XiaoMi-AI文件搜索系统
World File Search SystemTLS
推荐引用 推荐引用 Geiger, Christophe，“为生成式人工智能制定尊重人权的版权框架”（2024 年）。联合 PIJIP/TLS 研究论文系列。123。https://digitalcommons.wcl.american.edu/research/123
本文分析了与所谓的“生成式人工智能”系统有关的版权问题，并从人权角度回顾了目前提出的改变人工智能生成作品版权制度的论点。本文认为，由于版权适用的人权框架以及以人为中心的人权方法，在评估版权和生成式人工智能系统的未来改革时，必须将保护创作者和人类创造力作为参考点。因此，应极其谨慎地考虑人工智能生成成果的版权，并且只有当人工智能被用作创作者在创作过程中的技术工具时，即当它们为人类作者服务时，才应考虑版权。人权分析强调，版权应该是保护创造力和创作者的工具，而不是确保人工智能技术经济投资摊销的法律机制。
Quantropi量子TLS（TLS-Q）
Quantum计算中Y2Q威胁的进步正在加速，使其每天都在破坏经典加密术的前景。同时，当今的数字社会和经济体依靠物联网和连接的设备。每天有超过1100万个新的IoT设备上网，并且它们的功能变得更加至关重要，因此必须确保其数据和通信是量子安全非常重要的。Quantropi的QISPACE用于IoT Solutions的QISPACE是核心QISPACE平台的扩展，具有特定的IoT优化解决方案，用于应用程序安全性，量子TLS（TLS-Q）和UloadXlq Secure Boot＆Installer。
具有预分配的公共钥匙的有效后Quantum Kemtls
摘要虽然具有证书的仅使用服务器的身份验证是全球网络上运输层安全性（TLS）协议最广泛使用的操作模式，但在许多应用程序中以不同的方式使用TLS或具有不同约束的应用程序。为了进行检查，嵌入式信息互联网客户端可能已预编程服务器证书，并且在通信带宽或计算功率方面受到了高度限制。由于量子后算法具有更大的性能权衡，因此除了传统的“签名键交换”以外的设计可能是值得的。在ACM CCS 2020上发布的KEMTLS协议使用关键的封装机制（KEMS）而不是签名在TLS 1.3握手中进行身份验证，这是一个益处，因为大多数Quantum KEMS都比PQ Sig-natures更有效。但是，kemtls有一些缺点，尤其是在客户身份验证方案中，需要额外的往返。我们探讨了情况如何随着预先分配的公共钥匙而变化，在许多情况下，在嵌入式设备，加速公共钥匙或从乐队中分发的密钥在应用程序中预先安装的公共钥匙可能是可行的。与Quantum签名后的KEM TLS（甚至是缓存的公共钥匙）相比，在带宽和组合方面，使用预分配的密钥（称为Kemtls-PDK）的Kemtl变体更有效，并且具有较小的受信任代码。使用客户端身份验证时，Kemtls-PDK比Kemtls更有效地带宽，但可以在较少的往返行程中完成客户端身份验证，并且具有更强的身份验证属性。有趣的是，使用Kemtls-PDK中的预分配的密钥会改变PQ算法适用性的景观：公共钥匙大于密码/标志/标志（例如经典的McEliece和Rainbow）的方案（例如，某些基于lattice的计划之间的差异）可以降低。我们还讨论使用预分配的公共密钥与TLS中的预共享对称键相比，如何提供隐私益处。
pgp，ipsec，ssl/tls和tor协议注释...
•信息安全的总体目标是从其发送点到网络中的接收点的信息保留信息的完整性和/或确定性。信息安全性还必须规定接收者确定发件人实际上是收到信息的实体。在实现这些目标时，提供信息安全性的系统必须处理由通信链接的两个端点之间的任何与安全相关的无关的问题。
数据量大、后量子 TLS 1.3 对时间的影响......
