توسعه یک پروتکل HTTPS ایمن در برابر کوانتوم، کارآمد و قابل اتکا
خلاصه هوش مصنوعی
گوگل کروم برنامه جدیدی را برای ایمن‌سازی گواهی‌های HTTPS در برابر کامپیوترهای کوانتومی با استفاده از گواهی‌های درخت مرکل (MTC) به جای زنجیره‌های گواهی سنتی X.509 اعلام کرد تا از افت پهنای باند در دست تکان دادن‌های (handshake) TLS جلوگیری کند. MTCها که با همکاری کارگروه PLANTS در IETF توسعه یافته‌اند، از اثبات‌های گنجایش رمزنگاری فشرده حاصل از یک ریشه واحد امضا شده توسط مرجع صدور گواهی (CA) استفاده می‌کنند. برنامه گوگل کروم شامل سه فاز است: مطالعه امکان‌سنجی با کلادفلر همراه با پشتیبان‌های سنتی X.509 (در حال اجرا)، راه‌اندازی اولیه MTCهای عمومی با اپراتورهای لاگ باتجربه (سه ماهه اول ۲۰۲۷)، و نهایی‌سازی الزامات فروشگاه ریشه جدید مقاوم در برابر کوانتوم کروم (CQRS) که از MTCها پشتیبانی می‌کند (سه ماهه سوم ۲۰۲۷).
نکات کلیدی
- کروم برنامه‌ای برای اضافه کردن گواهی‌های سنتی پساکوانتومی X.509 به فروشگاه ریشه اصلی کروم به دلیل مسائل مقیاس‌پذیری و پهنای باند ندارد.
- MTCها با الزام به گنجانده شدن در یک درخت عمومی بدون سربار اضافی TLS، شفافیت را به طور ذاتی در صدور گواهی ایجاد می‌کنند.
- روند اجرا شامل سه فاز است که شامل مطالعه امکان‌سنجی فعلی با کلادفلر و استفاده از گواهی‌های سنتی X.509 به عنوان پشتیبان ایمنی می‌شود.
چرا مهم است
الگوریتم‌های رمزنگاری پساکوانتومی به طور چشمگیری اندازه گواهی‌ها را افزایش می‌دهند که می‌تواند عملکرد دست تکان دادن TLS و پهنای باند شبکه را مختل کند. MTCها این چالش مقیاس‌پذیری را با استفاده از اثبات‌های سبک‌وزن حل می‌کنند و در عین محافظت در برابر تهدیدات کوانتومی آینده، کارایی وب مدرن را حفظ می‌نمایند.
گفتگو 0
آغازگر گفتگو باشید.