特色專題 | 面向國密IPSec協(xié)議的量子安全設(shè)計(jì)及分析

編者薦語

本文精準(zhǔn)識(shí)別了協(xié)議中的量子風(fēng)險(xiǎn)，并提出三種創(chuàng)新的量子安全設(shè)計(jì)模式。通過對(duì)這些模式在遷移屬性和通信量上的對(duì)比分析，為業(yè)界提供了寶貴的后量子遷移參考。

張小青 , 李文華 , 林琳 , 等 . 面向國密IPSec協(xié)議的量子安全設(shè)計(jì)及分析[J]. 信息安全與通信保密 ,2024(10):53-65.

摘　要

IPSec協(xié)議能為網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)提供安全保障，在我國關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域應(yīng)用廣泛。但隨著量子計(jì)算的發(fā)展及Shor、Grover等量子算法的提出，國密IPSec協(xié)議的安全受到一定的量子威脅。因此，識(shí)別國密IPSec 協(xié)議中的量子風(fēng)險(xiǎn)密碼功能及風(fēng)險(xiǎn)等級(jí)，對(duì)于國密IPSec協(xié)議的量子安全增強(qiáng)設(shè)計(jì)非常有必要。基于此背景提出了3種面向國密IPSec協(xié)議的量子安全設(shè)計(jì)模式，并對(duì)這3種模式在遷移屬性和通信量方面進(jìn)行了對(duì)比分析，為業(yè)界在國密IPSec協(xié)議的后量子遷移實(shí)踐提供參考。

論文結(jié)構(gòu)

0　引　言

1　PQC及國密技術(shù)簡介

1.1　后量子密碼算法

1.2　國際IPSec協(xié)議的后量子遷移

1.3　后量子遷移

1.4　國密IPSec協(xié)議

1.5　國密PKI和雙證書體系

2　協(xié)議遷移模式設(shè)計(jì)及分析

2.1　國密IPSec協(xié)議的量子計(jì)算威脅

2.2　后量子遷移模式

2.3　遷移模式對(duì)比分析

3　結(jié)　語

作者簡介

• 張小青（1990—），女，碩士，工程師，主要研究方向?yàn)槊艽a技術(shù)及應(yīng)用；
• 李文華（1998—），女，碩士，工程師，主要研究方向?yàn)槊艽a技術(shù)及應(yīng)用；
• 林　琳（1979—），女，學(xué)士，工程師，主要研究方向?yàn)槊艽a技術(shù)及應(yīng)用；
• 王良成（1982—），男，碩士，工程師，主要研究方向?yàn)槊艽a技術(shù)及應(yīng)用；
• 黃　妙（1997—），女，碩士，工程師，主要研究方向?yàn)槊艽a技術(shù)及應(yīng)用；
• 黃　錦（1983—），女，碩士，高級(jí)工程師，主要研究方向?yàn)槊艽a技術(shù)及應(yīng)用。