論文の概要: Vaulted Passkeys: A Device-Bound Proposal for Authenticated Credential Export and Import
- arxiv url: http://arxiv.org/abs/2608.13806v1
- Date: Thu, 13 Aug 2026 22:32:49 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-08-17 20:14:29.219562
- Title: Vaulted Passkeys: A Device-Bound Proposal for Authenticated Credential Export and Import
- Title（参考訳）: Vaulted Passkeys: 認証されたクレデンシャルエクスポートとインポートのためのデバイス境界の提案
- Abstract要約: デバイスバウンド認証の既存のガイダンスは、障害前に追加認証を登録することで、リカバリリスクを一般的に低減する。
本稿では,保護されたクレデンシャル・ステートを輸出し,その後に取得したハードウェアに復元することで,回復のギャップを解消する。
256ビットのKvaultがHKDF分離キーと4つのAEADプロファイルを通じて認証されたPKV1認証エンベロープを保護するデバイスバウンドアーキテクチャであるVaulted Passkeysを提案する。
- 参考スコア（独自算出の注目度）: 0.6091702876917279
- License: http://creativecommons.org/licenses/by-nc-nd/4.0/
- Abstract: Hardware authenticators deliberately resist private-key extraction, yet replacement, disaster recovery, and controlled migration create a legitimate need for portability. Existing guidance for device-bound credentials commonly reduces recovery risk by registering an additional authenticator before failure. That creates an independent credential registration and requires replacement hardware to exist in advance; it is redundancy, not a backup of the original credential. This paper addresses the resulting recovery gap by exporting protected credential state while the source is available and restoring it to hardware acquired later, without cloning a complete authenticator or exposing plaintext private keys to routine desktop software. We propose Vaulted Passkeys, a device-bound architecture in which a random 256-bit Kvault protects authenticated PKV1 credential envelopes through HKDF-separated keys and four explicit AEAD profiles. The design separates enrollment from export/import and the required vault from optional identity. We contribute a role-separated system model, wire format, threat analysis, implementation mapping, and falsifiable evaluation plan. The prototype demonstrates feasibility but is neither a formal security proof nor a proposed final standard.
- Abstract（参考訳）: ハードウェア認証は、故意にプライベートキーの抽出、置換、災害復旧、制御されたマイグレーションに抵抗する。
デバイスバウンド認証の既存のガイダンスは、障害前に追加認証を登録することで、リカバリリスクを一般的に低減する。
これにより、独立したクレデンシャル登録が作成され、元のクレデンシャルのバックアップではなく冗長性を必要とする。
本論文は,保護されたクレデンシャル状態をソースとしてエクスポートし,後に取得したハードウェアに復元することで,完全な認証をクローンしたり,平文の秘密鍵を通常のデスクトップソフトウェアに公開したりすることなく,回復のギャップを解消するものである。
256ビットのKvaultがHKDF分離キーと4つのAEADプロファイルを通じて認証されたPKV1認証エンベロープを保護するデバイスバウンドアーキテクチャであるVaulted Passkeysを提案する。
この設計は、登録をエクスポート/インポートから分離し、必要な金庫はオプションのIDから分離する。
我々は,役割分離型システムモデル,ワイヤフォーマット,脅威分析,実装マッピング,そして実現可能な評価計画に貢献する。
プロトタイプは実現可能性を示しているが、正式なセキュリティ証明でも最終規格でもない。
関連論文リスト
- Sovereign Assurance Boundary: Certificate-Bound Admission for Agentic Infrastructure [2.124730017640531]
Sovereign Assurance境界は、自動実行権限のための証明書バウンドランタイムアクセス層である。
本稿では,エアロックブローカーのアーキテクチャを詳述し,その入力と取り消しの不変性を定式化し,Goプロトタイプの予備実現可能性の測定結果を報告する。
論文 参考訳（メタデータ） (2026-06-10T03:49:57Z) - FIDEM: A Standard-Compliant Framework for Secure Binding of MUD Profiles to IoT Devices [90.91375734523943]
