民用 GNSS 接收机长期面临欺骗（spoofing）攻击的威胁，尤其在冲突地区周边，民航、海事作业与关键基础设施的定位与授时服务已受到日常性干扰。欺骗之所以可行，是因为传统民用 GNSS 信号的导航电文与测距码在结构上高度可预测，攻击者据此可以伪造出看似正常的信号，让毫不知情的接收机输出错误的定位与时间。Galileo 的开放服务导航电文认证（OSNMA）等密码学认证机制已能验证导航电文数据的真实性，但测距码本身仍未受保护，攻击者仍可能通过伪造测距观测值实施欺骗。为弥补这一缺口，Galileo 正在 E6-C 信号中引入信号认证服务（SAS），对测距测量值本身直接进行认证。当前 SAS 仅由两颗位于椭圆轨道的卫星播发，同一时刻最多只有一颗可见，因此尚无法构成完整的定位解算；但对于已知自身大致位置的接收机（georeferenced receiver），仍可借此获得一个经过认证的时间解算。本文据作者所知，首次给出由经过认证的民用 GNSS 信号计算得到的时间解算结果。作者实现了一个快照式（snapshot）软件接收机，采用简化版的 Galileo SAS 协议，从经过认证的伪距中计算接收机钟差，所使用的射频数据由 Septentrio 提供的工程样机软件定义无线电接收机采集。作者利用在不同地点采集的两颗具备 SAS 能力卫星的记录数据对所得时间解算进行了评估，证明了在 SAS 全面运行部署之前，认证授时方案已经具备可行性。该工作属于信号处理与导航安全交叉方向的研究，适合从事 GNSS 安全、授时基础设施保护、信号认证与接收机实现的工程师与研究人员阅读。

该论文研究多租户大语言模型（LLM）服务场景下，共享KV缓存（key-value cache）重用所引发的定时侧信道攻击在真实并发负载下的可靠性问题。尽管已有工作表明此类攻击可行，但在实际多租户竞争环境中其稳定性尚未被充分理解。作者在真实共享LLM服务系统上设计了七组实验，使用vLLM服务器部署DeepSeek-R1-Distill-Llama-8B模型于NVIDIA GB10平台进行验证。实验发现，当没有合成工作负载时平均Cohen's d值为0.7789，当增加两个工作进程时该值降至0.2109（t=8.412），而进一步增加工作进程数量并未导致统计上显著的额外衰减；120次稀疏重叠实验将最佳断点置于测量范围边界（tau=0, 95% CI [0.000,0.113]），表明存在环境负载与满载之间的状态转换，而非内部物理阈值。AUROC从环境负载下的0.650降至接近61%重叠时的0.531，并在饱和时部分恢复至0.574。并发深度方差是效应量（r=-0.416）和命中一致性（r=-0.637）最强的实测相关因素。交错对照实验保持了相同的非单调排序。在真实的两节点、双GPU张量并行vLLM配置中重演了主要崩溃现象，平均d值从3.418降至0.511（p<0.01）。两个SGLang试点实验在统计上无法得出结论。总体而言，KV缓存定时侧信道的可靠性强烈依赖于负载状态和服务堆栈，在安静系统上进行的测量可能会高估实际部署中的攻击可靠性。

该论文针对GNSS授时接收机在欺骗攻击下的安全性问题展开研究。传统的RAIM（接收机自主完好性监测）依赖于标称几何故障假设，但在欺骗攻击下，攻击者可以缓慢且共模地拉偏接收机时钟，而接收机自身的时钟精度标志可能无法揭示这种偏移。论文做出三项渐进的贡献：第一，通过实际现场测量，作者利用公开的JammerTest 2024活动中的空中欺骗信号，结合原始L1伪距和广播星历解算接收机时钟轨迹，发现一块u-blox ZED-F9P接收机被拉偏了约1.01毫秒的服务时间，而同时接收机报告的误差最大仅为51纳秒，两者相差近20000倍。第二，从理论上证明了一个不可能性：当攻击者可以自由选择爬升速率时，在单一的自参考时钟辅助监视器（即依赖自身时钟作为参考的监测手段）下，不存在有限的无条件未检测时间误差界限。这是因为如果爬升速率足够慢，使受控参考时钟保持同步，则误差会无限增长而从不触发警报，因此任何有限保证都是有条件的。第三，提出条件性界限——时序保护级别（Timing Protection Level, TPL）。TPL由一个模型无关监视器的静态可检测性下限加上振荡器在检测延迟期间的自由漂移组成，其有效性依赖于独立于卫星间一致性检查的检测机制（即相干欺骗者无法同步驱动该检查）。每个项都有闭合形式，并已在开源的Kshana仿真器中验证，因此整个和可以手工复现。针对实测攻击进行校准后，在1秒恢复时间内预算为114纳秒，在60秒漂移情况下为458纳秒，远低于实际接受的1.01毫秒；而单独的时钟辅助序贯测试在缓慢爬升场景下几乎不提供保护（仅在接近~1毫秒捕获时报警），而模型无关监视器在爬升过程中就会报警。作者明确指出，该界限是校准结果而非现场验证，不承担完好性风险预算，并在长漂移时报告为一个区间。仿真器、界限公式和校准示例均在AGPL-3.0下开源。本论文适合GNSS安全研究人员、授时系统设计者以及关注物理层欺骗防御的网络安全从业者阅读。