#threshold-oprf

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Abhinav Sharma, Vikas Srivastava

本文提出了一种基于同源群作用(Isogeny Group Actions)的新型主动可验证门限不经意伪随机函数(threshold VOPRF)框架,名为 PIVOT(Proactive Isogeny-based Verifiable Oblivious Threshold PRF)。传统的门限 OPRF 将密钥分发给 n 个服务器,任何至少 t 个服务器的合格集合都能完成函数求值,而少于 t 份额无法泄露密钥信息。然而,现有的基于同源的门限 OPRF 主要针对静态腐败模型设计,若份额在整个服务生命周期内保持不变,移动敌手可以随时间逐步入侵不同服务器,累积同一共享状态下的 t 个份额,最终恢复主密钥。PIVOT 解决了这一关键安全问题:它无需可信经销商(dealerless),并能够在不改变主密钥、公钥或已生成 OPRF 输出的前提下,周期性刷新服务器份额。其核心构造结合了 Shamir 秘密共享、加法同态系数承诺、顺序 Lagrange 加权群作用,以及将认证份额与对应同源动作关联的联合零知识证明。系统还支持协调的周期切换、公开可验证的归责、安全擦除,以及在不同阈值下进行的委员会重新共享。作者形式化了长期运行的主动性门限 VOPRF 的功能,证明了分布式密钥生成、门限求值、主动刷新和委员会重共享的正确性,并在向量化(vectorization)和一次性隐藏群作用假设下提供了基于模拟的安全分析。作为应用示例,论文描述了一个分布式私有查找服务,其加密数据库在多次份额更新和委员会迁移后仍然有效。该研究适用于对密码学、同源密码学、门限协议及移动敌手模型感兴趣的安全研究人员。由于仅基于摘要,该论文的完整技术细节和实验验证需参考原文。

💡 推荐理由: 针对移动敌手模型下的同源门限 OPRF 提出主动刷新机制,弥补现有方案静态腐败假设的不足,增强长期运行密码服务的密钥安全性,对分布式隐私计算有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)