💻 computer science

CA-less Mutual Co-Signing of Documents over a Unidirectional Visual Channel with Transported Hardware Attestation

Ce document présente et analyse un protocole sans autorité de certification (CA-less) permettant à deux appareils mobiles de co-signer mutuellement des documents via un canal visuel unidirectionnel et sujet aux pertes en transportant des clés attestées par le matériel via des codes fontaine et en employant une nouvelle ancre de hachage à deux étapes pour résoudre les dépendances de signature circulaire, atteignant ainsi une vérification hors ligne sécurisée sans serveurs intermédiaires.

Auteurs originaux : Dmytro Diikun

Publié 2026-08-27

📖 5 min de lecture🧠 Analyse approfondie

CC BY 4.0

Auteurs originaux : Dmytro Diikun

Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète

Dans le monde des accords numériques, la confiance repose généralement sur une infrastructure vaste et invisible. Lorsque deux personnes signent un contrat sur leurs téléphones, elles dépendent d'un réseau de serveurs et d'une autorité centrale appelée autorité de certification pour attester de leurs identités. Ce système fonctionne bien lorsque tout le monde est connecté à Internet, mais il s'effondre dès que le réseau tombe en panne ou lorsque les parties souhaitent que leur transaction reste totalement privée de tout serveur central. Sans ces notaires numériques, il n'existe aucun moyen standard de prouver qu'une clé publique appartient réellement à l'appareil qui la détient, et il n'existe pas de méthode fiable pour garantir que deux personnes sont véritablement tombées d'accord sur les mêmes conditions sans qu'une tierce partie ne les surveille.

C'est ce problème spécifique que le chercheur Dmytro Diikun a abordé : comment deux personnes, se tenant face à face avec leurs téléphones, peuvent-elles créer un document exécutoire et signé mutuellement sans aucune connexion Internet, sans serveur central et sans autorité de certification ? La solution nécessite de surmonter un casse-tête logique fondamental. Dans un processus de signature normal, chaque personne doit voir le document final, y compris la signature de l'autre, avant de signer à son tour. Mais personne ne peut signer tant que l'autre n'a pas signé en premier. C'est une dépendance circulaire qui nécessite habituellement un serveur pour briser l'impasse. De plus, sans autorité centrale, il n'y a aucun moyen de prouver que la clé numérique utilisée a réellement été générée à l'intérieur d'un matériel authentique et sécurisé, plutôt que d'être une fausse clé créée par un programme logiciel malveillant.

L'article décrit un nouveau protocole qui résout ces problèmes en transformant les téléphones eux-mêmes en l'intégralité du réseau de confiance. Les deux appareils communiquent en utilisant uniquement un canal visuel unidirectionnel : un téléphone affiche un code animé et changeant rapidement sur son écran, et l'autre téléphone le lit avec sa caméra. Ce canal est lent et sujet aux erreurs, un peu comme essayer de lire une enseigne vacillante dans le vent, mais il est suffisant pour la tâche. L'innovation centrale est un processus en deux étapes qui brise la dépendance circulaire. La première personne s'engage sur les termes du document et crée un sceau numérique basé sur ces seuls termes, avant même de savoir qui est la seconde personne. Ce sceau agit comme une ancre fixe. Lorsque la seconde personne rejoint le processus, elle prend cette ancre existante, y ajoute sa propre identité, et crée un nouveau scele combiné. Parce que l'action de la seconde personne est mathématiquement liée au sceau spécifique de la première personne, la première signature reste valide et intacte. La seconde signature est ensuite enchaînée à la première, rendant impossible la séparation de l'accord de la seconde personne du document spécifique signé par la première personne.

Pour garantir que les clés utilisées sont authentiques, le protocole transporte un jeton d'attestation matérielle complet directement entre les téléphones. Ce jeton est un certificat numérique généré par le matériel sécurisé du téléphone, prouvant que la clé a été créée à l'intérieur d'une puce authentique et résistante aux manipulations, et non par un logiciel. Comme ce jeton est trop volumineux pour tenir dans une seule image statique, les chercheurs utilisent une méthode de codage sans limite (rateless coding) pour le diviser en de nombreux petits fragments. Ces fragments sont envoyés dans le cadre du flux visuel animé. Le téléphone récepteur collecte suffisamment de fragments pour reconstruire le jeton complet, vérifier que la clé provient d'un matériel authentique, et lier ensuite cette vérification directement à la signature finale. Cela signifie que la preuve d'identité voyage avec le document lui-même, permettant à une tierce partie de vérifier l'ensemble de la chaîne de confiance plus tard, entièrement hors ligne, sans avoir besoin de contacter le fabricant du téléphone ou un serveur.

