The Application of AHP Model to Guide Decision Makers: A Case Study of E-banking Security
技术的变化为银行家提供了向客户提供服务的新方式。各种形式的电子银行系统就是这种进步的证据。然而，信息安全威胁也沿着这一趋势不断演变.本文提出应用层次分析法（AHP）来指导银行业决策者制定信息安全政策。该模型是根据信息安全策略的各个方面以及信息安全要素构建的。我们发现，文化方面的价值是最优先的其他安全方面，而机密性被认为是最重要的因素方面的信息安全元素。
2010-07-02 cs.CR cs.CY
Work in progress: Identifying Two-Factor Authentication Support in Banking Sites
双因素身份验证（2FA）提供了一些安全性优势，这些优势是有安全意识的用户可能期望从在线银行等高价值服务中获得的。在这项工作中，我们提出了我们的初步研究，开发一个评分方案，自动识别时，银行网站提到支持双因素身份验证。我们提取了来自93个国家的379个银行域名提供的安全功能（主要是2FA）相关信息。我们使用这些网站的一个子集来完善我们的评分方案，包括几个识别网站是否提供2FA的方法。对于我们数据集中的每个银行域，我们使用基于文本分析的算法来计算该域是否向该域的在线银行平台的用户提供2FA。我们的初步研究结果表明，2FA尚未被广泛采用的银行领域。
2022-02-14 cs.CR
A Cyber Kill Chain Based Taxonomy of Banking Trojans for Evolutionary Computational Intelligence
银行木马等恶意软件在以金融为动机的网络犯罪分子中很受欢迎。由于用于混淆和规避现有检测和安全解决方案的技术不断发展，银行木马的检测仍然是一项具有挑战性的任务。拥有恶意软件分类可以促进缓解策略的设计，例如基于进化计算智能的策略。具体来说，在本文中，我们提出了一个网络杀死链的银行木马功能的分类。这种基于威胁情报的分类法提供了对网络攻击的逐阶段操作理解，对于安全从业人员和特洛伊木马检测和缓解策略的进化计算智能设计非常有益。建议的分类法通过使用一家英国主要金融机构从2014年12月至2016年1月收集的127个银行木马的真实数据集进行验证。
2018-07-27 cs.CR
Measuring User Perceived Security of Mobile Banking Applications
本研究通过CB-SEM分析315份问卷，实证测量移动银行应用的用户感知安全性，验证了感知安全性、制度信任和技术信任对采纳意愿的影响，并揭示了多个人口统计变量的调节作用，模型解释力优于原始UTAUT2。
2022-01-09 cs.CR cs.CY cs.HC
Security Evaluation of Mobile Banking Applications in Sudan
本研究使用SAST工具对苏丹四大移动银行应用进行安全审计，发现SSL固定缺失、弱随机数生成等关键漏洞，并提出安全设计建议。
2026-06-15 cs.CR
Security Assessment of Mobile Banking Apps in West African Economic and Monetary Union
本研究通过静态分析评估了西非经济货币联盟59个移动银行应用的安全状况，发现其存在开发引入的安全风险且更新后问题常持续，但严重问题少于其他地区，并指出跨国银行分支应用会继承并新增安全问题，强调需加强安全实践。
2024-11-06 cs.CR
Quantum-Resilient Banking Transaction Security using DW-HKEM: A Hybrid RSA/ML-KEM Cryptographic Gateway with Real-Time Monitoring
Vellore Institute of Technology（维洛尔理工学院）
本文针对在线银行加密协议安全问题及量子计算威胁，设计实现基于 DW-HKEM 和实时加密分析仪表板的集成系统，结合 RSA-256 与 ML-KEM-768，经测试总开销约 1.5ms，证明架构可行，为金融领域后量子时代加密应用提供参考。
2026-07-21 cs.CR
Defending against cybersecurity threats to the payments and banking system
