-
摘要:
随着人们越来越倾向于使用即时通讯软件进行交流，保障群聊中消息的安全性成为一个亟需解决的问题. 因此，基于国密SM9算法提出了一种基于身份的群组密钥分发方案，并进行了严格的安全性证明；提出的方案相较于Guo等人、Meng等人提出的方案在便捷性和兼容性上更具优势，同时，相较于Wu等人在欧密会上提出的非对称群组密钥协商协议也有群组密钥管理和兼容性方面的优势. 此外，还给出了所提方案在即时通讯群聊及点对点通信场景下的应用示范，进一步证明了所提方案在通信开销和密钥管理方面要优于目前典型即时聊天软件中的安全群聊实现方法.
Abstract:As people are increasingly inclined to use instant messaging software for communication, ensuring the security of messages in group chats has become an urgent issue. Therefore, we propose an identity-based group key distribution scheme based on the national cryptographic algorithm SM9 and provide rigorous security proofs. The proposed scheme has advantages over the ones introduced by Guo et al. and Meng et al. in terms of convenience and compatibility. Additionally, our scheme outperforms the asymmetric group key agreement protocol proposed by Wu et al. at the Eurocrypt in terms of group key management and compatibility. Furthermore, we provide application demonstrations of the proposed scheme in both instant messaging group chats and peer-to-peer communication scenarios, further proving that the proposed scheme outperforms current typical secure group chat implementation methods in terms of communication overhead and key management in instant messaging software.
-
随着大数据时代来临，传感器数据、在线交易数据、社交媒体数据、用户在线行为数据等源源不断地产生. 不同于传统的静态数据，这些数据具有实时性、无限性、不可再生性等特点，称之为流数据. 近年来，互联网产业与人工智能技术迅猛发展，流数据挖掘的研究价值正变得愈来愈重要.
在流数据挖掘任务中，学习器往往需要进行动态调整以适应数据的实时变化. 例如，对于推荐系统，用户的喜好可能随着时间改变，导致数据分布随着时间变化，不同时刻的数据不再满足独立同分布假设，数据分布的这种变化将导致后验概率的变化，因此先前训练得到的学习模型不再适用于新分布的数据，流数据的这种分布变化被称为概念漂移[1-3].
目前许多在线学习模型都基于集成学习技术，利用多个学习器的加权或投票来取得比单个学习器更好的性能[4-5]. 同时，根据学习模型是否主动对概念漂移进行检测，在线学习方法可分为基于漂移检测的主动在线集成方法和自适应的被动在线集成方法. 基于漂移检测的主动在线集成方法大多通过模型性能指标（例如准确率）的变化来检测概念漂移，当模型性能发生大幅度波动时，说明流数据可能发生概念漂移，此时模型会用一个新的学习器来替换效果最差的旧学习器[6-10]. 然而，这种主动在线集成方法易受噪声或数据块大小的影响，造成学习器性能的大幅度波动，并且可能不能对概念漂移正确判断，导致模型性能不佳. 自适应型的被动在线集成方法[11-14]不直接检测概念漂移位点，而是根据流数据的变化情况动态地调整模型权重. 然而，这种方法难以利用历史信息去调节每个学习器权重以达到适应性和稳定性之间的平衡，并且不能很好地处理概念漂移. 此外，大多数在线学习方法都是基于线性分类器或者简单的非线性分类器（例如决策树、支持向量机、聚类等）[15-17]，这些分类器表征能力较弱，且难以处理较复杂的流数据挖掘任务.
近年来，深度学习技术在图像分类[18]、目标检测[19]、机器翻译[20]等领域取得了巨大成功. 与其他方法相比，深度学习技术拥有强大的表征能力，可以应用于许多复杂任务. 传统的深度学习方法使用大规模数据集对模型进行训练，并通过验证集来选择合适的模型架构（例如网络层的数量、每层神经元数量等），使模型能够有较好的泛化性能. 然而，在流数据挖掘任务中，模型每次只能在新进入的1个或者一小部分数据上训练和更新模型，无法利用验证集来进行模型架构选择，这就要求模型必须能够实时地动态调整以适应不断变化的数据流.
在线深度学习方法利用深度神经网络强大的表征能力去处理流数据以得到更好的效果. 尽管可以利用反向传播算法[21]对流数据直接优化损失函数，但这种方式仍存在一些问题. 首先，在流数据挖掘任务中，模型单次只能处理1个或一小批数据，这就要求模型要有很灵活的结构，能够在动态变化的环境中进行实时调整. 然而，不同层次的深度网络模型往往有不同的收敛速度和表征能力以适用于不同场景. 对于较浅层的深度网络，模型收敛速度较快，能够快速地达到较好的性能，但表征能力较差，难以处理复杂分布的问题，较适用于概念漂移刚发生时的场景，以使模型性能在漂移发生后快速回升. 对于深度网络，收敛速度往往比浅层网络要缓慢，但具有比浅层神经网络更强大的表征能力，因此更适用于数据流趋于稳定之后的场景. 此外，深度网络所面临的梯度消失等问题，也会影响其在流数据挖掘任务上的性能.
本文将梯度提升思想[22]引入含概念漂移的流数据挖掘问题中，提出了一种基于自适应深度集成网络的概念漂移收敛方法（concept drift convergence method based on adaptive deep ensemble networks，CD_ADEN）. CD_ADEN方法将若干浅层网络作为基学习器进行集成，后序基学习器在前序基学习器输出基础上不断进行纠错，以提升学习模型在含概念漂移数据流分类任务中的实时泛化性能. 此外，由于每个基学习器均为浅层网络，有较快的收敛速度，在概念漂移发生后，学习模型能够较快地从漂移造成的性能下降中恢复. 实验结果表明，对于不同的评价指标，该方法平均排名均为第一. 在Sea，RBFBlips，Tree，Covertype等数据集上，最终累积精度相对于对比方法分别提高了1.63%，0.73%，3.48%，2.2%. 本文的主要贡献包括2个方面：
1） 通过在前序输出的基础上对损失函数进行优化来替代学习损失函数梯度的方法，提升学习模型对前序学习器输出的纠错性能.
2） 将梯度提升思想引入含概念漂移的流数据挖掘任务中，后序基学习器在前序学习器输出的基础上不断纠错，为解决含概念漂移的流数据挖掘问题提供了一个新思路.
1. 相关工作
随着互联网技术的迅速发展，越来越多的机器学习任务的数据以流数据的形式呈现，概念漂移作为流数据挖掘领域中的一个重要难题，受到越来越多的关注. 针对含概念漂移的流数据挖掘任务，目前已经有较多研究. 根据是否对概念漂移的发生进行检测，大致可分为基于主动漂移检测的方法和被动漂移适应的方法[23].