Les chercheurs ont construit une version fonctionnelle de ce système sur des appareils iOS et Android, en utilisant les puces sécurisées intégrées aux téléphones modernes. Ils ont démontré que deux téléphones peuvent échanger les données nécessaires, générer les signatures et produire un document qu'un vérificateur tiers peut contrôler entièrement hors ligne. Le vérificateur peut recalculer chaque étape, confirmer que les signatures sont mathématiquement liées et vérifier que les clés ont été générées dans un matériel authentique, le tout sans jamais se connecter à Internet. L'étude prouve qu'il est possible d'atteindre un haut niveau de sécurité cryptographique et d'accord mutuel même lorsque l'infrastructure standard d'Internet est supprimée. Cependant, l'auteur prend soin de noter que ce système ne remplace pas le statut juridique d'une signature et ne prouve pas que la personne tenant le téléphone est bien celle qu'elle prétend être ; il prouve seulement que les clés numériques sont authentiques et que les deux parties ont lié leurs accords de manière cryptographique. La confiance passe de l'autorité centrale au fabricant du matériel, et le système repose sur l'hypothie que les racines de confiance du fabricant n'ont pas été compromises.

Cette approche représente un changement significatif dans la manière dont la confiance numérique est établie. Au lieu de compter sur un réseau pour valider les identités en temps réel, le protocole intègre la preuve d'identité directement dans la transaction, transportée via un simple lien visuel unidirectionnel. Il montre que même avec une connexion lente et sujette aux pertes, deux parties peuvent créer un enregistrement mathématiquement inséparable et vérifiable par n'importe qui, n'importe où, à tout moment. Le travail ne prétend pas être une solution parfaite pour tous les scénarios juridiques, mais démontre avec succès une nouvelle voie pour une collaboration sécurisée et hors ligne, qui était auparavant considérée comme nécessitant une connexion constante au monde numérique.

Résumé Technique : Co-signature Mutuelle sans CA de Documents sur un Canal Visuel Unidirectionnel avec Attestation Matérielle Transportée

Énoncé du Problème
L'article traite du défi consistant à permettre à deux appareils mobiles de co-signer mutuellement un document sous trois contraintes strictes : (1) aucune connectivité réseau au moment de la signature, (2) aucun serveur intermédiaire sur le chemin de confiance, et (3) aucune dépendance à une Autorité de Certification (CA) pour cautionner les clés publiques. Le seul canal de communication disponible est un lien optique unidirectionnel, à faible bande passante et sujet aux pertes (par exemple, un appareil affichant un code animé lu par la caméra de l'autre).

L'auteur identifie deux obstacles techniques majeurs dans ce contexte :

Dépendance Circulaire : Dans une co-signature interactive de base, la Partie A ne peut pas signer le « document final » car elle ne possède ni l'identité ni la signature de la Partie B, pourtant la Partie B ne peut être liée qu'une fois que la Partie A a signé.
Confiance dans la Clé sans CA : Sans réseau ni CA, un récepteur ne peut pas valider une chaîne de certificats. Le système doit établir la confiance dans la clé publique de l'émetteur uniquement via l'appareil lui-même.

Méthodologie
Le protocole proposé réalise la co-signature mutuelle et la provenance des clés grâce à une combinaison d'ancrage cryptographique, de chaînage de signatures et de transport d'attestation matérielle.

Ancrage de Hachage à Deux Étapes : Pour résoudre la dépendance circulaire, le protocole emploie un mécanisme d'ancrage de hachage à deux étapes.
- Étape 1 ( $h_1$ ) : L'initiateur (Partie A) calcule un ancrage de hachage $h_1$ sur le contenu canonique du document et ses propres champs d'identité avant que la Partie B ne soit connue. La Partie A signe un message $m_A$ contenant $h_1$ .
- Étape 2 ( $h_2$ ) : Lorsque la Partie B rejoint le processus, elle calcule un second ancrage $h_2$ comme une fonction déterministe de $h_1$ et de ses propres champs d'identité ( $id_B$ ). La Partie B signe un message $m_B$ qui inclut $h_2$ , la clé publique de la Partie A ( $pk_A$ ), et la signature de la Partie A ( $\sigma_A$ ).
- Cette structure garantit que $h_1$ reste valide après le calcul de $h_2$ , réduisant l'échange de trois tours à deux tours optiques.
Chaînage de Signatures : La seconde signature ( $\sigma_B$ ) est cryptographiquement liée à la première signature spécifique ( $\sigma_A$ ) en incluant $pk_A$ et $\sigma_A$ dans le message $m_B$ . Cela empêche le « recollage » d'une signature valide sur un document différent ou sur une première signature différente.
Transport de l'Attestation Matérielle : Pour remplacer la confiance basée sur la CA, le jeton d'attestation matérielle complet (par exemple, Apple App Attest ou Google Play Integrity) est transporté de point à point via le canal visuel.
- Le jeton lie cryptographiquement la clé publique à un élément sécurisé authentique (Secure Enclave/StrongBox).
- Comme un jeton d'attestation complet dépasse la capacité d'un code optique statique unique, le protocole utilise un code sans taux (fountain code) (spécifiquement une construction de type LT) pour fragmenter et transmettre le jeton sur le canal sujet aux pertes sans nécessiter de boucle de rétroaction.
- Le hachage de ce jeton est lié dans la structure de vérification finale.
Vérification : Un vérificateur tiers peut reconstruire tous les ancres ( $h_1, h_2$ ) et vérifier les deux signatures ainsi que les jetons d'attestation entièrement hors ligne. Le processus de vérification recompute le hachage composite à partir d'un enregistrement à 39 champs comprenant les clés, les signatures, les drapeaux biométriques, les hachages de jetons d'appareils et les ancres de contenu.

