《网络空间安全科学学报》由中国航天科技集团有限公司主管、 中国航天系统科学与工程研究院主办，双月刊，国内外公开发行（CN 10-1901/TP，ISSN 2097-3136），入选中国科学引文数据库（CSCD）核心库、《信息通信领域高质量科技期刊分级目录》T2级。办刊宗旨为“搭建网络空间安全领域学术研究交流平台，传播学术思想与理论，展示科学研究、创新技术与应用成果，助力网络空间安全学科建设，为网络强国建设提供坚实支撑与服务”。

网站：http://www.journalofcybersec.cn

电话：010-89061756

邮箱：wlkjaqkxxb@caasse.cn

沈昌祥

沈昌祥，中国工程院院士，现任国家三网融合专家组成员，国家集成电路产业发展咨询委员会委员，中央网信办专家咨询委员会顾问，国家保密战略专家咨询委员会主任委员，国家信息安全等级保护专家委员会主任委员，国家密码管理委员会办公室顾问，公安部特聘专家，“金盾工程”首席顾问，《网络空间安全科学学报》学术委员会主任。主要从事计算机信息系统、密码工程、信息安全体系结构、系统软件安全（安全操作系统、安全数据库等）、网络安全等方面的研究工作。曾任首届教育部信息安全类教学指导委员会主任，先后完成了重大科研项目20多项，曾获国家科技进步一等奖2项、二等奖3项、三等奖3项，军队科技进步奖10多项。被授予“海军模范科技工作者”荣誉称号，曾当选为七届全国人大代表，1996年获军队首届专业技术重大贡献奖；2002年荣获国家第四届"光华工程科技奖"。

王  骞

王骞，IEEE Fellow，二级教授，武汉大学国家网络安全学院执行院长，ACM SIGSAC China主席，国家重大人才工程计划特聘教授，入选国家海外引进高层次人才计划青年项目，获国家优秀青年科学基金资助。长期从事网络空间安全领域研究，发表论文300余篇，包括IEEE S&P、USENIX Security、NDSS、ACM CCS、NSDI、ACM MobiCom等国际顶级学术会议，谷歌学术引用逾3.5万次。相关成果受到美国新闻周刊Newsweek、Yahoo news、Hacker News等国际媒体报道。获湖北省青年科技创新奖、浙江省自然科学奖一等奖、中国电子学会自然科学奖一等奖和技术发明奖一等奖。担任网络空间安全国家科技重大专项专家组专家。

公  备

公备，北京工业大学计算机学院教授、博士生导师，国家级科技创新领军人才，国家重点研发计划首席科学家，可信计算北京市重点实验室主任。专注于可信计算技术的研究与发展，重点在物联网安全、数据安全领域进行理论及关键技术应用研究，近年来承接国家重点研发计划项目、国家自然科学基金面上项目、工信部工业互联网创新发展工程项目等国家级别、省部级及企业横向项目30余项，发表高水平学术论文60余篇，发明专利30余项，登记软件著作权30余项。先后获教育部技术发明一等奖、工程建设科学技术进步一等奖、中国电子学会科技进步二等奖、江苏省科技进步二等奖及电力科技创新二等奖等多项省部级奖项。入选北京市组织部优秀青年骨干、北京市青年拔尖等多项人才培育计划。

刘玉岭

刘玉岭，中国科学院信息工程研究所正高级工程师、博士生导师，中国科学院大学岗位教授，国家重点研发计划项目首席科学家，首都高端领军人才。长期从事网络安全态势感知、测评与认证技术研究，主持承担了装备预研、国家重点研发、公安部、海关总署、中科院项目20余项；相关技术成果已在多个国家部委机关以及多次国家重大活动网络安全保障中应用，多次获得网络安全主管机构书面感谢和表扬；发表学术论文50余篇，授权国家发明专利20项，制定安全相关的国家标准20余项，获得省部级一等奖3项，部委科研成果二等奖3项，科技冬奥先进个人。

刘吉强

刘吉强，二级教授，北京交通大学网络空间安全学院院长，智能交通数据安全与隐私保护北京市重点实验室主任，国家重点研发计划项目负责人。教育部新世纪优秀人才（2011），首届网络安全优秀教师（2016），网络空间安全教学指导委员会委员，全国信息安全标准化技术委员会委员，中国网络空间安全学会理事，中国密码学会安全协议专业委员会专家委员会成员，中国指挥与控制学会网络空间安全专业委员会委员，北京通信学会通信网安全技术专业委员会副主任委员，IEEE Senior Member，《网络空间安全科学学报》编委。

关振宇

关振宇，北京航空航天大学教授，教育部青年长江学者，全国技术能手（网络空间安全），国家杰出青年基金获得者。主要从事集成电路硬件安全、区块链、视频压缩关键技术研究，研究工作得到国家自然科学基金青年科学基金（A类）项目、重点项目、智能电网国家科技重大专项等项目支持。近5年在安全、智能领域以第一作者/通讯作者发表TPAMI、TIP、TDSC、ACM CCS、NDSS等期刊/会议论文69篇，成果应用于南海应急搜救、国家三大公共安全视频监控工程、空军航空兵/空降兵及战略支援部队应急指挥等场景。获中国指挥与控制学会科技进步一等奖、教育部技术发明一等奖、中国发明协会发明创新奖一等奖、北京市自然科学奖一等奖、人工智能学会自然科学一等奖等省部级奖励。

高  飞

高飞，北京邮电大学教授，国家级高层次人才，Vebleo Fellow，中国密码学会理事会常务理事、党委委员，中国计算机学会量子计算专业委员会常务委员，中国电子学会网络空间安全专家委员会委员。主要研究量子密码、量子算法和相关量子信息问题，已在PRL/PRA、TKDE、TC、JSAC等重要期刊发表论文150余篇，SCI总引用7000余次，H因子51。近5年连续入选斯坦福大学“全球前2%科学家榜单”、爱思唯尔中国高被引学者。

