推荐 3.5
Conf: 50%
随着量子计算的发展,传统公钥密码体制面临严重威胁,云存储客户端需要能够抵抗未来量子攻击者的认证方案。现有做法是将经典密码算法与标准化后量子算法结合,形成混合密码系统。然而,在多文件上传场景中,简单的混合方案会对每个文件执行一次基于格的签名,导致认证时间随文件数量线性增长,批量上传时开销巨大。本文提出一种基于承诺(commitment)的混合后量子模型,以解决该性能瓶颈。模型由三部分组成:AES-256-GCM用于批量文件加密;X25519与ML-KEM-768混合的密钥封装机制(KEM)用于密钥交换;Ed25519与ML-DSA-65混合的双重签名用于身份认证。关键创新在于,对所有密文计算一个SHA3-256批量承诺,得到一个固定大小的摘要,然后只对该摘要签名一次。这样,每个批次的签名次数从n次降为1次,与批次大小无关;而加密和哈希操作仍由高速对称密码学完成,开销较低。实验在普通客户端平台上进行,重复20次取平均,结果显示,当批次增大时,签名阶段时间几乎保持恒定,而采用逐文件签名的基线方案则线性增长。例如,当n=1000时,对于100KB、1MB和10MB的文件,该模型的签名阶段时间相比逐文件双重签名基线分别减少了629倍、606倍和725倍。该研究为多文件云存储提供了一种高效且抗量子的混合认证方案,显著降低了后量子签名带来的计算负担。
💡 推荐理由: 针对当前混合后量子方案在多文件批量上传中签名开销线性增长、性能受限的问题,该研究利用批量承诺将签名次数降为常数,大幅提升效率,为构建实际可部署的抗量子安全云存储系统提供了关键思路。
🎯 建议动作: 研究跟进
排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)