論文の概要: Embedding Large PQC KEMs in IKEv2
- arxiv url: http://arxiv.org/abs/2610.32356v1
- Date: Fri, 23 Oct 2026 08:49:44 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-27 01:38:06.439147
- Title: Embedding Large PQC KEMs in IKEv2
- Title(参考訳): IKEv2における大規模PQC KEMの埋め込み
- Abstract要約: 量子後鍵カプセル化機構は、確立されたVPNハンドシェイクプロトコル IKEv2 よりもはるかに大きな公開鍵を格納する。
キーサイズが性能に与える影響を完全に補償するメカニズムは存在しない。
アプローチはリンクを混雑させるか、ハンドシェイクあたり平均で2分近くかかる。
- 参考スコア(独自算出の注目度): 0.6058805734736069
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Post-quantum key encapsulation mechanisms carry public keys far larger than the established VPN handshake protocol IKEv2 was designed for. At the same time, its initial exchange comprising the public keys cannot be fragmented. In response, the IETF discusses a range of protocol adjustments, yet these proposals have never been compared in terms of their performance and stability under identical conditions. We systematically screened the IETF document corpus for such proposals, added three of our own (one using forward error correction and two using IKEv2 with QUIC, namely QUIKE and QUIKE with a composite key exchange), identified two specification gaps in existing acknowledgment drafts, and implemented all eight on the same open-source codebase. Measurements across different bandwidths, latencies, and packet loss rates, and with ML-KEM, FrodoKEM, and Classic McEliece, total 126 500 handshakes in 1296 different configurations and show that no mechanism fully compensates for the effect of the key size on performance. For Classic McEliece, no approach handles challenging conditions acceptably. The approaches either congest the link or take up to nearly two minutes per handshake on average. For ML-KEM and FrodoKEM, there are two ways forward: building on already standardized extensions or delegating the transport. The former requires the larger implementation change and needs further optimization, such as acknowledgment mechanisms or error-correcting codes, but grants continuity and compatibility. The latter can use a composite key exchange to avoid these drawbacks and achieve a faster, more resilient handshake and leaner implementation, with QUIKE-composite offering the best overall performance.
- Abstract(参考訳): 量子後鍵カプセル化機構は、確立されたVPNハンドシェイクプロトコル IKEv2 よりもはるかに大きな公開鍵を格納する。
同時に、公開鍵からなる最初の交換は断片化できない。
これに応えてIETFは、様々なプロトコル調整について論じるが、これらの提案は、同一条件下での性能と安定性に関して比較されることはなかった。
このような提案に対してIETF文書コーパスを体系的にスクリーニングし、独自の3つの文書を追加し(1つは前方誤り訂正、もう1つはQUICでIKEv2を使用、もう1つはQUIKEとQUIKEを複合鍵交換)、既存の承認ドラフトの2つの仕様ギャップを特定し、同じオープンソースコードベースで8つすべて実装した。
異なる帯域幅、レイテンシ、パケット損失率の測定、ML-KEM、FrodoKEM、Classic McElieceでは1296の異なる構成で126のハンドシェイクがあり、キーサイズがパフォーマンスに与える影響を完全に補償するメカニズムは存在しない。
Classic McEliece氏にとって、挑戦的な条件を許容的に扱うアプローチは存在しない。
アプローチはリンクを混雑させるか、ハンドシェイクあたり平均で2分近くかかる。
ML-KEMとFrodoKEMには2つの方法がある。
前者はより大きな実装変更を必要とし、承認機構やエラー訂正コードなどのさらなる最適化を必要とするが、継続性と互換性は認められている。
