Разработка сервиса многосерверной аутентификации с помощью многосторонних безопасных вычислений

Abstract

В данной работе нами построен четырехсерверный протокол аутентификации пользователя с помощью многосторонних безопасных вычислений, сохраняющий работоспособность и обеспечивающий конфиденциальность ключа подписания JWT-токена и хэшей паролей пользователей даже при компрометации любого из серверов активным противником. Выполняемый протокол аутентификации состоит из шагов проверки хэша пароля и выдачи JWT-токена, подписанного цифровой подписью.

In this paper, we have built a four-server user authentication protocol using multi-party secure computing, which preserves the operability and ensures the confidentiality of the JWT token signing key and user password hashes even if any of the servers is compromised by an active adversary. The authentication protocol performed consists of the steps of verifying the password hash and issuing a JWT token signed with a digital signature.