Summary

  • Проект PQUIP разделяет раннюю проверку загрузчиком, которому доступны все ресурсы, и проверку нового образа при работающей старой прошивке.
  • Во втором режиме проверка делит процессор, оперативную память и энергию с основной задачей. Замер только при запуске не описывает цену живого обновления.

Чтобы перейти на новый алгоритм, устройство сперва должно принять обновление с этим алгоритмом. Документ от 29 октября указывает на будущий риск подделки подписей RSA и ECDSA с помощью достаточно мощного квантового компьютера. RFC 9019 описывает архитектуру обновления устройств интернета вещей. PQUIP ставит внутри неё практический вопрос: когда именно проверяется новая прошивка?

При запуске загрузчик владеет машиной единолично. По оценке проекта, ограничения ресурсов тогда меньше влияют на проверку.

Устройство с двумя образами способно сначала проверить запасной, продолжая измерения или передачу данных на старом. Подпись теперь проверяется за счёт тех же циклов CPU, памяти и батареи, которыми пользуется служба. Результат из пустого загрузочного режима не показывает задержку и влияние на работающий прибор.

HSS/LMS даёт эффективную проверку, но подписывающая сторона обязана учитывать одноразовые ключи. SLH-DSA обходится без такого состояния ценой более крупных подписей и медленных операций; проект описывает ML-DSA как более быстрый и компактный вариант. RFC 9794 задаёт рамку гибридных подписей, которые могут передаваться раздельно или объединяться. Текст остаётся информационным проектом в повестке IESG на 5 ноября. Официальные материалы не содержат двухрежимного замера для названного устройства; время, пик памяти и расход энергии под штатной нагрузкой изменили бы выбор.