论文提出密钥隔离的阈值签名授权架构，让LLM审查结果约束执行。
资讯摘要
论文提出KITA授权架构，将用户个人签名密钥与各阈值签名密钥份额置于所有LLM进程之外，使LLM的语义审查结果必须经认证的审查者批准后才能转化为执行授权。作者报告，在阈值签名不可伪造性及系统假设下，控制提议者和少于t个审查签名域的对手无法为新动作生成有效授权；并实现基于结构化输出LLM适配器与阈值BLS的进程内原型，用六项系统测试、七项基线场景和密码学微基准评估。
要点速读
- KITA将用户签名密钥和每个阈值签名密钥份额隔离在所有LLM进程之外，避免同一流程既做判断又持有可复用签名凭证。
- 作者报告：在阈值签名不可伪造性假设下，控制提议者且掌握少于t个审查签名域的对手无法为新动作生成有效授权。
- 原型采用结构化输出LLM适配器与阈值BLS，通过六项系统测试、七项基线场景对比和密码学微基准测量在线签名成本。
中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/10/27 08:00:28（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。