KEMTLSの実装と測定

概要

KEMTLSは、トランスポート層セキュリティ（TLS）ハンドシェイクの新しい代替手段であり、後量子アルゴリズムを統合しています。これは、暗号化と認証の両方のためにキーエンキャプセル化メカニズム（KEMs）を使用し、高価な後量子署名の必要性を回避しながら後量子セキュリティを実現します。元のKEMTLS論文では、セキュリティ分析、Rustでの実装、およびエミュレートされたネットワーク上のベンチマークが提示されています。本研究では、KEMTLSおよびその他の後量子ハンドシェイクの代替手段の完全なGo実装を提供し、それらの分散システムへの統合を説明し、実際のネットワーク条件でのパフォーマンス評価を提供します。標準的な（非量子耐性を持たない）TLS 1.3ハンドシェイクと3つの代替手段を比較します。1つは後量子署名と後量子KEMsを組み合わせたもの（PQTLS）、1つはKEMTLSそのもの、もう1つはKEMTLSのラウンドトリップを短縮したバージョン（KEMTLS-PDK）です。パフォーマンス評価に加え、これらのプロトコルの設計が実装および構成の観点からTLSに与える影響についても議論します。