基于主动漂移检测的方法将概念漂移检测融入模型中，通过对学习模型的性能指标进行监测来判断是否发生概念漂移. 一旦检测到模型的性能指标出现大幅度下降，就认为数据流中发生了概念漂移，并对模型做出相应调整. 典型的如：滑动窗口方法[24]通过窗口不断向前滑动，利用标准差等指标判断是否发生概念漂移，若发生了概念漂移，就将已失效的样本丢弃以适应新的数据分布；增量贝叶斯方法[25]首先通过处理历史数据得到先验概率，再结合半监督方法计算后验概率来检测概念漂移；基于滑动窗口的ACDWM算法[4]通过设置1个滑动窗口来保存最新的数据，当任意2个子窗口中数据的平均值的差别大于一定阈值的时候，就认为发生了概念漂移，就会丢弃过时的数据；CD-TW算法[26-27]构建2个相邻的时序窗口，通过比较2个窗口所对应数据的分布变化情况来检测概念漂移节点. 文献[4, 24-27]所述的这些方法虽然能在一定程度上处理概念漂移问题，但仍存在概念漂移误报、概念漂移检测延迟和处理概念漂移类型单一等问题.
被动漂移适应的方法并不直接对概念漂移进行检测，而是通过逐渐更新学习器以及根据每个基学习器的实时表现动态更新权重来适应概念漂移. 典型的如：SEA算法[28]在每个数据块上都训练一个分类器，然后将其加入集成学习模型中，当集成学习模型中的基学习器的数量达到上限时，替换表现最差的基学习器；动态加权投票算法DWM[29]根据每个基学习器的实时表现来动态地调整权重，在更新权重的同时，将权重小于某一阈值的基学习器移除；CondorForest算法[30]通过决策树模型重用机制动态调整模型中的基学习器；重用模型Learn++.NSE算法[31]是一种基于AdaBoost的动态加权算法，该算法根据每个基学习器与当前数据分布的一致性来对基学习器进行加权，并且在训练阶段通过一种遗忘机制来处理已过时的基学习器，在不同类型的概念漂移都取得了较好的效果. 文献[28-29, 31]所述的这些方法在对基学习器进行加权时无法有效利用基学习器的历史信息达到适应性与稳定性之间的平衡，往往不能很好地处理概念漂移.
尽管以上方法可以很好地解决概念漂移问题，但多数算法都是通过在线凸优化方法来训练的一些简单模型，对于复杂非线性任务往往难以处理. 而深度网络模型能够很好地拟合复杂的非线性函数，但往往需要对大量数据进行批量训练. 目前用于专门处理流数据的深度网络模型仍比较少，根据是否对网络架构进行动态调整可分为动态调整的在线深度网络和结构稳定的在线深度网络. 动态调整的在线深度网络不断对网络参数进行调整以适应最新的数据分布，并根据网络实时性能来决定调整速率，典型的如MOS-ELM算法[32]、ELM算法[33]、ADL算法[34]、AO-LEM算法[35]等. 结构稳定的在线深度网络并不对网络架构进行直接调整，而是通过集成学习思想将多个（层）网络结合起来，通过调整网络权重来适应流数据中的概念漂移，典型的如HBP算法[36]、SEOA算法[37]等.
本文将梯度提升思想引入含概念漂移的流数据挖掘问题，提出了一种基于自适应深度集成网络的概念漂移收敛方法，通过集成多个浅层网络，将后序基学习器的输出加到前序输出上对损失函数进行优化，以提升学习模型的实时泛化性能. 与传统方法相比，该方法通过对前序学习器输出进行不断纠错，加速模型收敛，并为解决含概念漂移的流数据挖掘问题提供了一个新思路.
2. 基于自适应深度集成网络的概念漂移收敛方法
尽管深度学习在图像分类、目标检测、机器翻译等领域取得了较大成功，但在流数据场景下，深度学习算法难以通过验证集来对模型的架构进行选择，深层网络与浅层网络分别适用于不同场景，在线深度学习算法需要根据数据流的变化实时调整自身架构以达到收敛速度与表征能力间的有效平衡.
为解决上述问题，本文将梯度提升思想的纠错机制引入含概念漂移的流数据分类中，提出了一种基于自适应深度集成网络的概念漂移收敛方法. 该方法集成多个浅层网络作为基学习器，后序基学习器在前序基学习器输出的基础上进行纠错，虽然浅层网络表征能力较弱，难以拟合复杂的非线性映射，但是通过集成多个浅层网络进行多轮纠错操作，最终的学习模型在经过多轮更新后能够得到较好的实时泛化性能. 此外，由于浅层网络收敛速度快，模型能够较快地从概念漂移造成的精度下降中恢复过来，较好地解决了其他在线深度学习方法在处理含概念漂移的流数据问题时难以兼顾模型精度与恢复速度这一问题，从而能够适用于含概念漂移的流数据挖掘任务之中. 模型的基本架构如图1所示.
![]()
图 1 基于自适应深度集成网络的概念漂移收敛方法框架图Figure 1. Framework of concept drift convergence method based on adaptive deep ensemble networks2.1 模型架构
基于自适应深度集成网络的概念漂移收敛方法集成m个浅层网络作为基学习器，第i个基学习器的输出为 {f_i}({\boldsymbol{x}},{\theta _i}),i = 0,1, … ,m ，其中 {\theta _i} 为第i个基学习器的对应参数，对于分类问题，这里的输出指Softmax操作之前的网络输出，每个基学习器对应一个权重 {\alpha _i} ，因此模型的输出为
{F_m}({\boldsymbol{x}}) = \sum\limits_{i = 0}^m {{\alpha _i}{f_i}({\boldsymbol{x}},{\theta _i})} . (1) 前序学习器的隐藏层输出与原始输入x合并在一起作为后序基学习器的输入. 由于后序基学习器的输入部分来自前序基学习器，因此每添加1个基学习器可视为增加了1层网络深度，即对输入数据进一步地处理与变换，提高了模型容量. 通过各学习器的实时性能来动态调整权重 {\alpha _i} ，以动态控制模型容量.
