Summary

  • Редакция 07 от 1 ноября запрашивает регистрацию одиннадцати наборов для Messaging Layer Security. Первые восемь сочетают постквантовую или гибридную инкапсуляцию ключа с традиционной подписью; последние три используют также ML-DSA.
  • Новая редакция предписывает передавать открытый ключ ML-DSA как результат pkEncode, подпись как прямой результат алгоритма и оставлять ctx пустым: метка MLS уже включена в подписываемый SignContent.

Надпись «постквантовый MLS» скрывает два разных решения о безопасности. Июльская версия уже разделяла одиннадцать наборов на восемь и три. Ноябрьская редакция объяснила последствия. Идентификаторы от 0x0010 до 0x0017 используют ML-KEM или гибридный механизм для установления секрета, но подписывают операции Ed25519 либо ECDSA. Это ответ пассивному противнику, который записывает шифртекст сегодня, чтобы открыть его после появления новых вычислительных возможностей.

Право изменить состояние группы охраняет другая подпись. Подделав традиционную подпись или удостоверение, связывающее ключ с личностью, противник может внедрить KeyPackage или групповую операцию. Под угрозой окажется конфиденциальность следующих эпох MLS. Защита вчерашней записи и полномочие определить завтрашний состав группы опираются на разные механизмы.

Наборы 0x00200x0022 добавляют ML-DSA. Первый объединяет ML-DSA-44, гибридный ML-KEM/X25519 и ChaCha20-Poly1305. Два других используют ML-DSA-65 или ML-DSA-87 с чистым ML-KEM. Редакция 07 устанавливает и точный формат передачи. Поле SignaturePublicKey из спецификации MLS, RFC 9420 должно содержать байты pkEncode, без обёртки SubjectPublicKeyInfo. SignWithLabel подписывает сериализованный SignContent; контекст ML-DSA ctx пуст, поскольку метка MLS уже отделяет назначение подписи. Клиенты, выбравшие разные обёртки или контексты, не смогут проверить подпись при одинаковом названии набора.

В реестре IETF редакция 07 числится действующим проектом на этапе Publication Requested с целью Proposed Standard. Утверждённого RFC или измеренного внедрения в приложениях там пока нет. Названная реализация и межпрограммный тест позволят проверить этот формат на практике.