arXiv cs.AI· Yu Zheng, Qizhi Zhang·· 11 小时前AI 评分34
KITA：为 LLM 智能体提供密钥隔离阈值签名的授权架构
From Review to Authorization: Key-Isolated Threshold Signing for LLM Agents
AI 导读
研究者提出 KITA 授权架构，将用户个人签名密钥与所有阈值签名密钥份额隔离在 LLM 进程之外，使 LLM 审查结果必须经 t 个不同域签名才能授权执行。该架构基于阈值 BLS 实现进程内原型，通过 6 项系统测试验证法定人数门控与消息绑定，并用 7 个受控基线场景对比授权结果。
正文 · AI 翻译
摘要：自主 LLM 智能体可以将语义判断转化为支付和权限变更等有后果的操作。如果同一过程既做出这些判断，又控制可复用的签名凭证，那么一次错误的判断就可能在没有进一步批准的情况下进入执行阶段。为了让 LLM 审查来治理执行，我们提出了 KITA，一种授权架构，它将用户的个人签名密钥以及每一个阈值签名密钥份额都置于所有 LLM 进程之外。在阈值签名不可伪造性以及我们的系统假设下，控制提议者且控制少于 t 个审查者-签名者域的对手，若没有来自 t 个不同域的签名贡献，就无法为新操作生成有效授权。这种与执行绑定的授权完整性确保每个被接受的授权都包含来自未受损域的份额，该份额绑定到规范操作，并且只有在通过认证的审查者批准之后才会被释放。我们使用结构化输出 LLM 适配器和阈值 BLS 实现了 KITA 的进程内原型。六项系统测试验证了法定人数门控和消息绑定，七个受控基线场景比较了授权结果，密码学微基准测试测量了在线签名成本及其扩展行为。
| 评论： | 18 页 |
| 主题： | 密码学与安全（cs.CR）；人工智能（cs.AI） |
| 引用为： | arXiv:2609.05901 [cs.CR] |
| （或 arXiv:2609.05901v2 [cs.CR] 用于此版本） | |
| https://doi.org/10.48550/arXiv.2609.05901 由 DataCite 颁发的 arXiv DOI |
|
| 期刊 参考： | NeurIPS Workshop on Beyond Private Training: The New Landscape of AI Privacy (InfPriv 2026)，澳大利亚悉尼 |
提交历史
来自：Yu Zheng [查看电子邮件]
[v1]
2026 年 9 月 5 日星期六 05:53:51 UTC（48 KB）
[v2]
2026 年 10 月 23 日星期五 00:40:11 UTC（52 KB）
来源：arXiv cs.AI · arxiv.org