後者は複合キー交換を使用してこれらの欠点を回避し、より高速でより回復力のあるハンドシェイクとリーン実装を実現し、QUIKE-compositeは全体的なパフォーマンスを最高のものにする。
関連論文リスト
- PQC Migration of IPsec: Reliable Composite Key Sharing Mechanisms in IKEv2 [6.595311319199759]
ポスト量子暗号(PQC)は、IPの断片化につながる単一のIPパケットに適合しない。
IKEv2のキー共有機構について検討し,その性能評価を行った。
我々は、既存のハイブリッドアルゴリズムに対して、新しい複合鍵共有ハンドシェイク機構を実装し、ベンチマークする。
論文 参考訳(メタデータ) (2026-10-19T05:10:20Z) - Computing key rates for one-sided device-independent quantum key distribution [1.6606976378426463]
片側デバイス非依存の量子鍵分布は、デバイスを特徴づけることによって達成可能な高い鍵レートと完全なデバイス独立性のセキュリティの間の興味深い中間点を定めている。
この設定でキーレートを計算するための新しいツール、メソッド、ベンチマークを提供する。
論文 参考訳(メタデータ) (2026-08-26T15:28:47Z) - OScaR: The Occam's Razor for Extreme KV Cache Quantization in LLMs and Beyond [50.440302567029654]
マルチモーダルインテリジェンスにより、Key-Valueキャッシュは効率的なデプロイメントのための主要なメモリボトルネックとなった。
本研究では、チャネルごとの量子化パラダイムの本質的な限界を再考する。
X-LLMのための高精度かつ軽量なKVキャッシュ圧縮フレームワークOScaRを提案する。
論文 参考訳(メタデータ) (2026-05-19T10:53:03Z) - UniECS: Unified Multimodal E-Commerce Search Framework with Gated Cross-modal Fusion [20.13803245640432]
現在のeコマースマルチモーダル検索システムは2つの重要な制限に直面している。
彼らは、固定されたモダリティペアリングで特定のタスクを最適化し、統一された検索アプローチを評価するための包括的なベンチマークを欠いている。
画像,テキスト,およびそれらの組み合わせにわたるすべての検索シナリオを処理する統合マルチモーダルeコマース検索フレームワークであるUniECSを紹介する。
論文 参考訳(メタデータ) (2025-08-19T14:06:13Z) - An Efficient Hybrid Key Exchange Mechanism [58.96805474751668]
textscCHOKEは、コードベースのハイブリッドキーカプセル化機構(KEM)である
我々は,各KEMを少なくとも1回は使用しなければならないという要件の下で,構築の通信コストが最適であることを示す。
論文 参考訳(メタデータ) (2025-05-05T09:28:46Z) - MARINA-P: Superior Performance in Non-smooth Federated Optimization with Adaptive Stepsizes [57.24311218570012]
EF21-P (匿名2024) と MARINA-P (arXiv:2402.06412) の非滑らか凸理論を非サイズ凸設定で拡張する。
我々は、定数、減少、適応(aktype)ステップの理論的保証を提供する。
論文 参考訳(メタデータ) (2024-12-22T16:18:34Z) - Quantum-Safe Hybrid Key Exchanges with KEM-Based Authentication [2.102973349909511]
PQCrypto 2023では、Bruckner、Ramacher、StriecksがMuckle+と呼ばれる新しいハイブリッドAKE(HAKE)プロトコルを提案した。
Muckle#は、Transport Layer Security(TLS)プロトコルの領域における最近の研究に触発された暗黙の認証に、量子後キーカプセル化メカニズムを使用している。
論文 参考訳(メタデータ) (2024-11-06T16:28:17Z) - WR-ONE2SET: Towards Well-Calibrated Keyphrase Generation [57.11538133231843]
キーワード生成は、入力文書を要約する短いフレーズを自動的に生成することを目的としている。
最近登場したONE2SETパラダイムは、キーフレーズをセットとして生成し、競争性能を達成した。
本稿では, ONE2SET を拡張した WR-ONE2SET を提案する。
論文 参考訳(メタデータ) (2022-11-13T09:56:24Z) - Squeezeformer: An Efficient Transformer for Automatic Speech Recognition [99.349598600887]
Conformerは、そのハイブリッドアテンション・コンボリューションアーキテクチャに基づいて、様々な下流音声タスクの事実上のバックボーンモデルである。
Squeezeformerモデルを提案する。これは、同じトレーニングスキームの下で、最先端のASRモデルよりも一貫して優れている。
論文 参考訳(メタデータ) (2022-06-02T06:06:29Z) - You Only Compress Once: Towards Effective and Elastic BERT Compression
via Exploit-Explore Stochastic Nature Gradient [88.58536093633167]
既存のモデル圧縮アプローチでは、さまざまなハードウェアデプロイメントに対応するために、さまざまな制約にまたがる再圧縮や微調整が必要となる。
圧縮を一度行い、至るところに展開するための新しいアプローチであるYOCO-BERTを提案する。
最先端のアルゴリズムと比較すると、YOCO-BERTはよりコンパクトなモデルを提供するが、GLUEベンチマークの平均精度は2.1%-4.5%向上している。
論文 参考訳(メタデータ) (2021-06-04T12:17:44Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。