Building a Transparent Keyserver
5 months ago
- #transparency
- #security
- #cryptography
- 利用透明日志技术为age公钥构建透明的密钥服务器
- 使用Tessera和Torchwood工具在500行代码内实现透明性集成
- 通过可验证随机函数(VRF)隐藏日志中的邮箱地址以保护用户隐私
- 添加防污染机制阻止恶意日志条目
- 引入见证人联署机制确保不可抵赖性并防御分叉视图攻击
- 最终部署透明且保护隐私的密钥服务器(keyserver.geomys.org)
- 未来工作包括利用可验证索引实现高效监控与撤销机制