一种面向N变体系统的时延隐蔽信道攻击及其对策研究

N变体系统具有高可靠性和高安全性的特点,能够有效防御多种安全风险,现已广泛应用于金融、医疗、军事和网络空间等多个具有高安全性需求的领域。但是N变体系统特有的裁决机制为实施时延隐蔽信道攻击提供了潜在的实现途径。针对这种潜在的安全威胁,本文首先分析了一种面向N变体系统的时延隐蔽信道攻击方法,该攻击方法以信息论为基础,利用N变体系统响应时延的差异特征来泄露系统信息。进而,推导出了攻击者使用响应时延样本均值和样本方差作为特征统计量时的检出率公式。然后针对该时延隐蔽信道攻击方法,从减少攻击者利用响应时延差异特征的角度上提出随机加扰策略、自适应加扰策略和先到先裁决策略三种防御策略,随机加扰策略通过引入延迟使响应时延具有相同的统计特征,自适应加扰策略通过动态调整裁决策略以平衡系统运行效率,先到先裁决策略通过优化裁决算法以减少攻击者利用时延差异特征来泄露系统信息,同时提升一定的系统性能。最后,开发了基于Nginx的原型系统并进行了广泛的实验,实验部分证明了该时延隐蔽信道攻击对N变体系统的安全威胁,同时验证了三种防御策略的可行性与有效性,性能对比测试结果表明先到先裁决策略相较于原裁决策略降低了10%的系统响应时延,吞吐量提升了18%,CPU利用率提升了3%。     

多间隙气体放电管研究及其应用

为了解决气体间隙放电在雷电防护应用中存在击穿电压高、工频续流大的问题,通过对汤森理论与帕森定律的分析,设计了一种多间隙气体放电管,并在帕森定律的基础上提出了单个间隙击穿电压乘以系数β(β1)为多间隙气体放电管的击穿电压。采用模拟雷电流对多间隙气体放电管做冲击试验,结合气体放电理论与试验结果分析得出:与相同材料及极间距的传统气体放电管相比,多间隙气体放电管的击穿电压为其1/5左右,响应时延可缩短至200ns左右,残压上升陡度最大可减小0.3k V/μs;多间隙气体放电管在一定的雷电流范围内能够减少甚至消除工频续流,具有一定的实用价值。