摘要:为了解决传统数据备份系统中采用局部哈希来验证文件的所有权引发的安全问题,所有权证明(Proof of Ownership,PoW)机制被引入数据去重系统中。然而,现有PoW方案存在一些不足,部分方案未基于完整文件设计所有权验证机制,且传统方案难以有效抵御日益增长的量子攻击威胁。基于此,提出一种基于链式哈希与格基零知识证明的所有权验证方案(HC_ZKP_PoW)。HC_ZKP_PoW将待验证的完整文件分割为固定大小的数据块,逐块迭代计算哈希值,生成绑定文件内容与块次序的哈希根。任意数据块篡改、删除、重排行为均会改变哈希根,依托用户留存哈希根即可完成文件完整性核验。此外,HC_ZKP_PoW采用格基零知识证明机制进行文件所有权验证,其安全性基于格上困难问题,目前暂无量子多项式时间算法能够有效求解该类问题,因此该方案具有后量子安全优势。安全性分析表明,HC_ZKP_PoW具有较好的抗伪造性和抗量子攻击能力,可有效保护数据隐私。攻击者无完整文件则无法通过所有权验证,且无法从验证交互过程中获取文件相关隐私信息。
摘要:针对现有加密流量分析(Encrypted Traffic Analysis,ETA)方法标注数据依赖性强、任务模型单一、跨场景泛化能力不足的问题,提出一种基于自监督对比学习的预训练-微调框架。为适配流量数据的时序与协议特性,设计基于MASK机制和基于同源替换的流量增强方法,用于构建对比学习所需的正负样本对。利用大规模无标签流量数据进行自监督预训练,从流量的结构特性和时序行为模式中学习加密流量的通用表征,通过少量标注数据微调实现高性能的跨场景迁移。实验结果表明,该方法在新型协议DoH(DNS over HTTPS)识别、IoT(Internet of Things)攻击行为识别、匿名网络流量识别和恶意软件识别4个下游任务中,整体性能优于现有方法。所提方法通过预训练有效降低了标注需求,为加密流量分析提供了一种高效普适的解决思路。
摘要:利用锁相环准确地检测电网同步信号是保障电力系统安全稳定运行的关键前提,但在“双高”电力系统背景下电网同步检测面临频率波动、谐波畸变、三相不平衡等复杂工况的扰动。对此,本文基于延迟信号消除(Delayed Signal Cancellation, DSC)滤波原理,设计了一种具有频率自适应能力的改进型串联近似结构锁相环。首先,通过串联多个不同延迟参数的DSC算子,构建了级联DSC(Cascade Delayed Signal Cancellation, CDSC)前置滤波结构的锁相环,抑制谐波等扰动信号的干扰;其次,基于锁相环输出的电网频率,引入频率反馈环节,完成频率波动下前置滤波的自适应动态调整;最后,针对频率波动产生的分数延迟,提出了一种近似计算方法串联在DSC算子中,进一步提升了CDSC对正序基波分量跟踪及谐波消除的精度。实验结果表明,本文所提出的改进型串联近似结构锁相环,在谐波、频率波动及三相不平衡工况下检测到的基波正序电压畸变率均维持在0.6%以下,频率误差在0.05 Hz以内,相位误差在0.01 rad以内。