谷歌近日宣布，將在Chrome瀏覽器中啟動(dòng)一項(xiàng)新計(jì)劃，旨在提升HTTPS證書的安全性，以抵御未來量子計(jì)算機(jī)可能帶來的安全威脅。這一舉措標(biāo)志著互聯(lián)網(wǎng)安全領(lǐng)域的重要進(jìn)展，特別是在應(yīng)對(duì)量子計(jì)算對(duì)傳統(tǒng)加密技術(shù)挑戰(zhàn)的背景下。

Chrome安全團(tuán)隊(duì)表示，他們不會(huì)將包含后量子密碼學(xué)的傳統(tǒng)X.509證書直接納入Chrome根存儲(chǔ)中，而是選擇與行業(yè)伙伴合作，開發(fā)基于默克爾樹證書（MTCs）的新型HTTPS證書。這項(xiàng)技術(shù)目前正在PLANTS工作組中進(jìn)行完善，旨在為互聯(lián)網(wǎng)提供更高效的安全解決方案。

默克爾樹證書被視為下一代公鑰基礎(chǔ)設(shè)施（PKI）的關(guān)鍵組成部分。Cloudflare解釋稱，MTCs的設(shè)計(jì)目標(biāo)是減少TLS握手過程中所需的公鑰和簽名數(shù)量，從而提升效率。在這種架構(gòu)下，證書頒發(fā)機(jī)構(gòu)只需簽署一個(gè)“樹頭”，即可代表數(shù)百萬個(gè)證書，而瀏覽器接收到的則是輕量級(jí)的證明，而非完整的證書鏈。

谷歌進(jìn)一步說明，MTCs的優(yōu)勢(shì)在于它能夠促進(jìn)后量子算法的廣泛應(yīng)用，同時(shí)避免傳統(tǒng)X.509證書鏈帶來的額外帶寬負(fù)擔(dān)。這種方法將加密算法的安全強(qiáng)度與傳輸數(shù)據(jù)的大小分離，確保在采用更強(qiáng)安全措施的同時(shí)，不會(huì)影響網(wǎng)絡(luò)性能。

“通過將TLS握手中的認(rèn)證數(shù)據(jù)壓縮到最低限度，MTCs旨在讓后量子網(wǎng)絡(luò)與當(dāng)前互聯(lián)網(wǎng)一樣快速和無縫，”谷歌表示，“即使我們采用更強(qiáng)大的安全措施，也能保持高性能?！?/p>

目前，谷歌已經(jīng)在真實(shí)互聯(lián)網(wǎng)流量中對(duì)MTCs進(jìn)行了試驗(yàn)，并制定了詳細(xì)的部署計(jì)劃。根據(jù)計(jì)劃，到2027年第三季度，MTCs的部署將分三個(gè)階段逐步推進(jìn)：第一階段正在進(jìn)行中，谷歌與Cloudflare合作評(píng)估MTCs在TLS連接中的性能和安全性；第二階段計(jì)劃于2027年第一季度啟動(dòng)，邀請(qǐng)符合條件的證書透明度（CT）日志運(yùn)營(yíng)商參與公共MTCs的初始引導(dǎo)；第三階段將于2027年第三季度完成，屆時(shí)谷歌將更新Chrome抗量子根存儲(chǔ)（CQRS）的要求，并正式支持僅使用MTCs的根程序。

谷歌強(qiáng)調(diào)，MTCs和抗量子根存儲(chǔ)的開發(fā)是確保當(dāng)前互聯(lián)網(wǎng)生態(tài)系統(tǒng)穩(wěn)健性的重要機(jī)會(huì)。通過針對(duì)現(xiàn)代互聯(lián)網(wǎng)的特定需求進(jìn)行設(shè)計(jì)，這一技術(shù)有望加速后量子彈性的普及，為全球網(wǎng)絡(luò)用戶提供更安全的環(huán)境。