24、安全传感器测量概念及其应用与数据二极管的研究

安全传感器测量概念及其应用与数据二极管的研究

1. KSSM系统基础原理

1.1 权重传播与概率转换

在KSSM（Known Secure Sensor Measurements）系统中，权重会被求和并递归传播到更高层级，直至到达根节点。在最终阶段，需要将选择权重转换为分支选择概率。这一过程是通过从树根向下遍历到各个叶子节点，并对从每个节点发出的所有分支的选择权重进行归一化来实现的。归一化过程确保每个节点的所有分支选择概率之和为1。

1.2 KSSM信号分析器

KSSM信号分析器的主要任务是监控网络流量并检测系统状态的潜在篡改。其具体工作流程如下：
1. 记录存储 ：每次向特定传感器发送KSSM请求时，相关记录会存储在信号分析器的记录缓冲区中。
2. 测量对比 ：收到KSSM测量值后，会在记录缓冲区中查找对应的明文测量值。对KSSM测量值进行解密并与明文值进行比较。测量值不匹配可能表明系统信息层中存在智能对手。
3. 缓冲区限制 ：记录缓冲区对活跃KSSM记录的数量设有上限。当KSSM消息被阻止时，其明文对应项不会从记录缓冲区中移除，缓冲区容量会降低。当缓冲区容量达到指定阈值时，可报告潜在的系统篡改企图。
4. 网络流量属性收集 ：信号分析器收集重要的网络流量属性，用于使KSSM系统适应当前网络流量的具体情况。具体包括：
- 计算每个传感器请求和接收KSSM值的时间间隔，用于计算单个支持KSSM的传感器的可用性。
- 监控每个传感器获取两个不匹