mokkunsuzuki-code/stage361
GitHub: mokkunsuzuki-code/stage361
Stage361 是一个吊销证明注入网关，在 Stage360 时间戳绑定的基础上为 QSP 证据链添加 OCSP/CRL/签名吊销元数据接收器，支持 fail-closed 安全决策。
Stars: 0 | Forks: 0
# Stage361：吊销证明注入网关
Stage361 在 Stage360 的基础上添加了吊销证明注入网关。
## 目的
Stage360 绑定外部时间戳证明元数据。
Stage361 提出了下一个缺失的安全问题：
## Stage361 增加的内容
- Stage360 结果哈希绑定
- Stage359 公钥指纹作为吊销目标
- OCSP 证明接收器
- CRL 证明接收器
- 签名的吊销元数据接收器
- pending_revocation_proof 决策
- 虚假已验证声明检测
- fail-closed 封锁条件
## 决策
Stage361 返回：
- `pending_revocation_proof`
- `accept_revocation_binding`
- `block`
在此阶段，默认的正确决策是：
```
pending_revocation_proof
because Stage361 does not yet perform real OCSP or CRL cryptographic verification.
Safety Boundary
Stage361 does not include:
private keys
raw secrets
raw QKD key material
real OCSP verified claims
real CRL verified claims
Meaning
Stage361 does not say:
This certificate is definitely good.
Stage361 says:
The QSP evidence rail now has a safe place to inject and verify revocation proof later.
```
标签：CRL, OCSP, 可信证明, 密码学, 手动系统调用, 证书吊销, 证据绑定