Inhaltsverzeichnis
5.2 TLS 1.3 s PQ algoritmi
Konfiguracija transportnega šifriranja.
Podprti algoritmi
TLS 1.3
Transport Layer Security 1.34) je trenutna različica protokola šifriranja za varno omrežno komunikacijo.
Hibridni način
Za prehodno obdobje: Kombinacija klasičnega + PQ5).
Izmenjava ključev: X25519((Curve25519: https://cr.yp.to/ecdh.html)) + ML-KEM-768 Podpis: ECDSA + ML-DSA-65
.NET konfiguracija
builder.WebHost.ConfigureKestrel(options => { options.ConfigureHttpsDefaults(https => { https.SslProtocols = SslProtocols.Tls13; https.ClientCertificateMode = ClientCertificateMode.RequireCertificate; }); });
Cipher Suites
Priporočene TLS 1.3 Cipher Suites6) s PQ:
TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256
Validacija
# Testiranje TLS povezave openssl s_client -connect gateway.intern:443 -tls1_3
PQ-Crypto knjižnica
Za programsko implementacijo PQ izmenjave ključev glejte:
Viri
1)
FIPS 203 (ML-KEM): https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.203.pdf
2)
FIPS 204 (ML-DSA): https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.204.pdf
3)
FIPS 205 (SLH-DSA): https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.205.pdf
4)
IETF RFC 8446 (TLS 1.3): https://datatracker.ietf.org/doc/html/rfc8446
5)
IETF Hybrid Key Exchange: https://datatracker.ietf.org/doc/draft-ietf-tls-hybrid-design/
6)
IANA TLS Cipher Suites: https://www.iana.org/assignments/tls-parameters/tls-parameters.xhtml#tls-parameters-4
Zuletzt geändert: dne 30.01.2026 ob 08:47
