Classical Acceptance Is Not Hybrid Authentication: Measuring X.509 Verifier
20 hours ago
- 具有可分离设计的混合X.509证书存在仅依赖经典认证的风险，忽略了后量子证据。
- 对八个验证栈的实验表明，大多数仅基于经典路径接受混合证书，而不评估后量子凭证。
- 当后量子凭证被撤销但经典证书仍然有效时，由于凭证被排除在决策范围之外，默认路径仍会接受。
- 这种差距是结构性的，并非由于缺少原始能力，而是源于标准未要求验证者使后量子证据具有决定性结果。
- 提出了一种验证器模型和策略参数化合约，以强制执行正确的混合认证检查。