该论文揭示了 SSH 协议在通道复用场景下存在一个此前未被发现的压缩侧信道漏洞。SSH 是服务器远程安全管理的标准协议，其传输层使用二进制包协议（BPP）进行加密和认证，而连接协议则在单一连接上复用多个逻辑通道，用于交互式 shell、端口转发等功能。作者发现，当 SSH 启用压缩时，同一连接上的所有逻辑通道共享同一个压缩上下文。攻击者若能在某个通道中注入部分已知明文，并通过网络观察对应密文的长度，就能利用压缩前后数据长度的变化推测其他通道中的秘密信息。这是一种自适应的选择明文攻击，与针对 HTTP over TLS 的 CRIME/BREACH 攻击类似，但这是首次将压缩侧信道攻击应用于 SSH，也是首次在 SSH 分析中同时考虑被动窃听者和 Web 攻击者的威胁模型。论文在三个不同应用场景中演示了攻击，并评估了协议噪声对攻击效果的影响。在最理想（低噪声）场景下，对于 26 个字母的字母表，恢复一个 8 字符长度的秘密最多只需 276 次猜测。最后，作者分析了当前 SSH 生态系统中对压缩支持的情况以及其他可能影响攻击实际成功率的实现特性。该研究适合 SSH 协议实现者、系统安全研究员以及负责加固远程管理通道的蓝队工程师阅读，有助于理解 SSH 压缩功能引入的额外风险。

该论文针对后量子密码迁移背景下 SSH 协议的用户认证环节提出了一种基于 KEM（密钥封装机制）的替代方案。当前 SSH 的后量子迁移主要聚焦于密钥交换（已在 OpenSSH 中部署并进入标准化流程），而用户认证仍主要依赖后量子签名，这带来了签名尺寸大、计算开销高的问题，可能增加延迟、流量和服务器负载。论文指出 SSH 用户认证层具有方法可扩展、与传输层密钥交换及主机密钥认证分离、且已有安全信道保护的特点，因此适合引入 KEM 认证。作者设计了一种即插即用的 KEM 用户认证方法，用会话绑定的挑战-响应证明替代客户端公钥签名，同时保留公钥凭据模型，并支持与现有认证方法共存、可增量部署。安全上，论文在后量子 ACCE 框架下给出了基于归约的安全性论证。实现方面，作者利用 liboqs 在 OpenSSH 中完成了原型实现，并在代表性的 RTT、TCP 初始窗口大小及后量子迁移配置下进行了评估。实验结果表明，KEM 认证在典型网络设置下与紧凑签名认证性能相当；在混合基线（大签名）场景中，中位握手延迟最多降低约 10%。在小型 TCP 初始窗口下，延迟优势更明显：与 ML-DSA 相比中位延迟降低最多 7.3%，与 SLH-DSA 相比降低 17.9%；同一 NIST 安全等级下，服务器端在线密码学开销比 ML-DSA 低 59.1%。本研究的核心贡献在于提出了一种贴合 SSH 现有框架、可直接替换客户端签名的 KEM 认证方法，并给出了安全论证与实现评估，为后量子 SSH 认证提供了签名之外的可行路径。适合关注后量子迁移、SSH 协议安全、认证机制设计与性能优化的安全研究人员、协议设计者和系统实现者阅读。

该论文研究了如何通过提示设计与监督微调来改进基于本地 LLM 的 SSH 蜜罐的 shell 模拟准确性。研究背景是：现有 LLM 蜜罐通常依赖闭源云模型（如 GPT-3.5）以获得高度真实的 shell 交互体验，但云模型带来部署层面的问题，包括版本不稳定、提供商侧变更、攻击者驱动的使用成本以及模型退役风险。相比之下，本地开放权重模型虽能规避上述问题，但模拟质量通常较差，容易产生格式错误、命令回显、文件系统状态不一致、AI 风格痕迹等暴露蜜罐身份的失误。论文将研究焦点放在如何用提示工程和有监督微调来提升本地模型的 shell 模拟能力。作者共微调并评估了 8 个模型：作为基准的原始微调 GPT-3.5（用于 shelLM）以及 7 个开放权重本地模型，每个均与其基础版本进行对比；同时还测试了提示结构跨模型家族的迁移效果。实验使用 34 个自动化单元测试，在单会话和新会话两类场景下测量 shell 模拟准确性。结果表明：提示设计对模拟质量有显著影响；微调效果取决于数据集覆盖度。使用原始的 112 对话数据集微调并不能提升总体通过率，而基于蜜罐日志扩展得到的新数据集则能明显增强本地模型性能。最终结论是：提示和微调各自都能独立改善本地 LLM 蜜罐，但二者组合并不简单叠加——强规则型提示与有监督适应可能在处理重叠的 shell 行为约束时产生冲突。该研究为构建可靠、可部署的本地 LLM 蜜罐提供了系统性的评估方法和优化路径。

