本文针对 TLS、QUIC、SSH、IPsec 等安全网络协议中的长度隐藏（length-hiding）机制展开研究。此类协议在加密时允许添加填充以混淆消息长度，但协议规范未提供选择填充长度的明确指导。尽管已有研究证明消息长度泄漏可被攻击者利用（如 CRIME/BREACH），但如何最佳防御该问题在学术界仍未得到充分重视。作者在通用场景下给出了长度隐藏安全（length-hiding security）的形式化模型，并重新审视了先前 Tezcan 与 Vaudenay 关于“均匀随机抽样填充长度即可达到最优安全性”的结论。研究表明，该结论只有在攻击者仅能获取单个密文时才成立；当攻击者能够获得多个密文时，均匀随机填充的安全性显著下降，甚至可能成为最差的选择之一。作为替代，作者提出根据高斯分布（正态分布）对填充长度进行抽样，能够在相同额外开销下实现可量化更优的安全性。为了验证理论结果，作者在 CRIME/BREACH 攻击实验环境中对高斯填充与均匀填充进行了对比，实验结果显示高斯填充显著提升了覆盖或抗泄漏的能力，确认了理论预期。该工作不仅补全了长度隐藏防御的理论缺口，也为安全协议的实际实现提供了更科学、可操作的填充策略参考，推动密码学基础防御手段的改进。