从图1可以看出，后序基学习器的任务相当于在前序基学习器输出的基础上进行纠错，假设
{F_{m - 1}}({\boldsymbol{x}}) = \sum\limits_{i = 0}^{m - 1} {{\alpha _i}{f_i}({\boldsymbol{x}},{\theta _i})} (2) 为第m−1个基学习器的输出，那么第m个基学习器的学习目标即为在添加对应的输出以及权重之后的输出：
{F_m}({\boldsymbol{x}}) = \sum\limits_{i = 0}^m {{\alpha _i}{f_i}({\boldsymbol{x}},{\theta _i})} , (3) 能够进一步减小损失函数，即在添加上后序基学习器的输出之后，能够对前序输出纠错，以得到较好的实时泛化性能. 在该模型中，即使单个浅层网络难以达到较好的性能，但在添加上多个基学习器的输出，经过多轮纠错操作后的实时泛化性能可能较之前有明显提升. 此外，由于浅层网络的收敛速度较快，因此所提出的模型能够较快地从概念漂移造成的性能下降中恢复，有效兼顾了模型性能与收敛速度，可有效处理含概念漂移的流数据分类.
2.2 纠错操作
为使添加后序基学习器输出后损失函数的结果有所下降，梯度提升思想借鉴最优化理论中梯度下降算法，每个基学习器相应的损失函数利用前序输出的梯度信息来进行优化，以提升模型性能.
设训练样本为 \{ {y_i},{{\boldsymbol{x}}_{\boldsymbol{i}}}\} _{i = 1}^n ，梯度提升算法希望求得参数集 \{ {\alpha _j},{\theta _j}\} _{j = 1}^m ，使得
\{ {\alpha _j},{\theta _j}\} _{j = 1}^m = \mathop {\arg \min }\limits_{\{ \alpha _j',\theta _j'\} _{j = 1}^m} {\text{ }}\sum\limits_{i = 1}^N {L({y_i},\sum\limits_{{{j}} = 0}^m {\alpha _j'{f_j}({{\boldsymbol{x}}_i},\theta _j')} )} , (4) 其中L为损失函数. 为做到这一点，梯度提升算法采用梯度下降法近似逼近最优解，对于 j = 1,2,…,m, 令
{g_j}({{\boldsymbol{x_i}}}) = {\left[ {\frac{{\partial L({y_i},F({{\boldsymbol{x_i}}}))}}{{\partial F({{\boldsymbol{x_i}}})}}} \right]_{F({\boldsymbol{x}}) = {F_{m - 1}}({\boldsymbol{x}})}} (5) 代表第j个基学习器上输出损失的梯度. 由于梯度下降只关心梯度的方向信息而不关心梯度的具体大小，因此这里可以设置一个缩放因子 \beta ，按照式（6）训练第j个基学习器：
{\theta _j} = \mathop {\arg \min }\limits_{\theta ,\;\beta } {\sum\limits_{i = 1}^n {\left[ { - {g_j}({{\boldsymbol{x_i}}}) - \beta {f_j}({{\boldsymbol{x_i}}},\theta )} \right]} ^2} . (6) 在训练好第j个基学习器后，利用线搜索来求得梯度下降步长对应权重 {\alpha _j} ：
{\alpha _j} = \mathop {\arg \min }\limits_\alpha \sum\limits_{i = 1}^n {L({y_i},{F_{j - 1}}({{\boldsymbol{x_i}}}) + \alpha {f_j}({{\boldsymbol{x_i}}},{\theta _j}))} . (7) 在求得步长之后，利用式（8）更新模型：
{F_j}({\boldsymbol{x}}) = {F_{j - 1}}({\boldsymbol{x}}) + {\alpha _j}{f_j}({\boldsymbol{x}},{\theta _j}) . (8) 在经过m步梯度下降，即训练好m个基学习器之后,即可得到最终的模型.
然而，梯度提升思想不能直接应用于流数据挖掘中，这是由于流数据分类的高实时性要求模型能够1次只训练1个或一小批数据，且数据流分布动态变化，这使得后序基学习器输出的梯度信息包含较大误差，难以对损失函数在前序输出处的梯度信息进行准确学习. 为此，本文改进了梯度提升机思想，使其能够适用于含概念漂移的流数据分类.
具体地，在分类任务中，假设在时刻t基学习器 {f_0},{f_1},…,{f_{j - 1}} 的参数均已更新完毕， {f_j} 的参数按照式（9）更新，即首先利用时刻t－1的参数 \theta _j^{t - 1} 计算
\tilde F = \sum\limits_{i = 0}^{j - 1} {\alpha _i^t{f_i}({\boldsymbol{x}},\theta _i^t) + \alpha _j^{t - 1}{f_j}({\boldsymbol{x}},\theta _j^{t - 1})} \text{，} (9) 即先添加时刻t－1的模型 f_j^{t - 1} 的输出结果，并令
{\tilde y_t} = {{Softmax}}({\tilde F_j}({\boldsymbol{x}})) (10) 为 f_j^{} 的分类输出，利用
\theta _j^t = \theta _j^{t - 1} - \eta \dfrac{{\partial L({y_t},{{\tilde y}_t})}}{{\partial \theta _j^{t - 1}}} (11) 以及
\alpha _j^t = \alpha _j^{t - 1} - \eta \dfrac{{\partial L({y_t},{{\tilde y}_t})}}{{\partial \alpha _j^{t - 1}}} (12) 对 {f_j} 的参数以及权重进行更新，将更新后的 {f_j} 添加到模型中即得到
{F_j}({\boldsymbol{x}}) = \sum\limits_{i = 0}^j {\alpha _i^t{f_i}({\boldsymbol{x}},\theta _i^t)} \text{，} (13) 在经过m轮更新后，模型最终的输出结果即为 {{Softmax}}({F_m}({\boldsymbol{x}})) .
该方法通过直接对损失函数进行优化来更新各基学习器的参数，使得更新后的基学习器损失减小. 相较于传统的梯度提升思想通过学习梯度信息来减小损失的方式，本文直接对损失函数优化，避免了流数据挖掘中基学习器难以准确学习梯度信息的问题.
2.3 算法总结
根据流数据到达的先后顺序将数据块赋予一个时间戳，流数据可以表示为
SD = \{ ({{\boldsymbol{X_t}}},{Y_t})|t = 1,2,…,T\} . 按照流数据的这种表示形式，可以将本文所提出的基于自适应深度集成网络的概念漂移收敛方法总结如算法1所示.
算法1. 基于自适应深度集成网络的概念漂移收敛算法.
输入：初始化各基学习器，设每个学习器输出的logits为 {f_i}({\boldsymbol{x}},{\theta _i}),i = 0,1,…,m ，并且将权重初始化 为 {\alpha _i} = {1 \mathord{\left/ {\vphantom {1 m}} \right. } m},i = 1,2, \cdots ,m ；
输出：模型输出结果 {{Softmax}}({F_{\text{m}}}({\boldsymbol{x}})) .
