[论文解读] NuCypher KMS: Decentralized key management system

Michael Egorov, MacLane Wilkison+1 more|arXiv (Cornell University)|Jul 19, 2017

Cryptography and Data Security参考文献 16被引用 31

一句话总结

NuCypher KMS 提出了一种去中心化的密钥管理机制，利用代理重加密（PRE）技术，实现在公共区块链上的安全、无信任数据共享。通过将密钥管理与数据存储解耦，并利用代币激励的重加密节点网络，该系统消除了对中心化提供商的依赖，同时实现了细粒度的访问控制和撤销功能，且无需暴露明文数据。

ABSTRACT

NuCypher KMS is a decentralized Key Management System (KMS) that addresses the limitations of using consensus networks to securely store and manipulate private, encrypted data. It provides encryption and cryptographic access controls, performed by a decentralized network, leveraging proxy re-encryption. Unlike centralized KMS as a service solutions, it doesn't require trusting a service provider. NuCypher KMS enables sharing of sensitive data for both decentralized and centralized applications, providing security infrastructure for applications from healthcare to identity management to decentralized content marketplaces. NuCypher KMS will be an essential part of decentralized applications, just as SSL/TLS is an essential part of every secure web application.

研究动机与目标

• 解决集中式密钥管理即服务（KMS-as-a-service）方案固有的信任与中心化风险。
• 在去中心化应用中实现加密数据的可信、细粒度访问控制，且不暴露明文密钥。
• 为公共共识网络上的密码学访问委托与撤销提供可扩展、激励相容的基础设施。
• 支持对强隐私性要求较高的用例，如医疗记录、身份管理及加密内容分发。
• 通过确保没有任何实体持有完整解密密钥或未加密数据，消除单点故障。

提出的方法

• 采用代理重加密（PRE）技术，允许在不暴露底层明文或数据加密密钥（DEK）的情况下，将密文从一个密钥重新加密为另一个密钥。
• 使用一个去中心化的重加密节点网络，这些节点在密码学上被绑定，仅在特定、可验证的条件下执行重加密操作。
• 通过原生代币经济模型激励并保障参与，确保重加密操作的可靠性和正确性。
• 应用分片密钥重加密与挑战-响应协议，防止恶意行为，并确保重加密节点的可问责性。
• 结合对称加密（如 AES-GCM）保障数据机密性，以及公钥加密实现密钥传输，采用混合密码系统。
• 将访问控制策略嵌入加密过程，通过重加密令牌实现基于时间、条件和可撤销的访问控制。

实验结果

研究问题

• RQ1 在去中心化系统中，如何在不依赖可信第三方的情况下安全地委托密码学访问控制？
• RQ2 在公共区块链上实现安全、可扩展且可验证的密钥管理，需要哪些架构设计与密码学原原子？
• RQ3 如何激励并保护一个由不可信节点组成的去中心化网络，使其在不暴露敏感数据的前提下执行重加密？
• RQ4 在现实世界的去中心化应用中，使用代理重加密技术存在哪些性能与安全权衡？
• RQ5 在避免中心化权威机构的系统中，如何原生支持访问撤销与审计日志？

主要发现

• NuCypher KMS 通过确保没有任何单一实体持有明文数据或完整解密密钥，实现了安全的去中心化数据共享。
• 系统通过代理重加密实现强安全保证：重加密密钥不会暴露于网络中，仅处理密文。
• 重加密节点在密码学上被绑定，并通过挑战协议进行监控，显著降低了恶意行为的风险。
• 基于代币的激励模型确保了即使在节点频繁更替的情况下，网络仍具备长期的可靠性和可用性。
• 该架构支持广泛的应用场景，包括加密文件共享、端到端群组消息、电子健康记录（EHR）系统以及去中心化数字版权管理（DRM），均具备细粒度访问控制。
• 撤销操作高效且原子化——移除一个重加密令牌即可立即撤销访问，无需重新加密数据或重新配置整个系统密钥。