利用带外验证令牌实现更快速的 QUIC 连接建立
网络与互联网体系结构
2019-05-06 v2 密码学与安全
摘要
QUIC 是一种安全传输协议，可提升 HTTPS 的性能。强制严格验证客户端源地址的初始 QUIC 握手需要两次往返。在本工作中，我们通过带外验证令牌扩展了 QUIC 的地址验证机制，以在初始握手期间节省一次往返时间。所提出的令牌允许在 QUIC 服务器与颁发这些令牌的可信实体之间共享地址验证。这为地址验证节省了一个往返时间。此外，我们提出了利用 DNS 解析器及到其他主机名的 QUIC 连接来分发这些令牌的机制。我们的方案可节省初始 QUIC 握手延迟开销的至多 50%。此外，我们的分析结果表明，若假定往返时间为 90ms，则获取一个平均网站所需的所有连接总共可节省 363.6ms。
引用
@article{arxiv.1904.06228,
title = {QUICker connection establishment with out-of-band validation tokens},
author = {Erik Sy and Christian Burkert and Tobias Mueller and Hannes Federrath and Mathias Fischer},
journal= {arXiv preprint arXiv:1904.06228},
year = {2019}
}
备注
8 pages