① for t = 1,2,…,T
② 预测 {\tilde Y_t} = Softmax({f_0}({{\boldsymbol{X}}_t},\theta _0^{t - 1}) + \sum\limits_{{{j}} = 1}^m {\alpha _{{j}}^{t - 1}{f_{{j}}} ({{\boldsymbol{X}}_t},\theta _{{j}}^{t - 1})} ) ；
③ 令 \tilde Y_0^t = {{Softmax}}({f_0}({{\boldsymbol{X}}_t},\theta _0^{t - 1}) ，并利用 \theta _0^t = \theta _0^{t - 1} - \eta \dfrac{{\partial L({Y_t},\tilde Y_0^t)}}{{\partial \theta _0^{t - 1}}} 来更新 \theta _0^{} ；
④ for {{j}} = 1,2,…,{{m}}
⑤ \tilde Y_{{j}}^t = {{Softmax}}(\sum\limits_{i = 0}^{j - 1} {\alpha _i^t{f_i}({\boldsymbol{x}},\theta _i^t) + \alpha _{{j}}^{t - 1}{f_{{j}}}({\boldsymbol{x}},\theta _{{j}}^{t - 1})} ) ；
⑥ 更新参数 \theta _{{j}}^t = \theta _{{j}}^{t - 1} - \eta \dfrac{{\partial L({Y_t},\tilde Y_{{j}}^t)}}{{\partial \theta _{{j}}^{t - 1}}} ；
⑦ 更新参数 \alpha _{{j}}^t = \alpha _{{j}}^{t - 1} - \eta \dfrac{{\partial L({Y_t},\tilde Y_{{j}}^t)}}{{\partial \alpha _{{j}}^{t - 1}}} ；
⑧ end for
⑨ end for
3. 实验结果与分析
为测试本文所提出的CD_ADEN方法的性能，本文在多个真实数据集以及合成数据集上对模型的实时精度、累积精度及概念漂移发生后的恢复性等评价指标进行了测试. 所采用的深度学习框架为Tensorflow，实验所用计算机的配置为Intel® CoreTM i5-8300H 2.30 GHz CPU, 16 GB DDR4L RAM 以及 NVIDIA GeForce GTX1050 Ti 4GB GPU.
3.1 数据集及对比方法
本文所用的数据集既有真实数据集，又有模拟概念漂移的合成数据集，包含了突变型概念漂移与渐变型概念漂移，数据集[37]的具体信息见表1.
表 1 实验采用的数据集Table 1. Datasets Used in Experiment数据集 样本实例数 属性维数 样本类别数 漂移类型 漂移位点位置 Sea 105 3 2 渐变型 25×103，50×103，75×103 Hyperplane 105 10 2 增量型 - RBFBlips 105 20 4 突变型 25×103，50×103，75×103 LED_abrupt 105 24 10 突变型 50×103 LED_gradual 105 24 10 渐变型 25×103，50×103，75×103 Tree 105 30 10 突变型 25×103，50×103，75×103 Electricity 4.53×104 6 2 未知 - Kddcup99 4.94×106 41 23 未知 - Covertype 5.81×105 54 7 未知 - Weather 9.51×104 9 3 未知 - 注：“-”表示不确定漂移位点位置. 在本文中将所提出的方法CD_ADEN与4种在线深度学习方法HBP[36]，Resnet[38]，Highway[39]，DNN进行了对比，实验中数据块大小为 100，隐藏节点为100，使用ReLU激活函数，设置固定学习率为0.001.
3.2 评价指标
本文从3个指标对模型的泛化性能及概念漂移发生后模型的收敛性能进行测试与分析.
1） 平均实时精度. 平均实时精度即实时精度在每个时间节点上的平均值，定义为
Avgracc = \frac{1}{T}\sum\limits_{t = 1}^T {ac{c_t}} , (14) 其中 ac{c_t} 为模型在时间节点t的实时精度. 平均实时精度越高，反映模型的实时性能越好. 由于本文使用的数据集多为类别不平衡的数据集，因此本文中的实时精度 ac{c_t} 使用的是Balanced Accuracy Score[40]，acc_t 被定义为各类别的平均值：
ac{c_t} = \frac{1}{k}\sum\limits_{i = 1}^k {\frac{{{c_{ii}}}}{{{c_{*i}}}}} , (15) 其中k为类别数目， {c_{ij}} 指混淆矩阵中索引为 (i,j) 的元素， {c_{*i}} = \sum\limits_{{{j}} = 1}^{{k}} {{c_{ji}}} 为混淆矩阵第i列元素之和.
2） 最终累积精度. 最终累积精度即最终模型预测正确的样本数与总样本数的比值，即
Finacc = \frac{1}{{T \times n}}\sum\limits_{t = 1}^T {{n_t}} , (16) 其中n为每个数据块中的数据数量， {n_t} 为模型在时间节点t对应的数据块中分类正确的样本数目. 最终累积精度越高，代表模型的整体分类性能越好.
3） 漂移恢复率. 一个好的在线学习算法不仅需要有较高的准确率，并且需要能够较快地从概念漂移造成的影响中恢复，因此漂移恢复率Drr指标定义为
{{Drr}} = step \times avg , (17) 其中 step 代表模型从概念漂移造成的影响中恢复所需的时间步长， avg 代表恢复过程中模型的平均错误率. 漂移恢复率取值越小，表示模型在漂移发生后，越能够快速恢复到漂移之前的性能.
3.3 实验结果及分析
为验证本文所提方法的合理性，本节从实时精度、累积精度以及漂移恢复率3个指标进行了实验分析.
3.3.1 实时精度的结果与分析
模型的超参数往往对模型的性能有着至关重要的影响，本节在不同数据集上分析基学习器数量下模型的性能表现. 表2展示了不同基学习器数量下模型的平均实时精度情况，本文分别测试了包含4个、8个、12个基学习器时模型的平均实时精度. 从表2可以看出，在多数数据集上，基学习器数量n>8时，性能差距不明显. 因此，后续与其他方法对比时本文所提出的模型均包含8个基学习器.
