‫پشتیبانی از TLS پسا-کوانتومی در .NET 10 با ML-KEM در یک کلاینت HTTP Dockerized

این مقاله به بررسی نحوه پیاده‌سازی TLS پسا-کوانتومی (Post-Quantum TLS) در .NET 10 بر روی لینوکس با استفاده از ML-KEM در یک کلاینت HTTP Dockerized می‌پردازد. با توجه به پیشرفت‌های کوانتومی، رمزنگاری ترافیک امروزی ممکن است در آینده توسط سیستم‌های کوانتومی رمزگشایی شود، بنابراین مهاجرت به روش‌های مقاوم در برابر کوانتوم ضروری است. یک مسیر عملی برای این مهاجرت، استفاده از تبادل کلید ترکیبی (hybrid TLS key exchange) است که ترکیبی از تبادل کلید کلاسیک و پسا-کوانتومی است. .NET 10 با پشتیبانی از APIهای ML-KEM، این امکان را فراهم می‌کند. این مقاله به طور خاص، مخزن دمو PQCHttpClient را بررسی می‌کند و نشان می‌دهد که چگونه یک برنامه .NET در یک کانتینر لینوکس، مذاکرات TLS پسا-کوانتومی را انجام می‌دهد. برای توسعه‌دهندگان .NET که بر روی لینوکس (VMها، کانتینرها، Kubernetes) کار می‌کنند، رفتار TLS و رمزنگاری آن‌ها به کتابخانه‌های پلتفرم بومی بستگی دارد. در سناریوهای ML-KEM، این بدان معناست که .NET 10 سطح API مدیریت شده (System.Security.Cryptography.MLKem) را ارائه می‌دهد، اما پشتیبانی از زمان اجرا به نسخه OpenSSL بارگذاری شده در زمان اجرا بستگی دارد. OpenSSL 3.5+ نقش کلیدی در پشتیبانی از گروه‌های ML-KEM TLS در این زمینه دارد. این پروژه سه نکته مهم را نشان می‌دهد: تشخیص قابلیت (MLKem.IsSupported)، ترافیک HTTPS واقعی با استفاده از HttpClient بدون کد دست‌دستی، و شواهد مذاکره از طریق هدرهای پاسخ. این یک اثبات مفهوم قوی برای تیم‌هایی است که آمادگی PQC را در محیط‌های کانتینری شبیه به محیط تولید ارزیابی می‌کنند. کد Program.cs نشان می‌دهد که چگونه با استفاده از HttpClient و بررسی MLKem.IsSupported، می‌توان به راحتی از قابلیت‌های پسا-کوانتومی استفاده کرد. به طور خلاصه، این مقاله نشان می‌دهد که چگونه می‌توان از TLS پسا-کوانتومی در برنامه‌های .NET 10 بر روی لینوکس با استفاده از ML-KEM بهره برد و اهمیت استفاده از OpenSSL 3.5+ و بررسی قابلیت‌های runtime را برای اطمینان از عملکرد صحیح این ویژگی‌ها برجسته می‌کند.