XiaoMi-AI文件搜索系统
World File Search Systemietf
apino2017-4.pdf
当前科学和教育中的信息和电信问题。第六届国际科学、技术和科学方法会议；星期六。科学艺术。4 吨。/下。编辑。S.V.巴切夫斯基；比较。A. G. Vladyko，E. A. Anikevich。圣彼得堡。：圣彼得堡国立理工大学，2017。T.4.392 页。程序委员会 主席 S. V. Bachevsky，技术科学博士、教授、圣彼得堡国立技术大学校长（俄罗斯） 副主席 K. V. Dukelsky，技术科学候选人、副教授、圣彼得堡国立大学科学工作副校长技术博士（俄罗斯） I. A. Alekseenko，圣彼得堡国立技术大学教育科学博士候选人、教育工作和公共关系副校长（俄罗斯） 执行秘书 Vladyko A.G.，技术科学候选人，IEEE 会员，SPbSUT （俄罗斯） 程序委员会成员 Yevgeni Koucheryavy，教授，博士。博士，IEEE 高级会员，坦佩雷理工大学（芬兰）电子与通信工程系 Tina Tsou，联络报告员 华为技术有限公司，ITU-T、IETF 和 ETSI 编辑职位，华为（中国） Matthias Schnöll，教授，博士。D., Fachbereich Elektro-technik, 安哈尔特应用科技大学（德国） Hyeong Ho Lee, Ph.D.电气工程博士，IEEK（韩国电子工程师学会）副会长，ETRI（韩国） Edison Pignaton de Freitas，副教授，博士。博士，南里奥格兰德联邦大学（巴西）Andrej Kos，教授，博士。D.，卢布尔雅那大学（斯洛文尼亚）Janusz Pieczerak，M.Sc., Orange Labs（波兰） Seilov Sh. Zh.，技术科学博士，哈萨克斯坦信息通信学院院长（哈萨克斯坦） Kirik D. I.，技术科学博士生，副教授，无线电通信学院院长圣彼得堡国立大学技术 Buzyukov L. B.，技术科学博士生，教授，圣彼得堡国立科罗廷理工大学信息通信网络与系统学院院长V. E.，技术科学博士生、副教授、圣彼得堡国立工业大学信息系统与技术学院院长 S. N. Kolgatin，技术科学博士、教授、圣彼得堡国立大学基础训练学院院长技术博士 Arzumanyan Yu.，技术科学博士生，副教授，圣彼得堡国立工业大学 Losev S.A. 经济与管理学院院长，历史科学博士生，教授，人文学院院长圣彼得堡国立工业大学Lubyannikov A. A.，教育学候选人，副教授，圣彼得堡国立工业大学军事教育研究所所长 ISBN 978-5-89160-151-2
LEO卫星网络重新推出：调查和当前的研究挑战
摘要 - 本文档调查了低地球轨道（LEO）卫星网络中的最新和当前发展。它介绍了卫星网络的简要概述，以便将问题与之相关。然后，它重点介绍了新兴域中的当前研究工作，例如机器学习，软件模式网络（SDN），低延迟网络，绿色网络，信息中心网络（ICN）等。对于每个这些，它都提出了重新工作和在该新兴领域内的研究界的方向。本文还描述了3GPP和IETF中的标准化工作的当前状态，用于LEO卫星网络。尤其是我们详细介绍了这些标准机构指向使用间卫星链接的LEO网络指向的方向。最后，描述和鼓励了一些未来的挑战和有趣的研究方向。这是学术和工业标准化环境中LEO卫星研究现状的概述，我们认为这将有助于了解当前的最新技术状况。
用户指南和建议
ACAP（应用程序配置访问协议）：ACAP 是应用程序配置访问协议，是一种用于远程访问客户端程序选项、配置和首选项信息的互联网协议。ACAP 是解决互联网上客户端移动性问题的解决方案。目前，几乎所有互联网应用程序都将用户首选项、选项、服务器位置和其他个人数据存储在本地磁盘文件中。这导致用户每次更改物理位置时都必须重新创建配置设置、订阅列表、地址簿、书签文件、文件夹存储位置等令人不快的问题。ACAP 最初源自互联网消息支持协议 (IMSP)。IMSP 在服务器和客户端级别都得到了全面实施，但由于 IETF 标准流程中提出的建议，它已演变为 ACAP。虽然 ACAP 最初设计用于与 IMAP4 结合支持互联网邮件客户端，但它可以完全独立于 IMAP 和消息传递运行。[ACAP：应用程序配置访问协议]
第一天：量子安全IPSEC VPN