表 2 不同基学习器数量下的平均实时精度Table 2. Average Real-Time Accuracy with Different Numbers of Base Learners数据集 平均实时精度（排名） n=4 n=8 n=12 Sea 0.8221（3） 0.8243（1） 0.8226（2） Hyperplane 0.9195（3） 0.9200（2） 0.9214（1） RBFBlips 0.9674（3） 0.9680（2） 0.9705（1） LED_abrupt 0.6123（2） 0.6120（3） 0.6136（1） LED_gradual 0.6249（1） 0.6227（3） 0.6232（2） Tree 0.3858（3） 0.3895（2） 0.3916（1） Electricity 0.6468（3） 0.6484（2） 0.6485（1） Kddcup99 0.8424（1） 0.8372（2） 0.8199（3） Covertype 0.7039（2） 0.7056（1） 0.7038（3） Weather 0.8124（3） 0.8125（1） 0.8125（2） 注：n表示基学习器数量；黑体数值表示最优值. 图2展示了不同方法的实时精度变化趋势. 从图2中可以看出，不同方法实时精度波动趋势基本一致，但CD_ADEN方法波动较小，因此较好地处理了流数据中包含的不同类型概念漂移.
表3展示了不同方法的平均实时精度以及相应排序情况. 可以看出，在多数情况下CD_ADEN方法的平均实时精度最好. 然而在LED_abrupt，Electricity，Kddcup99和Weather上，CD_ADEN方法并未取得最优结果，这可能是由于数据集的分布不同，较少基学习器模型不能很好地表示数据分布，而较多基学习器则会降低收敛速度，并且导致较低的平均实时精度.
表 3 不同方法的平均实时精度比较Table 3. Average Real-Time Accuracy Comparison of Different Methods数据集 平均实时精度（排名） DNN2 DNN4 DNN8 Resnet Highway HBP CD_ADEN（本文） Sea 0.6217（7） 0.6782（6） 0.6782（5） 0.7698（4） 0.8064（2） 0.8056（3） 0.8243（1） Hyperplane 0.8913（5） 0.8930（4） 0.8905（6） 0.8892（7） 0.9053（2） 0.8969（3） 0.9200（1） RBFBlips 0.9460（4） 0.9448（6） 0.9451（5） 0.9406（7） 0.9581（2） 0.9517（3） 0.9680（1） LED_abrupt 0.6122（1） 0.6030（4） 0.5741（7） 0.5912（6） 0.6016（5） 0.6068（3） 0.6120（2） LED_gradual 0.6206（2） 0.6134（4） 0.5873（7） 0.6067（6） 0.6116（5） 0.6191（3） 0.6227（1） Tree 0.3301（2） 0.3268（3） 0.2378（7） 0.2877（5） 0.2952（4） 0.2799（6） 0.3895（1） Electricity 0.6657（1） 0.6465（3） 0.6031（6） 0.5821（7） 0.6337（4） 0.6115（5） 0.6484（2） Kddcup99 0.8796（1） 0.7186（6） 0.4763（7） 0.6534（5） 0.7537（4） 0.7670（3） 0.8372（2） Covertype 0.5251（7） 0.5739（6） 0.6243（4） 0.6183（5） 0.6354（3） 0.6465（2） 0.7056（1） Weather 0.8478（1） 0.8050（5） 0.8057（4） 0.8034（6） 0.7813（7） 0.8139（2） 0.8125（3） 平均序值 3.1 4.7 5.8 5.8 3.8 3.3 1.5 注：黑体数值表示最优值. 本文通过非参数测试方法Friedman检验[41]进行统计测试. 对于给定的k个算法和n个数据集， r_i^j 是第j个算法在第i个数据集上的排名，第j个算法的平均序值 {R_j} = \dfrac{{{1}}}{{{n}}}\sum\limits_i {r_i^j} . 零假设 {H_0} 为如果所有的方法性能相同，那么它们的平均序值是相等的. 在零假设下，当k和n足够大时，FF服从自由度为 k − 1 和（k − 1）（n − 1） 的F分布：
{F_{\mathrm{F}}} = \frac{{(n - 1)\chi _{\mathrm{F}}^2}}{{n(k - 1) - \chi _{\mathrm{F}}^2}} \text{，} (18) 其中
\chi _{\mathrm{F}}^2 = \frac{{12n}}{{k(k + 1)}}\left[ {\sum\limits_j {R_j^2} - \frac{{k{{(k + 1)}^2}}}{4}} \right] . (19) 若零假设 {H_0} 被拒绝，计算出的统计量大于FF的临界值，表明学习方法在性能上有显著差异，对上述方法的平均实时精度进行测试，得到统计值FF=9.75. 由于其在显著水平 \alpha =0.05处的临界值为2.272，因此拒绝了算法之间性能不可区分的零假设.
此外，所有方法的临界差（CD）都是通过Bonferroni-Dunn检验计算的，用来显示CD_ADEN方法和对比方法之间的相对性能，如果2个算法的平均序值之差超过了临界差CD，则2个分类器的性能有显著差异：
CD = {q_\alpha }\sqrt {\dfrac{{k(k + 1)}}{{6n}}} , (20) 其中 {q_\alpha } 是显著级 \alpha 的临界值. 可得在 \alpha =0.05时CD=2.195. 统计分析的结果如图3所示. 其中，平均序值在一个临近值域内的方法用黑线连接. 结果表明，CD_ADEN方法的平均实时精度显著优于DNN8，Resnet，DNN4.
![]()
图 3 平均实时精度的Bonferroni-Dunn检验结果Figure 3. Bonferroni-Dunn test result for average real-time accuracy3.3.2 累积精度的结果与分析
表4展示了不同基学习器数量n下模型的最终累积精度情况. 在大多数据集上，基学习器数量越大，模型的最终累积精度表现越好.
表 4 不同基学习器数量下的最终累积精度Table 4. Final Cumulative Accuracy with Different Numbers of Base Learners数据集 最终累积精度（排名） n=4 n =8 n =12 Sea 0.8455（3） 0.8472（1） 0.8463（2） Hyperplane 0.8909（3） 0.8979（1） 0.8936（2） RBFBlips 0.9651（3） 0.9673（2） 0.9681（1） LED_abrupt 0.6133（1） 0.6128（3） 0.6131（2） LED_gradual 0.6239（2） 0.6226（3） 0.6244（1） Tree 0.5952（1） 0.5937（2） 0.5769（3） Electricity 0.6874（1） 0.6781（2） 0.6611（3） Kddcup99 0.9830（2） 0.9844（1） 0.9819（3） Covertype 0.8123（1） 0.8123（1） 0.8029（3） Weather 0.8838（1） 0.8838（1） 0.8838（1） 注：n表示基学习器数量；黑体数值表示最优值. 图4展示了不同方法的累积精度比较. 可以看出所有方法的累积精度趋势相同，漂移发生后，CD_ADEN的累积精度下降低于其他方法，这是由于后序基学习器在前序输出基础上不断纠错，提升了模型的泛化性能.