《网络空间安全科学学报》由中国航天科技集团有限公司主管、 中国航天系统科学与工程研究院主办，双月刊，国内外公开发行（CN 10-1901/TP，ISSN 2097-3136），入选中国科学引文数据库（CSCD）核心库、《信息通信领域高质量科技期刊分级目录》T2级。办刊宗旨为“搭建网络空间安全领域学术研究交流平台，传播学术思想与理论，展示科学研究、创新技术与应用成果，助力网络空间安全学科建设，为网络强国建设提供坚实支撑与服务”。

网站：http://www.journalofcybersec.cn

电话：010-89061756

邮箱：wlkjaqkxxb@caasse.cn

大会及平行会议共同主席正在邀请中，会议日程将持续更新，敬请关注。

当 AI4S 从学术概念走向系统化、建制化的学科生态——这场大会，或许就是你见证科研范式变革的起点。

八月，北京见。

《网络空间安全科学学报》由中国航天科技集团有限公司主管、 中国航天系统科学与工程研究院主办，双月刊，国内外公开发行（CN 10-1901/TP，ISSN 2097-3136），入选中国科学引文数据库（CSCD）核心库、《信息通信领域高质量科技期刊分级目录》T2级。办刊宗旨为“搭建网络空间安全领域学术研究交流平台，传播学术思想与理论，展示科学研究、创新技术与应用成果，助力网络空间安全学科建设，为网络强国建设提供坚实支撑与服务”。

网站：http://www.journalofcybersec.cn

电话：010-89061756

邮箱：wlkjaqkxxb@caasse.cn

《网络空间安全科学学报》由中国航天科技集团有限公司主管、 中国航天系统科学与工程研究院主办，双月刊，国内外公开发行（CN 10-1901/TP，ISSN 2097-3136），入选中国科学引文数据库（CSCD）核心库、《信息通信领域高质量科技期刊分级目录》T2级。办刊宗旨为“搭建网络空间安全领域学术研究交流平台，传播学术思想与理论，展示科学研究、创新技术与应用成果，助力网络空间安全学科建设，为网络强国建设提供坚实支撑与服务”。

网站：http://www.journalofcybersec.cn

电话：010-89061756

邮箱：wlkjaqkxxb@caasse.cn

▼

“面向可信数据空间的密码技术与应用”专刊

学  术  研  究

01 面向数据要素流通的商用密码安全保障体系研究

黄晶晶, 田涵宇, 刘昕宇, 蔡一鸣, 周睿康, 李琳, 朱峰

02 面向可信数据空间的密钥管理技术研究综述

张焘, 刘子晰, 田骦, 唐湘云, 康嘉文, 吴宣够, 刘吉强

03 可信数据空间商用密码应用指标体系与测评模型研究

李佳曦, 陈海虹, 夏鲁宁

04 基于分层混合架构的可验证密态计算方法研究

杜涛, 邓劲生, 陈旭灿

05 基于复制中位数聚合的拜占庭容错安全分布式矩阵乘法

刘怀远, 刘懿中, 刘建伟

06 基于Koblitz曲线的高能效与低时延椭圆曲线点乘架构

张金磊, 孙唯添, 蒋宇杰, 王安, 张靖奇, 杨先明, 郝越

07 基于毛刺探测模型的低随机数SM4一阶门限实现

祝汉鹏, 胡晓婷, 张露露

08 支持属性撤销的多授权方完全适应性安全访问控制方案

左雨庭, 许力, 李继国, 田俊峰

09 车内网中基于属性加密的可撤销访问控制机制研究

张静, 张佳轩, 沈韵, 崔杰, 魏璐

面向数据要素流通的商用密码安全保障体系研究

【作者】黄晶晶, 田涵宇, 刘昕宇, 蔡一鸣, 周睿康, 李琳, 朱峰

【摘要】随着可信数据空间发展行动计划的出台，推动数据要素交易与流通已上升为国家战略。密码技术作为网络安全的核心技术与基础支撑，具备的机密性、完整性、真实性与不可否认性特征，为可信数据空间的数据安全提供了有力支撑。基于此，本文聚焦数据要素流通场景，从技术赋能、标准衔接、管理协同3个维度构建商用密码安全保障体系；通过梳理数据全生命周期安全应用需求，提出分层解耦的密码应用架构，搭建覆盖基础通用到应用测评的标准体系，建立兼具制度规范、监督评价与政策协同的综合管理机制。经与传统数据安全及密码应用体系对比分析，该体系在数据业务与密码功能融合深度、全链路安全防护、标准管理协同层面具备显著优势，能够为数据要素安全高效流通提供理论参考与实践路径。

黄晶晶, 田涵宇, 刘昕宇, 等. 面向数据要素流通的商用密码安全保障体系研究[J]. 网络空间安全科学学报, 2026, 4(3): 2-12. DOI:10.20172/j.issn.2097-3136.260528.

Huang Jingjing, Tian Hanyu, Liu Xinyu, et al. Research on commercial cryptography security assurance system for data element circulation[J]. Journal of Cybersecurity, 2026, 4(3): 2-12. DOI:10.20172/j.issn.2097-3136.260528.

