Canonicalization Failures as a Recurring Vulnerability Class: Representation Divergence in Cryptographic Systems and Its Avoidance
该论文系统化地研究了一类反复出现的密码系统安全漏洞：规范化失败（canonicalization failures）。核心问题在于，密码系统底层处理的是字节流，但语义上表达的是对象；从对象到字节的编码映射往往不是唯一的。当哈希、签名、重放保