CA-less Mutual Co-Signing of Documents over a Unidirectional Visual Channel with Transported Hardware Attestation
本文提出并分析了一种无需证书颁发机构（CA-less）的协议，该协议使两个移动设备能够通过单向、有损的视觉信道，利用通过喷泉码传输的硬件证明密钥，并采用一种新颖的两阶段哈希锚点来解决循环签名依赖，从而在无需中间服务器的情况下实现安全的离线验证。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
在数字协议的世界里，信任通常依赖于一个庞大且无形的底层架构。当两个人通过手机签署合同时，他们依赖于一个由服务器组成的网络以及被称为“证书颁发机构”的中央权威机构来为他们的身份背书。这套系统在每个人都连接到互联网时运作良好，但一旦网络中断，或者当当事人希望让交易完全脱离任何中央服务器以保持隐私时，这套系统就会崩溃。如果没有这些数字公证人，就没有标准的方法来证明某个公钥确实属于持有它的设备，也没有可靠的方法来确保两个人确实对相同的条款达成了一致，而无需第三方在旁监督。
这正是研究员德米特里·迪库恩（Dmytro Diikun）所解决的具体问题：如何让两个面对面拿着手机的人，在没有任何互联网连接、没有中央服务器、也没有证书颁发机构的情况下，创建一个具有约束力的、双方共同签署的文件？该解决方案需要克服一个基本的逻辑难题。在正常的签名过程中，每个人都需要在签名之前看到最终的文件，包括对方的签名。但如果一个人不先签名，另一个人就无法签名。这是一个循环依赖问题，通常需要服务器来打破这种僵局。此外，在没有中央权威机构的情况下，无法证明所使用的数字密钥究竟是生成在安全的、真实的硬件内部，还是由恶意的软件程序创建的伪造密钥。
论文描述了一种通过将手机本身转变为整个信任网络来解决这些问题的新协议。两台设备仅通过一个单向视觉通道进行通信：一部手机在其屏幕上显示快速变化的动画代码，另一部手机通过摄像头读取该代码。这个通道很慢且容易出错，就像试图阅读风中摇曳的闪烁招牌一样，但对于这项任务而言已经足够了。核心创新在于一个打破循环依赖的两阶段过程。第一个人对文件的条款进行承诺，并基于这些条款本身创建一个数字印记，甚至在了解第二个人是谁之前就已经完成了这一步。这个印记充当了一个固定的锚点。当第二个人加入时，他们获取那个现有的锚点，加入自己的身份信息，并创建一个新的、组合后的印记。由于第二个人的行为在数学上与第一个人的特定印记紧密相连，因此第一个签名保持有效且完整。第二个签名随后被链入第一个签名，使得第二个人的协议无法与第一个人签署的具体文件分离。
为了确保所使用的密钥是真实的，该协议直接在手机之间传输完整的硬件证明令牌（hardware attestation token）。该令牌是由手机安全硬件生成的数字证书，证明该密钥是在真实的、防篡改的芯片内创建的，而非由软件创建。由于这个令牌太大，无法放入单个静态图像中，研究人员使用了一种无速率编码（rateless coding）方法将其分解为许多小片段。这些片段作为动画视觉流的一部分进行传输。接收手机收集足够的片段以重建完整的令牌，验证密钥是否来自真实的硬件，并将该验证直接绑定到最终的签名中。这意味着身份证明随文件本身一起传输，允许第三方在完全离线的情况下，在稍后验证整个信任链，而无需联系手机制造商或任何服务器。
研究人员已在 iOS 和 Android 设备上构建了该系统的运行版本，并利用了现代手机内置的安全芯片。他们展示了两部手机如何交换必要的数据、生成签名，并产生一份可以让第三方验证者进行完全离线检查的文件。验证者可以重新计算每一个步骤，确认签名在数学上是相互关联的，并验证密钥是否生成在真实的硬件中，而无需连接互联网。这项研究证明，即使在移除了互联网的标准基础设施后，实现高水平的密码学安全和相互协议也是可能的。然而，作者谨慎地指出，该系统并不取代签名的法律地位，也不证明持有手机的人就是其声称的身份；它仅证明数字密钥是真实的，并且双方已在密码学上将各自的协议绑定在一起。信任从中央权威机构转移到了硬件制造商，并且该系统依赖于制造商的信任根未被破坏这一假设。
这种方法代表了建立数字信任方式的一次重大转变。该协议不再依赖网络进行实时身份验证，而是将身份证明直接嵌入到交易中，并通过简单的单向视觉链路进行传输。它表明，即使在连接缓慢、易出错且没有中央服务器的情况下，双方也能创建一个在数学上不可分割且可随时随地由任何人进行验证的记录。这项工作并不声称是适用于所有法律场景的完美解决方案，但它成功地展示了一条实现安全、离线协作的新路径，而此前人们认为这需要与数字世界保持持续连接。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。