論文の概要: On the Security Implications of PQC in TLS: Handshake Exhaustion and IDS Degradation
- arxiv url: http://arxiv.org/abs/2607.12504v1
- Date: Tue, 14 Jul 2026 08:35:31 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-07-15 17:08:30.087886
- Title: On the Security Implications of PQC in TLS: Handshake Exhaustion and IDS Degradation
- Title（参考訳）: TLSにおけるPQCのセキュリティへの影響について:ハンドシェイク排気とIDS劣化
- Authors: Lin-Fa Lee, Yi-Yu Chang, Chia-Mu Yu, Kuo-Hui Yeh,
- Abstract要約: ポスト量子暗号(PQC)は、量子可能な攻撃に対するレジリエンスを高めるためにTLS 1.3に統合されつつある。
ハンドシェイクフェーズ中にPQCプリミティブによって導入された追加の計算および通信オーバーヘッドは、TLSハンドシェイク排気攻撃の影響を増幅する可能性がある。
- 参考スコア（独自算出の注目度）: 7.6757713078041725
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Post-Quantum Cryptography (PQC) is increasingly being integrated into TLS 1.3 to enhance resilience against quantum-enabled attacks. However, the additional computational and communication overhead introduced by PQC primitives during the handshake phase may also amplify the impact of TLS handshake exhaustion attacks, leading to more severe Distributed Denial-of-Service (DDoS) threats. In this study, we establish an empirical testbed consisting of one PQC-enabled TLS server and ten attacking nodes, generating over 16.5 GB of mixed traffic data that includes both legitimate browsing behavior and high-intensity handshake exhaustion attacks. Experimental results show that PQC-TLS can prolong periods of sustained high CPU utilization on the server by up to 88 times, significantly amplifying the effectiveness of such attacks. Furthermore, we evaluate state-of-the-art deep learning-based Intrusion Detection Systems (IDS) and observe a substantial decline in attack detection performance under PQC traffic conditions. In particular, exosphere achieves only around 50% recall, while HyperVision's AU-ROC degrades to near-random levels (0.49), revealing critical detection blind spots in existing IDS when operating in PQC environments. The main contributions of this work are threefold: (1) we systematically quantify and analyze the root causes of IDS detection blind spots in PQC settings; (2) we publicly release a comprehensive PQC-DDoS hybrid traffic dataset, including precise attack timestamps and server-side resource monitoring data; and (3) we open-source all experimental code and AWS deployment scripts, enabling a fully reproducible cloud-based testing environment. These resources aim to support both academia and industry in developing next-generation PQC-aware intrusion detection systems.
- Abstract（参考訳）: ポスト量子暗号(PQC)は、量子可能な攻撃に対するレジリエンスを高めるためにTLS 1.3に統合されつつある。
しかしながら、ハンドシェイクフェーズ中にPQCプリミティブによって導入された追加の計算および通信オーバーヘッドは、TLSハンドシェイク排気攻撃の影響を増幅し、より深刻なDistributed Denial-of-Service(DDoS)脅威を引き起こす可能性がある。
本研究では、1つのPQC対応TLSサーバと10の攻撃ノードからなる実証テストベッドを構築し、正当なブラウジング行動と高強度ハンドシェイク排気攻撃の両方を含む16.5GB以上の混在トラフィックデータを生成する。
実験結果から,PQC-TLSはサーバ上での高CPU使用期間を最大88倍延長し,攻撃効果を著しく向上できることが示された。
さらに、最先端の深層学習に基づく侵入検知システム(IDS)を評価し、PQCトラフィック条件下での攻撃検出性能の大幅な低下を観測した。
特に、Exosphereは50%のリコールしか達成していないが、HyperVisionのAU-ROCは、ほぼランダムなレベル(0.49)に低下し、PQC環境での運用時に既存のIDSに重大な盲点を検出する。
1) PQC設定におけるIDS検出盲点の根本原因を体系的に定量化し分析すること、2) 正確な攻撃タイムスタンプとサーバ側のリソース監視データを含む包括的なPQC-DDoSハイブリッドトラフィックデータセットを公開すること、(3) すべての実験コードとAWSデプロイメントスクリプトをオープンソースにして、完全に再現可能なクラウドベースのテスト環境を実現すること、である。
これらの資源は、次世代のPQC対応侵入検知システムの開発において、学術と産業の両方を支援することを目的としている。
関連論文リスト
- ProvICS: A Provenance-based Intrusion Detection for Industrial Control Systems [0.0]
