#shared secret keys

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Elliot Eichen, Sylvia Llosa, Yueqi Chen, Sangtae Ha

本文针对后量子(PQ)密码算法在带宽受限或非地面网络(NTN)以及功耗受限设备中应用时的性能瓶颈问题展开研究。经典后量子认证算法(如ML-DSA)需要更大的证书、签名和密钥,导致带宽、内存、计算时间和能耗显著增加,这一问题在NTN(卫星网络)中尤为突出,因为其长传播延迟、间歇性连接、受限链路预算、星上切换以及终端资源有限等因素放大了基于证书的PQ认证开销。同样,低功耗物联网设备和带宽/能量受限的地面网络也面临类似限制,可能只能支持NIST PQ安全类别1或完全无法支持PQ认证。为此,论文提出了一种替代密码学框架,用共享密钥(SSK)替换PQ数字证书。该框架利用不依赖非对称密钥分发的共享密钥生态系统(如5G/6G),结合密钥分发中心(KDC,例如Kerberos)与预共享密钥PQ握手(如DTLS-PSK)以及临时PQ密钥建立(如ML-KEM)。与基于证书的PQ认证相比,该方法在保持PQ安全认证加密(AEAD)的前提下,显著降低了握手带宽、终端RAM、计算时间和能耗,同时提供前向保密和重放保护。应用场景包括NTN中的密钥轮换与管理、无人机(UAV)指挥控制系统、嵌入式医疗传感器、供应链监控和资产跟踪平台。

💡 推荐理由: 后量子密码迁移是当前网络安全的重要议题,但实际部署中资源受限环境(NTN、IoT)面临巨大开销。本文提出的共享密钥框架为这些场景提供了可行的轻量级PQ安全方案,对卫星通信和低功耗设备的安全升级具有直接指导意义。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)