SSH（安全外壳协议）是远程系统管理的核心协议，但基于密码的认证方式使其面临大规模暴力破解、字典攻击和凭证填充攻击的威胁。传统基于规则的防御措施如Fail2Ban难以检测缓慢、分布式或自适应阈值的攻击者，而传统的账户恢复机制（如电子邮件链接、一次性密码OTP、带外验证）又引入了网络钓鱼、会话劫持和弱认证绑定等新的安全风险。针对这些问题，本文提出了SSHafe系统，一种实时的SSH暴力破解检测与缓解方案。SSHafe将时间序列特征工程与轻量级LightGBM分类器相结合，直接从系统认证日志中识别攻击模式。通过多尺度滑动窗口提取尝试速率、到达间隔、失败比率和用户名多样性等行为特征，该模型在基准数据集上实现了99.96%的检测准确率，并在未标记的真实流量中表现出强大的泛化能力。一旦检测到攻击，SSHafe会自动阻止目标用户账户，并通过SSH横幅引导合法用户使用一种基于passkey的新型密码轮换流程。该密码重置标准在单个密码学绑定流内完成认证与密码更新，无需会话、Cookie、OTP或邮件验证，从而减轻了网络钓鱼、会话劫持、CSRF和重放攻击。在Azure虚拟机和实时对抗流量上的实验表明，SSHafe能在十秒内识别并抑制暴力破解活动，即使使用弱口令也能有效防止账户被攻破。该研究为SSH服务器提供了更智能的实时防护方案，并为密码恢复流程设计提供了新思路。

该论文研究了SSH协议的通道完整性安全问题。SSH协议广泛用于安全远程登录和文件传输，其核心是经过身份验证的密钥交换和二进制包协议（BPP）来保证通道的机密性和完整性。然而，作者发现当前广泛使用的三种加密模式（如ChaCha20-Poly1305，CBC-ETM等）下的SSH BPP不再满足通道完整性要求（INT-PST、aINT-PTXT、INT-sfCTF），从而允许攻击者在不被客户端或服务器察觉的情况下，删除SSH通道开头部分的加密数据包，实现前缀截断攻击。作者详细分析了漏洞的根源：一是SSH握手过程中存在可选消息且未经认证；二是激活加密密钥时SSH未重置消息序列号。基于这些发现，论文展示了多种实际攻击场景：包括完全破坏SSH扩展协商（RFC 8308），使得攻击者可降级用户认证的公钥算法，或关闭OpenSSH 9.5中针对按键时间攻击的新防护措施；此外，结合AsyncSSH中的实现缺陷，攻击者能将受害者的登录重定向到攻击者控制的shell。互联网范围扫描显示，71.6%的SSH服务器支持至少一种易受攻击的加密模式，其中63.2%将其列为首选。最后，作者提出了有效且向后兼容的缓解方案，包括在握手期间对MAC值进行绑定以及对序列号管理进行改进。该研究对于SSH协议安全、网络基础设施防护以及安全通信库的设计具有重要参考价值。

本文提出了一种实用的隐私保护SSH认证方案。传统的SSH认证通常需要服务器验证用户身份，但在这个过程中，服务器会获得用户的一些身份信息（如公钥），这可能导致用户隐私泄露。为了解决这一问题，作者设计了一种基于不经意伪随机函数（OPRF）和零知识证明的协议，允许用户在无需向服务器透露其身份信息的情况下完成认证。具体地，用户持有秘密密钥，服务器持有公钥列表；协议执行后，服务器仅知道用户是否在列表中，而无法得知具体是哪个用户。该方案兼容现有的SSH协议框架，性能开销低，能够在实际网络环境中高效运行。实验表明，与标准SSH认证相比，该方案的额外计算和通信开销在可接受范围内。本文的主要贡献包括：首次将隐私保护认证应用于SSH的实际场景，提出了高效且可部署的协议，并通过实现和评估验证了其实用性。适合密码学研究人员和安全从业者阅读。

该论文对SSH协议进行了全面的后量子密码学安全性分析。SSH是首批升级以抵抗未来量子计算机攻击的互联网安全协议之一，OpenSSH自2022年4月起默认采用“量子（或其他经典）”安全的混合密钥交换。然而，现有文献对SSH抗量子版本的安全性分析不足：相关工作要么孤立地分析混合密钥交换，不考虑整体协议安全；要么在不适合SSH的安全模型（尤其是在后量子环境下）中分析协议。本研究通过“自顶向下”的方法填补了这一空白：首先在一个更合适的模型（即后量子扩展的认证机密信道建立协议安全模型，ACCE）中证明了SSH的安全性，该扩展能够捕获“先收集、后解密”攻击，具有独立研究价值；然后基于协议级别的ACCE安全分析，推导了SSH底层原语（如OpenSSH和TinySSH最新版本中使用的密钥封装机制“Streamlined NTRU Prime”）的密码学属性，在量子随机预言机模型中证明了相关属性，并解决了文献中关于其分析的开放问题。值得注意的是，对后量子SSH的ACCE安全分析依赖于混合密钥交换中使用的临时KEM的较弱IND-CPA安全性，而此前的工作依赖于更强的IND-CCA安全性。论文最后讨论了将当前后量子SSH实现中的IND-CCA安全KEM替换为更简单、更快的IND-CPA安全KEM的可行性，并提供了相应基准测试。