Provenance-based Intrusion Systems (PIDS) はIT(Information Technology) 環境では有効であるが, 産業用サイバー物理システム(CPS) への適用性は未解明である。
我々は、Purdueモデル層にまたがる産業用化学反応器制御アーキテクチャを再現するオープンソースのHardware-in-the-Loop (HILProv) CPSテストベッドを設計する。
CPS侵入検知のために構築されたマルチモーダルデータセットは、4つのストリームをキャプチャする。
論文 参考訳（メタデータ） (2026-07-07T08:21:26Z) - ShieldNet: Network-Level Guardrails against Emerging Supply-Chain Injections in Agentic Systems [56.613157564882925]
悪意のある行動は、一見良心的なツールに埋め込まれ、エージェントの実行を静かにハイジャックしたり、機密データをリークしたり、無許可のアクションをトリガーしたりする。
影響は拡大しているが、このような脅威を評価するための包括的なベンチマークは今のところ存在しない。
実ネットワークの相互作用を観測してサプライチェーン中毒を検出するネットワークレベルのガードレールフレームワークであるShieldNetを提案する。
論文 参考訳（メタデータ） (2026-04-06T05:15:00Z) - Empowering Mobile Networks Security Resilience by using Post-Quantum Cryptography [0.05461938536945721]
NIST規格のML-KEM-768とML-DSAを,ネットワーク機能(NF)を保存するサイドカープロキシパターンを用いて,オープンソース5Gコア(free5GC)に統合する実験を行った。
その結果、サイドカーベースのPQC挿入により、量子レジリエントな5G信号の非破壊的かつ操作的に予測可能なマイグレーションパスが可能になることがわかった。
論文 参考訳（メタデータ） (2026-03-30T16:09:56Z) - Multi-Agent Collaborative Intrusion Detection for Low-Altitude Economy IoT: An LLM-Enhanced Agentic AI Framework [60.72591149679355]
低高度経済の急速な拡大により、インターネット・オブ・モノ(LAE-IoT)ネットワークは前例のないセキュリティ上の課題を生んだ。
従来の侵入検知システムは、空中IoT環境のユニークな特徴に対処できない。
LAE-IoTネットワークにおける侵入検出を強化するための大規模言語モデル(LLM)対応エージェントAIフレームワークを提案する。
論文 参考訳（メタデータ） (2026-01-25T12:47:25Z) - Post-Quantum Cryptography for Intelligent Transportation Systems: An Implementation-Focused Review [8.030140777380444]
政府と業界のステークホルダーはポスト量子暗号(PQC)に向かっている
PQCアルゴリズムは、量子コンピューティング能力を備えた敵に抵抗するように設計されている。
このレビューは、PQC採用のための車両通信とセキュリティ標準の即応性を評価することによって、このギャップを埋める。
論文 参考訳（メタデータ） (2026-01-03T04:39:06Z) - Analysis of Post-Quantum Cryptography in User Equipment in 5G and Beyond [5.422409088453788]
量子コンピューティングは、ポスト量子暗号(PQC)への移行につながった。
本稿では,ユーザ機器(UE)におけるNIST選択PQCアルゴリズムの5Gネットワーク上でのUE通信に対する実装と性能評価について述べる。
我々は、様々な暗号化構成とクライアント負荷の下で、ハンドシェイクレイテンシ、CPUおよびメモリ使用率、帯域幅、再送信率に基づいて性能を評価する。
論文 参考訳（メタデータ） (2025-07-22T23:21:16Z) - CANDoSA: A Hardware Performance Counter-Based Intrusion Detection System for DoS Attacks on Automotive CAN bus [45.24207460381396]
本稿では,制御領域ネットワーク(CAN)環境向けに設計された新しい侵入検知システム(IDS)を提案する。
RISC-VベースのCAN受信機はgem5シミュレータを用いてシミュレートされ、AES-128暗号化によるCANフレームペイロードをFreeRTOSタスクとして処理する。
結果は、このアプローチがCANセキュリティを大幅に改善し、自動車サイバーセキュリティにおける新たな課題に対処する可能性があることを示唆している。
論文 参考訳（メタデータ） (2025-07-19T20:09:52Z) - MDHP-Net: Detecting an Emerging Time-exciting Threat in IVN [42.74889568823579]
我々は車載ネットワーク(IVN)に対する新たな時間的脅威モデルを特定する。
これらの攻撃は、タイムエキサイティングな効果を示す悪意のあるメッセージを注入し、徐々にネットワークトラフィックを操作して車両の動作を妨害し、安全クリティカルな機能を損なう。
時間的脅威を検出するため,MDHP-Netを導入し,Multi-Dimentional Hawkes Process(MDHP)と時間的・メッセージ的特徴抽出構造を利用した。
論文 参考訳（メタデータ） (2025-04-16T08:41:24Z) - Attention Meets UAVs: A Comprehensive Evaluation of DDoS Detection in Low-Cost UAVs [1.6820106165213193]
本稿では、低コストでWi-Fiベースの無人航空機(UAV)によるDDoS攻撃に対するサイバーセキュリティ対策の強化に関する重要な課題について検討する。
我々は,UAVシステムのコンパニオンコンピュータ上で動作する検出機構を開発した。
そこで本研究では,車載DDoS検出機構を構築するために必要なステップについて述べる。
論文 参考訳（メタデータ） (2024-06-28T12:44:01Z) - Effective Intrusion Detection in Heterogeneous Internet-of-Things Networks via Ensemble Knowledge Distillation-based Federated Learning [52.6706505729803]
我々は、分散化された侵入検知システムの共有モデル(IDS)を協調訓練するために、フェデレートラーニング(FL)を導入する。
FLEKDは従来のモデル融合法よりも柔軟な凝集法を実現する。
実験の結果,提案手法は,速度と性能の両面で,局所訓練と従来のFLよりも優れていた。
論文 参考訳（メタデータ） (2024-01-22T14:16:37Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。