#npp

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Nazmus Salehin Sammo

该论文针对澳大利亚新支付平台(NPP)的后量子密码学迁移问题进行了蒙特卡罗模拟研究。NPP每日处理520万笔实时交易,服务等级协议(SLA)要求端到端延迟低于2000毫秒。随着量子计算机预计在2030-2035年出现,以及“先收割、后解密”(HNDL)威胁的活跃,迁移到抗量子密码(PQC)迫在眉睫。论文评估了NIST FIPS 204/205/206签名标准(ML-DSA、SLH-DSA/SPHINCS+、Falcon)在NPP基础设施中的性能,联合建模了M/M/c队列饱和度、广义极值(GEV)尾部边界和HNDL精算暴露。模拟覆盖1000个季节性混合的模拟天(8000万事件),并在七节点多云测试床上使用liboqs 0.15.0跨四种微架构(Intel Xeon Ice Lake/Cascade Lake、AMD EPYC Milan、ARM Graviton3)进行跨平台验证。结果显示,ML-DSA和Falcon在所有配置下均达到100% SLA合规;最坏情况下NPP的p99开销为1.57毫秒(ML-DSA-87,占SLA预算的0.079%)。论文引入了加密稀释指数(CDI = delta-p99/p99_e2e),显示所有非SPHINCS+算法的CDI < 0.04。GEV分析得出p99.9边界低于154毫秒(95%置信区间)。Falcon-512是唯一适合SWIFT MT字段限制(2048字节,组合后1563字节)的NIST PQC签名。SPHINCS+在NPP流量下会导致HSM队列饱和(rho=1.8855,c=2服务器),达到0% NPP SLA合规,被描述为混合部署中的DoS放大面(利用率比约9428倍ECDSA)。HNDL精算模型估计到2030年将有95.6亿条NPP记录面临风险。迁移成本在2026年达到峰值2140万美元,到2028年降至每年150万美元。论文为支付基础设施的PQC迁移提供了详细的性能基准和成本分析,适合基础设施架构师、风险管理者和安全研究者阅读。

💡 推荐理由: 该研究首次针对高频实时支付系统进行PQC签名方案的性能建模,揭示了SPHINCS+在现有SLA下不可行的严重问题,并提出了CDI指标用于量化加密开销影响,对金融基础设施的量子安全迁移具有直接指导意义。

🎯 建议动作: 建议支付基础设施架构师评估ML-DSA或Falcon的集成方案,避免SPHINCS+,并参考迁移成本模型制定预算。

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)