#cryptographic-protocol

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Haoxin Yang, Pinghui Wang, Zhe Hou, Tian Zhou, Guangmingzi Yang, Zehua Lei, Rundong Li, Yutong Song, Yongyuan Peng, Fangming Dong, Xiaohong Guan

论文《Efficient and Secure Range Counting over Distributed Geographic Data with Query Range Protection》解决了分布式地理数据中范围计数查询的隐私保护问题。现有方案要么泄露查询范围,要么因使用昂贵的安全比较操作导致效率低下,且大多假设数据不重叠,导致重叠场景下误差巨大。本文提出PPRC协议,同时满足隐私、效率和准确性要求。主要技术贡献包括:1)私有范围谓词(PRP)技术,将范围评估转化为加密成员测试,用高效的安全乘法替代昂贵的比较操作,从而保护查询范围;2)遗忘线性计数(OLC)聚合方案,仅使用轻量级密码操作安全聚合重叠数据组织的部分结果,不泄露最终计数以外的任何信息。理论分析和实验表明,PPRC相比基线协议误差最多减少55倍,速度提升最多37倍。该工作适用于多机构间的地理数据联合分析场景,如灾害响应、人口统计等,为实际部署提供了可行性。

💡 推荐理由: 该工作首次在分布式地理数据范围计数中同时实现查询隐私、高效性和高精度,克服了现有方案在数据重叠场景下的重大缺陷,对跨组织地理数据协作有重要推动价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)
推荐 5.5
Conf: 50%
👥 作者: Ruilin Xing, Feihong Li, Jiayue Liu, Jiali Zheng, Wei Liu, Wanzhi Xie

该论文针对大规模语言模型(LLM)对话记录在数字取证和合规审计中日益重要的应用背景,指出传统的线性防篡改日志无法捕捉LLM对话内在的非线性演化特性,例如基于历史查询的重新提示、回复重生成、会话删除、多设备并发以及选择性分享。为解决这一问题,论文提出了一种可验证的对话记录系统(Verifiable Conversation Transcript, VCT),将复杂的非线性LLM语义操作抽象为账户级别的认证状态转换。VCT构建了一个三层密码学数据结构:原子问答对形成分支级哈希链,分支尾部聚合为会话级Merkle根,所有会话根进一步聚合并由用户和服务器的联合签名锚定为账户级Merkle根。VCT引入了一种带有删除屏障的序列化状态转换协议,以消除删除与修改之间的冲突,并辅以确定性状态合并协议,以保留并发的非删除增量操作。此外,增量否认检查和八卦协议使异步用户设备能够自主检测恶意服务器导致的视图分叉,并生成不可抵赖的取证证据。安全分析表明,在标准密码学假设下,VCT保证了账户级对话记录的完整性、一致性、可验证共享性和不可否认性。在Python原型上的评估显示,核心操作的密码学延迟在亚毫秒到低毫秒范围内;在21KB文本的实际配置下,安全元数据仅引入0.9%的存储开销,验证了VCT在高风险取证审查场景下部署于生产级LLM平台的可行性。

💡 推荐理由: LLM对话记录的非线性特性使得传统日志方案难以保证其完整性和不可否认性,VCT首次提供了专为此场景设计的密码学解决方案,对数字取证和合规审计具有重要价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)