Cloudflare、耐量子計算機認証局の設立計画を発表

Cloudflare Inc.は、将来の暗号解読量子コンピュータに耐えられるように設計されたポスト量子証明書を発行する、パブリック認証局を立ち上げる計画を発表しました。新しい認証局は、CloudflareがInternet Engineering Task Forceのドラフト仕様として共同執筆したフォーマットであるMerkle Tree Certificatesを、従来の証明書に使用されているのと同じシステムから利用します。詳細はSilicon Angleによって報じられています。

この動きは、ポスト量子証明書における大幅なサイズ増大に対処するもので、新しいアルゴリズムは現在の楕円曲線スキームの64バイトに対し、2,420バイトの署名を生成します。Merkle Tree Certificatesは、検証のために信頼できるパブリックログに証明書が存在することを示す軽量な証明を使用することで、接続ごとに大きな署名を送信することを回避します。Cloudflareは、少数の支配的なプロバイダーへの証明書発行の集中に伴うシステムリスクを軽減することを目指しています。同社は、古いハードウェアとの互換性を確保するために確立されたルート証明書を取得する計画を立てており、主要なブラウザのルートプログラムに申請しました。

運用は透明性が高く、再現可能なコードビルドやパブリックヘルスダッシュボードを特徴とします。サイトオーナーは、統一されたシステムを通じて従来型とポスト量子型の両方の証明書を管理することになり、RFC 9773によってバックグラウンドでの証明書の更新と失効が可能になります。

出典：