#identity-recovery

共收录 1 条相关安全情报。

← 返回所有主题
推荐 3.5
Conf: 50%
👥 作者: Ohad Eitan, Idit Keidar, Ehud Shapiro

本文针对草根平台(grassroots platforms)——由通过自选公钥标识的人及他们的智能手机组成的分布式系统——提出了一种安全保障方案,以应对重大故障:私钥丢失和/或智能手机丢失。由于草根平台没有全局资源可供恢复,本文设计了基于对等的解决方案,核心要素包括:(1) 草根社会图谱,其中代理建立并维护友谊关系;(2) 身份托管人(identity custodians),由每个人指定;(3) 状态托管人(state custodians),特定于草根平台。当个人遭遇身份丢失时,在获得该人身份托管人超多数同意的前提下,其朋友可在图谱中用新公钥替换旧公钥并恢复友谊关系,此时所有朋友都充当社会图谱的状态托管人。选择新密钥对、获取新智能手机以及说服身份托管人同意更换密钥均发生在“链下”。仅机器丢失(如手机被碾压或内存擦除)而密钥未丢失的恢复更简单,只需状态托管人的帮助。论文将社会图谱及其安全版本规范为受监护的多智能体原子事务,并通过通信意愿代理(communicating volitional agents)实现安全社会图谱,这是一种更接近实现的、最终同步的消息传递模型。作者证明了该实现能将存在可恢复故障的运行映射到规范的正确运行。类似的方法也应用于草根货币和债券,展示了状态恢复的共同核心以及平台特定方面:货币的单写者日志被精确恢复,恢复后的主权避免双重支付。

💡 推荐理由: 为去中心化身份和资产恢复提供了无需可信第三方的对等方案,对增强草根平台、区块链钱包、社交恢复等场景的安全性至关重要。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)