Бенчмарки времени установки TLS соединения
На английском языке: Handshake latency benchmark
Документ содержит результаты сравнения времен, затрачиваемых на установку TLSv1.3, при использовании постквантовых алгоритмов и классических. Сравнение производится для различных комбинаций квантово-устойчивых МИК и подписей против использования распространённых кривых ECDH и RSA.
Документ содержит результаты сравнения времен, затрачиваемых на установку TLSv1.3, при использовании постквантовых алгоритмов и классических. Сравнение производится для различных комбинаций квантово-устойчивых МИК и подписей против использования распространённых кривых ECDH и RSA.
Окружение
Аппаратное обеспечение
Аппаратное обеспечение
- Intel(R) Xeon(R) Gold 6240 CPU @ 2.60GHz
- RAM 4 Gb
- PQLR: v1.7-0-3d0d3c0d
- OpenSSL: OpenSSL_1_1_1_pqc_v1.5-0-a83e71fd
- PQC Engines: v0.6-0-4696e68e
Методика замера
Замер происходит от начала вызова установки соединения до прихода события успешного соединения в callback клиента. Используемое сетевое устройство ― мост к виртуальному устройству docker, выбор обусловлен желанием минимизировать влияние сетевого взаимодействия.
Замер происходит от начала вызова установки соединения до прихода события успешного соединения в callback клиента. Используемое сетевое устройство ― мост к виртуальному устройству docker, выбор обусловлен желанием минимизировать влияние сетевого взаимодействия.
Результаты
Гиперикум
Крыжовник
ML-DSA
Sphincs+
Falcon
Kyber
Saber
NewHope
Выводы
Как видно из графиков выше:
Как видно из графиков выше:
- ЭЦП "Гиперикум" в сочетании с МИК Kyber, МИК Saber или МИК NewHope значительно медленнее классических алгоритмов.
- ЭЦП "Крыжовник" в сочетании с МИК Kyber, МИК Saber или МИК NewHope медленнее классических алгоритмов в 10 раз.
- ЭЦП ML-DSA в сочетании с МИК Kyber, МИК Saber или МИК NewHope быстрее классических алгоритмов на 11 %, 19 % и 5 % соответственно.
- ЭЦП Sphincs+ в сочетании с МИК Kyber, МИК Saber или МИК NewHope значительно медленнее классических алгоритмов.
- ЭЦП Falcon в сочетании с МИК Kyber, МИК Saber или МИК NewHope быстрее классических алгоритмов на 2 %, 5 % и 10 % соответственно.
- МИК Kyber, МИК Saber и МИК NewHope сопоставимы или быстрее классических алгоритмов.