BlockPGP：基于区块链的新PGP管理框架

相当不错的隐私(PGP)是使用最广泛的加密标准之一，可为用户之间的电子邮件，消息和其他数据共享提供安全的端到端加密。本质上，PGP通过实现非对称加密来工作，在非对称加密中，证书是通过PGP密钥服务器网络共享的。
卢森堡大学的研究人员最近开发了一个新的PGP管理框架，其中关键服务器基础结构是使用区块链技术实现的。在国际网络与计算杂志上发表的一篇论文中介绍了这个名为BlockPGP的新框架。
进行这项研究的研究人员之一亚历山大·雅库波夫(Alexander Yakubov)告诉TechXplore：“我们希望通过互联网使电子邮件交换和文件交换更加安全。” “如果PGP密钥或PGP证书出了问题(这确保了通过PGP协议进行文件交换的安全性)，我们的系统将迅速有效地撤消旧的PGP密钥，更重要的是，将有关此密钥撤消的信息传播给大多数PGP用户只需几分钟。”
SEDAN研究小组成员Yakubov和他的同事在先前的工作中，探索了使用区块链技术增强使用SSL / TLS证书进行数据交换的安全性的潜力，例如，通过Internet Explorer上打开的网站进行通信时，Chrome和其他流行的浏览器。由于他们取得的成果非常令人鼓舞，因此他们后来也尝试将区块链技术也应用于PGP标准。
在大多数现有的PGP密钥服务器中，信息会在一两天内传播。相反，BlockPGP可以在几分钟内共享使用PGP加密的信息，同时还消除了中间人攻击的风险。这个独特的PGP管理框架基于领先的区块链平台以太坊的私有版本，该版本专门针对研究人员开发的系统进行了部署。
雅库波夫说：“区块链使我们的系统能够在用户之间相对快速地分发信息，并消除数据操纵的风险。这是其相对于现有PGP密钥基础架构的主要优势。” “当前的PGP密钥服务器通常存储被吊销的证书，很难让其他用户知道给定的证书不再有效。但是我们的方法大大简化了这一过程。”
如今，许多企业和个人用户都与其他人在线交流，在由第三方公司管理的平台上交换数据。基于区块链的加密方法(例如Yakubov和他的同事开发的方法)有潜力通过不由任何公司拥有或监视的全球系统通过Internet分发或复制相同数据来改变这种情况。平台。
Emercoin首席技术官，区块链技术专家Oleg Khovayko告诉TechXplore：“在我看来，BlockPGP是为在区块链上的PGP系统创建PKI的良好尝试。” “当尝试开发自己的协议时，这些研究人员将我们的emerSSH用作比较的参考。他们的结果(延迟减少，无法阻止撤销)因此也可以适用于我们在Emercoin的系统(emerSSH / emerSSL)至于全球其他区块链系统。”
将来，Yakubov和他的同事开发的框架可以被企业用来提高其通信和数据交换的安全性。如果研究人员成功说服PGP用户从传统的密钥服务器转移到他们的系统，他们的框架将最终加速并显着简化PGP证书的管理。
雅库波夫说：“下一步我们将探索许多研究方向。” “例如，我们最近开发了一种机器学习算法来估计对PGP密钥(证书)的信任。区块链技术是工业和学术环境中一个活跃的研究主题。与我们的合作伙伴并肩，我们正在探索这样做的好处技术，以利用基于区块链的应用程序丰富他们的产品组合。在相同的背景下，我们的团队在区块链科学界做出了杰出贡献。”