概念Ghost Key Attack
幽灵密钥攻击
一种针对密钥透明系统的攻击方式,恶意服务器临时替换用户公钥以窃取消息,随后恢复原公钥以绕过一致性检查。
时间轴 (近 90 天)
10月20日
IronDict 的一致性证明依赖“随机化一致性机制”:对相邻 epoch 的差值向量乘以随机挑战后累加,服务器必须先承诺更新再获知挑战,因此可防御“幽灵密钥”攻击。
待验证50%
一种针对密钥透明系统的攻击方式,恶意服务器临时替换用户公钥以窃取消息,随后恢复原公钥以绕过一致性检查。
IronDict 的一致性证明依赖“随机化一致性机制”:对相邻 epoch 的差值向量乘以随机挑战后累加,服务器必须先承诺更新再获知挑战,因此可防御“幽灵密钥”攻击。