安全基础设施工程师,提供了一种降低后量子认证开销同时保持授权上下文完整性的新思路。

💡 推荐理由: 为 WebPKI 后量子迁移提供新视角:认证对象之外还需绑定授权上下文,LRp 在保持安全性的同时大幅压缩认证数据,对 TLS 证书链性能优化有直接参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)