标准X9.146量子TLS草案被昵称为增强运输层安全性(TLS)协议以支持NIST PQC算法。安全协议,例如由互联网工程工作组(IETF)开发和管理的各种工作组的TLS,主要依赖金融服务行业。但是,金融服务行业希望早日过渡到PQC算法,而不是较晚,包括银行,商人和第三方金融服务提供商。本届会议介绍了X9.146 X9.146 X9F5 Financial PKI Workgroup正在开发的标准,以及软件工程,用于增强和成功测试此标准在合作的行业供应商中。
幸运的是,存在旨在解决量子威胁和审核问题的倡议。一个示例是TLS加密客户端Hello(ECH)用户隐私的扩展[Rescorla等。2022]和开放量器安全(OQS)项目[Stebila and Mosca 2016],以保护用户免受未来的量子攻击。但是,大多数用户对其TLS连接的安全性一无所知。进一步,这些方法可能会对网络性能产生负面影响。影响主要是由这些最新甲基化的大量数据驱动的。即使这些方法尚未在TLS中进行标准化,也可能在不久的将来使用它们。正在实施,并进行了量子安全实验。
CLIENT_RANDOM 607AAA3D657D8A08F1073AE75B62CD284C87BB5504D275631CA86533707FB080 B27567070A3832CA2C072D1D0905647EF364C1E017A33001ED0BB2E CLIENT_HANDSHAKE_TRAFFIC_SECRET e27a03ae85ae8035b331a1af6089dd1e2f300cce131b03fdb9f07a25f1a10876 8ac2e7e210e30e8f660048e20d45209935d6a SERVER_HANDSHAKE_TRAFFIC_SECRET e27a03ae85ae8035b331a1af6089dd1e2f300cce131b03fdb9f07a25f1a10876 21c21f13865944c2c411ed1a7271809834dbe CLIENT_TRAFFIC_SECRET_0 E27A03AE85AE8035B331A1AF6089DD1E2F300CCE131B03FDB9FDB9F07A25F1A10876 0DE57183BEFFF9A8CFFFF9A8CFFFF99994F51799CA1D79CACA3CA37CA374BFF53BFF53BFF53BFF53BFF53BFF53B2A e27a03ae85ae8035b331a1af6089dd1e2f300cce131b03fdb9f07a25f1a10876 f26e64d69b8095bbcdcbd04d48f2f9d96aedc1abc6463
6 要求 ................................................................................................................................................ 7 6.1 TLS 协议要求 ................................................................................................................................ 7 6.2 密码套件 ........................................................................................................................................ 7 6.2.1 与 TLS 1.2 互操作所需的密码套件 ...................................................................... 7 6.2.2 为增强 TLS 1.2 安全性而推荐的密码套件 ............................................................. 8 6.2.3 TLS 1.3 推荐的密码套件和扩展 ............................................................................. 8 6.3 数字证书 ............................................................................................................................................. 9 6.3.1 证书配置文件要求 ............................................................................................................. 9 6.3.2 证书有效性和路径验证要求 ............................................................................................. 10 6.3.3 证书编码要求 ............................................................................................................. 10 6.4 压缩方法................................................................................................................................ 10
