blocks|key|2597500|text|有一个前向安全的后量子AKE，即2015年年欧洲地窖拟议数。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|2597501|该协议使用噪声泛洪技术%2B丁的基于RLWE的基于RLWE的密钥交换来构建一个前向安全的后量子AKE，正如作者所声称的那样。|2597502|该安全性在Bellare-Rogaway模型中得到了证明，该模型具有较弱的前向完全保密性.|blockquote|entityMap|0|LINK|mutability|MUTABLE|url|https://eprint.iacr.org/2014/589.pdf^0|G|D|0|0|0^^$0|@$1|2|3|4|5|6|7|P|8|@]|9|@$A|Q|B|R|1|S]]|C|$]]|$1|D|3|E|5|6|7|T|8|@]|9|@]|C|$]]|$1|F|3|G|5|H|7|U|8|@]|9|@]|C|$]]]|I|$J|$5|K|L|M|C|$N|O]]]]

There is one post-quantum AKE with forward secure, which was <a href="https://eprint.iacr.org/2014/589.pdf" rel="nofollow noreferrer">proposed at EuroCrypt 2015</a>.
This protocol uses noise flooding technique + Ding's RLWE reconciliation-based key exchange to construct a forward-secure post-quantum AKE, as claimed by authors
<blockquote>
The security is proven in the Bellare-Rogaway model with weak perfect forward secrecy.
</blockquote>

I am looking for authenticated key exchange protocols (AKE) based on a generic key encapsulation mechanism (KEM) and providing full/perfect forward secrecy. Optionally, the protocols should offer external anonymity.
The idea is to plug into the protocol an existing post-quantum KEM such as CRYSTALS Kyber or SABER.
My research brought me to the following protocols, but which are not totally matching the above-mentioned requirements:
<ul>
<li><a href="https://dl.acm.org/doi/abs/10.1504/IJACT.2009.023466" rel="nofollow noreferrer">Boyd–Cliff–Gonza ́lez-Nieto–Paterson Protocol</a> (simplest one, no authentication via signatures, no full forward secrecy) <a href="https://i.stack.imgur.com/Cbf3q.png" rel="nofollow noreferrer"><img src="https://i.stack.imgur.com/Cbf3q.png" alt="enter image description here" /></a></li>
<li><a href="https://eprint.iacr.org/2017/634.pdf" rel="nofollow noreferrer">CRYSTALS Kyber official AKE</a> (does not provide full forward secrecy)<a href="https://i.stack.imgur.com/MrzsE.png" rel="nofollow noreferrer"><img src="https://i.stack.imgur.com/MrzsE.png" alt="enter image description here" /></a></li>
<li><a href="https://eprint.iacr.org/2016/435.pdf" rel="nofollow noreferrer">The following one</a> (provides anonymity, but not sure it is providing full forward secrecy) <a href="https://i.stack.imgur.com/rVsww.png" rel="nofollow noreferrer"><img src="https://i.stack.imgur.com/rVsww.png" alt="enter image description here" /></a></li>
</ul>

Forward-Secure AKE based on post-quantum KEM?

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

我正在寻找基于通用密钥封装机制(KEM)的认证密钥交换协议(AKE)，并提供完全/完美的前向保密。或者，协议应该提供外部匿名性。其想法是在协议中插入现有的量子后KEM，如晶体、Kyber或剑刀。我的研究给我带来了以下的协议，但这些协议并不完全符合上述要求：́lez-Nieto-Paterson协议 (最简单的一种，没有通过签名进行认证，也没有完全的前向保密)📷AKE水晶公司 (不提供完全的前向保

问基于后量子KEM的前向安全AKE？
EN

回答 1

Cryptography用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问基于后量子KEM的前向安全AKE？EN