#proactive-security

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Abhinav Sharma, Vikas Srivastava

本文提出了一种基于同源群作用(Isogeny Group Actions)的新型主动可验证门限不经意伪随机函数(threshold VOPRF)框架,名为 PIVOT(Proactive Isogeny-based Verifiable Oblivious Threshold PRF)。传统的门限 OPRF 将密钥分发给 n 个服务器,任何至少 t 个服务器的合格集合都能完成函数求值,而少于 t 份额无法泄露密钥信息。然而,现有的基于同源的门限 OPRF 主要针对静态腐败模型设计,若份额在整个服务生命周期内保持不变,移动敌手可以随时间逐步入侵不同服务器,累积同一共享状态下的 t 个份额,最终恢复主密钥。PIVOT 解决了这一关键安全问题:它无需可信经销商(dealerless),并能够在不改变主密钥、公钥或已生成 OPRF 输出的前提下,周期性刷新服务器份额。其核心构造结合了 Shamir 秘密共享、加法同态系数承诺、顺序 Lagrange 加权群作用,以及将认证份额与对应同源动作关联的联合零知识证明。系统还支持协调的周期切换、公开可验证的归责、安全擦除,以及在不同阈值下进行的委员会重新共享。作者形式化了长期运行的主动性门限 VOPRF 的功能,证明了分布式密钥生成、门限求值、主动刷新和委员会重共享的正确性,并在向量化(vectorization)和一次性隐藏群作用假设下提供了基于模拟的安全分析。作为应用示例,论文描述了一个分布式私有查找服务,其加密数据库在多次份额更新和委员会迁移后仍然有效。该研究适用于对密码学、同源密码学、门限协议及移动敌手模型感兴趣的安全研究人员。由于仅基于摘要,该论文的完整技术细节和实验验证需参考原文。

💡 推荐理由: 针对移动敌手模型下的同源门限 OPRF 提出主动刷新机制,弥补现有方案静态腐败假设的不足,增强长期运行密码服务的密钥安全性,对分布式隐私计算有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Bin Hu 0001, Jianwei Liu 0001, Zhenliang Lu, Qiang Tang 0005, Zhuolun Xiang, Zongyang Zhang

本文提出了一种名为“乐观异步动态委员会主动秘密共享”(Optimistic Asynchronous Dynamic-Committee Proactive Secret Sharing, OAD-PSS)的协议。该协议旨在解决去中心化系统中长期秘密保护的挑战,特别是在异步网络和动态委员会成员环境下。传统的主动秘密共享(PSS)协议通常假设同步网络或静态委员会,而OAD-PSS通过引入乐观执行策略,在异步网络中实现高效的秘密份额更新与恢复。其核心思想是:在大多数参与者诚实的前提下,允许委员会成员动态变化,并通过乐观回合快速完成份额刷新;仅在出现分歧或超时时才回退到更昂贵的异步协议。协议提供了针对主动攻击(如秘密泄露或份额破坏)的鲁棒性,同时保持了较低的计算和通信开销。论文通过理论分析和模拟实验证明了该协议在异步环境下具有可证明的安全性,并显著优于现有方案。主要贡献包括:首次将动态委员会与异步PSS相结合、提出乐观可行的异步共识子协议、以及形式化安全证明。该工作适用于区块链、去中心化存储和多方计算等需要长期秘密管理的场景。

💡 推荐理由: 该研究为去中心化系统在异步网络下安全管理长期秘密提供了高效新方案,填补了动态委员会与主动秘密共享结合的理论空白。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)