表5展示了不同方法的最终累积精度结果以及相应的排序. 通过平均序值的比较可以看出，CD_ADEN的性能最好，HBP和DNN2次之，DNN8表现最差. CD_ADEN在除了Hyperplane的合成数据集上都取得最高的最终累积精度，在真实数据集Electricity， Weather上表现稍差于DNN2方法. CD_ADEN通过将梯度提升算法的纠错机制引入流数据挖掘任务中处理概念漂移，使模型具有较好的泛化性能. 然而，CD_ADEN并不是均能保持最优精度，这可能是由于基学习器数量未选择至合适数目，较少或较多的基学习器数量均会导致在部分数据集上取得较低的最终累积精度.
表 5 不同方法的最终累积精度比较Table 5. Final Cumulative Accuracy Comparison of Different Methods数据集 最终累积精度（排名） DNN2 DNN4 DNN8 Resnet Highway HBP CD_ADEN（本文） Sea 0.6579（7） 0.7303（6） 0.7349（5） 0.8062（4） 0.8307（3） 0.8309（2） 0.8472（1） Hyperplane 0.8912（5） 0.8933（4） 0.8908（6） 0.8887（7） 0.9053（1） 0.8970（3） 0.8979（2） RBFBlips 0.9479（5） 0.9489（4） 0.9478（6） 0.9433（7） 0.9600（2） 0.9542（3） 0.9673（1） LED_abrupt 0.6125（2） 0.6033（4） 0.5747（7） 0.5915（6） 0.6016（5） 0.6069（3） 0.6128（1） LED_gradual 0.6208（2） 0.6137（4） 0.5879（7） 0.6067（6） 0.6117（5） 0.6186（3） 0.6226（1） Tree 0.5589（2） 0.5505（3） 0.4725（7） 0.5069（5） 0.5340（4） 0.5042（6） 0.5937（1） Electricity 0.6821（1） 0.6715（3） 0.6411（6） 0.6303（7） 0.6621（4） 0.6504（5） 0.6781（2） Kddcup99 0.9832（2） 0.9195（6） 0.7812（7） 0.9276（5） 0.9614（4） 0.9823（3） 0.9844（1） Covertype 0.6984（7） 0.7336（6） 0.7677（5） 0.7730（4） 0.7824（3） 0.7903（2） 0.8123（1） Weather 0.8872（1） 0.8743（5） 0.8754（4） 0.8708（6） 0.8362（7） 0.8824（3） 0.8838（2） 平均序值 3.4 4.5 6.0 5.7 3.8 3.3 1.3 注：黑体数值表示最优值. 进一步分析计算出检验值FF=10.8744，在显著水平 \alpha =0.05处的临界值为2.109，因此拒绝了方法之间性能不可区分的零假设. Bonferroni-Dunn检验结果如图5所示，结果表明CD_ADEN方法的最终累积精度显著优于DNN4，DNN8，Resnet.
![]()
图 5 最终累积精度的Bonferroni-Dunn检验结果Figure 5. Bonferroni-Dunn test result for final cumulative accuracy3.3.3 漂移恢复率的结果与分析
在线学习模型不仅要考虑其准确率，同时也应该考虑概念漂移发生之后模型的恢复性能. 本文在突变型概念漂移数据集上对模型的恢复性能进行了测试. 当模型的实时精度恢复到概念漂移发生之前的 \delta 倍时即判断为恢复，根据数据集的不同， \delta 相应被设置成不同的值.
表6展示了不同基学习器数量n下模型的漂移恢复性能. 由表6可以看出，不同于多层DNN，当模型的基学习器越多，就对应着更复杂、容量更大的模型，模型的恢复速度反而更快. 这可能是因为越多的基学习器对应越多的纠错次数，可以使模型更快地从概念漂移导致的高错误率中恢复. 这也一定程度上印证了本文提出的纠错机制是适用于含概念漂移的流数据挖掘问题的解决之中的.
表 6 不同基学习器数量下的漂移恢复率Table 6. Drift Recovery Rate Under Different Numbers of Base Learners数据集 漂移恢复率（第1个位点/第2个位点/第3个位点） n =4 n =8 n =12 Tree（ \delta =0.7 ） 33.37/69.35/112.14 40.39/84.51/66.52 40.81/42.49/80.80 RBFBlips（ \delta =0.9 ） 1.60/1.91/1.35 1.59/2.16/1.36 1.72/2.09/1.10 LED_abrupt（ \delta =0.7 ） 40.06 31.98 28.77 注： LED_abrupt数据集包含1个位点，漂移恢复率只有1个值；n表示基学习器数量. 黑体数值表示不同位点的最优值. 表7展示了CD_ADEN与其他方法的对比. 可以看出，CD_ADEN有较好的恢复速度，平均排名为各种方法中最高，能够较好地应用于含概念漂移的流数据挖掘任务.
表 7 不同方法的漂移恢复率Table 7. Drift Recovery Rate of Different Methods方法 漂移恢复率（第1个位点/第2个位点/第3个位点） 平均序值 Tree （ \delta =0.7 ） RBFBlips （ \delta =0. 9） LED_abrupt （ \delta =0.7 ） DNN2 45.98/88.41/193.43 4.32/4.39/3.18 27.64 3.71 DNN4 75.89/90.89/166.07 4.76/6.86/4.95 46.48 5.0 DNN8 171.02/53.77/158.23 3.55/3.31/6.45 124.98 4.43 Resnet 98.63/176.26/126.73 5.04/7.47/2.81 46.94 5.29 Highway 59.56/97.21/147.49 3.62/2.89/1.86 45.97 3.29 HBP 113.92/104.81/194.90 5.43/3.43/1.43 45.38 5.0 CD_ADEN（本文） 40.39/80.51/66.52 1.59/2.16/1.36 31.98 1.29 注：同表6，LED_abrupt数据集的漂移恢复率只有1个值. 黑体数值表示不同位点的最优值. 进一步分析上述结果，比较CD_ADEN和对比方法在漂移恢复方面的性能. 计算出FF=6.5016，在显著水平 \alpha =0.05处的临界值为2.109，因此拒绝了方法之间性能不可区分的零假设. Bonferroni-Dunn检验结果如图6所示，结果表明，CD_ADEN方法的漂移恢复性能显著优于DNN4，DNN8，Resnet.
