#distributed-authorization

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Dariia Porechna

该论文聚焦于后量子签名迁移在多方分布式授权场景中的系统问题。当授权由多方执行时, 传统原生阈值签名会将密钥生成、份额状态、预处理、交互、组合、刷新和恢复等环节与算法紧密耦合。为降低耦合, 有些架构在原生签名关系之外评估阈值策略, 但这些架构的授权证据无法被未经修改的原生验证器接受, 除非依赖一个持有完整密钥的可信签名者将批准转换为原生签名。论文通过三个属性来组织这一设计边界: 原生签名兼容性(native-signature compatibility)、单方签名抵抗性(unilateral-signing resistance)和阈值层敏捷性(threshold-layer agility), 并据此对专业阈值签名、通用MPC签名、分布式哈希构造、可编程多重签名与双门授权、以及阈值授权的HSM签名等方案进行了分类。通过迁移影响面(migration impact surface), 论文指出哪些组件会随签名算法变化而变化。梳理发现, 在被调研的方案族中, 没有任何设计能同时提供原生输出、单方签名抵抗性和阈值层敏捷性; 这是一种架构上的张力而非不可实现性论断, 并解释了为何仅替换API并不能让分布式授权具备密码学上的算法敏捷性。

💡 推荐理由: 后量子迁移期, 分布式授权系统若只替换签名算法, 可能破坏原生签名兼容性或引入单方签名风险。理顺设计边界有助于企业提前规划密码学敏捷架构。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)