Principales Contributions

Ancrage de Hachage à Deux Étapes : Une construction qui élimine de manière prouvable la dépendance de signature circulaire tout en maintenant la stabilité de la première signature, réduisant l'interaction à deux tours optiques.
Règle de Chaînage de Signature : Un mécanisme garantissant que la seconde signature est inséparable d'une première signature spécifique, empêchant les attaques de substitution de signature.
Provenance de Clé sans CA : Une méthode pour transporter des jetons d'attestation matérielle complets via un canal visuel et les lier à la signature, permettant la vérification hors ligne de l'origine de la clé (matériel authentique vs clé logicielle).
Instanciation d'Ingénierie : Une implémentation fonctionnelle sur iOS et Android utilisant ECDSA P-256, SHA-256 et des codes fountain, accompagnée d'un vérificateur autonome sans réseau.

Résultats et Analyse de Sécurité
L'article définit et réduit quatre propriétés de sécurité à des hypothèses cryptographiques standards :

Liaison d'Ancre (Anchor Binding) : Se réduit à la résistance aux collisions de la fonction de hachage $H$ et à l'injectivité de l'encodage canonique.
Inséparabilité de la Co-signature : Se réduit à la sécurité EUF-CMA (Existential Unforgeability under Chosen Message Attack) du schéma de signature sous-jacent.
Provenance de Clé Liée à l'Attestation : Se réduit à la solidité du schéma d'attestation et à la résistance aux collisions de $H$ .
Preuve de Tamper Post-Signature : Se réduit à la sécurité EUF-CMA du schéma de signature et à la résistance aux collisions de $H$ .

L'auteur rapporte une instanciation réussie où un vérificateur tiers recompute tous les ancres et vérifie les deux signatures entièrement hors ligne. L'implémentation comprend des vérifications strictes pour s'assurer que les clés sont générées dans des éléments sécurisés, rejetant les solutions de repli logicielles.

Signification et Portée
L'article affirme que cette construction démontre comment la co-signature mutuelle et la provenance de clé vérifiable peuvent survivre à la suppression complète des infrastructures standards (réseau, serveurs et CA). La nouveauté ne réside pas dans les composants individuels (multi-signatures, attestation, codes fountain) mais dans leur composition spécifique et les mécanismes (ancrage à deux étapes, chaînage) qui les rendent opérationnels sous ces contraintes.

L'auteur précise explicitement la portée et les limites :

Pas un Substitut de PKI : Le schéma ne remplace pas la PKI ou les signatures électroniques qualifiées ; il cartographie les limites de la vérifiabilité lorsque l'infrastructure est supprimée.
Appareil vs Personne : L'attestation lie une clé à un matériel authentique, et non à une personne physique. Lier une clé à une identité du monde réel est une étape de la couche applicative située en dehors du cœur cryptographique du protocole.
Relocalisation de la Confiance : Le schéma n'élimine pas une partie de confiance mais déplace la confiance d'une CA vers la racine d'attestation du fabricant du matériel.
Aucune Revendication Juridique : L'article ne fait aucune déclaration concernant le statut juridique du résultat dans quelque juridiction que ce soit.
Hors Portée : Le protocole ne traite pas de la coercition, de la contrainte ou des logiciels malveillants sur des appareils rootés/jailbreakés qui pourraient contourner les invites biométriques.

Le travail est présenté comme un pré-tirage (août 2026) avec une demande de brevet en cours, et l'auteur note que des audits de sécurité indépendants par des tiers sont une condition préalable à un déploiement de haute assurance.

Articles similaires