💻 computer science

Aquaman: A Transparent Proxy Architecture for Quantum Resilient Key Establishment

本文介绍了 Aquaman，这是一种透明代理架构，通过实现多路径密钥分片模式，将密文片段分发至多种网络介质而无需客户端配置，从而为传统客户端建立抗量子会话密钥，以缓解“先窃取、后解密”的威胁。

原作者： Tushin Mallick, Ashish Kundu, Ramana Kompella

发布于 2026-05-12

📖 1 分钟阅读☕ 轻松阅读

原作者： Tushin Mallick, Ashish Kundu, Ramana Kompella

原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 ✨ 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。阅读完整免责声明

以下是关于"Aquaman"论文的通俗化解释，辅以类比说明。

核心难题：“先收割，后解密”的陷阱

想象一下，你今天正在发送一封秘密信件。你把它锁在一个只有收件人持有钥匙的坚固盒子里（加密）。你感到安全。

但这个故事里有一个反派：一个时间旅行的窃贼。这个窃贼今天并没有钥匙，但他们正在窃取并存储你那个被锁住的盒子。他们在等待那一天，届时他们能造出一把“超级魔法锤”（强大的量子计算机），这把锤子可以砸开任何锁，无论它有多坚固。

一旦那把锤子造好，窃贼就会回到他们的金库，砸开你那个旧盒子，读取你的秘密。这被称为**“先收割，后解密”**。即使那把锤子尚未存在，威胁也是真实的，因为你的秘密可能需要保持安全 20 年甚至 30 年。

解决方案：Aquaman（透明代理）

作者们构建了一个名为Aquaman的系统。把 Aquaman 想象成一位超级聪明、隐形的保镖，站在你安全网络的门口。

通常，为了给你的秘密盒子获取新钥匙，你的计算机必须直接与制钥者交谈。但许多旧计算机（如医院、工厂或旧手机中的那些）太笨或太旧，无法理解阻止时间旅行窃贼所需的新型超安全锁（后量子密码学）。

Aquaman 通过以下方式解决问题：

悄然潜入：它位于网络边缘。它不要求你的旧计算机更改设置或安装新软件。它只是拦截请求。
承担重负：它代表你的旧计算机与高科技制钥者交谈。
保护旧系统：它确保密钥安全送达，即使你的计算机不知道如何使用新的“魔法”锁。

Aquaman 如何交付密钥：“多路径”技巧

该论文专注于一种交付秘密密钥的巧妙方法，这种方法不依赖单一、无法破解的锁，而是依赖混淆与多样性。

想象你有一个秘密代码（密钥），长达 100 位。Aquaman 不是将整个代码装在一个信封里发送，而是这样做：

粉碎代码：它将代码切成 8 个微小的碎片。
锁定每一片：它将每个微小碎片放入各自独立的小锁盒中。
全方位发送：它同时使用8 种完全不同的投递方式将这些盒子发送给收件人：
- 一个通过 Wi-Fi 发送。
- 一个通过蓝牙发送。
- 一个通过 NFC 发送（像手机触碰那样）。
- 一个通过蜂窝数据发送。
- 一个通过有线以太网电缆发送。
- （以此类推）。

魔法逻辑：
要窃取秘密，窃贼必须截获所有 8 个盒子并打破所有 8 把锁。

如果窃贼擅长黑客攻击 Wi-Fi，他们可能会截获那个盒子。
但要截获蓝牙盒子，他们需要一套完全不同的工具，并且必须站在设备旁边。
要截获 NFC 盒子，他们需要靠得更近。

论文认为，窃贼实际上不可能同时无处不在，并拥有破解每种不同类型连接所需的所有不同工具。如果他们漏掉了哪怕一个盒子，就无法拼凑出完整的拼图，秘密依然安全。

四种运行模式

Aquaman 有四种工作方式，尽管作者只构建并测试了前两种：

模式 1（未准备者的保镖）：客户端（你的旧计算机）对量子安全一无所知。Aquaman 处理所有复杂的数学运算，并通过不同通道发送密钥碎片。
模式 2（“幽灵”投递）：如果没人完全信任新锁，Aquaman 将密钥分成碎片，并通过混合的不同网络（Wi-Fi、蓝牙等）发送它们。它甚至可以通过将请求在一群匿名助手之间跳转来隐藏谁在请求密钥，这样窃贼就不知道该监视谁。
模式 3（量子专线）：（讨论过但未构建）使用一种特殊的“量子密钥分发”机器，利用物理原理（光粒子）生成密钥。这非常安全，但需要昂贵且专用的硬件。
模式 4（混合模式）：（讨论过但未构建）将旧锁和新锁结合使用。如果其中一个被破坏，另一个仍能支撑。

他们的发现（结果）

该团队构建了一个原型，并在亚马逊云服务器上测试了 1,000 次。以下是他们的发现：

速度：系统速度足够快，具有实用价值。发送密钥碎片所需的时间主要只是互联网传输数据所需的时间。过程中的“切割与打乱”部分非常快，不会显著拖慢整体速度。
瓶颈：最慢的部分实际上是接收端对微小盒子的“解锁”。然而，他们发现如果使用“包装”技术（使用临时密钥来锁定碎片），可以显著加快这一过程。
安全性：数学证明，随着你增加更多不同类型的投递通道（Wi-Fi、蓝牙等），窃贼窃取整个密钥的几率会急剧下降。这就像试图在同一秒内闯入一所房子、一家银行、一辆汽车和一个保险箱来偷走一颗钻石——太难了。

