論文の概要: Fooling Relying Parties of the EUDI Wallet Architecture: Credential Pooling Attacks and CRESTA, a Standard-Compliant Countermeasure

• arxiv url: http://arxiv.org/abs/2610.41655v1
• Date: Fri, 30 Oct 2026 12:28:25 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-11-02 22:05:31.703229
• Title: Fooling Relying Parties of the EUDI Wallet Architecture: Credential Pooling Attacks and CRESTA, a Standard-Compliant Countermeasure
• Title（参考訳）: EUDIウォレットアーキテクチャのコンポーネントを食う - 認証プールアタックと標準コンプライアンス対策CRESTA
• Abstract要約: 本報告では,EUDIウォレット参照アーキテクチャの当事者に対するクレデンシャルプール攻撃について述べる。 Crestaは完全にEUDI Walletフレームワーク内で動作し、プレゼンテーション毎に1つ追加の署名検証を行う。
• 参考スコア（独自算出の注目度）: 1.9336815376402718
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: The European Digital Identity (EUDI) Wallet will let millions of EU citizens prove who they are and what they are entitled to, disclosing only what is needed. Many services need several credentials at once, such as an identity card and a university degree, so combined presentations are essential. We present credential pooling attacks on relying parties of the EUDI Wallet reference architecture. Colluding users, each holding some credentials in their own wallet, cooperate through a proxy that acts as a single synthetic user and presents all the requested credentials, although no single user holds them all. Every signature is genuine and computed by certified hardware, and nothing is extracted or forged. We ran the attack against the European Commission's reference implementation, also on two Android phones. The attack would fail if all credentials of a user carried the same public key, but colluding relying parties could then link all presentations of that user. For this reason, the Architecture and Reference Framework (ARF) requires a fresh key for each credential and recommends batches of single-use copies, each with its own key: precisely what makes pooling possible. One might think that preventing pooling requires giving up unlinkability or adopting non-standard cryptography, such as zero-knowledge proofs. We show that this is not the case: we present CRESTA (CREdential STApling), an efficient countermeasure that uses only standard cryptography and credential formats and preserves unlinkability. In CRESTA, an ordinary issuer checks at issuance that a set of keys was generated in the same secure hardware, and certifies it in a binding attestation: a standard credential whose attributes can be selectively disclosed. CRESTA works entirely within the EUDI Wallet framework and costs a relying party one additional signature verification per presentation.
• Abstract（参考訳）: 欧州デジタルアイデンティティ(EUDI)ワレットは、何百万人ものEU市民が、自分が誰であり、何の資格があるかを証明し、必要なものだけを開示する。 多くのサービスは、IDカードや大学の学位など、一度に複数の認証情報を必要とするため、複合的なプレゼンテーションが不可欠である。 本報告では,EUDIウォレット参照アーキテクチャの当事者に対するクレデンシャルプール攻撃について述べる。 ユーザ同士が、自分のウォレットにいくつかの認証情報を保持し、プロキシを通じて協力し、単一の合成ユーザとして機能し、要求されたすべての認証情報を提示する。 すべてのシグネチャは本物で、認定されたハードウェアによって計算され、何も抽出され、偽造されることはない。 欧州委員会によるリファレンス実装に対する攻撃も2台のAndroid端末で実施しました。 ユーザーのすべての認証情報が同じ公開鍵を持っていれば、攻撃は失敗するが、信頼できる関係者は、そのユーザのすべてのプレゼンテーションをリンクすることができる。 そのため、アーキテクチャ・アンド・リファレンス・フレームワーク(ARF)は、各クレデンシャルに対して新鮮なキーを必要とし、それぞれが独自のキーを持つ単一使用コピーのバッチを推奨します。 プールの防止には、無リンク性を捨てるか、ゼロ知識証明のような非標準暗号を採用する必要があると考える人もいるかもしれない。 CRESTA(Credential STApling)は,標準暗号とクレデンシャルフォーマットのみを使用し,非リンク性を維持する効率的な対策である。 CRESTAでは、通常の発行者は、鍵のセットが同じセキュアなハードウェアで生成されたことを確認し、それをバインディング証明で認証する。 CRESTAは完全にEUDI Walletフレームワーク内で動作し、プレゼンテーション毎に1つ追加の署名検証を行う。