Melchior Aelmans是一位经验丰富的建筑师，在云和服务提供商行业的各种运营，工程和建筑角色中拥有20多年的经验。他目前是Juniper Networks全球服务提供商架构团队的成员，在那里他与服务提供商合作设计和发展其网络。Melchior对量子技术和网络安全的交集特别感兴趣，并专注于探索自2018年以来在该领域应用量子技术的方法。除了他在量子技术方面的工作外，梅尔基奥（Melchior）对路由协议标准制定，路由安全性和网络体系结构充满热情。他是会议和会议的经常演讲者和与会者，包括积极参与IETF等标准化组织。作为曼尔斯的指导委员会成员，梅尔基奥尔致力于促进互联网的安全性，可靠性和稳定性。他还担任互联网社会组织成员咨询委员会联席主席，Nanog计划委员会成员和NLNOG基金会的董事会成员。
多收件人 KEM 如何帮助部署邮政……
2022 年 7 月，NIST 选择了其首个密钥协议和（无状态）签名后量子标准：密钥封装机制 (KEM) Kyber [ SAB + 22 ]，以及签名方案 Dilithium [ LDK + 22 ]、SPHINCS + [ HBD + 22 ] 和 Falcon [ PFH + 22 ]。虽然这将大大加快现有系统向后量子密码 (PQC) 的过渡，但在此过程中仍需解决一些挑战。此过渡过程中的主要挑战之一是通信成本的开销。对于 128 位经典安全性，ECDH 公钥的大小为 32 字节，而 Kyber 密文的大小为 768 字节，是其 24 倍。这意味着大量使用密钥交换或密钥封装的协议在迁移到 PQC 时将需要更多带宽；这些协议包括 IETF 标准 MLS [ BBR + 23 ] 或广播协议。这些额外成本可能需要扩大部署这些协议的系统的带宽能力，而并非所有最终用户都能承担得起。
可扩展的密文压缩技术...
与与每个成员的琐碎解决方案相比，与每个成员进行琐碎的解决方案相比，多重电键封装机制（MKEM）提供了可扩展的解决方案，并在带宽和计算成本中节省了可节省的解决方案。MKEM上的所有先前作品仅限于经典假设，尽管已知某些通用构造，但它们都需要大多数量词后方案不共享的特定属性。在这项工作中，我们首先提供了一种简单而有效的MKEM的通用结构，可以通过多功能假设（包括量词后的假设）进行实例化。We then study these mKEM instantiations at a practical level using 8 post-quantum KEM s (which are lattice and isogeny-based NIST candidates), and CSIDH, and show that compared to the trivial solution, our mKEM offers savings of at least one order of magnitude in the bandwidth, and make encryption time shorter by a factor ranging from 1.92 to 35.此外，我们表明，通过将MKEM与MLS使用的TreeKem协议（用于安全组消息传递的IETF草稿）相结合 - 我们获得了显着的带宽节省。
基于Yang Models的网络管理中低级NetConf配置的生成AI
摘要 - 由IETF标准化的NetConf协议是一种用于配置网络实体的尖端解决方案，并在现代网络设备中提供了SNMP的替代方案。由于配置协议的复杂性以及创建有效配置的挑战，生成的AI解决方案有望将文本提示转换为配置构造的人。但是，LLM在文献中尚未探讨LLM产生NetConf配置的潜力。本文通过评估五个不同的LLM的性能（包括Llama3，开源，本地模型）来解决这一差距，以使用广泛的Yang数据模型来创建NetConf配置。为了使用生成AI创建有效的网络配置，本文提出了将域知识集成到LLM的管道，而无需其他培训，并突出了常见的缺点和错误，以防止生成有效的配置。发现表明LLM的使用有望实现此任务，但是当前的最新技术还不够成熟，可以在复杂情况下立即进行工业应用。索引条款 - 网络管理，服务管理，NetConf，Yang，SNMP，Generative AI，LLM，RAG，XML，XML，MIB，GPT，GPT，LLAMA3
Quantum-抗性软件在低...
