Abstract-Detektion av informationsflöden genom timing analys beaktas. Eftersom överföringstidtabeller av övervakade noder, problemet är att avgöra om det finns ett informationsflöde genom dessa noder genom att analysera överföringsmönster. På grund av begränsningar som paket från ett informationsflöde måste levereras inom vissa fördröjningar eller relänoder har avgränsat minne, är överföringsmönster av ett informationsflöde statistiskt skiljer sig från de av oberoende trafik. Huvudresultatet av detta dokument är en snäv karakterisering av den maximala mängden agnar så att Chernoff-konsistent detektion är möjligt. Den direkta delen av resultatet är en explicit konstruktion av en detektor som har försvunnit falskt larm och missar sannolikheter eftersom provstorleken ökar när bullernivån ligger under en viss tröskel. Omvänt, när bullernivån ligger över denna tröskel, finns det möjligheter att dölja informationsflödet så att det inte kan särskiljas från oberoende trafik. Uttrycklig karakterisering av bullertröskeln ges för Poissons sändningsscheman. Det visas också att även om informationsflödena kan döljas bland agnarnas buller för ett litet antal humle minskar informationsflödet i takt med att antalet humle ökar. Index Terms-Informationsflöde, intrångsdetektering och säkerhet, nätverksflöden, punktprocesser och slutledning, tidsanalys och tidskanaler.
Senare visade de att ett informationsflöde med ett mycket stort antal humle är nästan omöjligt att dölja i någon mängd agnar REF.
Detection of Information Flows
{'venue': 'IEEE Transactions on Information Theory', 'journal': 'IEEE Transactions on Information Theory', 'mag_field_of_study': ['Computer Science']}