The Cloudflare Blog
·
保持互联网的快速与安全：引入Merkle树证书
内容提要
全球正在竞相研发量子计算机，以解决传统超级计算机无法处理的问题。量子计算对互联网安全构成威胁，Cloudflare正在推动后量子密码学的应用，以应对这些风险。通过Merkle树证书（MTC），旨在减少TLS握手中的公钥和签名数量，从而确保安全性与性能。
关键要点
-
全球正在竞相研发量子计算机，以解决传统超级计算机无法处理的问题。
-
量子计算对互联网安全构成威胁，Cloudflare正在推动后量子密码学的应用。
-
大约50%的Cloudflare边缘网络流量已受到保护，以应对量子计算机的攻击。
-
量子计算机可以破解服务器的TLS证书，导致攻击者冒充服务器。
-
后量子算法的采用需要对Web公共密钥基础设施进行重大更改。
-
新算法的签名和公钥大小显著增加，影响TLS握手性能。
-
需要找到一种方法，使后量子证书能够以低成本部署。
-
Merkle树证书（MTC）旨在减少TLS握手中的公钥和签名数量。
-
Cloudflare计划与Chrome安全团队合作，进行MTC的实验性部署。
-
WebPKI系统复杂，存在许多信任链和证书管理问题。
-
证书透明度（CT）生态系统用于检测错误颁发的证书。
-
MTC通过批量签名和Merkle树结构提高效率，减少TLS握手中的签名数量。
-
实验性部署将帮助验证MTC的有效性和性能影响。
-
Cloudflare将模拟Merkle树证书颁发机构（MTCA），并与受信CA合作。
-
MTC的推出将使互联网在量子计算威胁下保持安全和隐私。
延伸解读
量子计算的安全威胁
量子计算机的出现可能会破坏现有的加密技术，尤其是TLS证书的安全性。攻击者可以利用量子计算机破解服务器的TLS证书，从而冒充合法服务器。这一威胁促使Cloudflare推动后量子密码学的应用，以确保互联网的安全性。
Merkle树证书的优势
Merkle树证书（MTC）通过减少TLS握手中的公钥和签名数量，旨在提高性能并降低延迟。与传统证书相比，MTC的设计使得在量子计算威胁下，仍能保持安全性，同时减少对系统性能的影响。这一创新可能为未来的网络安全提供新的解决方案。
实验性部署的必要性
Cloudflare计划与Chrome安全团队合作进行MTC的实验性部署，以验证其有效性和性能影响。通过早期测试，可以发现潜在问题并进行调整，确保在不影响用户安全的情况下推进新技术的应用。这种实验性部署是确保新技术成功的关键步骤。
延伸问答
量子计算对互联网安全有哪些威胁？
量子计算可以破解服务器的TLS证书，导致攻击者冒充服务器，从而威胁互联网安全。
Cloudflare如何应对量子计算带来的安全风险？
Cloudflare正在推动后量子密码学的应用，约50%的边缘网络流量已受到保护，以应对量子计算机的攻击。
Merkle树证书（MTC）有什么优势？
MTC旨在减少TLS握手中的公钥和签名数量，从而提高效率，降低性能影响。
后量子算法在TLS中应用面临哪些挑战？
后量子算法的签名和公钥大小显著增加，导致TLS握手性能受到影响，需要对Web公共密钥基础设施进行重大更改。
Cloudflare计划如何实验性部署Merkle树证书？
Cloudflare计划与Chrome安全团队合作，进行MTC的实验性部署，以验证其有效性和性能影响。
Web公共密钥基础设施（WebPKI）目前存在哪些问题？
WebPKI系统复杂，存在许多信任链和证书管理问题，导致安全性和效率的挑战。