面向可信数据空间的密钥管理技术研究综述

【作者】张焘, 刘子晰, 田骦, 唐湘云, 康嘉文, 吴宣够, 刘吉强

【摘要】可信数据空间是一种保障数据安全流通的基础设施。随着数字经济快速发展，可信数据空间在数据存储、数据传输与共享等环节的安全需求持续升级，而密码技术可从分布式部署、可扩展适配、跨域协同交互等方面，为可信数据空间的安全发展提供核心支撑。本文系统梳理了国内外可信数据空间密钥管理相关研究现状，从密钥管理架构与机制、密钥全生命周期管理、跨域认证与安全协商3个维度展开综述，重点剖析层次化、分布式、轻量级密钥机制，以及密钥更新、密钥托管、代理重加密等关键技术，总结各类跨域认证与群组密钥协商方法，梳理现有研究在动态适配能力、跨域协同效率方面存在的短板。最后，展望了可信数据空间中自适应密钥管理、智能安全密钥管理等前沿发展方向。

张焘, 刘子晰, 田骦, 等. 面向可信数据空间的密钥管理技术研究综述[J]. 网络空间安全科学学报, 2026, 4(3): 13-26. DOI:10.20172/j.issn.2097-3136.260527.

Zhang Tao, Liu Zixi, Tian Shuang, et al. Review of key management technologies for trusted data spaces[J]. Journal of Cybersecurity, 2026, 4(3): 13-26. DOI:10.20172/j.issn.2097-3136.260527.

可信数据空间商用密码应用指标体系与测评模型研究

【作者】李佳曦, 陈海虹, 夏鲁宁

【摘要】可信数据空间是基于共识规则连接多方主体、实现数据资源共享共用的数据流通利用基础设施，其以数据要素价值共创为核心应用生态，是构建全国一体化数据市场的重要载体。在此背景下，合规、正确、有效地使用商用密码为可信数据空间构建安全底座，实现数据全生命周期安全防护，已成为可信数据空间发展、数据要素流通利用亟须解决的重要问题。针对可信数据空间分布式架构特征及“集中管控、分布式执行、数据不出域、可用不可见”的核心功能，本文将可信数据空间核心架构解耦，划分成5大安全域，并系统分析典型安全风险，梳理全场景密码应用保障要求与测评需求。在此基础上，严格遵循 GB/T 39786—2021框架，构建适配可信数据空间的商用密码应用指标体系与测评模型，并从理论分析层面验证体系模型的有效性与适用性，该研究为商用密码应用与测评实施提供参考。

李佳曦, 陈海虹, 夏鲁宁. 可信数据空间商用密码应用指标体系与测评模型研究[J]. 网络空间安全科学学报, 2026, 4(3): 27-41. DOI:10.20172/j.issn.2097-3136.260610.

Li Jiaxi, Chen Haihong, Xia Luning. Research on indicator system and evaluation model for commercial cryptography application in trusted data space[J]. Journal of Cybersecurity, 2026, 4(3): 27-41. DOI:10.20172/j.issn.2097-3136.260610.

基于分层混合架构的可验证密态计算方法研究

【作者】杜涛, 邓劲生, 陈旭灿

【摘要】针对密态计算中安全与效率权衡僵化、验证机制与密码学原语紧耦合、跨范式互操作缺失的核心挑战，提出一种分层混合式可验证密态计算（layered hybrid verifiable secure computation，LH-VSC）模型。该模型采用纵向分层、横向混合架构。纵向通过数据接入、密态计算、可验证计算、信任管理、结果输出5层实现功能解耦；横向由动态调度器基于任务属性与系统状态智能切换全同态加密与安全多方计算路径，实现安全与效率按需优化。本文设计轻量级可验证安全多方计算协议，基于信息论安全消息认证码与聚合证明将验证复杂度降至O(1)；本文构建全同态加密（fully homomorphic encryption，FHE）计算轨迹精简证明机制，通过语义感知分解与递归证明聚合，将零知识简洁非交互式知识论证（zero-knowledge succinct non-interactive argument of knowledge，zkSNARK）证明生成开销从O(M·D)降至O(M+D)（M为子步骤数，D为最大子电路深度）。该机制实现了安全性、效率与灵活性的协同优化，为隐私保护计算基础设施提供了新范式。

杜涛, 邓劲生, 陈旭灿. 基于分层混合架构的可验证密态计算方法研究[J]. 网络空间安全科学学报, 2026, 4(3): 42-52. DOI:10.20172/j.issn.2097-3136.260608.

Du tao, Deng Jinsheng, Chen Xucan. Research on verifiable encrypted computing method based on layered hybrid architecture[J]. Journal of Cybersecurity, 2026, 4(3): 42-52. DOI:10.20172/j.issn.2097-3136.260608.

基于复制中位数聚合的拜占庭容错安全分布式矩阵乘法

【作者】刘怀远, 刘懿中, 刘建伟

【摘要】安全分布式矩阵乘法（secure distributed matrix multiplication, SDMM）是解决大规模分布式计算中数据隐私泄露与节点滞后问题的关键技术。然而，现有安全分布式矩阵计算（secure distributed matrix computation, SDMC）的多项式编码框架多基于半诚实安全模型，面对篡改计算结果的拜占庭恶意攻击时，缺乏轻量化的节点识别机制。针对该问题，本文提出一种面向主动结果篡改场景的拜占庭容错验证扩展方案。该方案在依托传统多项式掩码技术实现隐私保护的基础上，引入冗余复制计算策略，结合逐元素中位数鲁棒聚合机制，可有效抵御数据投毒攻击。同时，部署轻量化统计验证层，通过弗罗贝尼乌斯范数偏差评分实现恶意节点的检测与隔离。理论分析证明，在恶意节点数量满足诚实多数阈值约束的条件下，本方案可实现矩阵乘积结果的精准重建。实验结果表明，当矩阵维度由32提升至512时，该方案表现出良好的可扩展性，运行开销比由4.86降至1.06。该方案无需依托复杂的密码学证明机制，可为去中心化云环境下的矩阵乘法运算提供一种高可扩展、可验证的具备拜占庭容错能力的解决方案。

刘怀远, 刘懿中, 刘建伟. 基于复制中位数聚合的拜占庭容错安全分布式矩阵乘法[J]. 网络空间安全科学学报, 2026, 4(3): 53-63. DOI:10.20172/j.issn.2097-3136.260620.

