Una solució innovadora per a la revocació i validació de certificats utilitzant el model UTXO de Bitcoin

Identificador:  TFM:2347

Handle: https://hdl.handle.net/20.500.11797/TFM2347

Autors:  Miguel Rodríguez, Ignacio

Resum:
En l’era digital actual, la comunicació segura en línia és indispensable, especialment perquè grans volums d’informació sensible es transfereixen diàriament a través d’Internet. La Infraestructura de Clau Pública (PKI) juga un paper clau en la protecció d’aquestes comunicacions en vincular identitats amb claus públiques mitjançant certificats digitals. Tot i això, garantir l’autenticitat d’aquests certificats amb el pas del temps requereix mecanismes de revocació robustos. Els mecanismes tradicionals, com les Llistes de Revocació de Certificats (CRLs) i el Protocol d’Estat de Certificats en Línia (OCSP), presenten reptes importants, incloent-hi problemes d’escalabilitat i privadesa i costos operatius. En aquest treball, explorem un nou enfocament descentralitzat per a la revocació de certificats aprofitant la cadena de blocs de Bitcoin. En concret, proposem incrustar un identificador únic d’una sortida de transacció no gastada (UTXO) dins d’un camp d’extensió personalitzat del certificat X.509 v3. Un certificat serà vàlid mentre el UTXO corresponent no hagi estat gastat. Per revocar el certificat, el UTXO es gasta mitjançant una transacció estàndard de Bitcoin, la qual pot ser detectada per qualsevol verificador consultant la cadena de blocs. Aquest mètode elimina la dependència de servidors de validació externs, millora la privadesa de l’usuari i vincula la validesa del certificat a una infraestructura pública, verificable, transparent i descentralitzada. La nostra proposta contribueix a un model de PKI descentralitzat més segur i eficient, abordant les limitacions clau dels sistemes de revocació existents i demostrant la viabilitat de les solucions basades en blockchain en aplicacions de seguretat reals.