《Applied Sciences》：Multimodal Machine Learning Framework for Driver Mental Workload Classification: A Comparative and Interpretable Approach
Xiaojun Shao,
Xiaoxiang Ma,
Feng Chen and
Xiaodong Pan
编辑推荐：
消息队列遥测传输（MQTT）是一种轻量级的发布-订阅协议，广泛应用于物联网（IoT）系统。尽管MQTT定义了认证和授权机制，但其在受控误配置条件下的执行准确性、配置敏感性及运行成本仍缺乏充分量化。本研究在受控实验室条件下，实验性地量化了符合标准的MQTT部署中
消息队列遥测传输（MQTT）是一种轻量级的发布-订阅协议，广泛应用于物联网（IoT）系统。尽管MQTT定义了认证和授权机制，但其在受控误配置条件下的执行准确性、配置敏感性及运行成本仍缺乏充分量化。本研究在受控实验室条件下，实验性地量化了符合标准的MQTT部署中的认证执行行为和访问控制列表（ACL）误配置影响。与针对特定软件产品进行基准测试不同，本工作测量了协议定义的安全行为——包括认证成功率、误接受率（FAR）、误拒绝率（FRR）、权限边界保持性、认证延迟和代理CPU利用率——在系统构建的运行和故障场景中的表现。研究人员评估了有效和应力诱导连接条件下的用户名/密码认证和双向传输层安全（TLS）认证，以及包含通配符过度权限的结构化ACL策略。在重复试验中，用户名/密码认证实现了更高的观测连接可靠性（≈0.95），而基于TLS的认证以增加的认证延迟（≈42.6 ms vs. 14.8 ms）和更高的CPU利用率（≈23.7% vs. 9.4%）为代价，提供了更强的密码学身份保证。在每种配置的100次未授权试验中未观察到误接受事件，对应二项模型下FAR的95%置信上限为<3%。在受控ACL误配置下，100次评估授权操作中有22次访问了超出原本预期的最小权限范围的主题，产生了可复现的权限扩展率0.22。该扩展源于通配符策略语义而非执行故障。结果为可靠性-安全性权衡以及符合标准的MQTT部署中配置驱动的权限边界行为提供了受控的经验量化。虽然研究结果反映了所评估实现和实验室环境中执行行为的实现方式，但所提出的测量框架为在受控条件下评估MQTT安全执行准确性建立了可复现的标准。
本研究聚焦于物联网（IoT）环境下MQTT协议的安全执行行为量化问题。MQTT（Message Queuing Telemetry Transport）协议因其轻量级发布-订阅架构和低带宽占用，已成为工业自动化、智慧城市、健康监测和智能交通系统等领域广泛部署的标准。然而，该协议最初设计优先考虑简洁性而非安全性，其认证和授权机制的实现依赖于具体部署选择，导致不同部署间的安全态势存在显著差异。现有研究多集中于漏洞识别、TLS性能开销分析或授权模型设计等单一维度，缺乏在受控条件下同时量化认证成功与失败行为、计算误接受率（FAR）和误拒绝率（FRR）、分析授权执行以及测量性能影响的系统性实证研究。尤其重要的是，既有文献通常从概念层面讨论漏洞，但并未实验验证认证和授权机制在故意误配置、无效凭证提交或不当证书部署下的失败行为表现。这些失败场景对于理解真实世界中的安全执行行为至关重要。
研究人员为填补上述研究空白，在《Applied Sciences》发表了这项研究，旨在通过受控实验量化符合标准的MQTT部署在运行和误配置场景下的认证与授权执行行为。研究选用Eclipse Mosquitto代理和Eclipse Paho C++库客户端作为代表性标准兼容实现，在由两台专用物理机构建的稳定有线千兆以太网实验环境中，系统评估了用户名/密码认证和双向TLS证书认证两种机制，以及基于ACL的授权行为。研究的核心发现包括：用户名/密码认证实现了约0.95的高连接可靠性，而TLS认证虽提供更强的密码学身份保证，但在突发认证条件下观测到约0.12的连接失败率，且认证延迟从14.8 ms增至42.6 ms，代理CPU利用率从9.4%升至23.7%；在100次未授权试验中未观察到误接受事件，FAR的95%置信上限为3%；在受控ACL误配置下，通配符过度权限导致22%的测试操作访问了预期权限边界之外的主题，权限扩展率（PER）为0.22。这些结果为IoT系统架构师提供了关于认证强度选择与资源成本平衡、授权策略精确性关键性的量化指导，具有重要的工程应用价值。