摘要 — 事实证明，使用 NIST 的后量子算法 ML-KEM 和 ML-DSA 进行后量子密钥交换和身份验证将对 Web 或其他应用程序中使用的 TLS 1.3 性能产生影响。迄今为止的研究主要集中在抗量子算法对 TLS 首字节时间（握手时间）的开销。虽然这些工作对于量化连接建立速度的减慢非常重要，但它们并没有捕捉到现实世界中携带大量数据的 TLS 1.3 连接的全貌。直观地说，在连接协商中引入额外的 10KB ML-KEM 和 ML-DSA 交换将按比例增加连接建立时间，而不是增加携带 200KB 数据的 Web 连接的总连接时间。在这项工作中，我们量化了 ML-KEM 和 ML-DSA 对典型 TLS 1.3 连接的影响，这些连接将几百 KB 从服务器传输到客户端。我们研究了在正常网络条件下以及在数据包延迟变化性和丢失概率较高的较不稳定环境中后量子连接的最后一个字节时间的减慢情况。我们表明，在稳定的网络条件下，ML-KEM 和 ML-DSA 对 TLS 1.3 最后一个字节时间的影响低于对握手的影响，并且随着传输数据的增加而减小。对于高带宽、稳定的网络，最后一个字节时间的增幅保持在 5% 以下。在低带宽、稳定的网络条件下传输 50KiB 或更多数据时，握手时间从增加 32% 变为最后一个字节时间增加 15% 以下。即使拥塞控制影响连接建立，当连接数据增加到 200KiB 时，额外的减慢也会降至 10% 以下。我们还表明，有损或不稳定网络中的连接可能会受到后量子握手的更大影响，但这些连接的最后一个字节传输时间下降仍会随着传输数据的增加而下降。最后，我们表明，无论 TLS 握手如何，此类连接已经非常缓慢且不稳定。
用于测试 Open Quantum Safe for TLS 服务器的框架
FUNCTION start_multiprocessing(number_of_processes, worker_function, return_processing_function, *additional_arguments) # 创建用于进程通信的共享数据结构 shared_dictionary <- create_shared_dictionary() process_list = [] FOR i <- 0 TO number_of_processes - 1 process <- create_process(worker_function, (i, shared_dictionary, number_of_processes, return_dictionary, additional_arguments)) process_list.append(process) start_process(process) ENDFOR # 等待所有进程完成 FOR process IN process_list wait_for_process_completion(process) ENDFOR # 处理共享字典中的结果 result <- return_processing_function(shared_dictionary) RETURN result ENDFUNCTION
公开信任TLS服务器证书的发行和管理的基线要求
这些要求并未解决与公开受信任的TLS服务器证书的发行和管理有关的所有问题。根据RFC 3647，并促进其他证书政策和CPS的比较（例如，对于策略映射），该文档包括RFC 3647框架的所有部分。但是，CA/浏览器论坛最初将此类部分留为空白，直到做出“无规定”的决定。CA/浏览器论坛可能会不时更新这些要求，以解决现有的和新兴的在线安全威胁。，预计将来的版本将包含针对授权职能的更正式和全面的审计要求。
PQ-TLS椅子优惠
上下文密码学是许多安全设备的核心，以确保通信，程序和数据的机密性，完整性和真实性。当前不对称加密的安全性依赖于易于使用量子计算机破裂的问题。实际上，量子计算的真正威胁预计将在几十年内运行。然而，通过国家标准技术研究所（NIST）冲动，社区决定采用更强大的加密术，有能力从古典和量子计算机发动攻击。此密码学称为量词后加密（也称为量子安全密码学或抗量子的密码学）。PQ-TLS是一个为期5年的研究项目，由法国国家研究机构（ANR）和法国2030年策略在优先研究计划和设备（PEPR）的框架下进行。PQ-TLS旨在为后量子加密的创新和有效的方案开发创新和有效的方案。
ITU-T Y.QKD-TLS，“量子密钥分发与传输层安全性 1.3 的集成”
以下 ITU-T 建议书和其他参考文献包含的条款通过本文引用而构成本建议书的条款。出版时，所示版本有效。所有建议书和其他参考文献都可能修订；因此，鼓励本建议书的用户调查应用下列建议书和其他参考文献的最新版本的可能性。当前有效的 ITU-T 建议书清单定期发布。本建议书中对某文件的引用并不赋予其作为独立文件的建议书地位。
量子威胁TLS 1.3协议
摘要 - 传输层安全性1.3是最新版本。此协议广泛用于Internet安全性，以HTTPS的所有Internet连接的60％以上。量子计算机是一种新的计算范式，它威胁到我们所知道的信息安全性，解决了当前密码学在多项式时间中使用的数学问题，或为蛮力攻击提供二次加速。本文强调了对运输层安全性的量子威胁，重点关注公共密钥密码学，揭示威胁情景，向协议提出详细的攻击模型，显示了预期的存储需求，以供商店 - 户外 - 二十年级供应商攻击，并探索减轻这些量子威胁的方法。索引项 - Quantum Computing;运输层安全性（TLS）1.3;商店 - 少年少年。