RFC 10073: IETF chuẩn hóa chữ ký lai hậu lượng tử
· Ban biên tập BehindLines
IETF vừa công bố RFC 10073, một tiêu chuẩn đề xuất (Proposed Standard) mô tả cách kết hợp chữ ký hậu lượng tử với chữ ký truyền thống trong chứng thư X.509. Theo trang của nhà biên tập RFC và mục trên Datatracker, văn bản này đến từ nhóm làm việc LAMPS, trước đó mang tên bản thảo draft-ietf-lamps-pq-composite-sigs. Các tác giả gồm S. Fluhrer (Cisco), J. Klaußner (Bundesdruckerei), M. Pala (OpenCA Labs), cùng M. Ounsworth và J. Gray (Entrust). Mục này ghi thời điểm là tháng 11 năm 2026, cập nhật gần nhất ngày 6 tháng 11.
Nguyên lý: hai chữ ký an toàn hơn một
Tài liệu ghép thuật toán hậu lượng tử ML-DSA với một thuật toán truyền thống: Ed25519, Ed448, ECDSA, RSASSA-PSS hoặc RSASSA-PKCS1-v1_5. Theo Datatracker, các tổ hợp này nhằm đáp ứng, trong số đó, một số yêu cầu pháp lý của từng khu vực. Mục tiêu là bảo vệ ứng dụng nếu ML-DSA bị phá vỡ hoặc có lỗi nghiêm trọng, đồng thời vẫn dùng được trong hạ tầng chứng thư hiện có.
Tiêu chuẩn quy định cụ thể điều gì
Trang của nhà biên tập RFC cho biết có mười tám mã định danh thuật toán được đăng ký, bao gồm ML-DSA-44, ML-DSA-65 và ML-DSA-87 ghép với nhiều biến thể truyền thống. Khóa phức hợp được đặt thẳng vào các trường thông thường của chứng thư. Khi phần mở rộng về mục đích sử dụng khóa có mặt, nó phải có ít nhất một chức năng ký hoặc cấp chứng thư và không được chứa bit mã hóa hay thỏa thuận khóa, nên một khóa phức hợp không thể dùng cho hai mục đích cùng lúc. Các khóa thành phần không được dùng lại trong khóa độc lập hay khóa phức hợp khác, và các tổ chức cấp chứng thư được khuyến nghị kiểm tra riêng từng thành phần khi xác minh thu hồi.
Một giới hạn được thừa nhận
Văn bản nêu rõ cấu trúc này cung cấp độ an toàn EUF-CMA chứ không phải SUF-CMA, và không phù hợp với những trường hợp coi EUF-CMA là chưa đủ. Do đó, văn bản khuyến cáo không dùng nó trong các ứng dụng mà SUF-CMA là yếu tố then chốt.
Bối cảnh chuyển đổi
Việc công bố diễn ra cùng tuần CISA, NSA và trung tâm an ninh mạng của Cơ quan Tín hiệu Úc, vào ngày 5 tháng 11, đưa ra hướng dẫn mang tên "Post-Quantum Questions to Ask Your Vendors". Theo CISA, hướng dẫn này đưa ra các câu hỏi trung lập về nhà cung cấp để đánh giá họ có hiểu rủi ro lượng tử, minh bạch về cách triển khai mật mã và hỗ trợ được việc chuyển đổi kịp thời hay không. RFC 10073 là một mảnh kỹ thuật của quá trình di chuyển này, nhưng không ấn định lịch trình.