研究所采用的关键技术方法包括以下六个方面。第一，标准兼容的MQTT协议实现：基于Eclipse Mosquitto代理（支持MQTT 5.0）和Eclipse Paho C++库客户端（MQTT 3.1.1协议），构建可复现的参考部署。样本队列来源为实验室自建的双机有线网络环境，代理节点采用Intel Core i7处理器、16 GB内存的Ubuntu 22.04 LTS系统，客户端节点采用Intel Core i5处理器、8 GB内存的同级系统，两机通过专用有线网络直连以消除传输层变异性。第二，受控场景设计：定义了覆盖有效配置和六种故障场景（S1-S6）的系统化测试方案，包括无效用户名/密码、有效但操作敏感的证书配置、无效或误配置证书条件、受限ACL策略下的未授权主题访问、默认或宽松ACL配置，以及受控通配符过度权限配置。第三，形式化度量指标：定义并计算了认证成功率、误拒绝率（FRR）、误接受率（FAR）、权限扩展率（PER）及其归一化形式（NPER）、认证延迟、授权决策时间和代理CPU利用率等量化指标，其中FAR的二项模型置信上限采用"三法则"（3/n）近似计算。第四，自动化实验流程：通过C++客户端实现精确控制连接处理、计时测量和错误捕获，执行100次重复试验以确保统计稳定性，并采用20次连接的预热阶段稳定系统状态，剔除超过均值三个标准离差的异常值。第五，根因分析技术：对TLS连接失败进行代理日志和客户端握手跟踪分析，区分认证执行正确性与操作连接可靠性，识别突发认证间隔中的瞬态握手超时问题。第六，统计与数学建模：运用二项分布模型对零事件观测进行统计解释，并形式化定义PER = U/T的数学表达式，其中U为因误配置而授予的未授权操作数，T为评估操作总数。
研究结果部分围绕四个主题展开。认证行为结果（4.1节）：通过100次重复试验，用户名/密码认证成功率为0.95，5次失败对应故意引入的无效凭证负控测试；TLS认证成功率为0.88，12次失败归因于突发认证条件下的瞬态握手时序效应而非证书验证错误，认证执行错误率（AEER）为0，连接失败率（CFR）为0.12。误接受行为分析（4.1.2节）：所有未授权尝试均被拒绝，零误接受观测对应FAR的95%置信上限<3%。ACL执行准确性与通配符敏感性（4.2节）：正确ACL配置下97次操作按预期成功，3次未授权操作被正确拒绝；S6场景的受控通配符误配置（sensors/# readwrite替代sensors/temperature write）导致权限扩展率PER = 22/100 = 0.22。性能结果（4.3节）：TLS认证使平均连接建立延迟增加约三倍，代理CPU利用率提升超过两倍，而授权处理时间在各机制间保持稳定。安全-可靠性权衡分析（4.4节）：综合表明认证强度与连接可靠性之间存在可测量的权衡关系，TLS增强安全性但以牺牲可靠性为代价，而授权执行对配置精度高度敏感。
讨论部分包含六个方面。认证执行与操作可靠性区分（5.1节）：研究人员强调必须区分安全执行正确性与操作连接可靠性，TLS连接失败源于加密握手和协商的附加计算及时序要求，而非认证决策错误。ACL执行与通配符敏感性（5.2节）：PER = 0.22的工作量依赖性需引起注意，该值反映特定控制工作负载而非通配符误配置的普适属性；提出归一化PER（NPER）以增强跨部署可比性，强调权限扩展源于策略定义语义而非执行不一致。认证强度的量化性能成本（5.3节）：TLS开销在评估的实验室环境中仍处于稳定运行边界内，但约束带宽、高丢包率或分布式代理架构下的行为超出本研究范围。认证-授权综合执行（5.4节）：身份验证与访问控制执行在逻辑上相互独立，成功认证不意味着正确的授权策略设计，两层协调正确性决定有效执行行为。部署启示（5.5节）：认证机制选择应与操作需求、工作负载特征和可接受风险容忍度对齐；凭据认证适用于约束或低风险部署（需补充网络层保护），TLS适用于高保证需求场景；授权策略的精确配置至关重要，配置验证、最小权限设计和受控通配符使用是安全MQTT部署的核心实践。外部效度与实现范围（5.6节）：单一代理-客户端栈和稳定网络环境的限制明确，测量框架本身具有通用性，未来需扩展至多种独立实现、分布式代理集群、异构硬件平台和约束网络环境。
研究结论方面，研究人员指出本研究呈现了符合标准的MQTT部署在运行和故意误配置场景下认证与授权执行行为的受控实验量化结果。主要结论包括：认证机制在测试配置中表现出不同的可靠性和计算特征，同时保持一致的执行行为；用户名/密码认证实现高连接可靠性（≈0.95）和最小计算开销；TLS证书认证提供更强的密码学身份保证，但引入可测量的延迟和更高的代理CPU利用率；零误接受观测对应FAR的95%置信上限<3%；权限扩展率PER = 0.22量化了ACL策略语义驱动的配置敏感性；性能开销主要由密码学认证主导，ACL评估贡献可忽略；所提出的评估框架和度量定义不限于评估实现，可为多样化的MQTT部署提供系统评估的通用基础。未来工作应将此执行准确性框架扩展至多种独立MQTT实现、分布式代理集群、异构硬件平台以及约束或丢包网络环境，以进一步评估其可推广性。
