ポスト量子拡張ディフィー・ヘルマン

暗号技術において、ポスト量子拡張ディフィー・ヘルマン（PQXDH）は、ディフィー・ヘルマン鍵交換に対するKyberベースのポスト量子暗号のアップグレードです。エンドツーエンドの暗号化プロトコルであるシグナル・プロトコルに組み込まれていることで有名です。

2023年9月、Signal Protocolの開発者は、PQXDHをサポートするように更新すると発表しました。^[1]^[2]^[3]

PQXDH はX3DHプロトコルのアップグレード版であり、量子耐性のある CRYSTALS-Kyber プロトコルと古い楕円曲線X25519プロトコルの両方を使用します。これにより、攻撃者が機密データにアクセスするには両方の暗号化プロトコルを破る必要があり、新しいプロトコルが持つ可能性のあるセキュリティ上の脆弱性が軽減されます。このプロトコルは非同期通信用に設計されており、クライアントはサーバーを介して公開鍵を交換し、安全な共有鍵を導出して機密データを暗号化できるため、常に新しい鍵を同期する必要はありません。^[2]^[3]

2023年10月、プロトコルは正式な検証を受け、2回目の改訂で「プロトコルの必要なセキュリティ特性をすべて証明」することに成功しました。^[4]

参照

参考文献

^ 「Signal Messenger、量子耐性暗号化技術PQXDHを導入」Hacker News。
^ ab 「Signal、量子コンピュータからチャットを保護するために新しいアルファベットの乱数を採用」。The Register。
^ ab 「10億人以上が使用するシグナルプロトコルが量子コンピュータ化後に生まれ変わる」Ars Technica。
^ Bhargavan, Karthikeyan; Jacomme, Charlie; Kiefer, Franziskus; Schmidt, Rolfe (2023年10月20日). 「SignalのPQXDHの分析」. Cryspen Blog . Cryspen . 2023年10月22日閲覧。

外部リンク

PQXDH 鍵合意プロトコル

[ref1-1] 「Signal Messenger、量子耐性暗号化技術PQXDHを導入」Hacker News。

[ref2-2] 「Signal、量子コンピュータからチャットを保護するために新しいアルファベットの乱数を採用」。The Register。

[ref3-3] 「10億人以上が使用するシグナルプロトコルが量子コンピュータ化後に生まれ変わる」Ars Technica。

[4] Bhargavan, Karthikeyan; Jacomme, Charlie; Kiefer, Franziskus; Schmidt, Rolfe (2023年10月20日). 「SignalのPQXDHの分析」. Cryspen Blog . Cryspen . 2023年10月22日閲覧。