61、量子计算时代下入侵检测与密码系统的研究进展

量子计算时代下入侵检测与密码系统的研究进展

1. 入侵检测信息缩减相关工作

在入侵检测领域，审计数据匿名化是保护隐私的重要手段。然而，目前相关工作存在一些局限性。
- 现有审计数据匿名化方案 ：Slagell和Yurcik对审计数据匿名化领域的相关工作进行了总结，并基于对匿名化方案的攻击分析问题，提出了一种仅考虑有损缩减的审计数据匿名化架构。但他们的分析主要集中在审计数据中的识别信息，未充分考虑应用程序对特征可链接性的要求。
- 相关工具的不足 ：Slagell等人实现的CANINE工具主要用于网络流的假名化，仅提供有损缩减，不满足要求R2。Pang和Paxson将IDS Bro转变为网络数据匿名化工具，同样仅提供有损缩减，不支持R2。
- 其他解决方案的问题 ：Lincoln等人提出了一种用于警报存储库的解决方案，但仅支持有限的分析能力，不满足关于前缀的要求R1和要求R2，且仅支持有损缩减。Xu和Ning提出的解决方案直接支持入侵检测代理的合作，但仅考虑通过概念层次结构粗化特征来进行有损信息缩减，可能导致相关性结果变差。

目前，尚无支持协作分布式入侵检测代理无损缩减的解决方案。无损缩减为隐私保护提供了机会，同时不牺牲监视模式结果的精度。

2. 量子计算对密码系统的挑战与应对

量子计算的发展对当前的公钥密码系统构成了威胁。Peter Shor提出的量子算法能在量子多项式时间内解决因式分解和离散对数问题，而这些问题是目前大多数公钥密码系统安全的基础。如果未来建成大型量子计算机，当前使用的几乎所有公钥密码系统都将被破解