RFC 10073 : l'IETF normalise les signatures hybrides post-quantiques
· Rédaction BehindLines
L'IETF vient de publier la RFC 10073, une norme proposée (Proposed Standard) qui décrit comment combiner une signature post-quantique et une signature classique dans les certificats X.509. D'après le site de l'éditeur des RFC et la fiche du Datatracker, le texte provient du groupe de travail LAMPS, et s'appelait auparavant draft-ietf-lamps-pq-composite-sigs. Ses auteurs sont S. Fluhrer (Cisco), J. Klaußner (Bundesdruckerei), M. Pala (OpenCA Labs), ainsi que M. Ounsworth et J. Gray (Entrust). La fiche indique novembre 2026, avec une dernière mise à jour le 6 novembre.
Le principe : deux signatures valent mieux qu'une
Le document associe l'algorithme post-quantique ML-DSA à l'un des algorithmes traditionnels : Ed25519, Ed448, ECDSA, RSASSA-PSS ou RSASSA-PKCS1-v1_5. Selon le Datatracker, ces combinaisons visent notamment à répondre à certaines exigences réglementaires régionales. L'idée est de protéger les applications contre une cassure ou un défaut grave de ML-DSA, tout en restant utilisable dans l'infrastructure de certificats existante.
Ce que la norme fixe concrètement
D'après la page de l'éditeur des RFC, dix-huit identifiants d'algorithme sont enregistrés, couvrant ML-DSA-44, ML-DSA-65 et ML-DSA-87 associés à diverses variantes classiques. Les clés composites se placent directement dans les champs habituels d'un certificat. Lorsque l'extension d'usage de clé est présente, elle doit comporter au moins l'une des fonctions de signature ou de certification et ne doit contenir aucun bit de chiffrement ou d'accord de clé : une clé composite ne peut donc pas servir à deux usages à la fois. Les clés qui la composent ne doivent pas être réutilisées dans une clé autonome ni dans une autre clé composite, et les autorités de certification sont invitées à contrôler aussi chaque composante lors des vérifications de révocation.
Une limite assumée
Le texte précise que la construction offre la sécurité EUF-CMA, mais pas SUF-CMA, et qu'elle ne convient pas aux usages où EUF-CMA est jugée insuffisante. Il déconseille donc de l'employer dans les applications où la propriété SUF-CMA est critique.
Un contexte de transition
La publication arrive la semaine où la CISA, la NSA et le centre australien de cybersécurité de l'ASD ont diffusé, le 5 novembre, un guide intitulé « Post-Quantum Questions to Ask Your Vendors ». Selon la CISA, il propose des questions neutres pour juger si un fournisseur comprend les risques quantiques, reste transparent sur ses implémentations cryptographiques et peut accompagner une transition à temps. La RFC 10073 est un des éléments techniques de cette migration, sans en fixer le calendrier.