摘要。随着物联网（IoT）今天推出，其寿命可能超过十年的设备，保守的威胁模型应考虑具有量子计算能力的对手。IETF指定的西装标准定义了用于物联网软件更新，标准化元数据和加密工具（数字签名和哈希功能）的安全体系结构，以确保更新合法的更新。西装性能已在量词前的文本中进行了评估，但尚未在量词后的情况下进行评估。以Riot中可用的诉讼的开源实施为案例研究，我们调查了量子后的注意事项，尤其是抗量子的数字签名，重点介绍了具有严格的内存，CPU和能量消耗限制的低功耗，基于微控制器的IoT设备。我们基准在一系列物联网硬件上进行一系列量子前和后量牌签名方案，包括ARM Cortex-M，RISC-V和Espressif（ESP32），这些方案构成了现代32位微控制器架构的大部分。在诉讼的背景下解释我们的基准，我们估计了从量词前签名到后签名过渡的现实影响。
TS 104 007 -V1.1.1-合法拦截（LI）
DSA Digital Signature Algorithm ECDH Elliptic Curve Diffie-Hellman ECDSA Elliptic Curve Digital Signature Algorithm EUF-CMA Existential Unforgeability under Chosen-Message Attack FFDH Finite-Field Diffie-Hellman FIPS Federal Information Processing Standard HPKE Hybrid Public-Key Encryption IETF Internet Engineering Task Force IKE Internet Key Exchange IND-CCA Indistinguishability under Chosen-Ciphertext Attack IND-CPA Indistinguishability under Chosen-Plaintext Attack IRTF Internet Research Task Force KDF Key Derivation Function KDFEM Key Derivation Function Encapsulation Mechanism KEM Key Encapsulation Mechanism LMS Leighton-Micali Signature ML-DSA Module-Lattice-based Digital Signature Algorithm ML-KEM Module-Lattice-based Key Encapsulation Mechanism OW-CCA One-Way under Chosen-Ciphertext Attack OW-CPA One-Way under Chosen-Plaintext Attack PKCS Public-Key Cryptography Standards PRF Pseudo-Random Function RSA Rivest-Shamir-Adleman S/MIME Secure/Multipurpose Internet Mail Extensions SIKE Supersingular Isogeny Key Encapsulation SLH-DSA Stateless Hash-based Digital Signature Algorithm SSH Secure Shell SSL Secure Sockets Layer TLS运输层安全UOV UOV不平衡的油和醋XMSS扩展Merkle签名方案
DigiCert 证书政策和认证实践声明
本文档是 DigiCert, Inc.（下文中在适用情况下称为“DigiCert”）的证书政策和认证实践声明 (CP/CPS)，概述了 DigiCert 在提供认证服务时采用的法律、商业和技术原则和实践，即，它是 DigiCert 在批准、颁发、使用和以其他方式管理 ITU X.509 版本 3 数字证书以及维护适用于 DigiCert 颁发的证书的基于证书的公钥基础设施 (PKI) 时使用的实践声明。数字证书是格式化的数据，以加密方式将已识别的订户与公钥绑定。数字证书允许参与电子交易的实体向此类交易中的其他参与者证明其身份。数字证书在商业环境中用作身份证的数字等价物。本 CP/CPS 还定义了证书订户的底层认证流程，并描述了 DigiCert 的认证机构 (CA) 和证书存储库操作。它也是 DigiCert, Inc. 实践的公开声明，用于通知参与 DigiCert PKI 的所有各方其角色和职责。根据 IETF PKIX RFC 3647 CP/CPS 框架，此 CP/CPS 分为九 (9) 个部分，涵盖识别证书申请人、颁发和撤销证书的实践和程序，以及