44、后量子时代下OAuth 2.0与OIDC的电子身份适配

后量子时代下OAuth 2.0与OIDC的电子身份适配

1. 研究背景与现状

在当今数字化时代，OAuth 2.0和OpenID Connect（OIDC）作为应用层协议，在身份验证和授权方面发挥着重要作用。然而，随着量子计算技术的发展，传统的加密算法面临着巨大的安全威胁。为了应对这一挑战，后量子密码学（PQC）应运而生。

在进行相关研究时，研究人员设定了明确的纳入和排除标准：
| 标准类型 | 具体内容 |
| ---- | ---- |
| 纳入标准（IC - 1） | 研究或提出后量子OAuth 2.0或OpenID Connect |
| 排除标准（EC - 1） | 搜索结果为会议论文集 |
| 排除标准（EC - 2） | 研究工作不在计算机科学领域 |

研究人员于2022年5月4日对多个数据库进行了查询，包括ACM Digital Library、IEEE Xplore等。经过一系列筛选步骤，如去除重复项、应用选择标准等，最终只得到了一项相关的主要研究。这表明到目前为止，关于该主题的研究还非常有限。

在对后量子JSON Web Token（JWT）的研究中，有一项工作评估了两种基于格的签名算法在JWT认证中的性能。研究人员将Dilithium和qTesla这两种PQC算法与RSA进行了比较，选择了NIST PQC过程（第二轮）中安全级别为一和三的实现。结果表明，在HTTP客户端 - 服务器实现中，Dilithium在每秒请求数和平均响应时间方面都表现出了更优的性能。不过，该研究仅关注签名，未考虑公钥传输，且只进行了本地评估，排除了网络条件的影响。

2. 面临的挑战