Google Chrome推Merkle樹狀憑證MTC加速抗量子HTTPS上路

Google Chrome推Merkle樹狀憑證MTC加速抗量子HTTPS上路

技術背景與目標

因應量子運算發展對現有網路加密體系帶來的潛在威脅,Google宣佈在Chrome瀏覽器推動全新的抗量子HTTPS計畫。Google與標準組織IETF合作,導入Merkle樹狀憑證(Merkle Tree Certificates,MTC)技術,以輕量化的密碼學證明取代繁重的傳統X.509簽章鏈,緩解後量子密碼學導致的TLS交握延遲。

技術實施與優勢

該技術透過MTC機制,將憑證透明度納入預設要求,提升瀏覽器對憑證的可驗證性與安全性。同時,MTC技術大幅降低TLS握手過程的資料量與處理時間,維持高效能連線,並為未來抗量子環境建立更彈性與透明的防護機制。

未來發展與策略

Google明確表示,目前不打算在Chrome根憑證儲存庫既有的X.509體繫上直接導入後量子密碼學(PQC)簽章,而是與IETF旗下PLANTS工作小組合作,推動基於MTC的技術,作為逐步遷移與驗證的基礎。此舉旨在為未來的網路安全建立更穩固的基礎,並避免因過度負載導致用戶體驗惡化。

來源:https://www.ithome.com.tw/news/174124

返回頂端