结论

Aquaman 表明，我们不必等待世界上每一台计算机都升级到“抗量子”软件才能确保安全。我们可以利用一个智能网关（代理）来承担重负，并以一种极其分散和多样化的方式交付密钥，以至于即使是未来的超级计算机窃贼也无法全部截获。这是一种面向量子时代的、实用的“纵深防御”策略。

技术摘要：Aquaman

问题陈述
本文针对“现在截获，未来解密”（HNDL）威胁，即 adversaries 如今拦截并归档密文，待容错量子计算机（CRQCs）可用后再进行回溯解密。这使得当前公钥原语（RSA、Diffie–Hellman、ECC）对于需要长期保密性的数据而言已显不足。尽管后量子密码学（PQC）正在标准化（例如 NIST FIPS 203/204/205），但立即全面采用面临显著的操作摩擦：遗留硬件难以更新，新的 PQC 实现已显示出意外漏洞（例如 SIKE 被攻破），且 PQC 原语引入了更大的密钥/密文尺寸，给带宽受限的协议带来压力。因此，亟需一种量子弹性密钥建立机制，以便在缺乏 PQC 能力软件栈的环境中部署。

方法论与系统架构
作者提出了Aquaman，一种用于量子弹性会话密钥建立的透明代理架构。与需要客户端配置的显式代理不同，Aquaman 在可信网络的边缘运行，拦截会话密钥请求而无需修改客户端设备。该系统包含三个逻辑组件：

量子密钥管理服务器（QKMS）： 生成会话密钥，将其分片，并通过异构信道分发这些分片。
透明代理： 拦截客户端流量，将请求转发至 QKMS，聚合通过不同信道接收到的分片，并将重建后的密钥转发给客户端。关键在于，代理从未以明文形式看到密钥。
客户端： 请求密钥，并从接收到的分片中重建密钥。

Aquaman 支持四种运行模式，但本文侧重于实现和评估前两种：

模式 1（PQC 卸载）： 无 PQC 能力的客户端通过经典方式连接到代理，代理代表客户端与 QKMS 执行 PQC 密钥封装机制（KEM）操作。
模式 2（经典多路径）： 当没有任何一方信任 PQC 时，系统将会话密钥分割为 $n$ 个密文分片。这些分片被分发到结构多样的传输介质上（例如 Wi-Fi、蓝牙、NFC、蜂窝网络、以太网）。重建需要所有分片。
模式 3 和 4（未实现）： 本文讨论了但未实现通过 SKIP/ETSI 接口进行的 QKD 密钥交付以及经典/PQC 混合握手，并指出这些内容在现有文献中已有充分覆盖。

安全模型与形式化论证
Aquaman 多路径模式（模式 2）的安全性并不依赖于单一算法对抗量子攻击的计算硬度。相反，它依赖于实际不可行性，即 adversaries 同时攻破结构多样化集合中每一个信道。

威胁模型： adversaries 拥有有限的“容量预算” $B$ 来攻破 $d$ 种不同的介质类型。攻破不同的介质（例如 Wi-Fi 与 NFC）需要不同的物理接近度、硬件和操作足迹。
形式化证明： 作者形式化了恢复概率。如果密钥被分割为 $n$ 个分片并均匀分布在 $d$ 种介质类型上，且 adversaries 能够完全攻破预算为 $B$ 的介质类型，则恢复密钥的概率随 $(B/d)^n$ 衰减。
定理 1： 本文证明，在分片均匀分布的情况下，当分片均匀散布时，最大恢复概率被最小化，且该概率随多样性维度 $d$ 呈指数级衰减。

主要贡献

透明代理架构： 一种新颖设计，通过将密钥建立卸载到网络边缘，将量子弹性扩展至缺乏 PQC 栈的遗留客户端。
多路径密钥分片： 一种机制，将会话密钥分割到异构物理介质上（而不仅仅是 IP 路径），利用 adversaries 同时攻破多种传输类型的高昂成本。
形式化安全分析： 一种基于容量的模型，证明密钥恢复概率随传输介质的多样性呈指数级下降，独立于具体的算法硬度假设。
原型实现： 一个用 Python（Flask）实现并在 AWS EC2 上部署的可工作原型，支持 Wi-Fi 和蓝牙信道，并具备基于 NFC 的引导机制用于初始信任建立。

评估结果
作者进行了 1,000 次原型运行以评估延迟：

延迟主导因素： 端到端延迟主要由网络传输时间主导，而非分片、混洗或多路径分发的加密开销。
PQC 开销： 在利用 PQ KEM 的场景中（模式 1），额外延迟是受限的（约 100–300 毫秒），且大部分可与网络传输并行化。
解密瓶颈： 在非 PQ 场景中，每个分片的非对称解密是主要的计算成本（约 717 毫秒）。作者指出，可以通过使用对称加密来封装由单个非对称密钥包裹的分片来优化此过程，从而将解密时间减少至微秒级（正如在 PQ 场景中观察到的那样，其中隧道本身已是对称的）。

意义与主张
本文主张，Aquaman 展示了一条利用商用经典介质当下实现对抗量子 adversaries 的会话密钥保密性的实用路径。

互补性： 该设计被呈现为对标准化轨道向 PQC 迁移的补充。它可以在无法使用 PQ 的环境中作为独立对冲手段，或作为“纵深防御”层堆叠在 PQC KEM 之上，以抵御特定 PQC 实现未来可能出现的攻破。
操作可行性： 评估表明，与标准网络传输相比，多路径开销微不足道，使得该架构可在不产生显著性能惩罚的情况下部署。
谦逊声明： 作者明确指出，模式 3 和 4 未实现，且安全模型假设介质类型的独立攻破，同时承认关联能力（例如国家行为体控制多种基础设施类型）需要进一步建模。该工作侧重于代理和多路径机制的架构新颖性，而非引入新的密码学原语。