tequila的博客

本文介绍了物流行业中区块链与零信任安全架构的应用进展，以及中文命名实体识别（NER）技术的新模型 ALFLAT 的研究与实现。区块链技术通过集中化、可追溯性和防篡改特性，为物流数据存储、交易管理、纠纷解决和跨域数据管理提供了安全保障。同时，基于零信任的软件定义边界（SDP）架构进一步提升了系统安全性。在中文 NER 方面，ALFLAT 模型通过扁平格 Transformer 结构，结合 ALBERT、分词信息和用户自定义实体字典，有效提高了识别的准确性和效率。文章还展示了 ALFLAT 模型在 MSRA 数

本文介绍了一种基于零信任模型的新型物流安全方案，结合国产密码学算法和区块链技术，解决物流行业中的数据泄露和隐私保护问题。通过多因素身份认证、动态信任评估和软件定义边界（SDP）等技术，实现对物流数据的全链路加密与访问控制，并利用区块链确保交易记录的不可篡改和可追溯性，从而提升物流系统的安全性与业务效率。

本文探讨了两种关键技术方案在电力系统安全和物流信息安全领域的应用。首先提出了一种基于半监督学习的虚假数据注入攻击检测算法（SS_FDIA），通过标签传播机制，利用少量标注样本和大量未标注样本提升分类检测性能，有效解决了小样本学习问题。其次，设计了一种基于零信任架构的物流安全方案，结合商业加密、软件定义边界（SDP）和区块链技术（FISCO BCOS），实现了物流系统的隐私保护和数据可追溯性。文章还深入分析了SS_FDIA算法中未标注样本数量、参数鲁棒性和计算复杂度等影响因素，并细化了零信任物流方案的实施步骤

本文探讨了物联网设备分类与智能电网虚假数据注入攻击检测的最新研究成果。基于网络行为分析（NBA）的物联网设备分类算法通过引入IP地址和会话时间间隔等行为特征，实现了超过99.9%的准确率，相比传统方法具有更高的精度和扩展性。针对智能电网，提出了一种半监督虚假数据注入攻击检测（SS_FDIA）算法，通过标签传播和少量标注样本结合大量未标注样本，显著提升了检测的准确性。文章还分析了未来发展方向，包括更多设备测试、IP聚类优化、深度学习模型应用及算法优化、特征选择和模型融合等，为物联网安全和智能电网稳定提供了有效

本文提出了一种基于网络行为分析的物联网设备分类框架，通过引入目标地址和IP池的概念，结合LSTM和MLP模型，有效解决了传统方法在流量伪装、IP地址变化和加密流量处理上的局限性。实验结果表明，该框架在分类准确性上表现优异，且具有广泛的实际应用场景，如智能家居安全、工业物联网监控和企业网络管理。

本文介绍了基于特征数据的加密算法黑盒测试方法，通过特征数据匹配策略和加密算法确定模块，实现对多种加密算法的有效检测。评估结果显示该工具具有较低的漏报率和误报率，并通过分段匹配策略提升了检测性能。同时，文章还提出了一种基于网络行为分析（NBA）的物联网设备分类方案，利用LSTM模型学习网络会话特征，实现对物联网设备的高准确率分类。未来的研究方向包括改进黑盒测试工具的局限性，并进一步优化物联网设备分类方法的泛化能力。

本文提出了一种基于数据特征的加密算法黑盒测试方法，旨在解决现有加密算法检测手段存在的问题。通过分析加密算法在实现过程中使用的特殊常量，提取特征数据并进行分类、设置权重和关联关系，构建特征数据集。该方法无需运行程序，即可对二进制可执行文件中的加密算法进行检测。实验结果表明，该测试工具在检测不安全加密算法时具有较低的假阴性率和假阳性率，适用于闭源软件的加密算法检测。

本文通过实验性攻击揭示了基于块的移动隐私保护加密（PDE）系统存在的安全漏洞。攻击者可以通过获取闪存映像并进行法医分析，识别隐藏敏感数据的存在，从而破坏PDE系统的可否认性。实验结果显示，无论是基于隐藏卷的PDE系统（如VeraCrypt）还是隐写文件系统（如stegfs），在底层存储层均存在可否认性妥协的问题。文章进一步讨论了其他攻击方式（如多快照攻击、内存痕迹提取）及其缓解策略，并总结了现有PDE系统的不足及未来挑战。研究强调，在设计移动设备PDE系统时，必须认真考虑底层存储的安全性问题。