支付和银行系统的网络安全威胁已成为全球性的威胁。这种现象迫使金融机构将风险作为其业务模式的一部分。因此，对先进技术和安全措施的有意投资已成为必要，以防止因网络攻击而可能发生的重大财务损失和信息泄露。网络犯罪的扩散是银行业各利益相关者的巨大担忧。通常，网络攻击是通过在网络空间中的计算系统上运行的软件系统来执行的。因此，为了防止对软件系统的网络攻击风险，必须识别在网络空间内运行的实体，并在分析漏洞和开发防御机制后隔离对应用程序安全的威胁。本文将研究识别网络空间中资产的各种方法，对网络威胁进行分类，提供安全防御，并将安全措施映射到控制类型和功能。因此，采用正确的应用程序来应对安全威胁和防御将有助于IT专业人员和用户做出决策，以开发强大的深度防御机制。
2022-12-15 cs.CR cs.CY
Vulnerability Analysis of Digital Banks' Mobile Applications
由于智能移动设备的增加，手机银行应用程序的用户数量迅速增加。移动银行是通过移动设备提供的金融交易和服务。现在几乎所有的金融机构都为客户提供手机银行服务。然而，手机银行应用程序的安全性是一个巨大的关注，因为他们收集的个人数据和信息的数量。如果攻击者掌握的个人信息，他们可以访问银行支付或卡帐户。本研究旨在分析英国数字银行应用程序的脆弱性，以识别应用程序中的漏洞，并提供有助于提高银行应用程序安全性的对策。Androbugs是一个漏洞扫描器，被用来分析六家数字银行的android应用程序的漏洞。扫描了Starling、Monese、Atom Bank、Transferwise、Monzo和Revolut。所有被扫描的数字银行应用程序都有漏洞;然而，有些应用程序的漏洞比其他应用程序更多。例如，Revolut的移动应用程序具有最高数量的已识别漏洞。因此，在数字银行的应用以及其他移动银行应用中需要更多的安全性。
2023-02-15 cs.CR
Assessing the influence of cybersecurity threats and risks on the adoption and growth of digital banking: a systematic literature review
该研究通过系统综述2015至2024年间78篇文献，评估网络安全威胁对数字银行安全、采用及合规的影响，发现网络钓鱼和恶意软件为主要威胁，MFA和生物识别等防护措施有效，但第三方金融科技带来新风险，需加强监管。
2025-03-23 cs.CR cs.CY
Innovations in Cardless Artificial Intelligence Banking: A Comprehensive Framework for Cyber Secure and Fraud Mitigation using Machine Learning Algorithms
Computer Engineering, University of Central Florida, Orlando, Florida, USA
本文提出了一种全面的框架，利用机器学习算法增强无卡人工智能银行系统的网络安全和欺诈防范能力，通过AI驱动的数据加密生成虚拟卡，减少信息泄露风险。
2026-05-21 cs.AI cs.CR cs.LG
Blockchain as privacy and security solution for smart environments: A Survey
区块链总是与比特币、加密货币和数字资产交易联系在一起。然而，它的好处远不止于此。它支持物联网（IoT）等技术，为未来的智能环境铺平道路，如灵巧家庭、智能交通、智能能源交易、智能工业、智能供应链等。为了实现这些环境，物联网设备、机器、电器和车辆需要相互通信，而不需要集中的可信方。区块链在这种不信任的环境中取代了这些受信任的各方。它为物联网生态系统提供安全执行、隐私保证、身份验证和其他关键功能。除了物联网-区块链集成之外，其他技术还增加了更多吸引研究界的好处。例如，软件定义网络（SDN）、雾、边缘和云计算技术在实现现实物联网应用方面发挥着关键作用。此外，人工智能（AI）的集成为智能环境中的物联网设备提供了智能，动态和自主的决策能力。为了进一步推动这一领域的研究，我们在本文中提供了一个全面的调查，其中包括最先进的技术集成，挑战和智能环境的解决方案，以及这些技术作为这种智能环境的构建块的作用。我们还展示了这些技术之间的集成水平多年来如何提高，这使我们更接近智能环境的未来观点。我们进一步讨论了当前需要提供通用区块链平台，以适应不同应用和解决方案的独特设计要求。最后，我们提供了一个简化的架构，未来的智能环境，集成这些技术，显示这种集成的优势。
