#quantum-software-security

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Badhon Rahman, Majid Haghparast, Tommi Mikkonen

本文针对量子软件安全度量缺失的问题,提出了“量子软件安全品质因数(Security Figures of Merit, S-FoMs)”的初步框架。研究背景是:量子软件日益通过多租户和云端的量子即服务(QaaS)栈交付,近年研究已展示出跨流水线的多样化攻击向量,但社区在性能度量上已形成三大支柱——规模(量子比特数)、质量(量子体积)和速度(每秒钟电路层操作数,CLOPS),并开始定义软件质量度量,然而量子软件的安全性仍基本未被量化度量。现有少量定量安全指标(如总变差距离TVD和功能损坏程度DFC)是为个别电路混淆技术临时引入的,彼此不兼容。作者主张量子软件安全应获得与性能同等重视,需要一套明确的S-FoMs。本文研究包含三部分:其一,刻画了“三层测量缺口”(即安全度量在量子软件栈各层级上的缺失);其二,提出一个结构化的S-FoM集,按ISO/IEC 25010安全子特性、QaaS流水线映射和测量成熟度进行组织;其三,定义了一个基准评估量表(benchmarking rubric),将S-FoMs归一化并聚合为组合式“量子软件安全态势(QSSP)”评分。此外,论文对已发表的混淆技术进行了说明性再分析。作者旨在为量子软件栈(QSS)的安全感知基准化迈出第一步。适合量子计算安全研究者、QaaS平台提供商以及制定安全基准的标准化组织阅读。

💡 推荐理由: 量子软件安全当前缺乏统一度量和基准,该文首次系统化提出S-FoMs框架,为蓝队评估QaaS供应链安全提供可量化的参考起点。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)