研究者提出SUDP密钥委托协议

Xiaohang Yu等研究者提出密钥使用委托协议SUDP，让不可信的自主请求方触发用户授权的密钥操作，而无需获得可复用的权限。其流程是：请求方提出规范化操作，用户以新的、经认证器背书的授权凭证批准，托管方兑换该凭证完成限定范围内的使用，可复用权限不越过请求方边界。 作者将问题形式化为Agent Secret Use（ASU），列出方案须满足的七项安全属性。作者称，在标准密码学假设下SUDP满足其中六项，第七项运行时内存机密性通过与硬件根信任的运行时组合实现。作者还称，参考实现每次受中介调用增加的协议开销不到1毫秒。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。