最新后量子签名标准化候选方案概览

美国国家标准与技术研究院（NIST）已将14种后量子签名方案推进至第二轮竞赛。

后量子签名算法旨在抵御量子计算机的攻击。

NIST已标准化四种后量子签名方案，并正在起草第五种。

后量子签名的推广对未来通信的安全至关重要。

现有后量子签名方案在性能上表现不一，需进一步评估。

TLS协议在互联网浏览中使用后量子签名的可行性需要讨论。

TLS连接的建立需要多个签名和公钥，增加了数据传输的负担。

后量子签名方案的迁移分为两步，首先是密钥协议的迁移，其次是签名的迁移。

现有的后量子签名方案在性能上普遍不如传统的椭圆曲线签名。

HAWK、SNOVA和MAYO等新算法在性能上优于ML-DSA和Falcon。

UOV方案适合用于已知公钥的情况，但其公钥较大。

多方计算（MPC）方案在签名时间上表现良好，但仍需改进。

FAEST方案在性能上优于SLH-DSA，适合高安全级别的应用。

后量子签名的引入可能会显著增加TLS连接的字节数，影响性能。

需要继续研究后量子证书对用户体验的影响。

未来可能通过减少TLS中的签名数量来优化性能。