FIDEMは、DHCPベースのMUDURL発行を保証するための標準準拠のフレームワークである。
これはZero-Knowledge-Proof認証を利用することで、IoTデバイスとそのMUDプロファイル間の暗号化バインディングを提供する。
論文 参考訳（メタデータ） (2026-05-28T09:16:50Z) - An Analysis of Attack Vectors Against FIDO2 Authentication [45.88028371034407]
本稿では,フィッシング耐性の認証を行うパスキー,FIDO2について検討する。
秘密鍵はユーザのデバイス、認証装置に格納され、サーバは対応する公開鍵を格納する。
認証の間、サーバはユーザーが秘密鍵と署名するチャレンジを生成し、サーバは署名を検証してセッションを確立する。
論文 参考訳（メタデータ） (2026-04-22T17:52:56Z) - PRETTINESS -- Privacy pResErving aTTrIbute maNagEment SyStem [0.42970700836450476]
European Digital Identity (EUDI) Walletは、エンドユーザに対して、発行者から認証証明書を取得する方法を提供することを目的としている。
本稿では,単一サーバとパーティ間のセキュアな通信路に依存した汎用的なクレデンシャル・リコールシステムを提案する。
論文 参考訳（メタデータ） (2026-03-24T13:59:00Z) - ZK-ACE: Identity-Centric Zero-Knowledge Authorization for Post-Quantum Blockchain Systems [1.7429038786735553]
ZK-ACEは、トランザクション転送されたシグネチャオブジェクトをアイデンティティバウンドのゼロ知識認証ステートメントに置き換える認証レイヤである。
我々は,ZK-ACEをゲームベースのセキュリティ定義で形式化し,音声認識,リプレイ抵抗,置換抵抗,クロスドメイン分離を実現した。
構造的、プロトコルレベルのデータ会計は、直接量子後シグネチャ展開に対するコンセンサス可視な認証データのオーダー・オブ・マグニチュードの低減を示す。
論文 参考訳（メタデータ） (2026-03-09T05:21:44Z) - VA-DAR: A PQC-Ready, Vendor-Agnostic Deterministic Artifact Resolution for Serverless, Enumeration-Resistant Wallet Recovery [1.7429038786735553]
VA-DARはACE-GFベースのウォレットのための鍵付き発見プロトコルである。
ユーザが提供する識別子と単一のリカバリパスフレーズのみを使用して、デバイス間のリカバリをサポートする。
論文 参考訳（メタデータ） (2026-03-03T07:33:10Z) - Binding Agent ID: Unleashing the Power of AI Agents with accountability and credibility [46.323590135279126]
BAID(Binding Agent ID)は、検証可能なユーザコードバインディングを確立するための総合的なアイデンティティ基盤である。
ブロックチェーンベースのID管理とzkVMベースの認証プロトコルの実現可能性を実証し、完全なプロトタイプシステムの実装と評価を行った。
論文 参考訳（メタデータ） (2025-12-19T13:01:54Z) - Towards Credential-based Device Registration in DApps for DePINs with ZKPs [46.08150780379237]
ブロックチェーン上のデバイス認証を検証するクレデンシャルベースのデバイス登録(CDR)機構を提案する。
本稿では,Groth16 と Marlin を用いた zkSNARK を用いた汎用システムモデルを提案し,CDR を技術的に評価する。
論文 参考訳（メタデータ） (2024-06-27T09:50:10Z) - Steganographic Passport: An Owner and User Verifiable Credential for Deep Model IP Protection Without Retraining [9.617679554145301]
ライセンス・ツー・ユースとオーナシップの検証のためにモデル機能を難なくするパスポートベースの現在の手法は、キャパシティと品質の制約に悩まされている。
本稿では,ステガノグラフィ・パスポートを提案する。ステガノグラフィ・パスポートは,ステガノグラフィ・ネットワークを用いて,ライセンス・ツー・ユースをオーナシップの検証から切り離す。
誘導されたユーザ側パスポートから所有者側パスポートが露出することを避けるために、不可逆かつ耐衝突性ハッシュ関数が使用される。
論文 参考訳（メタデータ） (2024-04-03T17:44:02Z) - On Cryptographic Mechanisms for the Selective Disclosure of Verifiable Credentials [39.4080639822574]
認証資格は、物理的資格のデジタルアナログである。
検証者に提示して属性を明らかにしたり、クレデンシャルに含まれる属性を述語することも可能だ。
プレゼンテーション中にプライバシを保存する1つの方法は、クレデンシャル内の属性を選択的に開示することである。
論文 参考訳（メタデータ） (2024-01-16T08:22:28Z) - Tamper-Evident Pairing [55.2480439325792]
Tamper-Evident Pairing (TEP)はPush-ButtonConfiguration (PBC)標準の改良である。
TEP は Tamper-Evident Announcement (TEA) に依存しており、相手が送信されたメッセージを検出せずに改ざんしたり、メッセージが送信された事実を隠蔽したりすることを保証している。
本稿では,その動作を理解するために必要なすべての情報を含む,TEPプロトコルの概要について概説する。
論文 参考訳（メタデータ） (2023-11-24T18:54:00Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。