💻 computer science

Aquaman: A Transparent Proxy Architecture for Quantum Resilient Key Establishment

Dit artikel introduceert Aquaman, een transparante proxy-architectuur die de dreiging van 'nu verzamelen, later ontsleutelen' mitigeert door kwantumresistente sessiesleutelvestiging voor legacy-clients mogelijk te maken via een geïmplementeerde multi-pad sleutelfragmentatiemodus die ciphertext-fragmenten over diverse netwerkmiddelen verdeelt zonder dat clientzijde-configuratie vereist is.

Oorspronkelijke auteurs: Tushin Mallick, Ashish Kundu, Ramana Kompella

Gepubliceerd 2026-05-12

📖 6 min leestijd🧠 Diepgaand

CC BY 4.0

Oorspronkelijke auteurs: Tushin Mallick, Ashish Kundu, Ramana Kompella

Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer

Het Grote Probleem: De "Oogst Nu, Ontcijfer Later"-Valstrik

Stel je voor dat je vandaag een geheim briefje verstuurt. Je sluit het in een sterke kist (versleuteling) die alleen de ontvanger kan openen met de sleutel. Je voelt je veilig.

Maar er is een schurk in dit verhaal: een dief die door de tijd reist. Deze dief heeft de sleutel vandaag niet, maar hij steelt en bewaart jouw afgesloten kist nu al. Hij wacht tot de dag waarop hij een "Super-Magische Hamer" (een krachtige quantumcomputer) bouwt die elk slot kan verbrijzelen, hoe sterk ook.

Zodra die hamer gebouwd is, gaat de dief terug naar zijn kluis, verbrijzelt hij je oude kist en leest hij je geheimen. Dit heet "Oogst Nu, Ontcijfer Later." Hoewel de hamer nog niet bestaat, is de dreiging reëel omdat je geheimen misschien 20 of 30 jaar veilig moeten blijven.

De Oplossing: Aquaman (De Transparante Proxy)

De auteurs hebben een systeem gebouwd dat Aquaman heet. Denk aan Aquaman als een super-slimme, onzichtbare lijfwacht die bij de poort van je beveiligde netwerk staat.

Normaal gesproken moet je computer direct praten met de sleutelmaker om een nieuwe sleutel voor je geheim briefje te krijgen. Maar veel oude computers (zoals die in ziekenhuizen, fabrieken of oude telefoons) zijn te dom of te oud om de nieuwe, superveilige sloten (Post-Quantum Cryptografie) te begrijpen die nodig zijn om de tijdsreizende dief te stoppen.

Aquaman lost dit op door:

Slopen: Het zit aan de rand van het netwerk. Het vraagt je oude computer niet om zijn instellingen te wijzigen of nieuwe software te installeren. Het onderschept gewoon het verzoek.
Het zware werk doen: Het praat namens je oude computer met de high-tech sleutelmaker.
Het oude beschermen: Het zorgt ervoor dat de sleutel veilig wordt afgeleverd, zelfs als je computer niet weet hoe het de nieuwe "magische" sloten moet gebruiken.

Hoe Aquaman de Sleutel Aflevert: De "Multi-Path"-Truc

Het papier richt zich op een slimme manier om de geheime sleutel af te leveren die niet afhankelijk is van één enkel, onbreekbaar slot. In plaats daarvan vertrouwt het op verwarring en diversiteit.

Stel je voor dat je een geheim code (de sleutel) hebt van 100 cijfers lang. In plaats van de hele code in één envelop te sturen, doet Aquaman het volgende:

Verscheurt de Code: Het snijdt de code in 8 kleine stukjes (fragmenten).
Sluit Elk Stukje: Het doet elk klein stukje in zijn eigen kleine, afgesloten kistje.
Verstuurt Ze Overal: Het stuurt deze 8 kistjes naar de ontvanger met 8 volledig verschillende leveringsmethoden tegelijkertijd:
- Eentje via Wi-Fi.
- Eentje via Bluetooth.
- Eentje via NFC (zoals een telefoon tikken).
- Eentje via mobiele data.
- Eentje via een bekabelde Ethernet-kabel.
- (Enzovoort).