Liu Huaiyuan, Liu Yizhong, Liu Jianwei. Byzantine-resilient secure distributed matrix multiplication based on replicated median aggregation[J]. Journal of Cybersecurity, 2026, 4(3): 53-63. DOI:10.20172/j.issn.2097-3136.260620.

基于Koblitz曲线的高能效与低时延椭圆曲线点乘架构

【作者】张金磊, 孙唯添, 蒋宇杰, 王安, 张靖奇, 杨先明, 郝越

【摘要】针对Koblitz曲线在椭圆曲线密码（elliptic curve cryptography，ECC）系统中的运算效率问题，对点乘操作的硬件加速架构进行了研究。首先，提出了一种优化的τNAF标量转换算法及其配套硬件结构，用于缩短预处理阶段的时延。在此基础上，设计了两种兼顾流水线效率的计算架构：一是采用单乘法器和紧凑型四级流水线设计的面积高效架构，旨在提升电路资源利用率；二是针对不同二进制域（GF(2¹⁶³)、GF(2²⁸³)、GF(2⁵⁷¹)）分别采用两级和三级流水线设计的低时延架构，通过双乘法器并行处理以减少点加运算的时钟周期。基于Virtex-7 FPGA平台的实验结果表明，所提架构在3个典型域上均实现了显著的时延优化。相比于现有最优研究成果，面积高效架构在GF(2⁵⁷¹)域下的时延降低了58.111%，低时延架构在GF(2¹⁶³)域下的时延降低了43.952%。研究结论证实，通过优化流水线调度与算法映射，能够有效平衡椭圆曲线密码协处理器的计算性能与资源消耗，为高性能密码硬件设计提供了参考方案。

张金磊, 孙唯添, 蒋宇杰, 等. 基于Koblitz曲线的高能效与低时延椭圆曲线点乘架构[J]. 网络空间安全科学学报, 2026, 4(3): 64-79. DOI:10.20172/j.issn.2097-3136.260606.

Zhang Jinlei, Sun Weitian, Jiang Yujie, et al. Resource-efficient and latency-optimized hardware accelerator for Koblitz-curve point multiplication[J]. Journal of Cybersecurity, 2026, 4(3): 64-79. DOI:10.20172/j.issn.2097-3136.260606.

基于毛刺探测模型的低随机数SM4一阶门限实现

【作者】祝汉鹏, 胡晓婷, 张露露

【摘要】门限实现作为一种具有可证明安全性的抗侧信道攻击方法，已被广泛应用于各类密码算法中。尽管已有研究提出了多种针对SM4算法的侧信道攻击防护方案，但现有方案在面对毛刺扩展探测等新型攻击模型时仍存在安全缺陷。因此，本文提出一种改进的SM4算法S盒一阶门限实现方案。该方案基于塔域 GF((22)2)2结构设计S盒，重构满足门限特性的乘法器，并引入COTG（changing of the guards）技术优化随机数添加策略，将单个S盒的随机数消耗降低至10 bit。本文借助形式化验证工具SILVER，证明了该方案在毛刺扩展探测模型下的理论安全性，并通过测试向量泄露评估（test vector leakage assessment，TVLA）验证了整体物理电路的实际防护能力。实验结果表明，该方案可有效抵御一阶侧信道攻击。

祝汉鹏, 胡晓婷, 张露露. 基于毛刺探测模型的低随机数SM4一阶门限实现[J]. 网络空间安全科学学报, 2026, 4(3): 80-91. DOI:10.20172/j.issn.2097-3136.260602.

Zhu Hanpeng, Hu Xiaoting, Zhang Lulu. Low-randomness first-order threshold implementation for SM4 based on the glitch-extended probing model[J]. Journal of Cybersecurity, 2026, 4(3): 80-91. DOI:10.20172/j.issn.2097-3136.260602.

支持属性撤销的多授权方完全适应性安全访问控制方案

【作者】左雨庭, 许力, 李继国, 田俊峰

【摘要】多授权方属性基加密是多组织跨域协作场景下，实现数据安全访问控制的极具潜力的核心技术。然而，该类场景的动态特性易引发授权方适应性泄密风险，同时要求对用户部分属性与密钥进行定期更新。针对上述问题与挑战，本文提出一种支持属性撤销的多授权方完全适应性安全访问控制方案。该方案在保障完全适应性安全的前提下，通过设计专属撤销参数、构建高效的用户密钥更新算法，实现了多授权方场景下灵活、高效的属性撤销功能。为保障系统前后向安全，本文设计密文更新组件并提出轻量级密文更新方案，该方案仅需执行一次配对运算与一次乘法运算即可完成更新操作。安全性证明结果表明，该方案可满足完全适应性安全要求。本文通过理论分析与实验对比完成性能评估，测试结果表明，该方案在属性撤销阶段具有明显性能优势：密钥撤销计算开销仅为对比方案的25%，密文更新计算开销为常数级。

左雨庭, 许力, 李继国, 等. 支持属性撤销的多授权方完全适应性安全访问控制方案[J]. 网络空间安全科学学报, 2026, 4(3): 92-104. DOI:10.20172/j.issn.2097-3136.260625.

Zuo Yuting, Xu Li, Li Jiguo, et al. Multi-authority fully-adaptively secure access control scheme with attribute revocation[J]. Journal of Cybersecurity, 2026, 4(3): 92-104. DOI:10.20172/j.issn.2097-3136.260625.

