本文通过案例分析了域名系统安全扩展背景下不同后量子密码解决方案的含义。鉴于网络和安全社区目前正在研究 DNSSEC 的合适替代方案,并将在 2022 年初选出候选解决方案,因此该主题具有特别的时效性。在本文中,作者首先概述了后量子密码带来的安全问题,并介绍了后量子密码算法的挑战和相关工作。他们特别考虑了 DNSSEC 施加的几个加密要求——即需要短签名和有效验证。之后,作者对标准化下的当前解决方案进行了实验评估,而不是为特定的 DNSSEC 用例找到替代解决方案。总的来说,这篇论文是对后量子密码学的一个很好的介绍。作者很好地展示了转向下一代加密算法的挑战,并对 DNSSEC 用例进行了深入分析。该论文有可能吸引网络社区对这一新技术转变的关注,同时为安全社区提供针对特定用例的网络专业知识,可能为标准化过程提供一些很好的反馈。
主要关键词