Vertrauensverteilung im Internet

Dieses Papier beschreibt eine Architektur für sichere und fehlertolerante Dienstreplikation in einem asynchronen Netzwerk wie dem Internet, wo ein böswilliger Gegner einige Server korrumpieren und das Netzwerk kontrollieren kann. Es basiert auf aktuellen Protokollen für zufällige byzantinische Vereinbarungen und für atomare Verbreitung, die Konzepte aus der Schwellen-Kryptographie ausnutzen. Das Modell und seine Annahmen werden im Detail erörtert und im ersten Teil dieser Arbeit mit verwandten Arbeiten aus dem letzten Jahrzehnt verglichen, und es wird ein Überblick über die Verbreitungsprotokolle in der Architektur gegeben. Der Standardansatz in fehlertoleranten verteilten Systemen ist die Annahme, dass höchstens ein bestimmter Bruchteil der Server ausfällt. Im zweiten Teil werden neuartige allgemeine Fehlermuster und entsprechende Protokolle eingeführt. Diese ermöglichen eine realistische Modellierung realer Vertrauensannahmen, über (gewichtete) Schwellenmodelle hinaus. Schließlich wird die Anwendung unserer Architektur auf vertrauenswürdige Dienste erörtert.