车内网中基于属性加密的可撤销访问控制机制研究

【作者】张静, 张佳轩, 沈韵, 崔杰, 魏璐

【摘要】随着车内网（in-vehicle network，IVN）对数据安全性和灵活访问控制的需求日益提升，传统车载以太网及其应用层协议因缺乏内置身份验证与细粒度权限管控机制，已难以满足IVN的精细化安全访问控制需求。同时，IVN环境下车载设备计算资源受限的特性，进一步提升了细粒度访问控制方案的落地实现难度。针对IVN环境资源受限、通信实时性要求高，细粒度访问控制难以高效实现的难题，本文面向高级驾驶辅助系统（advanced driver assistance systems，ADAS）场景，开展动态数据访问控制机制研究。该方案引入轻量级椭圆曲线密码学，有效降低计算开销、提升系统执行效率；设计动态属性撤销机制，可在不影响其他网络实体的基础上，实现单一属性的精准撤销。实验结果表明，该方案在保障系统安全性的基础上，可为资源受限的车内网络提供高效、可扩展的访问控制解决方案，能够有效适配ADAS场景的车载通信安全与性能需求。

张静, 张佳轩, 沈韵, 等. 车内网中基于属性加密的可撤销访问控制机制研究[J]. 网络空间安全科学学报, 2026, 4(3): 105-116. DOI:10.20172/j.issn.2097-3136.260526.

Zhang Jing, Zhang Jiaxuan, Shen Yun, et al. Research on revocable attribute-based encryption access control mechanism for in-vehicle networks[J]. Journal of Cybersecurity, 2026, 4(3): 105-116. DOI:10.20172/j.issn.2097-3136.260526.

《网络空间安全科学学报》由中国航天科技集团有限公司主管、 中国航天系统科学与工程研究院主办，双月刊，国内外公开发行（CN 10-1901/TP，ISSN 2097-3136），入选中国科学引文数据库（CSCD）核心库、《信息通信领域高质量科技期刊分级目录》T2级。办刊宗旨为“搭建网络空间安全领域学术研究交流平台，传播学术思想与理论，展示科学研究、创新技术与应用成果，助力网络空间安全学科建设，为网络强国建设提供坚实支撑与服务”。

网站：http://www.journalofcybersec.cn

电话：010-89061756

邮箱：wlkjaqkxxb@caasse.cn

《网信新规速递》带您速览网信领域政策新动向

《网络空间安全科学学报》由中国航天科技集团有限公司主管、 中国航天系统科学与工程研究院主办，双月刊，国内外公开发行（CN 10-1901/TP，ISSN 2097-3136），入选中国科学引文数据库（CSCD）核心库、《信息通信领域高质量科技期刊分级目录》T2级。办刊宗旨为“搭建网络空间安全领域学术研究交流平台，传播学术思想与理论，展示科学研究、创新技术与应用成果，助力网络空间安全学科建设，为网络强国建设提供坚实支撑与服务”。

网站：http://www.journalofcybersec.cn

电话：010-89061756

邮箱：wlkjaqkxxb@caasse.cn

《网络空间安全科学学报》由中国航天科技集团有限公司主管、 中国航天系统科学与工程研究院主办，双月刊，国内外公开发行（CN 10-1901/TP，ISSN 2097-3136），入选中国科学引文数据库（CSCD）核心库、《信息通信领域高质量科技期刊分级目录》T2级。办刊宗旨为“搭建网络空间安全领域学术研究交流平台，传播学术思想与理论，展示科学研究、创新技术与应用成果，助力网络空间安全学科建设，为网络强国建设提供坚实支撑与服务”。

网站：http://www.journalofcybersec.cn

电话：010-89061756

邮箱：wlkjaqkxxb@caasse.cn

《网络空间安全科学学报》由中国航天科技集团有限公司主管、 中国航天系统科学与工程研究院主办，双月刊，国内外公开发行（CN 10-1901/TP，ISSN 2097-3136），入选中国科学引文数据库（CSCD）核心库、《信息通信领域高质量科技期刊分级目录》T2级。办刊宗旨为“搭建网络空间安全领域学术研究交流平台，传播学术思想与理论，展示科学研究、创新技术与应用成果，助力网络空间安全学科建设，为网络强国建设提供坚实支撑与服务”。

网站：http://www.journalofcybersec.cn

电话：010-89061756

邮箱：wlkjaqkxxb@caasse.cn

1.背景

在智能互联的数字化时代，基于数据的服务逐渐成为推动科技发展和社会进步的重要组成部分。在跨域协作场景下，不同组织机构间的数据流通与价值释放面临严峻挑战，数据共享过程中的安全访问控制问题日益凸显；此外，在现实的动态变化的跨域数据共享场景中，不同地域、不同管理主体的组织机构中用户的属性一般由多个权威机构颁发认证，多授权方属性基加密方案（multi-authority attribute based encryption, MA-ABE）成为支持多机构协作与细粒度数据安全访问控制的关键技术。

然而，动态变化的现实环境带来两个关键挑战，一方面，由于现实因素，如企业利益、黑客攻击等问题，一些AA主动与DR合谋并泄露密钥，或者某些DR窃取部分AA管理的密钥，从而影响方案的安全性。另一方面，现实场景的DR的属性会随着时间和空间的变化而更改，设计高效属性撤销的MA-ABE方案势在必行。

2.本文贡献

为此，本文提出支持属性撤销的多授权方完全适应性安全访问控制（multi-authority fully-adaptively secure access control scheme with attribute revocation, MFSAC-AR）方案。主要贡献如下：

1）提出多授权方协作的撤销参数管理机制。首先在系统设置阶段设计撤销参数，并在撤销阶段设计系统更新算法实现多授权方协作的撤销参数更新。防止泄密的授权方私自更新参数和用户属性密钥。

2）提出基于撤销参数的高效灵活的用户密钥更新算法。根据功能划分密钥撤销组件以避免撤销阶段更新全部密钥，提升密钥更新的性能；该算法支持属性新增、属性更新、属性删除，实现了完全适应性安全前提下的灵活属性撤销。