De Magische Logica:
Om het geheim te stelen, moet de dief ALLE 8 kistjes vangen en ALLE 8 sloten breken.

Als de dief goed is in hacken van Wi-Fi, kan hij dat kistje misschien vangen.
Maar om het Bluetooth-kistje te vangen, heeft hij een totaal andere set gereedschappen nodig en moet hij direct naast het apparaat staan.
Om het NFC-kistje te vangen, moet hij nog dichter bij zijn.

Het papier stelt dat het praktisch onmogelijk is voor een dief om overal tegelijk te zijn met elk ander gereedschap dat nodig is om elk ander type verbinding te hacken. Als ze zelfs maar één kistje missen, kunnen ze de puzzel niet in elkaar zetten, en blijft het geheim veilig.

De Vier Bedrijfsmodi

Aquaman heeft vier manieren om te werken, hoewel de auteurs alleen de eerste twee hebben gebouwd en getest:

Modus 1 (De Lijfwacht voor de Onvoorbereiden): De client (je oude computer) weet niets over quantum-beveiliging. Aquaman regelt alle complexe wiskunde en stuurt de sleutelfragmenten via verschillende kanalen.
Modus 2 (De "Geest"-Levering): Als niemand de nieuwe sloten helemaal vertrouwt, splitst Aquaman de sleutel in stukjes en stuurt ze door een mix van verschillende netwerken (Wi-Fi, Bluetooth, enz.). Het kan zelfs verbergen wie om de sleutel vraagt door het verzoek te laten stuiteren via een zwerm van anonieme helpers, zodat de dief niet weet wie hij in de gaten moet houden.
Modus 3 (De Quantum-Draad): (Besproken maar niet gebouwd) Het gebruik van een speciale "Quantum Key Distribution"-machine die fysica (lichtdeeltjes) gebruikt om sleutels te genereren. Dit is superveilig maar vereist dure, gespecialiseerde hardware.
Modus 4 (De Hybride): (Besproken maar niet gebouwd) Het gebruik van een mix van oude sloten en nieuwe sloten samen. Als één slot breekt, houdt het andere het vol.

Wat Ze Vonden (De Resultaten)

Het team bouwde een prototype en testte het 1.000 keer op Amazons cloud-servers. Dit is wat ze leerden:

Snelheid: Het systeem is snel genoeg om bruikbaar te zijn. De tijd die het kost om de sleutelfragmenten te sturen, is voornamelijk gewoon de tijd die het internet nodig heeft om de data te vervoeren. Het "snijden en schudden" van het proces is zeer snel en vertraagt de zaken niet noemenswaardig.
De Bottleneck: Het langzaamste deel was eigenlijk het "ontsluiten" van de kleine kistjes aan de ontvangende kant. Ze vonden echter een manier om dit aanzienlijk te versnellen als ze een "wrapper"-techniek gebruiken (een tijdelijke sleutel gebruiken om de stukjes te vergrendelen).
Veiligheid: De wiskunde bewijst dat naarmate je meer verschillende soorten leveringskanalen toevoegt (Wi-Fi, Bluetooth, enz.), de kans dat een dief de hele sleutel steelt drastisch daalt. Het is als proberen een diamant te stelen door op exact hetzelfde moment inbraak te plegen bij een huis, een bank, een auto en een kluis; het is te moeilijk.

De Conclusie

Aquaman laat zien dat we niet hoeven te wachten tot elke enkele computer in de wereld is opgewaardeerd naar "Quantum-proof" software om veilig te zijn. We kunnen een slimme gateway (de proxy) gebruiken om het zware werk te doen en sleutels op een manier af te leveren die zo verspreid en divers is dat zelfs een toekomstige supercomputer-dief ze niet allemaal kan vangen. Het is een praktische "defense-in-depth"-strategie voor het quantum-tijdperk.