2022-03-16 cs.CR cs.NI
Software Vulnerabilities, Banking Threats, Botnets and Malware Self-Protection Technologies
信息安全是保护信息免受各种威胁，以确保成功的业务连续性，最大限度地减少风险和最大限度地提高投资回报和商业机会。本文对软件漏洞、银行威胁、僵尸网络等进行了研究和探讨，并提出了恶意软件的自我防护技术。
2011-05-09 cs.CR cs.IT cs.NI
Albank -- a case study on the use of ethereum blockchain technology and smart contracts for secure decentralized bank application
Department of Computer Science, Faculty of Natural Sciences and Mathematics, RNM（自然科学与数学学院计算机科学系）
本文提出基于区块链和智能合约的去中心化银行应用ALBank，通过智能合约实现去中心化和安全性提升，解决传统银行的集中化、低效和安全漏洞问题。
2026-03-23 cs.CR cs.SE
Artificial intelligence and cybersecurity in banking sector: opportunities and risks
本文探讨AI/ML在银行业提升效率、欺诈检测和客户服务自动化的机遇，以及对抗攻击和恶意使用带来的网络安全风险，强调构建安全、可信、稳健模型与防御框架。
2024-11-28 cs.CR
Combining PIN and Biometric Identifications as Enhancement to User Authentication in Internet Banking
互联网银行（IB）继续面临非法访问用户帐户所引起的安全问题。使用个人识别码（PIN）作为IB用户的单一身份验证方法容易导致不安全因素，如网络钓鱼、黑客攻击和肩扛冲浪。指纹匹配（FPM）作为PIN的替代方案同样具有缺点，因为指纹驻留在个人移动设备上。我们对文莱5家不同银行的170名IB受访者进行的一项调查表明，他们中的大多数（65%）更喜欢使用生物识别身份验证方法。在这项工作中，我们提出了一个两级集成认证机制（2L-IAM）。在第一级，用户使用PIN或FPM登录他们的IB门户。在第二级，如果用户发起被归类为敏感的交易，则通过面部识别（FR）进行身份验证。引入的2L-IAM有三方面的优点：（1）FR保证合法用户的身份，无论其登录设备如何;（2）通过对银行产品敏感度进行分类，更有效地保护敏感交易;（3）它可以区分不同用户的认证偏好。因此，采用这一框架可以改善用户和银行在加强安全和提供服务方面的体验。
2021-05-20 cs.CR cs.HC
cryptoRAN: A review on cryptojacking and ransomware attacks w.r.t. banking industry -- threats, challenges, & problems
本文综述了银行业面临的勒索软件与新兴加密劫持威胁，剖析网络犯罪技术演变及金融机构面临的挑战，并引入DFIR方法以最小化这两类攻击。
2023-11-24 cs.CR
Differential Privacy in Blockchain Technology: A Futuristic Approach
区块链由于其分散、防篡改和透明的性质而受到广泛关注。区块链基于分布式、安全和共享账本的原则，用于记录和跟踪分散网络中的数据。这项技术已经成功地取代了组织中的某些经济交易系统，并有可能在未来超越各种工业商业模式。区块链在点对点（P2P）现象上运作，不需要任何可信的第三方授权来跟踪和存储数据。存储在区块链中的信息分布在整个分散的网络中，通常使用加密哈希函数进行保护。自区块链技术出现以来，其在不同应用中的使用呈指数级增长，但这种增长的使用也引发了一些关于存储在其中的数据的隐私和安全性的问题，使用数据扰动策略（如差分隐私）保护区块链数据的隐私可能是克服区块链中隐私问题的新方法。在本文中，我们将讨论在区块链的每一层和某些基于区块链的场景中集成差分隐私的主题。此外，我们强调了一些未来的挑战和应用场景，其中差分隐私在区块链中的集成可以产生丰硕的成果。
2020-04-18 cs.CR cs.NI
An Extensive Formal Security Analysis of the OpenID Financial-grade API
