arXiv cs.AI· Xiaohang Yu, Hejia Geng, Xinmeng Zeng, William Knottenbelt·· 12 小时前AI 评分40
SUDP：面向智能体系统的密钥使用委托协议
SUDP: Secret-Use Delegation Protocol for Agentic Systems
AI 导读
研究者提出 Secret-Use Delegation Protocol（SUDP），让不可信的自主请求方能够触发用户授权的密钥操作，而无需获得可复用的权限。该协议将问题形式化为 Agent Secret Use（ASU），并列出方案须满足的七项安全属性，在标准密码学假设下满足其中六项，第七项运行时内存机密性通过与硬件根信任的运行时组合实现。参考实现每次受中介调用增加不到 1 毫秒的协议开销。
正文 · AI 翻译
摘要：智能体系统如今会代表用户使用 API、消息平台和云服务的用户密钥。当前的智能体运行时通常通过“暴露”来实现授权：启用某项操作意味着把一个可复用的密钥，或由该密钥派生出的可复用产物，放入运行时内部，因此一次短暂的提示注入或工具侧失陷就会变成持久的账户失陷。现有防御覆盖了相邻的若干环节，例如密钥存储、范围受限的委托、发送方约束令牌和运行时监控，但没有任何一种防御提出了这一组合要求：一个不受信任的自主请求方应当能够促成一项经用户授权、由密钥支持的操作，同时不获得对该密钥的可复用权限。我们将此形式化为智能体密钥使用（ASU）问题，并确定了任何解决方案都必须满足的七项安全属性，涵盖授权完整性与密钥机密性。我们提出了密钥使用委托协议（SUDP）：请求方提出一个规范化操作，用户以全新的、由认证器支持的授权凭证予以批准，托管方兑换该授权凭证以执行受限使用；可复用权限永远不会越过请求方边界。我们针对 LLM 驱动的智能体对 SUDP 做了专门化，当工具调用会动用用户登记的、承载权限的材料时即适用。在标准密码学假设下，SUDP 满足七项属性中的六项；第七项即运行时内存机密性，通过与基于硬件的运行时组合来闭合。参考实现见 此 https URL，每次经中介的调用增加不到一毫秒的协议开销。
| 主题： | 密码学与安全（cs.CR）；人工智能（cs.AI） |
| 引用为： | arXiv:2604.24920 [cs.CR] |
| （或本版本的 arXiv:2604.24920v4 [cs.CR]） | |
| https://doi.org/10.48550/arXiv.2604.24920 由 DataCite 颁发的 arXiv DOI |
提交历史
来自：Xiaohang Yu [查看邮箱]
[v1]
2026 年 4 月 27 日星期一 19:02:08 UTC（200 KB）
[v2]
2026 年 5 月 1 日星期五 04:48:19 UTC（193 KB）
[v3]
2026 年 5 月 22 日星期五 15:58:46 UTC（179 KB）
[v4]
2026 年 10 月 21 日星期三 08:55:06 UTC（238 KB）
来源：arXiv cs.AI · arxiv.org