Technische Samenvatting: Aquaman

Probleemstelling
Het artikel behandelt de "harvest-now, decrypt-later" (HNDL) bedreiging, waarbij tegenstanders vandaag ciphertext onderscheppen en archiveren om dit retrospectief te ontsleutelen zodra fouttolerante quantumcomputers (CRQCs) beschikbaar komen. Dit maakt huidige publieke-sleutelprimitieven (RSA, Diffie–Hellman, ECC) ontoereikend voor gegevens die langdurige vertrouwelijkheid vereisen. Hoewel Post-Quantum Cryptografie (PQC) wordt gestandaardiseerd (bijvoorbeeld NIST FIPS 203/204/205), staat een onmiddellijke universele adoptie voor aanzienlijke operationele wrijving: legacy hardware kan niet eenvoudig worden bijgewerkt, nieuwe PQC-implementaties hebben onverwachte kwetsbaarheden getoond (bijvoorbeeld de breuk van SIKE), en PQC-primitieven introduceren grotere sleutel- en ciphertext-groottes die bandbreedte-beperkte protocollen onder druk zetten. Bijgevolg is er behoefte aan een quantum-resiliente sleutelvestigingsmechanisme dat kan worden ingezet in omgevingen die geen PQC-capabele softwarestapels bezitten.

Methodologie en Systeemarchitectuur
De auteurs stellen Aquaman voor, een transparante-proxyarchitectuur voor quantum-resiliente sessiesleutelvestiging. In tegenstelling tot expliciete proxies die clientconfiguratie vereisen, opereert Aquaman aan de netwerkrand van een vertrouwd netwerk en onderschept het sessiesleutelaanvragen zonder clientapparaten te wijzigen. Het systeem bestaat uit drie logische componenten:

Quantum Key Management Server (QKMS): Genereert sessiesleutels, fragmenteert ze en verdeelt ze over heterogene kanalen.
Transparante Proxy: Onderbreekt clientverkeer, stuurt aanvragen door naar de QKMS, aggregeert fragmenten ontvangen via diverse kanalen en stuurt de gereconstrueerde sleutel door naar de client. Cruciaal is dat de proxy de sleutel nooit in platte tekst ziet.
Client: Vraagt sleutels aan en reconstrueert ze uit ontvangen fragmenten.

Aquaman ondersteunt vier operationele modi, hoewel het artikel zich richt op het implementeren en evalueren van de eerste twee:

Modus 1 (PQC Uitgeladen): Clients zonder PQC verbinden klassiek met de proxy, die namens de client PQC Key Encapsulation Mechanism (KEM)-operaties uitvoert met de QKMS.
Modus 2 (Klassiek Multi-Path): Wanneer geen enkele partij PQC vertrouwt, splitst het systeem de sessiesleutel in $n$ ciphertext-fragmenten. Deze fragmenten worden verdeeld over structureel diverse transmissiemedia (bijvoorbeeld Wi-Fi, Bluetooth, NFC, cellulair, Ethernet). Reconstructie vereist alle fragmenten.
Modi 3 & 4 (Niet Geïmplementeerd): Het artikel bespreekt maar implementeert geen QKD-sleutellevering (via SKIP/ETSI-interfaces) en klassieke/PQC hybride handshakes, met de opmerking dat deze goed gedekt zijn in bestaande literatuur.

Veiligheidsmodel en Formeel Argument
De veiligheid van Aquaman's multi-path-modus (Modus 2) rust niet op de computationele hardheid van een enkel algoritme tegen quantum-aanvallen. In plaats daarvan rust het op de praktische onuitvoerbaarheid voor een tegenstander om gelijktijdig elk kanaal in een structureel diverse set te compromitteren.

