Verifizierbares Monitoring für Transparency Logs

Transparenzsysteme wie Certificate Transparency und Binary Transparency ermöglichen es Clients, zu überprüfen, ob ein bestimmtes Objekt in einer öffentlichen, ausschließlich erweiterbaren Historie (Append-Only-Log) erfasst wurde und ob spätere Zustände (Checkpoints) auf früheren aufbauen. Was diese Systeme jedoch nicht von sich aus bieten, ist eine kryptografisch vollständige Antwort auf inhaltsbasierte Anfragen wie „Zeige mir alle Zertifikate für diese Domain“ oder „Zeige mir alle veröffentlichten Versionen dieses Moduls“. Nutzer müssen entweder das gesamte Log selbst auslesen und analysieren oder externen Such- und Indexierungsdiensten vertrauen, die möglicherweise Ergebnisse auslassen.Verifiable Indices setzen an dieser Lücke an und schlagen einen kontinuierlich gepflegten, durchgängig verifizierbaren Index vor, der auf einem bestehenden Append-Only-Log aufbaut. Der Index leitet inhaltsbasierte Schlüssel aus den Log-Einträgen ab, ordnet diese den entsprechenden Positionen im ursprünglichen Log zu und veröffentlicht kryptografisch authentifizierte Indexzustände, die unabhängig überprüft werden können. Dieser Bericht stellt das Modell und die Architektur von Verifiable Indices vor, fasst die Benchmark-Ergebnisse eines Prototyps zusammen und diskutiert deren Anwendung im Bereich Certificate Transparency.

Downloads

Datei	Beschreibung	Dateigröße
Verifizierbares Monitoring für Transparency Logs Bericht (EN)		856 KB