![]()
图 6 漂移恢复率的Bonferroni-Dunn检验结果Figure 6. Bonferroni-Dunn test result for drift recovery rate4. 总结与展望
本文针对流数据挖掘中概念漂移问题带来的挑战，将梯度提升的纠错思想引入概念漂移问题的解决之中，提出了基于自适应深度集成网络的概念漂移收敛方法CD_ADEN. CD_ADEN方法通过集成多个浅层网络构成集成学习模型，后序基学习器在前序输出的基础上对其进行纠错以提升模型的实时泛化性能，在一定程度上缓解了传统在线深度网络难以兼顾模型精度与恢复性能的问题，从而更好地应用于含概念漂移的流数据挖掘任务当中.
作者贡献声明：郭虎升提出思路，设计方法，负责初稿写作及论文修改；孙妮负责论文撰写、数据测试及论文修改；王嘉豪负责代码实现、数据测试及论文撰写；王文剑负责写作指导、论文修改审定.
-
![]()
图 1 群主计算相关参数所需的平均时间
Figure 1. Average time required for the group owner to calculate the relevant parameters
![]()
图 2 每个普通群成员计算出群组密钥的平均时间开销
Figure 2. Average time cost for each ordinary group member to calculate the group key
![]()
图 7 群成员向服务器查询用于计算群组密钥的相关参数
Figure 7. Group members query the server for the relevant parameters used to calculate the group key
![]()
图 9 Signal协议中实现群聊消息加密的流程
Figure 9. Process of implementing group chat message encryption in Signal protocol
表 1 本文方案的存储开销
Table 1 Storage Cost of Our Scheme
身份 存储开销/B 群主 {U_0} \dfrac{ {len} }{8} + (n + 3){ {\rm{lb} }}\dfrac{p}{8} + n + 2 普通群成员 {U_i}(i=1, 2, … , n) \dfrac{ {len} }{8} + 3{ {\rm{lb} }}\dfrac{p}{8} + 2 
下载: 导出CSV
表 2 本文方案的通信开销
Table 2 Communication Cost of Our Scheme
传输的信息 通信开销/B 群主广播的参数 q 和
{a_{n + 2}}, {a_{n + 1}},… ,{a_0}以及 {C_1}, {C_2},… ,{C_n}\dfrac{ {len} }{8} + \dfrac{ {n + 3} }{8}{\rm{lb}}(q - 1)+ n{\rm{lb} }\dfrac{p}{8} + n
下载: 导出CSV
表 3 6种运算各自所需的平均时间
Table 3 Average Time Required for Each of the Six Operations
运算 运算平均所需的时间 群{G_1}上的点乘 37.164 ms 双线性对 82.467 ms 哈希函数 {H_2} 5.071 μs {{\mathbb{Z}}_q} 上的加法 0.302 μs {{\mathbb{Z}}_q} 上的乘法 0.348 μs {{\mathbb{Z}}_q} 上的幂运算 1.010 μs
下载: 导出CSV
表 5 本文方案与文献[13]方案的比较
Table 5 Comparison Between Our Scheme and the Scheme Proposed in Reference [13]
2个比较角度 文献[13]的方案 本文方案 群组密
钥管理密钥类型 非对称密钥 对称密钥 密钥使用
方式需要由某个成员向证书
颁发机构注册群组公钥在本地直接使
用群组密钥参数分发
时成员在
线要求要求所有成员同时在线 只要求群主在线 非群组成员
对群组密钥
的获取能力非群组成员可以冒充
群组内成员与其他成
员协商出群组密钥非群组内成员无法计
算出正确的群组密钥兼容性 与目前在市场中投入使
用且广泛部署的协议
相差较大，兼容性较差利用国密SM9算法进
行构造，可兼容使用
了SM9的算法或协议
下载: 导出CSV
表 6 本文方案和Signal协议采取的方法的对比
Table 6 Comparison Between Our Scheme and the Method Adopted by Signal Protocol
4个比较角度 Signal协议采取的
方法本文方案 每个群成员需要在本地预计算的密钥数量 3 0 每个群成员需预存储的参数或密钥的数量 n + 1个链密钥、
n 个签名公钥、
1对签名密钥对群主：1个长期私钥和n + 1个椭圆曲线点；
普通群成员：1个长期私钥和1个椭圆曲线点每个群成员在会话开始前需发送的携带参数或密钥的报文数 n 群主：1；
普通群成员：0每个群成员发送n条消息时共需计算的消息密钥数 n 1
下载: 导出CSV
-
[1] Diffie W, Hellman M. New directions in cryptography[J]. IEEE Transactions on Information Theory, 1976, 22(6): 644−654 doi: 10.1109/TIT.1976.1055638
[2] Harn L, Hsu C F, Xia Zhe. Lightweight and flexible key distribution schemes for secure group communications[J]. Wireless Networks, 2021, 27(1): 129−136 doi: 10.1007/s11276-020-02449-2
[3] Hsu C F, Harn L, Zeng Bing. UMKESS: User-oriented multi-group key establishments using secret sharing[J]. Wireless Networks, 2020, 26(1): 421−430 doi: 10.1007/s11276-018-1825-x
[4] 张泽林,王化群. 基于区块链的工业互联网动态密钥管理[J]. 计算机研究与发展,2023,60(2):386−397 Zhang Zelin, Wang Huaqun. Dynamic key management of industrial Internet based on blockchain[J]. Journal of Computer Research and Development, 2023, 60(2): 386−397 (in Chinese)
[5] Xiong Hu, Wu Yan, Lu Zhen. A survey of group key agreement protocols with constant rounds[J]. ACM Computing Surveys, 2019, 52(3): 1−32
[6] Chen C M, Deng Xiaoting, Gan Wensheng, et al. A secure blockchain-based group key agreement protocol for IoT[J]. The Journal of Supercomputing, 2021, 77(8): 9046−9068 doi: 10.1007/s11227-020-03561-y
[7] Braeken A. Pairing free certified common asymmetric group key agreement protocol for data sharing among users with different access rights[J]. Wireless Personal Communications, 2021, 121(1): 307−318 doi: 10.1007/s11277-021-08636-4
[8] Gan Yong, Wang Bingli, Zhuang Yuan, et al. An asymmetric group key agreement protocol based on attribute threshold for Internet of things[J]. Transactions on Emerging Telecommunications Technologies, 2021, 32(5): e4179
[9] Ingemarsson I, Tang D T, Wong C K. A conference key distribution system[J]. IEEE Transactions on Theory, 1982, 28(51): 714−719
[10] Naresh V S, Reddi S, Murthy N V E S. A provably secure cluster-based hybrid hierarchical group key agreement for large wireless ad hoc networks[J]. Human-centric Computing and Information Sciences, 2019, 9(1): 1−32 doi: 10.1186/s13673-018-0162-5
[11] Xu Zisang, Liang Wei, Li K C, et al. A time-sensitive token-based anonymous authentication and dynamic group key agreement scheme for industry 5.0[J]. IEEE Transactions on Industrial Informatics, 2021, 18(10): 7118−7127
[12] Lee T F, Ye Xiucai, Lin S H. Anonymous dynamic group authenticated key agreements using physical unclonable functions for internet of medical things[J]. IEEE Internet of Things Journal, 2022, 9(16): 15336−15348 doi: 10.1109/JIOT.2022.3149117
