抗量子攻击的传输层安全协议研究

• 作者: 张瑶 杨炎 郝琦 钟焰涛 黄万巧
• 来源期刊: 网络安全技术与应用
• 关键词: 网络协议 TLS1.3 量子计算 后量子密码学 数字签名
• 年，卷（期）: 2020,（12）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 25-28
• 页数: 4页
• 语种: 中文

摘要

TLS1.3协议是保证互联网传输层安全的最新版本协议,针对该协议未考虑量子计算发展的不足,使用Proverif模拟工具分析量子攻击对TLS1.3握手协议的影响,发现具有量子计算能力的攻击者可以完全攻破协议的实体身份认证性、会话密钥机密性.为提升传输层协议安全性,对TLS1.3握手协议进行改进,使用基于格的数字签名方案、密码学哈希算法分别进行签名验签和消息认证码计算及验证.安全性分析表明,改进协议能有效抵抗量子攻击,具有抗量子攻击安全性.利用C++语言对协议进行了仿真验证,结果表明相比原握手协议,改进后协议执行所需时间更少,效率更高.