提出SUDP代理密钥使用委派协议

Xiaohang Yu 等人在 arXiv 论文（编号 2604.24920）中提出 Secret-Use Delegation Protocol（SUDP），把“不可信请求者可触发用户密钥执行操作、但不获得可复用权限”的需求形式化为 Agent Secret Use（ASU）问题，并列出七项安全属性。 协议流程是：请求者提出规范化操作，用户以基于认证器的新授权凭证批准，托管方（custodian）兑现该凭证执行受限使用，可复用权限不会越过请求者边界。论文称，在标准密码学假设下 SUDP 满足七项属性中的六项，剩下的一项（运行时内存机密性）需通过与硬件根信任运行环境组合来闭合；其参考实现称每次受中介调用的协议开销在亚毫秒级。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。