7、秘密生成的脆弱性量化与库存在时的信息流动跟踪

秘密生成的脆弱性量化与库存在时的信息流动跟踪

秘密生成的脆弱性量化

测量结论

在秘密生成的研究中，通过相关测量得出了一些重要结论。首先，先验的（环境）脆弱性为实验中用户认证系统的安全设定了一个基线水平。对于年龄和性别的抽象测量，则是在悲观假设下评估有效安全性，即假设对手能够发现用户的年龄或性别。这些测量的互补部分（策略脆弱性）体现了对这些人口统计信息保密的相对重要性。具体而言，性别在其中重要性较低，而年龄则包含了密码熵的重要部分。因此，系统设计者在用户资料中展示年龄时需格外谨慎。

相关工作

1. 动态秘密信息流动模型 ：Mardziel 等人的模型提出了关于随时间演变且可能随系统与环境交互而变化的动态秘密的问题。该模型考虑了根据策略生成的秘密，并指出在某些情况下，频繁更改和观察的演变秘密可能更容易被学习，这与秘密生成策略中缺乏随机性有关，但他们未对这种随机性进行正式测量。
2. 超分布的应用 ：超分布被引入用于建模对手在观察系统后对秘密的后验知识。以往的许多模型将先验知识建模为对秘密的单一分布，而我们的工作将先验知识本身建模为超分布，其中内层是生成秘密的策略，外层是策略的分布。
3. 交互式系统中秘密的相关性 ：一些模型研究交互式系统中秘密的相关性。部分方法通过将交互性编码为单个“批处理作业”执行来捕捉系统的交互性。O’Neill 等人在 Wittbold 和 Johnson 的基础上，通过引入策略改进了批处理作业模型，不过他们的策略函数是确定性的，而我们的是概率性的。
4. <