后量子密码对 WPA-Enterprise 网络的真实世界影响评估
密码学与安全
2026-04-30 v1 网络与互联网体系结构
性能
摘要
大型量子计算机的出现对当今网络安全协议构成重大威胁，包括 Wi-Fi 受保护访问 (WPA)-Enterprise 认证。为缓解此威胁，采用后量子密码 (PQC) 至关重要。本文调查了 PQC 算法对 WPA-Enterprise 基于认证的性能影响。为此，我们构建了一个包含开源工具 FreeRADIUS 和 hostapd 的测试平台，对认证延迟进行了实验评估，测量客户端、接入点和 RADIUS 服务器之间的耗时。我们评估了多种 PQC 算法的组合，并分析了其性能开销与当前部署的加密方案的比较。除了性能之外，我们还通过将认证机制与其被利用所需的量子工作量相关联，评估了这些算法选择的安全影响。这种视角使我们能够根据实际紧迫性系统性地对 WPA-Enterprise 中的 PQ 相关弱点进行分类。评估结果表明，尽管 PQC 引入了额外的认证延迟，但如 ML-DSA-65 和 Falcon-1024 与 ML-KEM 结合使用，可在安全性和性能性之间提供有利的权衡。此外，我们演示了通过会话恢复可以有效缓解所产生的开销。总体而言，本文提供了 PQC-enabled WPA-Enterprise 认证的首个真实世界性能评估，并展示了其在企业 Wi-Fi 部署中的实际可行性。
引用
@article{arxiv.2601.22892,
title = {Assessing the Real-World Impact of Post-Quantum Cryptography on WPA-Enterprise Networks},
author = {Lukas Köder and Nils Lohmiller and Phil Schmieder and Bastian Buck and Michael Menth and Tobias Heer},
journal= {arXiv preprint arXiv:2601.22892},
year = {2026}
}