QUICハンドシェイクの再設計、もしくはTLSレイヤの終焉

先週スウェーデンのKistaで開催された第５回QUIC Interimで、ハンドシェイクプロトコルの再設計案の採用が決まりました。 提案者として、その背景にある考え方を整理したいと思います。 ▪️提案内容 詳しくはDesign Docを見てもらえばいいとして、ざっくりいうと、TLSスタックをふたつに分割し パケットはQUICがレイアウトしたバイト列をTLSスタックが提供するAPIを使って暗号化注1して生成 ハンドシェイクメッセージについては、平文のメッセージをTLSスタックとQUICスタックとの間で交換し、QUICスタック側で上記手法によるパケット化暗号化を行う というものです。 これにより、たとえばサーバがハンドシェイク時に送出するパケットの構造は以下のようにかわります。 図1. 従来方式 図2. 新方式 赤は難読化（つまり正当なパケットと攻撃との区別がつかない）、黄は未認証の暗号化（通

[kazuhooku]

blogged

[you21979]

“「レイヤ化」アプローチの限界”

[koba789]

継承よりコンポジションみたいな話だ

[y_uuki]

提案者すごい...

[causeless]

"@kazuho blogged / “Kazuho's Weblog: QUICハンドシェイクの再設計、もしくはTLSレイヤの終…" via https://twitter.com/kazuho/status/1006403417575526400

[yosuke_furukawa]

“長期的にみると、TLSの解体と再構成につながるかもしれませんね。”