Какво казва ETSI TS 119 312 V2.1.1 за хибридните подписи

ETSI TS 119 312 е каталогът, по който европейските удостоверителни услуги преценяват кои хеш функции и алгоритми за подпис са подходящи. Версия 2.1.1 от юни 2026 г. включва постквантови алгоритми за подпис: ML-DSA (FIPS 204) и SLH-DSA (FIPS 205). Предишното издание, V1.5.1 от декември 2024 г., не включваше нито един. Новото издание добавя и т. 6.4 „Hybrid Cryptographic Schemes“.

Т. 6.4.1: правилото за приемане

“For hybrid signatures, implementations shall combine a classical signature and a post-quantum signature. Acceptance requires both signatures to be valid.”„При хибридни подписи реализациите трябва да съчетават класически и постквантов подпис. Приемането изисква и двата подписа да са валидни.“ETSI TS 119 312 V2.1.1, т. 6.4.1

От това следват две неща. Хибридният подпис е класически и постквантов подпис заедно. И доверяващата се страна го приема само когато и двата са валидни: един валиден подпис от два не е достатъчен.

Т. 6.4.2 и Таблица 3.3: кои двойки

Таблица 3.3 изброява препоръчаните хибридни комбинации на ниво алгоритъм. За форматите AdES редът гласи: класически компонент ECDSA (P-256/P-384), постквантов компонент ML-DSA-65, приложение CAdES/XAdES/PAdES. Други редове съчетават RSA-PSS или EdDSA с ML-DSA, а ECDSA или EdDSA със SLH-DSA за времеви печати и подписване на фърмуер.

След това клаузата посочва два начина за изпълнение на хибридното изискване:

• a) хибриди на ниво алгоритъм: two independent signature primitives computed and verified separately over the same message data (два независими подписа, изчислени и проверявани поотделно върху едни и същи данни);
• b) хибриди на ниво протокол: механизми на обхващащия протокол или формат на данни, such as the signed-attributes mechanism in CMS (applicable to CAdES and PAdES) or multi-signature constructions in XAdES (например механизмът на подписаните атрибути в CMS, приложим за CAdES и PAdES, или конструкциите с няколко подписа в XAdES).

Клаузата посочва, че и двата подхода се считат за съответстващи за целите на документа.

Какво оставя отворено

“The specific encoding and interoperability requirements for hybrid signature schemes are outside the scope of the present document and is planned to be addressed in the applicable profile standards and the post-quantum migration document currently under development.”„Конкретните изисквания за кодиране и оперативна съвместимост на хибридните схеми са извън обхвата на документа и се предвижда да бъдат уредени в приложимите профилни стандарти и в документа за постквантова миграция, който се разработва.“ETSI TS 119 312 V2.1.1, т. 6.4.2, БЕЛЕЖКА

Каталогът определя алгоритмите и правилото за приемане, а начина, по който хибридният подпис се записва в PAdES файл, и как две реализации работят съвместно, оставя на документи, които още не са публикувани.

Какво означава това за доставчика на удостоверителни услуги

• Двойката вече не е предположение. ECDSA P-256 + ML-DSA-65 за PAdES е изрично посочена като препоръчана комбинация.
• Съвместимостта е задължително условие. Докато не всички валидатори разбират постквантови подписи, в хибридния PAdES подпис класическият подпис трябва да остане четим за днешните инструменти.
• Правилото за приемане има нужда от валидатор, който го прилага. Валидатор, който чете само класическия подпис, не може да каже дали постквантовият подпис е валиден, повреден или изобщо липсва. Т. 6.4.1 се прилага само там, където постквантовият подпис наистина се проверява.

Perennis е изграден върху конструкцията от т. 6.4.2 a): ML-DSA-65 подпис върху същите байтове на документа като ECDSA P-256 подписа, разположен така, че съществуващите валидатори да продължат да работят, и валидатор, който прилага правилото от т. 6.4.1. Кодирането е описано на страницата „Технически детайли“.