本文探讨了数字证书安全与移动设备加密系统的挑战与研究进展。在数字证书领域，提出了X-FTPC方案，通过透明日志机制实现交叉证书信任传播的细粒度控制；在移动设备加密方面，实验验证了块层PDE系统的可否认性妥协风险，并探讨了改进方向。文章还介绍了闪存存储特性及其对加密安全的影响，分析了未来安全研究的发展方向，包括更细粒度的信任控制、新型加密技术与跨领域安全融合。

本文介绍了X-FTPC，一种基于证书透明度（CT）的细粒度信任传播控制方案。通过引入强制日志（M-Log）和交叉签名管理列表（X-List），X-FTPC实现了对交叉证书颁发行为的精细控制，从而增强了Web PKI环境下的安全性。文章详细解析了X-FTPC的核心机制、应用场景及潜在威胁，并探讨了其可行性与部署挑战。

本文探讨了物联网环境中的安全认证协议bisAUTH以及公钥基础设施（PKI）中的信任传播问题，并重点分析了解决方案X-FTPC。bisAUTH协议通过区块链启发机制有效抵御恶意节点攻击，提升了物联网节点认证的安全性。针对PKI中交叉认证带来的信任孤岛与任意传播问题，X-FTPC基于证书透明度（CT）框架，实现了对交叉证书信任传播的细粒度控制，增强了信任管理的可控性与安全性。文章还从技术可行性、兼容性及管理角度分析了X-FTPC的部署优势，并与其他传统及新兴方案进行了对比。最后，文章展望了未来物联网与互联网安

本文提出了一种受区块链启发的物联网节点安全认证协议bisAUTH，旨在解决物联网环境中传统集中式认证机制的安全性不足和性能瓶颈。bisAUTH采用去中心化的架构，结合非对称密码学和秘密块机制，支持轻量级和完整版本的认证过程。协议在初始化阶段分配秘密块，并在认证阶段通过邻居节点的共识机制实现高效、安全的相互认证。评估结果表明，bisAUTH不仅在性能上表现出色，还能够有效抵御多种常见攻击，如DoS/DDoS、女巫攻击、假冒攻击等，为物联网环境提供了高安全、低开销的认证解决方案。

本文解析了一种基于可配置三态物理不可克隆函数（CT PUF）、阈值可验证秘密共享（VSS）和哈希表机制的安全轻量级RFID相互认证协议。该协议在标签存储成本和通信开销之间取得了较好的平衡，同时有效增强了抗攻击能力，特别是抵御机器学习建模攻击和去同步攻击。通过与其他协议的性能比较，展示了其在安全性与效率方面的优势。此外，文章探讨了协议的实际应用场景和未来发展方向，如结合区块链技术提升安全性和扩展至智能家居、医疗设备等领域。

本文详细解析了一种安全轻量级的RFID双向认证协议，涵盖了认证流程、BAN逻辑分析、安全属性以及性能评估。协议通过重建仲裁器响应、计算并验证响应、参数更新等步骤确保认证的准确性和可靠性。在安全性能方面，该协议支持数据完整性、保密性和匿名性，并能有效抵御中间人攻击、重放攻击、同步攻击、克隆攻击和伪装攻击。与现有基于PUF的RFID认证协议相比，本协议在多个安全属性和抗攻击能力方面具有显著优势，为RFID系统提供了全面可靠的安全保障。

本文介绍了一种基于可配置三态物理不可克隆函数（CT PUF）和可验证秘密共享（VSS）的安全轻量级 RFID 相互认证协议。该协议结合了CT PUF、VSS和哈希表技术，有效解决了现有RFID认证协议在安全性和性能方面的不足。协议通过形式化分析和模拟验证，证明了其能够抵抗多种恶意攻击，如中间人攻击、重放攻击、不同步攻击等，同时具备数据完整性、机密性、匿名性和前向安全性等安全属性。此外，协议采用哈希表存储机制，显著降低了服务器的搜索时间复杂度，具备良好的性能优势。

