Quic 连接 ID 是如何生成的？

Question

我阅读了一些关于 Quic 的文档，并了解每个会话都会生成一个连接 ID，正如文档所说：

"连接 ID 不得包含任何可供用户使用的信息 外部观察者（即不与 issuer) 将它们与相同的其他连接 ID 相关联 连接。”

来源：https://tools.ietf.org/id/draft-ietf-quic-transport-24.html#connection-id

应该注意哪些安全问题？ 连接 Id 应该是纯随机的吗？

提前致谢

Answer 1

同一连接有多个连接 ID 的整个概念是破坏可链接性：观察者不应该能够判断具有不同连接 ID 的数据包是否属于同一连接。这就是您所指的安全问题。

纯随机连接 ID 肯定会满足这个要求。但是您可以考虑其他方式，例如一组属性的加密。