迫于法规和行业需求，全球银行都在努力通过基于Web的API向第三方服务开放客户的在线银行账户。通过使用这些所谓的开放银行API，第三方公司（如金融科技公司）能够读取有关用户银行账户的信息并启动支付。这一领域最有前途的标准之一是OpenID金融级API（FAPI），目前由OpenID基金会在开放过程中开发，并得到大型行业合作伙伴的支持。FAPI是OAuth 2.0的配置文件，专为高风险场景设计，旨在抵御非常强大的攻击者。为了实现这种级别的安全性，FAPI采用了一系列为强化OAuth 2.0而开发的机制。在本文中，我们进行了严格的，系统的形式化分析的FAPI的安全性，Fett，Kuesters和Schmitz提出的Web基础设施模型（WIM）的基础上。为此，我们首先在WIM中开发FAPI的精确模型，包括不同的配置文件和安全功能的组合。然后，我们使用我们的FAPI模型来精确定义中央安全属性。在试图证明这些属性，我们发现部分严重的攻击，破坏身份验证，授权和会话完整性属性。我们开发了针对这些攻击的缓解措施，并最终能够正式证明FAPI固定版本的安全性。该分析对FAPI的开发做出了重要贡献，因为它有助于定义准确的安全属性和攻击者模型，并避免严重的安全风险。出于独立的兴趣，我们还发现了上述用于强化OAuth 2.0的安全机制中的弱点。我们说明，这些机制并不一定实现他们已经被设计的安全属性。
2019-01-31 cs.CR
Security of EV-Charging Protocols
电动汽车充电领域涉及参与者、设备、网络和协议的复杂组合。这些协议的制定没有明确的安全重点。在本文中，我们概述了在荷兰使用的主要角色和协议。我们描述了一个明确的攻击者模型和安全要求，表明鉴于此，许多协议都有安全问题，并提供了如何解决这些问题的建议。最重要的结论是，传输中的数据需要端到端的安全性，静态数据需要长期的真实性。此外，我们强调需要改进电动汽车驾驶员的身份验证，例如使用银行卡。对于通信链路，我们建议强制使用TLS，TLS选项和配置的标准化，以及使用TLS客户端证书改进身份验证。
2022-02-09 cs.CR
Virtualization-based Penetration Testing Study for Detecting Accessibility Abuse Vulnerabilities in Banking Apps in East and Southeast Asia
Singapore Management University（新加坡管理大学）；MIE-SPPU Institute of Higher Education（MIE-SPPU高等教育学院）；i-Sprint Innovations Pte. Ltd（i-Sprint创新私人有限公司）；Promon（普罗蒙）
本研究通过虚拟化渗透测试检测东亚和东南亚银行应用中的可访问性滥用漏洞，分析现有防护措施并提出防范策略。
2026-01-29 cs.CR cs.SE
Systematic Review of Cybersecurity in Banking: Evolution from Pre-Industry 4.0 to Post-Industry 4.0 in Artificial Intelligence, Blockchain, Policies and Practice
The University of Sheffield（谢菲尔德大学）
本综述回顾了银行业网络安全从工业4.0前到工业4.0后的演进，重点评估了人工智能与区块链等技术的应用，并分析了当前面临的高成本、可扩展性及网络犯罪威胁等挑战，提出了未来发展建议。
2025-02-27 cs.AI cs.CE cs.CR
An investigation of the Online Payment and Banking System Apps in Bangladesh
针对孟加拉国在线支付与银行类应用安全水平未知却被频繁使用的问题，通过静态动态分析及逆向工程等方法检测17个.apk和1个SDK，发现多项安全缺陷，揭示其需更广泛人工分析以符合标准。
2024-11-27 cs.AR cs.CR cs.SE
An Autonomous AI Security Agent for Banking: Multi-Vector Fraud and AML Detection Across Retail and Corporate Accounts
\ Engineering Soroti University\ , Uganda