本研究围绕资源受限设备上的加密算法性能和资源消耗展开，重点评估了C++加密库（Crypto++和Botan）中分组密码（AES、3DES）及流密码（Salsa20、ChaCha20）在Raspberry Pi 4 B上的表现，并考虑了不同操作模式和数据类型的影响。研究结果显示，AES和ChaCha20在性能上表现优异，而内存消耗在所有算法和库之间无明显差异。此外，研究还提出了一种基于可配置三态物理不可克隆函数和可验证秘密共享的轻量级RFID相互认证协议，以增强标签安全性并抵御多种攻击。研究为资源受限设备的加

本文探讨了智能电网中的安全认证方案及其在计算、通信和存储复杂度方面的性能表现，同时评估了不同C++加密库在资源受限设备上的内存和CPU性能消耗。提出的智能电网认证方案结合假名和随机数生成会话密钥，具备防欺骗攻击能力，并在低复杂度下实现安全与隐私保护。此外，针对C++加密库的研究发现，Crypto++库的Chacha20算法在CPU性能上最优，且输入数据类型对性能影响较小。研究结果为智能电网和物联网环境下的安全协议设计与加密算法选择提供了重要参考。

本文介绍了一种适用于智能电网环境的对称密钥验证令牌生成方案，旨在解决现有认证和密钥协商协议在安全、隐私和性能方面的不足。该方案通过假名、时间戳和随机数实现相互认证与会话密钥协商，具备抗伪造、抗重放、抗假冒等多种安全属性。同时，方案仅涉及哈希和异或运算，计算开销低，适合资源受限的智能电表设备。通过安全分析与性能评估，验证了该方案在保障智能电网通信安全方面的有效性与高效性。

本文探讨了WB-GWS技术与对称密钥验证令牌生成方案在物联网和智能电网中的应用。WB-GWS结合白盒密码学和隧道技术，为物联网系统提供安全的数据传输方案，尤其在低数据传输环境中表现良好。对称密钥验证令牌生成方案则针对智能电网的安全和隐私问题，具有低存储、计算和通信复杂度，同时在Dolev-Yao和Canetti-Krawczyk威胁模型下具备安全性。两种方案在各自的应用场景中展现了重要价值，并为未来物联网和智能电网的安全通信提供了技术参考。

本文介绍了一种基于白盒密码学的物联网轻量级网关系统WB-GWS，旨在解决物联网设备资源受限和密钥存储不安全的问题。该系统通过引入白盒密码学和虚拟隧道技术，在不改变现有物联网应用的基础上，实现了安全、透明的数据传输。WB-GWS涵盖了引导、连接建立、数据传输和连接释放等阶段，具有良好的扩展性，支持多个IoTS-GW节点部署。同时，系统结合白盒密码学服务（WBCS）管理查找表（LUT）和虚拟IP，保障了数据的机密性和完整性。

本文评估了量子安全数字签名算法在智能交通系统（C-ITS）中的性能表现，测试了NIST P-256、brainpoolP256r1、CRYSTALS-Dilithium、FALCON和Rainbow等算法在签名时间、验证时间、消息大小等方面的表现。通过分析测试结果，文章探讨了不同算法在C-ITS应用场景下的适用性，并提出了算法选择建议和未来研究方向，为C-ITS系统在量子安全时代的部署提供了参考。

本文探讨了在智能交通系统（C-ITS）中使用量子安全数字签名来替代传统椭圆曲线签名的可行性。随着量子计算机的发展，传统基于椭圆曲线的签名算法面临安全威胁。本文通过集成三种量子安全签名算法（CRYSTALS-Dilithium、FALCON 和 Rainbow）到 ETSI 标准定义的通知消息（DENM）中，并与当前使用的椭圆曲线算法（NIST P-256 和 brainpoolP256r1）进行性能对比测试，评估了它们在签名时间、验证时间和消息大小方面的表现。结果显示，尽管量子安全算法在性能上不如椭圆曲线算

本博文介绍了在2022年欧洲创新联盟（EAI）计算机与通信应用密码学国际会议（AC3 2022）上发布的DU-QS22数据集，该数据集旨在解决量子安全密码系统中解码器性能评估缺乏基准数据的问题。重点分析了QC-MDPC密码系统的工作原理和解码器对安全性的影响，并通过MATLAB实现生成了包含不同循环块大小下的公钥、私钥及大量密文的数据集。此外，还展示了数据集的使用方法及其在解码器优化和安全评估中的应用。