TLS 1.3におけるポスト量子暗号導入がハンドシェイク性能に与える影響

• Item type: SIG Technical Reports(1)
• 公開日: 2026-05-21
• タイトル / 言語: ja
• タイトル: TLS 1.3におけるポスト量子暗号導入がハンドシェイク性能に与える影響
• タイトル / 言語: en
• タイトル: Performance Impact of PQC/Hybrid Key Exchange in TLS 1.3
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: CSEC
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 明治大学大学院
• 著者所属: 明治大学大学院
• 著者所属: 明治大学
• 著者所属(英): en
• 著者所属(英): Graduate School of Meiji University
• 著者所属(英): en
• 著者所属(英): Graduate School of Meiji University
• 著者所属(英): en
• 著者所属(英): Meiji University
• 著者名: 原,雅人; 川島,理穂; 齋藤,孝道
• 著者名(英): Masato Hara; Riho Kawashima; Takamichi Saito
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 本論文では，OpenSSL 3.5.2におけるTLS 1.3通信を対象として，PQC署名，PQCd Key Encapsulation Mechanism (KEM)，およびHybrid鍵交換の導入がTLSハンドシェイク性能に与える影響を定量的に評価する．通信環境による測定誤差を低減するため同一ホスト上のDocker環境においてTLS接続を反復実行し，取得したpcapデータからセッションごとのハンドシェイク時間Thsを抽出して比較した．基準構成としてED25519 + X25519を用い，評価対象としてML-DSA-87 + X25519，ED25519 + ML-KEM-1024，およびED25519 + Hybrid（SecP384r1 + ML-KEM-1024）を設定した．差の検証にはMann-Whitney U検定およびKruskal-Wallis検定を用い，Holm補正により多重比較を調整した．さらに，Cliff's δおよびε2を用いて効果量を評価した．その結果，ハンドシェイク時間の中央値は基準構成と比較して，ML-DSA-87導入時に4.651 ms (+120%)，ML-KEM-1024導入時に5.072 ms (+128%)，Hybrid導入時に9.048 ms (+228%)増加した．これらの差はいずれも統計的に有意であり，特にHybrid構成において最も大きな遅延増加が確認された．以上の結果は，TLS 1.3におけるPQC移行に際し，無視できないコスト増加が見込まれることを示唆している。
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: This study quantitatively evaluates the impact of introducing post-quantum cryptography (PQC) signatures, PQC KEMs, and hybrid key exchange on TLS 1.3 handshake performance, targeting TLS 1.3 communication based on OpenSSL 3.5.2. By repeatedly executing TLS connections in a Docker Compose environment on the same host and extracting handshake time Ths for each session from captured pcap data, we compared different configurations. Using ED25519 + X25519 as the baseline, we evaluated MLDSA-87 + X25519 (PQC signature only), ED25519 + ML-KEM-1024 (PQC KEM only), and ED25519 + Hybrid (SecP384r1 + ML-KEM-1024) as target configurations. We employed the Mann-Whitney U test and Kruskal-Wallis test for difference verification, adjusting for multiple comparisons using Holm correction. Additionally, we assessed effect sizes using Cliff's δ and ε2. Results showed that median handshake times increased by 4.651 ms with ML-DSA-87, 5.072 ms with ML-KEM-1024, and 9.048 ms with Hybrid configuration compared to the baseline. These differences were all statistically significant, with the Hybrid configuration showing the largest latency increase. These results suggest that design decisions considering the different performance costs of each key exchange method are necessary for PQC migration in TLS 1.3.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2026-IOT-73, 号 15, p. 1-8, 発行日 2026-05-21
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会