跨服务提供商的联合匿名封禁机制及其在群组消息传递中的应用

《IEEE Open Journal of the Computer Society》：Federated Anonymous Blocklisting across Service Providers and its Application to Group Messaging

　　

摘要：

即时通讯已成为在线交流中最常用的方式之一，这使其底层的加密协议和安全保障受到了广泛关注。为了提高隐私性，引入了诸如端到端加密（End-to-End Encryption）和匿名化（pseudonyms）等技术。然而，在线空间（如消息群组）仍然需要管理机制来防止不良用户参与，尤其是在匿名环境中。在匿名封锁（Anonymous Blocklisting, AB）方案中，用户必须在认证过程中证明他们的任何先前使用的匿名身份都未被封锁，从而阻止不良用户创建新的匿名身份。在这项工作中，我们提出了一种替代方案——联邦匿名封锁（Federated Anonymous Blocklisting, FAB），其中集中式的服务提供商被多个小型分布式领域（Realms）所取代，每个领域都有自己的封锁列表。这些领域之间可以建立信任关系，因此当用户向某个领域认证时，必须证明他们在该领域的任何可信领域中都没有被封锁。我们实现了所提出的方案；与现有的AB方案不同，我们的方案性能不依赖于封锁列表的当前大小，也不需要处理新的添加操作。我们还通过将FAB方案集成到消息层安全协议（Messaging Layer Security protocol）中，展示了其在实际消息群组中的适用性。