后量子信令驱动的LoongLink端到端加密私域通信协议

导读

摘要

英文摘要

第1章绪论

1.1 研究背景

1.2 VPN 与 TLS 的能力边界

1.3 本文贡献与结构

第2章威胁模型与安全目标

2.1 参与者与信任谱系

2.2 密码学假设

2.3 安全目标

2.3.1 安全性实验定义（草图）

2.4 非保护范围

2.5 可组合性与审计可见性

本章小结

第3章相关工作与技术基线

3.1 连续密钥演进思想的借鉴

3.2 PQ 混合应用与信令裂隙

3.3 私域令牌与最小披露

3.4 与MLS等族系的关系与不绑定理由

3.5 本章小结

第4章 LoongLink 双层平面与抽象接口

4.1 数据平面职责

4.2 信令平面职责

4.3 域、会话与引用稳定性

4.4 与存量系统互操作

4.5 错误语义分层与客服话术纪律

本章小结

第5章混合 KEM 与根密钥派生

5.1 并行封装与共享秘密合并

5.2 根密钥与链密钥域分离

5.3 算法敏捷与弃用策略

5.4 时延与异步预计算

5.5 PCS与FS在派生树中的衔接位置

本章小结

第6章后量子信令协议与状态机

第7章相对 VPN 的信令价值与拓扑

第8章总结与展望

参考文献

附录