3）为保障前后向安全，将撤销参数嵌入密文更新阶段。为降低密文更新引发的计算开销，提出轻量级密文更新机制，使得密文更新仅执行一次配对运算和一次乘法运算，更新开销不受访问策略复杂度影响。

4）安全性证明表明MFSAC-AR方案满足完全适应性安全。通过理论分析与实验对比进行性能评估。结果表明方案在撤销阶段具有高效性；密钥撤销计算开销约为对比方案的25%，密文更新计算开销为常数级。

3.系统架构

为实现支持属性撤销的多授权方完全适应性安全访问控制（MFSAC-AR）方案，设计如图 1 所示的系统架构。

图1  MFSAC-AR的系统架构

Fig.1  System architecture of MFSAC-AR

系统架构中涉及如下三类实体：属性授权方（AA）、数据拥有者（DO）和数据请求者（DR）。

属性授权方：有多个属性授权方，在系统设置阶段生成全局参数，在密钥生成阶段为数据请求者DR颁发属性和密钥；在撤销阶段更新撤销参数，为数据请求者DR更新属性和密钥。

数据拥有者：设置访问策略并加密数据，生成并秘密保存密文更新组件，在撤销阶段使用更新密文。

数据请求者：提供自己的身份信息并获得由AA颁发和更新的属性密钥。在解密阶段利用自己的属性密钥解密DO加密的数据。

4.方案阶段

方案包含如下关键阶段：

4.1 系统设置阶段

在该阶段中，所有属性授权方AA产生全局参数和全局属性私钥。

4.2 用户注册阶段

在该阶段中，AA根据数据请求者DR的身份信息为其分配属性集并产生初始属性密钥。

4.3 加密阶段

在该阶段中，数据拥有者DO设置 LSSS 访问策略并加密数据产生初始密文和密文更新组件。

4.4 撤销阶段

在该阶段中，AA更新撤销参数并根据实际情况更新DR的属性及密钥。DO同步更新密文。

4.5 解密阶段

在该阶段中，DR用自己的最新属性密钥解密密文，如果DR的属性集满足访问策略，那么解密成功获得数据。

总结与展望

本文针对MA-ABE方案的部分密钥泄露问题和用户属性撤销问题，提出了支持属性撤销的多授权方适应性安全访问控制（MFSAC-AR）方案，在确保完全适应性安全的基础上，设计撤销参数并设计高效的属性更新算法，实现了灵活的多授权方属性撤销。为保障前后向安全，本文设计密文更新组件并提出了轻量级密文更新机制。安全性证明表明MFSAC-AR方案满足完全适应性安全。最后对方案进行理论分析和实验对比。结果表明MFSAC-AR方案在撤销阶段具有高效性。

未来，将针对合数阶群方案存在的参数长度长，运算开销大的问题，进一步基于素数阶群构造满足完全适应性安全的可撤销多授权方访问控制方案，并结合可验证外包计算技术，提升方案的实用性。

《网络空间安全科学学报》由中国航天科技集团有限公司主管、 中国航天系统科学与工程研究院主办，双月刊，国内外公开发行（CN 10-1901/TP，ISSN 2097-3136），入选中国科学引文数据库（CSCD）核心库、《信息通信领域高质量科技期刊分级目录》T2级。办刊宗旨为“搭建网络空间安全领域学术研究交流平台，传播学术思想与理论，展示科学研究、创新技术与应用成果，助力网络空间安全学科建设，为网络强国建设提供坚实支撑与服务”。

网站：http://www.journalofcybersec.cn

电话：010-89061756

邮箱：wlkjaqkxxb@caasse.cn

《网络空间安全科学学报》由中国航天科技集团有限公司主管、 中国航天系统科学与工程研究院主办，双月刊，国内外公开发行（CN 10-1901/TP，ISSN 2097-3136），入选中国科学引文数据库（CSCD）核心库、《信息通信领域高质量科技期刊分级目录》T2级。办刊宗旨为“搭建网络空间安全领域学术研究交流平台，传播学术思想与理论，展示科学研究、创新技术与应用成果，助力网络空间安全学科建设，为网络强国建设提供坚实支撑与服务”。

网站：http://www.journalofcybersec.cn

电话：010-89061756

邮箱：wlkjaqkxxb@caasse.cn

工信部通信〔2026〕121号

《网络空间安全科学学报》由中国航天科技集团有限公司主管、 中国航天系统科学与工程研究院主办，双月刊，国内外公开发行（CN 10-1901/TP，ISSN 2097-3136），入选中国科学引文数据库（CSCD）核心库、《信息通信领域高质量科技期刊分级目录》T2级。办刊宗旨为“搭建网络空间安全领域学术研究交流平台，传播学术思想与理论，展示科学研究、创新技术与应用成果，助力网络空间安全学科建设，为网络强国建设提供坚实支撑与服务”。

网站：http://www.journalofcybersec.cn

电话：010-89061756

邮箱：wlkjaqkxxb@caasse.cn

背  景

在大国战略竞争与数字主权博弈背景下，高级持续性威胁（APT）攻击归因已从单纯的技术溯源，演变为融合技术取证、情报评估、战略意图判断与国际法责任分配的复合型决策问题。现有研究主要形成两条路径：一是基于网络流量、恶意代码与TTPs的技术归因，二是基于国家利益、地缘冲突的政治归因。前者在假旗行动、工具复用环境中容易陷入“特征相似即同源”的归纳陷阱，后者则受困于证据透明度不足与政治立场偏倚。两者对比如表1所示。两者长期平行发展，导致技术证据与政治语境之间产生表征、时间与因果的三重断裂。本文批判性梳理当前主流研究范式，并提出一个“技术—政治融合”归因框架，旨在推动网络攻击归因从相关性匹配向可审计、可解释、可量化不确定性的因果推理跃迁。

