零信任环境下的多层次身份认证数据流安全检测算法

作     者：顾健华 冯建华 高泽芳 文成江 GU Jianhua;FENG Jianhua;GAO Zefang;WEN Chengjiang

作者机构：清华大学计算机科学与技术系北京100084 中国移动通信集团终端有限公司北京100053 

出 版 物：《现代电子技术》 (Modern Electronics Technique)

年 卷 期：2025年第48卷第1期

页      面：85-89页

学科分类：0810[工学-信息与通信工程] 0839[工学-网络空间安全] 08[工学] 081001[工学-通信与信息系统] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

主　　题：零信任 多层次身份认证 数据流安全检测 文档指纹检测算法 Rabin-Karp算法 Winnow算法 

摘      要：身份认证数据流中的敏感信息可能在传输过程中被攻击者截获,并用于恶意目的,导致隐私泄露、身份盗用等风险,为确保网络安全性,提高主体身份认证安全性,提出零信任环境下的多层次身份认证数据流安全检测算法。采用改进的文档指纹检测算法实现多层次身份认证过程中主体和客体交互数据流安全监测。通过Rabin-Karp算法实现身份认证数据文档的分块,采用Winnow算法划分身份认证数据分块文档边界后,得到身份认证数据文档指纹,将其与指纹库中的指纹进行匹配对比,识别出多层次身份认证数据流中的异常数据,实现多层次身份认证数据流安全检测。实验结果表明,该算法具有较好的身份认证数据流安全检测能力,有效地降低了网络威胁频率,提升了网络安全性。