后量子密码学与量子安全:综述
随着NIST正式敲定ML-KEM、ML-DSA和SLH-DSA三项标准,后量子密码学正从理论评估走向实际部署。本综述系统梳理了该领域的关键脉络。文章首先深入分析了后量子密码学面临的安全模型,不仅涵盖了针对算法的量子攻击,也详细探讨了针对具体实现的侧信道攻击等威胁。在算法层面,文章全面介绍了基于格、编码、多变量以及哈希函数等不同数学难题的后量子密码方案,并剖析了它们各自的性能特点与安全考量。在标准化与实践应用部分,重点阐释了NIST标准化进程的详细历程、不同算法家族的优劣比较,以及在实际迁移中采用“混合模式”的过渡策略。文章最终强调,向后量子时代的演进是一次密码生态系统的整体升级,需要综合考虑算法选择、性能权衡、协议适配以及密码敏捷性等系统性工程问题。
本机暂存
网络化控制系统的安全性量化:综述
网络化控制系统作为电网、交通网络等关键基础设施的核心组成部分,其安全性面临着日益严峻的威胁。本文系统综述了如何对这类系统的安全风险进行量化评估。文章首先阐明了NCSs中通信网络与控制回路深度耦合所带来的独特安全挑战,例如数据篡改、拒绝服务攻击等可能引发的物理系统失效。随后,综述梳理了现有安全量化框架,重点分析了如何利用控制理论和网络安全工具,将网络攻击事件转化为对控制性能指标(如稳定性、误差)的可度量影响。文章对比了多种建模与分析方法,包括基于模型的攻击检测与影响评估、事件触发的动态安全分析,以及融合机器学习技术的数据驱动方法。最后,探讨了当前研究面临的挑战,如复杂大规模系统的实时性分析、异构模型集成,以及如何构建从网络威胁到物理后果的普适性量化指标体系,为设计更具韧性的网络化控制系统提供了理论参考。
本机暂存