表1  技术归因与政治归因对比

Table 1  Comparison of Technical Attribution and Political Attribution

   01  

APT归因面临的深层困境，如表2列举的跨域表征困难与因果机制不足等核心挑战所示，本质上可归纳为技术—政治维度的“三重断裂”。第一，表征断裂。恶意代码n-gram、C2通信模式等技术变量，与国家利益、产业政策、制裁事件等政治变量处于异构且不可对齐的语义空间，难以在同一形式化框架下联合表示与计算。第二，时间断裂。网络攻击观测粒度可低至毫秒级，而地缘政治事件通常以天、周、月为单位演化。宏观事件对微观攻击的影响存在时滞、阶段映射与非对称传导，简单时间窗口对齐极易产生虚假相关。第三，因果断裂。现有方法仅在技术域与政治域之间建立统计共现或嵌入相似性，无法构建可干预、可反事实检验的因果链，因此难以回答“为何是此主体在此时针对此目标”这一归因核心问题。这三重断裂构成了当前归因研究的根本障碍。

表2 当前网络攻击归因的核心挑战

Table 2  The core challenges of current cyber attack attribution

  02  

当前研究主要沿五种范式展开，如表3所示。技术归因范式（钻石模型、ATT&CK）工程可操作性强，但工具商品化与假旗行动严重削弱了特征的排他性，只能提供“行为—组织”的同源性映射，无法完成国家责任归属。政治归因范式能解释战略动机，但公开归因常缺少完整底层证据链，且易受发布机构立场影响，可复核性与可证伪性不足。知识图谱范式（UCO、CyGraph）善于融合异构技术实体，但现有图谱普遍缺乏“国家利益”“产业政策”等宏观政治本体，导致跨域表征困难。大语言模型与智能体范式具备强大的语义解析能力，但存在事实幻觉、长文本衰减、黑盒推理及对抗操纵等风险，难以独立承担高风险的归因判断。不确定性量化范式（D-S证据理论、贝叶斯网络）能表达证据冲突与置信度，但高冲突证据处理与跨域因果结构学习仍不成熟。上述范式均在不同维度上受限于三重断裂，亟需走向融合。

表3 主要研究范式的比较分析

Table 3  A comparative analysis of the main research paradigms

  03  

为弥合三重断裂，本文提出一个“技术—政治融合”归因框架（见图1）。（1）输入层融合开源情报、恶意样本及地缘政治事件等多源数据。（2）处理层利用大语言模型进行实体抽取与共指消解，结合网络搜索补全隐式属性，并通过沙箱分析关联恶意指标的静态与动态行为，形成覆盖技术、组织、政治、事件四类锚点的候选实体。在此基础上，构建跨域知识本体并定义核心关系。（3）推理层采用串行协同计算。首先基于D-S证据理论对多源冲突证据进行折扣处理与融合；然后将一致化证据输入动态贝叶斯网络，结合“动机—能力—机会”模型计算候选主体的后验概率；最后通过反事实检验评估结论的鲁棒性与边际贡献。（4）输出层提供候选主体排序与置信度区间、完整证据链可视化，以及基于反事实的战略研判。此外，框架引入基于反馈校验的自主进化机制，动态更新知识图谱与贝叶斯参数，利用归因结果迭代优化LLM抽取准确率，实现从技术归因到战略威慑的闭环。

图1 “技术—政治融合”归因的逻辑框架

Fig.1  The logical framework of Techno-Political Fusion attribution

总  结

网络攻击归因的核心挑战已从数据不足或模型精度不足，转向如何弥合技术证据与政治语境之间的表征、时间与因果三重断裂。本文系统分析了当前网络攻击归因的问题与挑战，批判性审视当前的研究范式，指出现有方法均难以独立应对APT对抗中的假旗、工具复用与战略操纵等问题。通过建立以跨域知识图谱为底座、以大语言模型为语义引擎、以D-S证据理论和贝叶斯网络为概率推理核心、以反事实检验为鲁棒性验证手段的“技术—政治融合”框架，有望推动归因从相关性匹配走向因果推理。未来需进一步构建完备的跨域本体、发展混合推理算法，并建立可审计的评估基准，最终形成一套可审计、可解释、可量化不确定性的决策支持体系，为国家在网络空间的战略博弈提供科学支撑。

《网络空间安全科学学报》由中国航天科技集团有限公司主管、 中国航天系统科学与工程研究院主办，双月刊，国内外公开发行（CN 10-1901/TP，ISSN 2097-3136），入选中国科学引文数据库（CSCD）核心库、《信息通信领域高质量科技期刊分级目录》T2级。办刊宗旨为“搭建网络空间安全领域学术研究交流平台，传播学术思想与理论，展示科学研究、创新技术与应用成果，助力网络空间安全学科建设，为网络强国建设提供坚实支撑与服务”。

网站：http://www.journalofcybersec.cn

电话：010-89061756

邮箱：wlkjaqkxxb@caasse.cn

背  景

在数字经济上升为国家战略的背景下，可信数据空间建设成为激活数据要素价值的核心抓手，而商用密码是保障数据全生命周期安全的核心支撑技术。随着《可信数据空间发展行动计划（2024-2028年）》的提出与实施，数据流通规模不断扩大、场景日益复杂、参与主体更加多元，商用密码在数据流通中的应用面临多重挑战。一是数据流通全流程密码应用存在“安全断点”，目前密码应用多集中于数据存储与传输环节；二是数据标准与密码标准体系割裂，缺乏场景化适配规范；三是跨行业、跨区域数据流通的密码应用监管与激励机制尚待完善。为应对上述挑战，本文围绕数据要素流通场景，聚焦数据全生命周期安全，开展商用密码安全保障体系研究，以密码的机密性、完整性、真实性和不可否认性为基础，构建技术、标准、管理三位一体的安全保障体系，为数据安全高效流通提供理论与实践参考。

