單次授權

深度分析

SUDP：針對代理式系統的單次操作授權協定（結合 WebAuthn/PRF）

隨著代理式系統替用戶執行需憑證的操作，傳統授權透過將可重用祕密暴露給代理而形成風險。SUDP提出以單次、綁定操作的授權流程：代理提出操作、用戶簽發一次性授權、保管者兌換授權執行操作。此設計可防止可重用權限越過代理邊界，並提升代管與審核的可驗證性與單次性。