ساخت مرجع صدور گواهی مقاوم در برابر کوانتوم با Merkle Tree Certificates
بر اساس مطلب منتشرشده در Cloudflare Blog: امضاهای پساکوانتومی می‌تواند باعث افزایش اندازه دست‌دهی TLS و رشد سریع لاگ‌های Certificate Transparency شود؛ Merkle Tree Certificates (MTC) راهی برای احراز هویت فشرده و قابل حسابرسی پیشنهاد می‌دهد و مرجع صدور جدید Cloudflare پشتیبانی از صدور MTC در مقیاس را هدف‌گذاری کرده است.
این خلاصه و بازنویسی بر اساس پست منتشرشده در Cloudflare Blog تهیه شده است. منبع اصلی این پیشنهاد و توضیحات را ارائه داده است؛ در متن زیر چیزی حدسی اضافه نشده است.
مسأله‌ای که در منبع مطرح شده این است که امضاهای مقاوم در برابر حملات کوانتومی (post-quantum) اگر مستقیماً در ساختار فعلی به‌کار روند، می‌توانند حجم دست‌دهی‌های TLS و اندازه لاگ‌های Certificate Transparency را افزایش دهند. این موضوع هم اثربخشی عملیاتی و هم هزینه‌های ذخیره‌سازی و انتقال را تحت تأثیر قرار می‌دهد.
پاسخ ارائه‌شده در مطلب Cloudflare استفاده از Merkle Tree Certificates (MTC) است. بر اساس توضیحات منبع، MTCها مسیر احراز هویت فشرده‌تر و در عین حال قابل حسابرسی را فراهم می‌کنند؛ به‌طوری که امکان نگهداری و بررسی مالکیت گواهی‌ها با اثری کمتر بر اندازه لاگ‌ها وجود دارد. همچنین در منبع اعلام شده که مرجع صدور جدید Cloudflare از صدور MTC در مقیاس پشتیبانی خواهد کرد.
خلاصه تحلیلی مستقل (بر مبنای اطلاعات منبع):
- مزایا: استفاده از ساختار درخت مرکل برای ترکیب نتایج امضاها می‌تواند به کاهش رشد لاگ‌های CT و کوچک‌تر شدن داده‌های مورد نیاز در دست‌دهی TLS کمک کند؛ این امر از منظر عملیاتی می‌تواند هزینه‌ها و بار شبکه را کاهش دهد. همچنین حسابرسی‌پذیریِ ذاتی درخت مرکل می‌تواند به شفافیت و بررسی صحت صدور گواهی کمک کند.
- چالش‌ها و سؤالات باز: پذیرش گسترده MTC توسط کلاینت‌ها و اکوسیستم TLS نیازمند هماهنگی و احتمالا تغییر در پیاده‌سازی‌هاست؛ نحوه یکپارچه‌سازی با لاگ‌های Certificate Transparency موجود، مدیریت کلیدها و فرآیندهای مهاجرت از مدل‌های فعلی به مدل MTC و پیامدهای حقوقی/تضمینی مربوط به صدور گواهی از جمله موضوعاتی است که باید بررسی و آزمون شوند. همچنین هزینه‌ها و پیچیدگی عملیاتیِ ایجاد و اداره یک مرجع صدور که به‌طور مؤثر MTC را در مقیاس پشتیبانی کند، باید سنجیده شود.
جمع‌بندی: بر اساس گزارش Cloudflare، Merkle Tree Certificates راه‌حلی امیدوارکننده برای کاهش اثرات جانبی استفاده از امضاهای پساکوانتومی روی اندازه دست‌دهی‌ها و لاگ‌ها ارائه می‌دهد و Cloudflare در تلاش است تا مرجع صدوری را ایجاد کند که صدور MTC را در مقیاس ممکن سازد. برای ارزیابی کامل نیاز است جزئیات فنی بیشتر، تجربه‌های عملی و پیش‌نیازهای اکوسیستم منتشر و بررسی شوند.