  01  

研究提出“四横两纵”的数据要素流通商用密码安全保障体系，如图1所示。该体系不再局限于单点防护，将密码功能深度融入数据采集、传输、存储、处理、使用和销毁等全生命周期，体系架构遵循“资源解耦-能力封装-服务赋能-业务适配”的逻辑，最底层提供密码基础支撑，密码服务层将底层密码基础能力转化为统一服务接口，流通安全赋能层调用密码服务构建支撑数据流通场景的数据安全基座，顶层映射数据要素流通的全生命周期环节，两侧的标准与管理保障体系规范化落地与持续演进。

图1 数据要素流通的商用密码安全保障体系架构图

Fig.1 Commercial Cryptography Security Assurance System Architecture for Data Element Circulation

  02  

构建数据要素流通的商用密码安全保障技术体系，以数据“供得出、流得动、用得好、保安全”为指引，聚焦数据安全流通使用的目标，针对数据全生命周期各阶段的特点，有效部署密码技术，将密码实现的功能与数据业务流深度融合，构建全链路、多层次的安全防护体系。

构建数据要素流通的商用密码安全保障标准体系，以数据流通全生命周期为主线，按数据流通前、中、后分阶段提出针对性密码应用标准规范，将密码应用要求贯穿数据流通全过程。从基础概念到设施能力、从技术标准到行业应用，再到测试评估形成系统化、可落地、可推广的标准体系架构。

构建数据要素流通的商用密码安全保障管理体系，聚焦商用密码技术在数据流通过程中的组织、监督、评估与持续改进机制，通过制度化和规范化的管理手段，保障密码应用在可信数据空间的复杂生态中统一、有序、有效落地。其核心是构建涵盖管理组织、制度规范、监督评价与政策协同的综合管理体系，实现对密码应用全过程的管理覆盖与责任落实。

  03  

本文所提的商用密码安全保障体系与传统商用密码应用体系、传统数据安全通用体系对比的结果如表1所示。

表1 数据要素流通商用密码安全保障体系

对比表

Table 1 Comparative Table of Commercial Cryptography Security Assurance System for Data Element Circulation

数据要素流通的商用密码安全保障体系的创新性如下：

（1）架构创新：打破传统“密码设施-安全基座-应用”的防护模式，提出“资源-服务-赋能-业务”四层分层架构，通过中间层的设置将密码功能与应用解耦，避免数据流通业务和特定密码产品高度绑定，导致因设备更换或算法升级等带来系统大幅改造，解决密码功能难以弹性调度的工程痛点。

（2）标准管理协同创新：构建“技术架构贯通、标准管理贯穿”的体系，解决数据要素流通场景中密码应用专项标准缺失和管理保障制度不完善的问题，推动数据标准与密码标准的衔接以及组织保障工作的健全与优化。

（3）动态适配创新：通过顶层业务需求牵引密码策略，支持跨域流通时根据数据分类分级与安全等级，自动匹配加密强度与访问控制粒度等，实现从“静态防护”向“动态自适应”演进，以及密码能力的按需调用与全局联动。

总结与展望

本文构建的三位一体商用密码安全保障体系，为数据要素流通提供了全流程安全解决方案，有效破解数据流通“不敢流、不愿流”的困境。

但当前体系仍面临跨场景适配难、安全与效率平衡难等问题。未来将深化密码技术与政务、金融、医疗等多元场景的精准适配，优化密码应用性能，推动商用密码与隐私计算、可信计算等技术融合，为数字经济高质量安全发展提供更强支撑。

《网络空间安全科学学报》由中国航天科技集团有限公司主管、 中国航天系统科学与工程研究院主办，双月刊，国内外公开发行（CN 10-1901/TP，ISSN 2097-3136），入选中国科学引文数据库（CSCD）核心库、《信息通信领域高质量科技期刊分级目录》T2级。办刊宗旨为“搭建网络空间安全领域学术研究交流平台，传播学术思想与理论，展示科学研究、创新技术与应用成果，助力网络空间安全学科建设，为网络强国建设提供坚实支撑与服务”。

网站：http://www.journalofcybersec.cn

电话：010-89061756

邮箱：wlkjaqkxxb@caasse.cn

背  景

随着智能网联汽车、高级驾驶辅助系统（Advanced Driver Assistance System, ADAS）的快速普及，车载终端、域控制器会产生海量传感数据、控制指令与交互信息。车载网络具备带宽有限、节点算力弱、实时性要求高、移动拓扑动态变化等特征，传统加密方案运算开销大、延迟高，难以适配车载网络轻量化运行场景，数据的泄露、篡改、伪造等安全风险日益突出。本研究基于椭圆曲线离散对数问题（Elliptic Curve Discrete Logarithm Problem, ECDLP）与密文策略属性基加密（Ciphertext-Policy Attribute-Based Encryption, CP-ABE），针对域集中式架构展开设计。通过引入轻量级椭圆曲线密码学，降低计算开销，提升了方案的执行效率。实验结果显示，该方案在保证安全性的前提下，为资源受限的车内网络访问控制提供高效且可扩展的解决思路。

 创新点与贡献

针对车载多域通信场景中不同功能模块的数据访问权限需具备细粒度与动态可撤销的特性，简化传统CP-ABE复杂双线性配对运算，降低终端加密、解密时延，适配车载低算力芯片，满足车载系统多等级、多场景的安全管控需求。结合车载DDS发布/订阅模型，实现按主题的细粒度数据分发与权限管控，更贴合车载以太网实际部署。