[논문 리뷰] Proxy Certificates: The Missing Link in the Web's Chain of Trust.

Laurent Chuat, AbdelRahman Abdou외 4명|arXiv (Cornell University)|2019. 06. 25.

Internet Traffic Analysis and Secure E-voting참고 문헌 6인용 수 2

한 줄 요약

이 논문은 웹 PKI의 핵심적인 취소 및 위임 문제를 해결하기 위해 프록시 인증서를 제안한다. 이는 CA의 간섭 없이 세밀한, 일시적인 권한 위임을 가능하게 하며, 키 유출 위험을 줄이고 첫 사용 시 신뢰(TOFU)를 제거한다. 브라우저에만 최소한의 변경이 필요하다.

ABSTRACT

The ability to quickly revoke a compromised key is critical to the security of a public-key infrastructure. Regrettably, most certificate revocation schemes suffer from latency, availability, or privacy issues. The problem is exacerbated by the lack of a native delegation mechanism in TLS, which increasingly leads domain owners to engage in dangerous practices such as sharing their private keys with third parties. We investigate the utility of to address long-standing revocation and delegation shortcomings in the web PKI. By issuing proxy certificates, entities holding a regular (non-CA) certificate can grant all or a subset of their privileges to other entities. This fine-grained control on delegating privileges requires no further actions from a CA, yet does not require trust on first use (TOFU). The lifetime of a proxy certificate can be made almost arbitrarily short to curb the consequences of a key compromise. We analyze the benefits of this approach in comparison to alternatives, discussing various use cases and technical implications. We also show that combining short-lived proxy certificates with other schemes constitutes an attractive solution to several pressing problems. Overall, we make the case that the benefits obtained from incorporating proxy certificates into the current PKI substantially outweighs the changes required in practice. Such changes are minimal, and would only be required on the browser end, should a domain owner opt to use proxy certificates.

연구 동기 및 목표

• TLS에서의 내재된 위임 기능 부족으로 도메인 소유자가 안전하지 않은 키 공유 방식을 사용하게 되는 문제를 해결하기 위해.
• 기존의 인증서 취소 기반에서 발생하는 지연, 가용성 및 프라이버시 문제를 해결하기 위해.
• CA의 개입이나 첫 사용 시 신뢰(TOFU) 없이 세밀한 권한 위임 메커니즘을 제공하기 위해.
• 짧은 수명의 프록시 인증서를 통해 키 유출 공격 표면을 최소화하기 위해.
• 기존 PKI에 실질적인 통합을 가능하게 하며, 주로 브라우저 측면에서의 배포 부담을 최소화하기 위해.

제안 방법

• CA가 아닌 실체에서 다른 실체에게 자신의 일부 권한을 위임하기 위해 프록시 인증서를 발급하기 위해.
• 유출 후 노출 시간을 최소화하기 위해 수명을 거의 임의로 짧게 만들 수 있도록 프록시 인증서를 설계하기 위해.
• CA 신뢰와 위임을 분리하기 위해, CA가 발급하지 않은 직접적인 위임을 가능하게 하기 위해.
• 기존의 취소 메커니즘과 통합하여 반응성을 향상시키기 위해.
• 핵심 PKI나 TLS 프로토콜에 영향을 주지 않도록, 브라우저 신뢰 저장소만 변경하도록 하여 후행 호환성을 확보하기 위해.
• 암호학적 검증을 통해 프록시 인증서를 원래의 인증서 소지자와 연결하여 책임 소재를 보장하기 위해.

실험 결과

연구 질문

• RQ1 CA 중개자에 의존하지 않고 웹 PKI에서 권한 위임을 안전하고 효율적으로 구현할 수 있는 방법은 무엇인가?
• RQ2 짧은 수명의 프록시 인증서가 개인 키 유출의 영향을 효과적으로 줄일 수 있는가?
• RQ3 기존 TLS 및 PKI 스택에 프록시 인증서를 통합할 경우 성능 및 구현에 어떤 영향을 미치는가?
• RQ4 TOFU 및 기존의 취소 기반 기반과 비교했을 때 프록시 인증서 모델은 보안성과 사용성 측면에서 어떤가?
• RQ5 실제로 프록시 인증서를 지원하기 위해 브라우저나 클라이언트에 필요한 최소한의 변경 사항은 무엇인가?

주요 결과

• 프록시 인증서는 CA의 간섭 없이, 또는 첫 사용 시 신뢰(TOFU) 없이 세밀한, 일시적인 권한 위임을 가능하게 한다.
• 프록시 인증서의 수명은 거의 임의로 짧게 만들 수 있어, 키가 유출된 후 악용 가능성이 있는 창을 크게 줄인다.
• 이 방법은 생태계에 대한 변경 사항이 최소한이 되며, 도메인 소유자가 프록시 인증서를 채택하기로 선택할 경우 주로 브라우저 신뢰 저장소 업데이트만 필요하다.
• 기타 취소 기반 기반과 조합하여 프록시 인증서를 사용하면 현재 웹 PKI에서 압박감을 느끼는 여러 보안 문제에 대한 강력한 해결책이 된다.
• 현재 널리 쓰이지만 위험한 관행인 제3자와의 개인 키 공유 위험을 효과적으로 완화한다.
• 암호학적으로 원래의 인증서 소지자와 연결되어 있기 때문에 보안 모델은 강력하며, 빠르게 취소되거나 만료될 수 있다.