Aktuelle Entwicklungen in der Post-Quanten-Kryptographie: Ein Überblick
Die Post-Quanten-Kryptographie (PQC) ist ein wichtiger Schritt zur Sicherstellung der digitalen Kommunikation gegenüber quantenbasierten Angriffen. In diesem Beitrag werden wir auf drei aktuelle Veröffentlichungen eingehen, die sich mit verschiedenen Aspekten der PQC befassen.
Kurze Hash-basierte Signaturverfahren
Ein neues Paper [1] präsentiert eine verbesserte Version des SLH-DSA (Stateless Hash-based Digital Signature Algorithm), das auf dem SPHINCS$^+$-Framework basiert. Der Vorschlag von Abri und Katz, Bucket Thinning zu verwenden, um die Größe der Signatur zu reduzieren, wird diskutiert. Obwohl SLH-DSA bereits gut untersuchte Sicherheitsmerkmale besitzt, sind seine Signaturen relativ groß. Dies hat dazu geführt, dass weitere Arbeiten auf die Reduzierung der Signaturlänge von stateless hash-basierten Signaturverfahren konzentriert werden.
Benchmarking von ML-DSA
Ein weiteres Paper [2] thematisiert das Benchmarking von ML-DSA (Multi-Layer Digital Signature Algorithm). Es wird deutlich, dass bestehende Benchmarking-Praktiken oft zu irreführenden oder nicht vergleichbaren Ergebnissen führen können. Dies kann die Migration und kryptografische Agilität erschweren. Das Papier analysiert gängige Fehlerquellen bei der Bewertung von ML-DSA-Signaturoperationen, einschließlich feiner Unterschiede bei der Vergleichbarkeit von Sicherheitsstufen.
Post-Quanten-DNSSEC
Das letzte Paper [3] konzentriert sich auf die Migration von DNSSEC (Domain Name System Security Extensions) zu post-quantum Signaturalgorithmen. Es wird deutlich, dass diese Algorithmen größere Schlüssel und Signaturen besitzen, was die Verwendung von TCP als Fallback erforderlich macht, auch bei den kompaktesten Schemata. Der Vorschlag eines differenzierenden Algorithmusauswahlansatzes, der unterschiedliche Signaturalgorithmen für die Zone-Signierungsschlüssel (ZSK) und Schlüsselsignierungsschlüssel (KSK)-Rollen verwendet, erweitert das Spektrum von post-quantum-konformen Konfigurationen.
Was bedeutet dies für Unternehmen bei ihrer PQC-Migration?
Für Unternehmen, die sich auf eine Migration zu post-quantum-konformen Verfahren vorbereiten, ist es wichtig, diese Entwicklungen zu berücksichtigen. Die Reduzierung der Signaturlänge von stateless hash-basierten Signaturverfahren kann zu einer verbesserten Leistungsfähigkeit führen. Das Benchmarking von ML-DSA-Signaturen ist jedoch sorgfältig durchzuführen, um nicht zu irreführenden Ergebnissen zu gelangen. Die Auswahl der richtigen post-quantum-konformen Signaturalgorithmen für DNSSEC-Anwendungen erfordert eine differenzierende Ansatzweise.
Quellen:
- [1] Shorter Hash-based Signatures via Bucket Thinning (IACR ePrint Archive, https://eprint.iacr.org/2026/1328)
- [2] Apples, Oranges, and Signatures: Pitfalls and Methodology in ML-DSA Benchmarking (IACR ePrint Archive, https://eprint.iacr.org/2026/1333)
- [3] A Differentiated Approach for Post-Quantum DNSSEC (IACR ePrint Archive, https://eprint.iacr.org/2026/1332)
Wie kann pqconsult Ihnen helfen?
pqconsult unterstützt Unternehmen bei der Migration zu post-quantum-konformen Verfahren. Unsere Expertise umfasst die Auswahl und Implementierung von quantenresistenten Algorithmen, einschließlich NIST-FIPS 203/204/205 und BSI TR-02102-1. Wir helfen Ihnen, Ihre kryptografische Agilität zu verbessern und sicherzustellen, dass Ihre Anwendungen gegenüber quantenbasierten Angriffen geschützt sind.