[13] Wu Qianhong, Mu Yi, Susilo W, et al. Asymmetric group key agreement[C] //Advances in Cryptology-EUROCRYPT 2009: 28th Annual Int Conf on the Theory and Applications of Cryptographic Techniques. Berlin: Springer, 2009: 153−170
[14] Zhang Lei, Wu Qianhong, Qin Bo, et al. Identity-based authenticated asymmetric group key agreement protocol[C] //Proc of the 16th Annual Int Conf on Computing and Combinatorics. Berlin: Springer, 2010: 510−519
[15] 张启坤,甘勇,王锐芳,等. 簇间非对称群组密钥协商协议[J]. 计算机研究与发展,2018,55(12):2651−2663 Zhang Qikun, Gan Yong, Wang Ruifang, et al. Inter-cluster asymmetric group key agreement[J]. Journal of Computer Research and Development, 2018, 55(12): 2651−2663 (in Chinese)
[16] Li Juyuan, Qiao Zhiqi, Peng Jialiang. Asymmetric group key agreement protocol based on blockchain and attribute for industrial Internet of things[J]. IEEE Transactions on Industrial Informatics, 2022, 18(11): 8326−8335 doi: 10.1109/TII.2022.3176048
[17] Guo Hua, Zheng Yandong, Li Xiong, et al. Self-healing group key distribution protocol in wireless sensor networks for secure IoT communications[J]. Future Generation Computer Systems, 2018, 89(12): 713−721
[18] Meng Keju, Miao Fuyou, Yu Yue. A secure and efficient on-line/off-line group key distribution protocol[J]. Designs, Codes and Cryptography, 2019, 87(7): 1601−1620 doi: 10.1007/s10623-018-0554-6
[19] Li Xinghua, Wang Yunwei, Vijayakumar P, et al. Blockchain-based mutual-healing group key distribution scheme in unmanned aerial vehicles ad-hoc network[J]. IEEE Transactions on Vehicular Technology, 2019, 68(11): 11309−11322 doi: 10.1109/TVT.2019.2943118
[20] Jiao Runhai, Ouyang Hong, Lin Yukun, et al. A computation-efficient group key distribution protocol based on a new secret sharing scheme[J]. Information, 2019, 10(5): 175
[21] Yıldız H, Cenk M, Onur E. PLGAKD: A PUF-based lightweight group authentication and key distribution protocol[J]. IEEE Internet of Things Journal, 2020, 8(7): 5682−5696
[22] Xu Guangquan, Li Xiaotong, Jiao Litao, et al. BAGKD: A batch authentication and group key distribution protocol for vanets[J]. IEEE Communications Magazine, 2020, 58(7): 35−41 doi: 10.1109/MCOM.001.2000118
[23] Shamir A. Identity-based cryptosystems and signature schemes[C] //Proc of the 4th Int Cryptology Conf. Berlin: Springer, 1985: 47−53
[24] Nam J, Choo K K R, Han S, et al. Efficient and anonymous two-factor user authentication in wireless sensor networks: Achieving user anonymity with lightweight sensor computation[J]. PloS One, 2015, 10(4): e0116709 doi: 10.1371/journal.pone.0116709
[25] Chang Chin-Chen, Le Hai-Duong. A provably secure, efficient, and flexible authentication scheme for ad hoc wireless sensor networks[J]. IEEE Transactions on wireless communications, 2015, 15(1): 357−366
[26] 张启坤,王锐芳,谭毓安. 基于身份的可认证非对称群组密钥协商协议[J]. 计算机研究与发展,2014,51(8):1727−1738 Zhang Qikun, Wang Ruifang, Tan Yu’an. Identity-based authenticated asymmetric group key agreement[J]. Journal of Computer Research and Development, 2014, 51(8): 1727−1738 (in Chinese)
[27] GB/T 38635.2−2020《信息安全技术 SM9标识密码算法》第2部分: 算法[S]. 北京: 中国标准出版社. 2020 GB/T 38635.1-2020. Information Security Technology SM9 Identity-based Cryptography Part 2: Algorithm[S]. Beijing: Standards Press of China, 2020（in Chinese）
[28] 文嘉明, 王后珍, 刘金会, 等. Aitps: 基于非对称模格问题的两方协同签名方案[J]. 计算机研究与发展2023, 60（9）: 2137−2151 Wen Jiaming, Wang Houzhen, Liu Jinhui, et al. Aitps: A two-party signature from asymmetry module lattice problem[J]. Journal of Computer Research and Development 2023, 60(9): 2137−2151 (in Chinese)
[29] GB/T 38635.1−2020 《信息安全技术 SM9标识密码算法》第1部分: 总则[S].北京: 中国标准出版社, 2020 GB/T 38635.1-2020. Information Security Technology SM9 Identity-based Cryptography Part 1: General[S]. Beijing: Standards Press of China, 2020（in Chinese）
[30] Alwen J, Coretti S, Dodis Y. The double ratchet: Security notions, proofs, and modularization for the signal protocol[C] //Advances in Cryptology–EUROCRYPT 2019: 38th Annual Int Conf on the Theory and Applications of Cryptographic Techniques. Berlin: Springer, 2019: 129−158
[31] WhatsApp. Whatsapp encryption overview, technical white paper [R/OL]. (2023-01-24) [2023-04-15].https://scontent-sjc3−1.xx.fbcdn.net/v/t39.8562−6/328495424_498532869106467_756303412205949548_n.pdf?_nc_cat=104&ccb=1−7&_nc_sid=ad8a9d&_nc_ohc=BPmGXFrfbGsAX-A2MQ7&_nc_ht=scontent-sjc3−1.xx&oh=00_AfCYrzsCnuGB8OeWmfTUifmAcQPd1CLh2OlykXi0M_RkMg&oe=643F38BC
[32] Facebook Messenger. Messenger secret conversations, technical whitepaper [R/OL]. (2017-05-18) [2023-04-15].https://about.fb.com/wp-content/uploads/2016/07/messenger-secret-conversations-technical-whitepaper.pdf
计量
- 文章访问数: 282
- HTML全文浏览量: 45
- PDF下载量: 141