提出一种融合LSTM序列模型、统计速度/阈值监控和图网络的三组件架构，并行处理交易流和会话流，在合成数据集上交易流F1达0.787，会话流F1达0.867，并集成客户验证聊天机器人（96.6%身份验证准确率）和分析师案例摘要助手（99.3%行动推荐F1）。
2026-10-09 cs.AI cs.CE cs.CR
Aegis: Towards Governance, Integrity, and Security of AI Voice Agents
Fordham University（福特汉姆大学）；IBM Research（IBM研究院）
Aegis提出了一种针对AI语音代理治理、完整性和安全性的红队框架，通过系统性评估揭示了语音代理在行为攻击方面的脆弱性，强调了分层防御的重要性。
2026-02-07 cs.CR cs.MA
How vulnerable are the Indian banks: A cryptographers' view
随着电子商务和网上银行的出现，金融机构（特别是银行）的网站（根据监管机构的建议）实施最新的网络安全措施，从而避免由于网站漏洞而可能发生的金融欺诈的可能性变得极为重要。在这里，我们系统地调查印度银行是否遵循上述要求。为了进行调查，印度储备银行（RBI），国家标准与技术研究所（NIST），欧盟网络和信息安全机构（ENISA）和互联网工程任务组（IETF）的建议被视为基准。此外，印度各银行安全证书的有效性和质量已经在一套工具的帮助下进行了测试（例如，SSL证书由Digicert提供，SSL服务器测试由SSL Labs提供）。通过使用这些工具进行的分析以及与基准的比较显示，一系列印度银行采取的安全措施并不是最新的，并且在一些已知的攻击下很容易受到攻击。
2018-04-11 cs.CR
Advancements in Biometric Technology with Artificial Intelligence
身份验证在处理公共和私营部门的安全性方面发挥着重要作用，例如医疗保健系统，银行系统，交通系统以及法律和安全。生物识别技术近年来发展迅速，特别是在人工智能和身份识别领域。以前，身份验证过程依赖于密码、身份卡和指纹等安全措施。另一方面，正是由于采取了这些预防措施，盗窃的频率增加了。作为回应，生物特征安全被创建，其中一个人的身份是基于使用生物特征系统从人体的生理和行为特征中获得的特征。生物识别技术小工具是公众可用的，因为它们嵌入在计算机系统、电子设备、移动电话和其他消费电子产品上。随着欺诈行为的增加，对生物识别电子设备的需求和使用也有所增加。因此，有可能确认一个人的独特身份。本研究的目标是研究医学和工程学科中生物识别系统的发展。该研究将提出二手数据的观点和不同观点，强调需要更深入地了解和应用生物识别技术，以促进其在数字时代的发展。这项研究的结果可能会激励人们和企业更有效地采用生物识别技术，以降低数据和身份安全的风险。
2023-01-02 cs.CR
Opening discussion on banking sector risk exposures and vulnerabilities from virtual currencies: An operational risk perspective
University College London（伦敦大学学院）；Oxford University（牛津大学）；London School of Economics（伦敦政治经济学院）；Chappelle Consulting（查佩尔咨询）
本文从操作风险角度探讨虚拟货币发展带来的新风险类型及演变，提出针对虚拟和加密货币的风险识别与评估框架，分析其对银行监管的影响。
2014-09-04 cs.CR econ.GN q-fin.EC
Two Fish Encryption Based Blockchain Technology for Secured Data Storage
本文针对医疗数据云存储安全问题，提出将区块链与基于RSA多精度算术的Twofish混合加密技术相结合，以提升安全性能并缩短执行时间。
2023-09-21 cs.CR cs.DC cs.ET
Conceptual Design and Implementation of FIDO2 compatible Smart Card for Decentralized Financial Transaction System
针对金融交易中的身份认证与账户接管风险，本文提出结合云安全、密码学和可信计算的点对点系统，并实现 FIDO2 兼容智能卡用于安全认证与云端访问控制。
2024-08-09 cs.CR cs.ET
