《Electronics》：A Dynamic Member Importance Assessment Method for Complex Groups with Unknown Topology
编辑推荐：
蓝牙低功耗（Bluetooth Low Energy，BLE）可解析私有地址（resolvable private addresses，RPAs）能够减少被动跟踪，但RPA解析会给接收端带来工作负担：当扫描器的已配对身份集合超过控制器解析列表容量时，大量语法有
蓝牙低功耗（Bluetooth Low Energy，BLE）可解析私有地址（resolvable private addresses，RPAs）能够减少被动跟踪，但RPA解析会给接收端带来工作负担：当扫描器的已配对身份集合超过控制器解析列表容量时，大量语法有效且未知的私有地址候选洪泛可能迫使扫描器反复执行主机端身份解析密钥（Identity Resolving Key，IRK）搜索。研究人员将这一问题形式化为容量受限的解析调度问题，并提出P3——一种用于BLE RPA解析的持久感知准入控制调度器，以其主要形式P3-Persist进行评估。在缓存和解析列表快速路径均未命中且未解析工作预算耗尽后，P3仅对再次出现的空中RPA值授予少量保留额度。该机制利用可见重复性，而非与身份关联的预解析标签。在配对模拟中，相同的可见轨迹产生了相同的初始预解析决策，但在某些测试条件下，后续建模的延迟/推迟特征可被区分；因此，本论文不提出端到端无侧信道声明。在评估的20个种子、1800 s模拟矩阵（N=512，RL=8）中，P3-Persist将建模的唯一洪泛工作保持在与仅预算限制相同的约45k AES等效/min有界区间内，同时将建模的合法解析率在中度洪泛下提升至0.9569，在重度洪泛下提升至0.9557，而仅预算基线的对应值为0.57–0.62。一项20个种子的周期–丢失–密度实验表明，服务恢复是有条件的而非普遍的；更密集的自适应地址搜索识别出一个围绕m=320和r=1的重叠近上限区域，最高确认均值为146,196.29 AES等效/min（为建模上限的96.69%）。这些结果在模拟器内确立了有界工作与条件性服务恢复行为；它们并未确证生产固件有效性、端到端无侧信道性、设备上时序、能量、电流、延迟或排队行为。
该论文发表在《Electronics》。研究背景是，蓝牙低功耗（Bluetooth Low Energy，BLE）已成为手机、手表、信标、健康设备、工业信标和接入控制外设的常见连接基础设施。BLE的隐私机制使用可解析私有地址（Resolvable Private Address，RPA）周期性更换空中地址，以降低被动跟踪风险；但RPA解析会给接收端带来额外工作。当绑定身份数N大于控制器解析列表（controller resolving list，RL）容量C时，主机需要保存更多身份解析密钥（Identity Resolving Key，IRK）。若攻击者注入大量语法有效但未知的RPA候选地址，接收端会在缓存和解析列表未命中后反复进行主机侧IRK搜索，从而在解析层形成拒绝服务（denial of service，DoS）放大攻击。已有研究还表明，若在预解析阶段使用允许名单或成员身份分类信号，可能形成成员关系预言机，破坏RPA隐私边界。因此，研究人员提出一种在隐私约束下对未知RPA洪泛进行有界调度的方法。
研究人员将问题建模为容量受限的解析调度问题，提出P3-Persist持久感知准入控制调度器，并采用确定性仿真、基线比较、配对隐私审计、自适应攻击者搜索和联合边界实验进行评估。主要结论是：P3-Persist在保持攻击工作有界的同时，可明显恢复合法流量解析率，但服务恢复是有条件的，且不能声明端到端无侧信道。
主要技术方法为：确定性事件驱动仿真（N=512、RL=8等矩阵，20种子；无临床样本队列，辅
