#cloud-computing

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Xinshu Ma, Michio Honda

本文提出 Looma,一种用于云应用的低延迟后量子 TLS(PQTLS)认证架构。随着量子计算技术的发展,传统公钥密码(如 RSA、ECDSA)面临被 Shor 算法破解的风险,因此业界正加速向基于格的密码方案迁移。然而,现有 PQTLS 实现因密钥尺寸大、计算开销高导致延迟显著增加,难以满足云环境中延迟敏感型应用的性能需求。Looma 架构通过以下创新解决该问题:(1)利用 CPU 安全扩展(如 Intel SGX)和硬件加速器(如 QAT)将后量子签名验证卸载到专用硬件,减少主 CPU 负担;(2)设计轻量级握手协议,复用会话凭证以避免重复的完整 PQTLS 握手;(3)引入预计算机制,在空闲时批量生成共享密钥,降低在线延迟。实验基于真实云平台(AWS、Azure)和多种后量子签名方案(如 Falcon、Dilithium)进行测试。结果表明,与标准 PQTLS 实现相比,Looma 将 TLS 握手延迟降低 60-80%,吞吐量提升 2-4 倍,且安全性等同于规范要求。该工作为后量子 TLS 的实用化部署提供了可行方案,尤其适用于云微服务、边缘计算等低延迟场景。

💡 推荐理由: 为云环境提供低延迟的后量子TLS认证方案,直接解决PQTLS迁移中性能瓶颈问题,对保障云应用长期安全有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)