プライベート SCT 検証、再検討

概要

最近の証明書透明性（CT）エコシステムの変化とプライベート情報取得（PIR）の進歩に伴い、SCTの検証問題を再検討します。 ウェブ上のサーバーに安全に接続するには、クライアントは証明書発行機関（CA）がサーバーの正当なオペレーターにのみ証明書を発行することを信頼する必要があります。証明書が誤って発行された場合、攻撃者はクライアントに対してサーバーを偽装する可能性があります。証明書透明性（CT）の目的は、誰もが誤発行を検証できるように、すべての証明書を記録することです。クライアントはCTログを直接検証することもできますが、これはブラウジングデータをログオペレーターに漏洩させます。結果として、現実的にはクライアント側の検証はほとんど行われていません。本研究では現実的な観点からプライベートCT検証を再検討します。本研究は、CTエコシステムの最近の変化とプライベート情報取得（PIR）の進歩に動機付けられています。まず、クライアントが実行するSCTのログへの含めを確認する検証は、以前に提案されたプロトコルの微調整を伴うことで、1秒未満かつ100KB未満の通信でPIRを用いて可能であることを確認しました。結果として、既存のバッチ処理技術とPIRプロトコルの代数的構造を活用して検証をスケーラブルにすることも示されています。特に、ログに含まれる証明書ハッシュ値を取得することが可能です。PIRプロトコルはより小さなデータベースでパフォーマンスが向上するため、検証用のSCTデータベースのサイズを小さくするためのいくつかの戦略も提案します。本研究の重要な観察は、ウェブが証明書発行の新しいモデルに移行する可能性が高いということです。この移行は主にPKIをより大きな後量子署名方式に適応させる必要性から来ていますが、多くの場合でSCT検証の必要性を排除します。本研究では、公開CTログから収集したデータに基づき、この移行がSCT検証に与える影響の最初の推定値を提示します。大きな規模での新しい発行モデルの導入により、SCT検証の必要性が1,000倍減少する可能性があることがわかり、PIRベースの検証は実用的に導入可能になります。