通过共享地址验证实现快于 QUIC 的网页浏览
密码学与安全
2019-03-25 v1
摘要
QUIC 是一种性能优化的安全传输协议，也是即将到来的 HTTP/3 标准的构建模块。为防御拒绝服务攻击，QUIC 服务器需要验证其客户端所声称的 IP 地址。迄今为止，QUIC 协议针对每个主机名分别使用验证令牌进行地址验证。本文审视了这一做法，并引入一种新的 QUIC 传输参数，以允许跨主机名的共享地址验证。该参数向客户端表明，所签发的验证令牌可用于在连接到其他特定主机名时简化地址验证。基于真实世界主机名之间的信任关系，我们评估了所提方案的性能收益。结果表明，在首次加载一个平均网站时，共享地址验证在几乎 60% 的跨主机必需握手中节省了一个往返时间（RTT）。假设典型的跨大西洋连接具有 90ms 的往返时间，我们发现部署我们的方案可将建立一个平均网站所有必需连接的延迟开销减少 142.2ms。
引用
@article{arxiv.1903.09466,
title = {Surfing the Web quicker than QUIC via a shared Address Validation},
author = {Erik Sy},
journal= {arXiv preprint arXiv:1903.09466},
year = {2019}
}