Cloudflare采用混合ML-KEM算法实现后量子IPsec标准化

Cloudflare宣布已在其安全访问边缘（SASE）架构中部署混合后量子加密技术，应用于IPsec和广域网（WAN）流量。此举旨在应对量子计算带来的安全威胁，特别是在NIST 2030后量子加密标准截止日期之前完成技术标准化。通过引入简化版的ML-KEM密钥交换算法，Cloudflare有效解决了传统IPsec密码套件过于复杂、资源消耗大的问题，即所谓的'ciphersuite bloat'。该方案能够在不依赖专门硬件升级的情况下，提升网络通信的量子抗性，同时保持性能和兼容性。