関連論文リスト

• Conformal Privacy Auditing: Calibrated Re-identification Attacks with Statistical Guarantees [57.41572512458446]
  公開されたテキストからの経験的アイデンティティリークは、大きな言語モデル(LLM)とドキュメントを個人にリンクするための補助的な知識を組み合わせた攻撃者によって駆動される。 本稿では,各文書の再識別リスクの統計証明を提供する分散フリーキャリブレーションフレームワークであるConformal Privacy Auditingを紹介する。
  論文  参考訳（メタデータ） (2026-09-18T05:49:54Z)
• KeyPooling: Measuring Where LLM API Relay Paths Collapse Prompt Cache Isolation [53.952294884822955]
  大規模言語モデル(LLM)APIは、顧客の認証を別々に行うが、多くの場合、共有プロバイダ認証を通じて要求を転送する。 KeyPoolingは、キャッシュのルックアップと書き込みを通じて顧客のアイデンティティをトレースする測定方法である。 すべての顧客がプロバイダ強化されたドメインに入る必要があります。
  論文  参考訳（メタデータ） (2026-08-18T08:12:34Z)
• Vaulted Passkeys: A Device-Bound Proposal for Authenticated Credential Export and Import [0.6091702876917279]
  デバイスバウンド認証の既存のガイダンスは、障害前に追加認証を登録することで、リカバリリスクを一般的に低減する。 本稿では,保護されたクレデンシャル・ステートを輸出し,その後に取得したハードウェアに復元することで,回復のギャップを解消する。 256ビットのKvaultがHKDF分離キーと4つのAEADプロファイルを通じて認証されたPKV1認証エンベロープを保護するデバイスバウンドアーキテクチャであるVaulted Passkeysを提案する。
  論文  参考訳（メタデータ） (2026-08-13T22:32:49Z)
• China RealDID: Verifiable Credentials Anchored in Legal Identity [2.450043336465111]
  検証資格(VC)と分散識別子(DID)は、選択的な開示を可能にするが、法的アンカーを欠いている。 我々は,5つの対戦クラスと6つのセキュリティ目標に対して評価された3層アーキテクチャであるChina RealDIDを提案する。 VCライフサイクル、トリプル署名チェーン、オープンテンプレートレジストリ、およびアーキテクチャのメタデータレベルのプライバシ制限について説明する。
  論文  参考訳（メタデータ） (2026-08-08T01:20:28Z)
• An Analysis of Attack Vectors Against FIDO2 Authentication [45.88028371034407]
  本稿では,フィッシング耐性の認証を行うパスキー,FIDO2について検討する。 秘密鍵はユーザのデバイス、認証装置に格納され、サーバは対応する公開鍵を格納する。 認証の間、サーバはユーザーが秘密鍵と署名するチャレンジを生成し、サーバは署名を検証してセッションを確立する。
  論文  参考訳（メタデータ） (2026-04-22T17:52:56Z)
• Send the Key in Cleartext: Halving Key Consumption while Preserving Unconditional Security in QKD Authentication [59.664950447941386]
  量子鍵分配(QKD)プロトコルは、蒸留された鍵の無条件のセキュリティを維持するために、古典的なチャネルの情報理論セキュア(ITS)認証を必要とする。 QKDは相互認証を必要とするため、2つの独立したワンタイム鍵は通常ラウンド毎に消費される。 我々は$varepsilon$-Almost Strongly Universal$(varepsilon$-ASU$)に基づく新しいITS認証方式を提案する。
  論文  参考訳（メタデータ） (2026-03-26T14:36:05Z)
• QES-Backed Virtual FIDO2 Authenticators: Architectural Options for Secure, Synchronizable WebAuthn Credentials [0.0]
  FIDO2とWebAuthn標準はフィッシングに耐性があり、公開鍵ベースの認証を提供する。 最近のパスキーデプロイメントでは、プラットフォーム固有のクラウドエコシステムを通じて同期されたマルチデバイス認証を有効にすることで、この制限に対処している。 本稿では、QESグレードのPKCSキーを持つ仮想FIDO2認証器をセキュアにすることで、これらの技術をブリッジするためのアーキテクチャオプションについて検討する。
  論文  参考訳（メタデータ） (2026-01-10T12:47:44Z)
• Biometrics-Based Authenticated Key Exchange with Multi-Factor Fuzzy Extractor [19.129363889273904]
  ユーザの秘密(例えばパスワード)とユーザの生体情報の両方を統合する新しい多要素ファジィ抽出器を提案する。 次に、この多要素ファジィ抽出器を用いて、新しい多要素認証鍵交換プロトコルで使用できる個人認証情報を構築する。
  論文  参考訳（メタデータ） (2024-05-19T05:50:28Z)
• FedSOV: Federated Model Secure Ownership Verification with Unforgeable Signature [60.99054146321459]
  フェデレートラーニングにより、複数のパーティがプライベートデータを公開せずにグローバルモデルを学ぶことができる。 本稿では,FedSOVという暗号署名に基づくフェデレート学習モデルのオーナシップ検証手法を提案する。
  論文  参考訳（メタデータ） (2023-05-10T12:10:02Z)
• One-Time Certificates for Reliable and Secure Document Signing [0.0]
  本稿では,長期的かつ無効なデジタル証明書を用いた新たな暗号鍵管理モデルを提案する。 我々のモデルは、署名すべき新しい文書ごとにユニークなデジタル証明書を発行する。 これらの証明書は、信頼できる取り消しメカニズムを必要としないことを示す。
  論文  参考訳（メタデータ） (2022-08-08T07:39:54Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。