摘要。传输层安全性 (TLS) 是互联网的骨干安全协议。由于这一基本协议面临未来量子攻击者的威胁,因此提出了许多建议,通过实施后量子密码学 (PQC) 来保护 TLS 免受此威胁。人们对后量子 TLS 的广泛兴趣在过去十年中催生了大量解决方案。这些提案在许多方面有所不同,包括它们寻求保护的安全属性、它们的后量子构建块的效率和可信度以及它们考虑的应用场景,仅举几例。基于广泛的文献综述,我们根据现有解决方案的一般方法对其进行分类,分析它们各自的贡献,并展示我们广泛的性能实验的结果。基于这些见解,我们确定了后量子 TLS 的最合理候选者,该领域的哪些研究问题已经得到解决,哪些问题仍未解决。总体而言,我们的工作为研究后量子 TLS 和为量子时代准备 TLS 实践提供了良好的参考点。
我们介绍了将后量子密码学 (PQC),更具体地说是用于密钥建立的后量子 KEM 方案 Kyber 和后量子签名方案 SPHINCS + 集成到嵌入式 TLS 库 mbed TLS 中。我们在四种不同的嵌入式平台上测量了这些后量子原语的性能,这四种平台分别配备了三种不同的 ARM 处理器和一个 Xtensa LX6 处理器。此外,我们将实验性的 PQC 密码套件的性能与使用椭圆曲线密码学 (ECC) 的经典 TLS 变体进行了比较。后量子密钥建立和签名方案之前已经集成到 TLS 中或移植到嵌入式设备中。然而,据我们所知,我们是第一个将 TLS、后量子方案和嵌入式系统结合起来,并在嵌入式平台上测量和评估后量子 TLS 性能的人。我们的结果表明,与 ECC 变体相比,使用 Kyber 的后量子密钥建立在嵌入式设备上的 TLS 中表现良好。使用 SPHINCS+ 签名在签名大小和签名时间方面面临一定的挑战,这主要影响嵌入式系统作为 PQC-TLS 服务器的使用,但并不一定会阻止嵌入式系统充当 PQC-TLS 客户端。
Quantum计算中Y2Q威胁的进步正在加速,使其每天都在破坏经典加密术的前景。同时,当今的数字社会和经济体依靠物联网和连接的设备。每天有超过1100万个新的IoT设备上网,并且它们的功能变得更加至关重要,因此必须确保其数据和通信是量子安全非常重要的。Quantropi的QISPACE用于IoT Solutions的QISPACE是核心QISPACE平台的扩展,具有特定的IoT优化解决方案,用于应用程序安全性,量子TLS(TLS-Q)和UloadXlq Secure Boot&Installer。
传输接口发送(TIS)对象负责执行发射侧的所有相关操作。发送队列(SQS)的消息通过TIS进行分割和传输,包括所有运输所需的含义。例如,在较大的发送卸载的情况下,TIS负责分割。NVIDIA®CONLECTX®硬件使用TIS对象来保存和访问TLS加密信息和卸载TX KTLS连接的状态。
摘要 - 传输层安全性1.3是最新版本。此协议广泛用于Internet安全性,以HTTPS的所有Internet连接的60%以上。量子计算机是一种新的计算范式,它威胁到我们所知道的信息安全性,解决了当前密码学在多项式时间中使用的数学问题,或为蛮力攻击提供二次加速。本文强调了对运输层安全性的量子威胁,重点关注公共密钥密码学,揭示威胁情景,向协议提出详细的攻击模型,显示了预期的存储需求,以供商店 - 户外 - 二十年级供应商攻击,并探索减轻这些量子威胁的方法。索引项 - Quantum Computing;运输层安全性(TLS)1.3;商店 - 少年少年。
摘要 - 她的算法有效地使用量子计算机解决了保理和离散对数问题,并弥补了当今使用的所有公共密钥方案。这些方案依赖于对其计算复杂性的假设,量子计算机可以很容易地绕过。这些解决方案必须来自新算法(称为量词后加密(PQC))或新方法,例如量子密钥分布(QKD)。前者复制了经典公共密钥算法的计算安全思想,而后者则复发以使用自然的量子特性,这也带来了数学安全证明,可能提供信息理论安全性。为了确保将来的数据,我们必须采用这些范式。随着量子计算进步的速度,在未来十年内向量子安全加密的过渡至关重要。延迟可能会揭示长期寿命的机密数据,因为当前的加密可能会在其价值到期之前损坏。但是,这种转变必须平衡采用新技术和维护经过验证的系统以防止当前和未来威胁。在这项工作中,我们选择了运输层安全性,这是最广泛使用的协议之一,作为构成经典,量子和量词后加密的基础,以适合在软件定义的网络中进行广泛采用的方式,这是用于部署集成量子型网络的最灵活的网络范式。为此,我们将标准用于QKD密钥提取和SDN集成。使用部署的生产基础架构证明了这种方法的性能。目的实现基于最新版本的TLS,并演示了高级功能,例如在大型QKD网络上进行重新键和密钥运输,同时支持加密稳定性并通过使用密码套件来保持向后兼容性。