[论文解读] Blockchain-based TLS Notary Service

Paweł Szałachowski|arXiv (Cornell University)|Apr 3, 2018

Advanced Malware Detection Techniques参考文献 16被引用 12

一句话总结

本文提出PADVA，一种基于区块链的TLS公证服务，通过在区块链上使用智能合约，使公证人具备持久性、可审计性和可问责性，从而增强域名验证。通过利用区块链实现透明性、服务级别协议（SLA）强制执行以及降低可用性要求，PADVA实现了与传统TLS向后兼容的持续可部署密钥验证，显著提升了相较于传统PKI和先前公证系统安全性。

ABSTRACT

The Transport Layer Security (TLS) protocol is a de facto standard of secure client-server communication on the Internet. Its security can be diminished by a variety of attacks that leverage on weaknesses in its design and implementations. An example of a major weakness is the public-key infrastructure (PKI) that TLS deploys, which is a weakest-link system and introduces hundreds of links (i.e., trusted entities). Consequently, an adversary compromising a single trusted entity can impersonate any website. Notary systems, based on multi-path probing, were early and promising proposals to detect and prevent such attacks. Unfortunately, despite their benefits, they are not widely deployed, mainly due to their long-standing unresolved problems. In this paper, we present Persistent and Accountable Domain Validation (PADVA), which is a next-generation TLS notary service. PADVA combines the advantages of previous proposals, enhancing them, introducing novel mechanisms, and leveraging a blockchain platform which provides new features. PADVA keeps notaries auditable and accountable, introduces service-level agreements and mechanisms to enforce them, relaxes availability requirements for notaries, and works with the legacy TLS ecosystem. We implemented and evaluated PADVA, and our experiments indicate its efficiency and deployability.

研究动机与目标

• 解决TLS PKI中的根本性弱点，特别是受信任证书颁发机构（CA）单点故障的漏洞。
• 通过引入可扩展、透明的解决方案，克服先前公证系统存在的局限性，如高可用性要求、隐私泄露和缺乏问责性。
• 实现与现有TLS基础设施兼容的持续、服务化域名验证，包括时钟不同步的服务器。
• 利用区块链技术强制执行服务级别协议（SLA），确保可审计性，并降低对单个公证人的信任。

提出的方法

• PADVA使用区块链平台记录和验证公证响应，确保密钥验证事件的不可篡改性和公开可审计性。
• 公证人执行持久的、周期性的域名公钥验证，并将结果作为区块链交易提交。
• 基于智能合约的框架强制执行SLA，包括响应时间和准确性，对不合规行为施加经济或声誉惩罚。
• 通过允许客户端接受任意公证人子集的响应，降低对实时可用性的依赖，从而放松可用性要求。
• PADVA通过与现有握手流程集成，支持传统TLS，无需修改TLS 1.2或1.3协议。
• 客户端可通过交叉核对存储在区块链上的多个公证人证明，验证服务器公钥的一致性和真实性。

实验结果

研究问题

• RQ1 是否可以构建一个持久的TLS公证系统，实现对域名密钥的持续验证，而无需依赖一次性证书颁发？
• RQ2 如何在去中心化、最小信任的环境中使公证人具备可审计性和可问责性？
• RQ3 区块链技术能否在保持安全性和性能的同时，降低公证系统对可用性和信任度的要求？
• RQ4 在TLS公证系统中，能否通过智能合约有效强制执行服务级别协议（SLA）？
• RQ5 基于区块链的公证系统能否在不进行协议级修改的情况下，部署于现有的TLS生态系统？

主要发现

• PADVA通过可审计公证人网络实现TLS公钥的持久、持续验证，与一次性PKI验证相比，显著提升了对伪造证书的检测能力。
• 系统通过区块链的不可篡改性及SLA的智能合约强制执行，降低了对单个公证人的信任，使恶意行为可被检测并付出代价。
• PADVA支持时钟不同步的客户端，确保与现实世界中时钟同步无法保证的TLS部署环境兼容。
• 评估结果表明，PADVA保持了低延迟和高效率，与标准TLS握手相比性能开销极小。
• 区块链的使用支持批量、可验证的证明，减少了对实时公证人可用性的依赖，提升了系统弹性。
• PADVA的设计支持未来增强功能，如通过智能合约实现自动响应验证，进一步提升信任度和正确性。