Bedreigingsmodel: De tegenstander heeft een beperkt "capaciteitsbudget" $B$ om $d$ verschillende mediumtypes te compromitteren. Het compromitteren van verschillende media (bijvoorbeeld Wi-Fi versus NFC) vereist verschillende fysieke nabijheid, hardware en operationele voetafdrukken.
Formeel Bewijs: De auteurs formaliseren de herstelkans. Als een sleutel wordt gesplitst in $n$ fragmenten die uniform worden verdeeld over $d$ mediumtypes, en de tegenstander een budget van $B$ mediumtypes volledig kan compromitteren, neemt de kans op het herstellen van de sleutel af als $(B/d)^n$ .
Stelling 1: Het artikel bewijst dat bij uniforme fragmentverdeling de maximale herstelkans wordt geminimaliseerd wanneer fragmenten gelijkmatig worden gespreid, en dat deze kans exponentieel afneemt met de diversiteitsdimensie $d$ .

Belangrijkste Bijdragen

Transparante Proxyarchitectuur: Een nieuw ontwerp dat quantum-resilience uitbreidt naar legacy-clients die geen PQC-stapels bezitten, door sleutelvestiging uit te laden naar de netwerkrand.
Multi-Path Sleutelfragmentatie: Een mechanisme dat sessiesleutels splitst over heterogene fysieke media (niet alleen IP-paden), gebruikmakend van de hoge kosten voor een tegenstander om gelijktijdig diverse transmissietypes te compromitteren.
Formele Veiligheidsanalyse: Een op capaciteit gebaseerd model dat bewijst dat de kans op sleutelherstel exponentieel afneemt met de diversiteit van transmissiemedia, onafhankelijk van specifieke algoritmische hardheidsaannames.
Prototype Implementatie: Een werkend prototype geïmplementeerd in Python (Flask) en ingezet op AWS EC2, met ondersteuning voor Wi-Fi- en Bluetooth-kanalen, en een op NFC gebaseerd bootstrap-mechanisme voor initiële vertrouwensvestiging.

Evaluatieresultaten
De auteurs voerden 1.000 runs van het prototype uit om latentie te evalueren:

Dominantie van Latentie: De end-to-end latentie wordt gedomineerd door netwerktransmissietijd, niet door de cryptografische overhead van fragmentatie, shuffling of multi-path-distributie.
PQC-Overhead: In scenario's die een PQ KEM gebruiken (Modus 1), was de extra latentie begrensd (ongeveer 100–300 ms) en grotendeels paralleliseerbaar met netwerktransit.
Decryptie-Bottleneck: In het niet-PQ-scenario was per-fragment asymmetrische decryptie de primaire computationele kosten (ongeveer 717 ms). De auteurs merken op dat dit kan worden geoptimaliseerd door symmetrische encryptie te gebruiken voor fragmenten die worden gewikkeld door een enkele asymmetrische sleutel, waardoor de decryptietijd wordt teruggebracht tot microseconden (zoals waargenomen in het PQ-scenario waar de tunnel al symmetrisch is).

Betekenis en Beweringen
Het artikel beweert dat Aquaman een praktische weg demonstreert naar het bereiken van sessiesleutelvertrouwelijkheid tegen quantum-tegenstanders vandaag, met gebruik van commodity-klassieke media.

Complementariteit: Het ontwerp wordt gepresenteerd als complementair aan de migratie naar PQC op het standaardisatiekanaal. Het kan dienen als een standalone hedge in PQ-incapabele omgevingen of als een "defense-in-depth"-laag die bovenop PQC KEM's wordt gestapeld om toekomstige breuken in specifieke PQC-implementaties te overleven.
Operationele Leefbaarheid: De evaluatie suggereert dat de multi-path-overhead verwaarloosbaar is in vergelijking met standaard netwerktransmissie, waardoor de architectuur zonder aanzienlijke prestatieboetes kan worden ingezet.
Bescheidenheid: De auteurs stellen expliciet dat Modi 3 en 4 niet zijn geïmplementeerd en dat het veiligheidsmodel een onafhankelijke compromittering van mediumtypes aanneemt, met erkenning dat gecorreleerde capaciteiten (bijvoorbeeld een natie-staat die meerdere infrastructuurtypen controleert) verdere modellering vereisen. Het werk richt zich op de architecturale nieuwheid van de proxy en het multi-path-mechanisme in plaats van het introduceren van nieuwe cryptografische primitieven.