SUDP：面向智能体系统的密钥使用委托协议

论文提出 SUDP 协议，让智能体使用用户密钥而不获得可复用权限。

资讯摘要

论文提出 Agent Secret Use（ASU）问题：不可信的自主请求方应能触发用户授权的密钥操作，却不获得可复用的权限。作者提出 Secret-Use Delegation Protocol（SUDP）：请求方提出规范化操作，用户以新的认证器授权，托管方兑换授权执行受限使用，可复用权限不越过请求方边界。论文称在标准密码学假设下满足七项安全属性中的六项，第七项运行时内存机密性需与硬件根运行时组合实现。

要点速读

1. 论文将问题形式化为 ASU，并提出七项安全属性，涵盖授权完整性与密钥机密性。
2. SUDP 流程为请求方提议操作、用户以认证器签发授权、托管方兑换执行，可复用权限不进入请求方运行时。
3. 作者报告参考实现每次中介调用增加亚毫秒级协议开销，代码已公开。

中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/10/23 08:00:11（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。