論文の概要: OrionLink: Single Sign-On with Oblivious Identity Brokers

• arxiv url: http://arxiv.org/abs/2610.41323v1
• Date: Fri, 30 Oct 2026 06:37:40 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-11-02 22:05:31.633402
• Title: OrionLink: Single Sign-On with Oblivious Identity Brokers
• Title（参考訳）: OrionLink: 公開IDブローカーによるシングルサインオン
• Abstract要約: Single Sign-On (SSO) は、ユーザエクスペリエンスを改善するための認証機構である。 多くのRelying Partiesは、多数のIDPを統一インターフェースに集約するために、サードパーティのIDブローカー(Brokers)に依存している。 ブローカは基本的なセキュリティとプライバシのリスクを導入する。機密認証認証とユーザの行動データがブローカに公開される。
• 参考スコア（独自算出の注目度）: 14.529753939540976
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: Single Sign-On (SSO) is a federated authentication mechanism that improves user experience by enabling access to multiple services, or Relying Parties (RPs), through a single authentication at an Identity Provider (IdP). To reduce integration complexity, many RPs rely on third-party Identity Brokers (Brokers) that aggregate numerous IdPs into a unified interface, thereby simplifying protocol management and interoperability. However, while brokers ease development, they introduce a fundamental security and privacy risk: sensitive authentication credentials and user behavioral data are exposed to the broker, creating a high-value single point of failure. Existing SSO solutions provide limited protection against these risks. With the goal of achieving broker obliviousness, we address these challenges at their root and present OrionLink, a comprehensive privacy-enhancing SSO pipeline that is compatible with existing brokered SSO architectures and systematically mitigates broker-induced risks without sacrificing usability. OrionLink incorporates two core components: (a) an anonymous pseudonym derivation scheme that generates unlinkable, per-RP identifiers to prevent cross-service user tracking; (b) an anonymous key exchange protocol that establishes end-to-end encrypted channels to protect user data from broker visibility. We further instantiate OrionLink with two new features, preserving broker functionality and deployability. We implemented a prototype of OrionLink within a brokered SSO environment, and experimental evaluation shows that the framework achieves substantial security and privacy improvements with acceptable performance overhead.
• Abstract（参考訳）: Single Sign-On (SSO) は、IdP(Identity Provider)における単一の認証を通じて、複数のサービスへのアクセス、またはRP(Relying Parties)へのアクセスを可能にすることで、ユーザエクスペリエンスを改善するための統合認証メカニズムである。 統合の複雑さを軽減するため、多くのRPは、多数のIDPを統一インターフェースに集約するサードパーティのIDブローカー(Brokers)に依存しており、それによってプロトコル管理と相互運用性が簡単になる。 しかし、ブローカは開発を容易にする一方で、基本的なセキュリティとプライバシのリスクを導入する。機密認証認証とユーザの行動データはブローカに公開され、高い価値の単一障害点を生成する。 既存のSSOソリューションは、これらのリスクに対して限定的な保護を提供する。 OrionLinkは、既存のブローカのSSOアーキテクチャと互換性があり、ユーザビリティを犠牲にすることなく、ブローカが引き起こすリスクを体系的に軽減します。 OrionLinkには2つのコアコンポーネントが含まれている。 (a)サービス間ユーザ追跡を防止するために、RP単位のリンク不能な識別子を生成する匿名の仮称派生方式 b) ブローカの可視性からユーザデータを保護するために、エンドツーエンドの暗号化チャネルを確立する匿名鍵交換プロトコル。 さらに,ブローカ機能とデプロイ性という,2つの新機能でOrionLinkをインスタンス化しています。 我々は,ブローカーSSO環境でOrionLinkのプロトタイプを実装し,そのフレームワークが性能上のオーバーヘッドを許容し,セキュリティとプライバシの大幅な改善を実現していることを示す実験的な評価を行った。

関連論文リスト

• ZK-eSIM: A Privacy-Centric Zero-Knowledge Approach for eSIM Provisioning [12.037878652068537]
  GSMA Remote SIM Provisioningは、プロファイルの注文とダウンロード中に長寿命の識別子を公開する。 これにより、サブスクライバの匿名性が損なわれ、クロスセッショントラッキングが可能となる。 本稿では,ZK-eSIMを提案する。ZK-eSIMは,加入者の匿名性とプロビジョニング・セッション・アンリンク性を実現するプライバシ保護の再設計である。
  論文  参考訳（メタデータ） (2026-09-07T15:42:20Z)
• Binding Agent ID: Unleashing the Power of AI Agents with accountability and credibility [46.323590135279126]
  BAID(Binding Agent ID)は、検証可能なユーザコードバインディングを確立するための総合的なアイデンティティ基盤である。 ブロックチェーンベースのID管理とzkVMベースの認証プロトコルの実現可能性を実証し、完全なプロトタイプシステムの実装と評価を行った。
  論文  参考訳（メタデータ） (2025-12-19T13:01:54Z)
• ExPrESSO: Zero-Knowledge backed Extensive Privacy Preserving Single Sign-on [0.0]
  サービスプロバイダはSSO(Single-Sign On)を活用して,ユーザによる認証を容易にする。 OIDCのようなSSOの標準化されたシステムは、IDプロバイダがユーザアクティビティを追跡することができるため、ユーザのプライバシを保証しない。 我々は,OIDCと統合したゼロ知識ベースの機構を提案し,サービスプロバイダに関する情報を公開せずに,ユーザがSSOを通じて認証できるようにする。
  論文  参考訳（メタデータ） (2025-10-09T15:42:01Z)
• Understanding the Identity-Transformation Approach in OIDC-Compatible Privacy-Preserving SSO Services [7.080530070342893]
  OpenID Connect(OIDC)により、市販のブラウザを持つユーザは、別の信頼できるWebシステムに設定されたユーザ名と認証(IdP)によって、Redependent Party(RP)と呼ばれる複数のWebサイトにログインすることができる。
  論文  参考訳（メタデータ） (2025-06-02T05:11:01Z)
• Fundamental Limits of Hierarchical Secure Aggregation with Cyclic User Association [93.46811590752814]
  階層型セキュアアグリゲーションは、フェデレートラーニング(FL)によって動機付けられる 本稿では,各ユーザが連続する$B$のリレーに接続される循環型アソシエーションパターンを用いたHSAについて考察する。 勾配符号化にインスパイアされた入力に対するメッセージ設計を含む効率的なアグリゲーション方式を提案する。
  論文  参考訳（メタデータ） (2025-03-06T15:53:37Z)
• UPPRESSO: Untraceable and Unlinkable Privacy-PREserving Single Sign-On Services [15.062365685418092]
  シングルサインオン(SSO)により、ユーザーは認証プロバイダ(IdP)の資格のみを維持でき、複数の依存者(RP)にログインできる。 本稿では, (a) 正直なIdPと(b) 悪意あるRPが他のユーザと衝突することに対して, 正直なユーザのオンラインプロファイルを保護するために, UPPRESSOと呼ばれるプライバシ保護SSOスキームを提案する。
  論文  参考訳（メタデータ） (2021-10-20T06:32:38Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。