Medición del intercambio de claves TLS con KEM post-cuántico

Resumen

El NIST se encuentra en el proceso de selección de nuevos algoritmos criptográficos post-cuánticos que sean seguros contra ordenadores cuánticos (PQ) y clásicos. El NIST ha seleccionado unos pocos candidatos entre todas las presentaciones para su consideración y estudio adicionales. Nuestro objetivo es entender cómo actúan estos algoritmos cuando son utilizados por clientes reales sobre redes reales, particularmente algoritmos candidatos con una diferencia significativa en tamaños de clave pública o de texto cifrado. Nuestro enfoque se centra en cómo los diferentes tamaños de clave afectan el tiempo de protocolo de enlace en el contexto de la capa de seguridad de transporte (TLS) como se utiliza en la web en HTTPS. Nuestros dos candidatos principales son HRSS basado en NTRU y SIKE basado en isogenia. La siguiente tabla muestra algunas características de ambos algoritmos. Las características de rendimiento proceden de la ejecución de la prueba de velocidad de BoringSSL en un procesador Intel Skylake.