Full mesh networking technology with peer to peer grid topology based on variable parameter full dimensional space
本文针对VPN粒度粗和零信任网络中心节点瓶颈问题，提出基于生日悖论的硬NAT穿越公式及可变参数全维空间对等网格拓扑全互联组网机制，在方法论和工程层面实现对等资源互联。
2023-09-21 cs.CR
Stealthy Peers: Understanding Security Risks of WebRTC-Based Peer-Assisted Video Streaming
本文首次系统研究基于WebRTC的对等辅助视频流服务的安全风险，通过自动化发现和框架分析，揭示搭便车、片段污染、IP泄露和资源占用等问题，并负责任披露。
2022-12-07 cs.CR
Security Threats in MANETS : A Review
adhoc网络是针对特定应用而形成的特殊网络。在ad-hoc模式下操作允许彼此范围内的所有无线设备以对等方式发现和通信，而不涉及中央接入点。许多路由协议，如AODV，DSR等已经被提出来为这些网络找到一个端到端的路径之间的节点。这些路由协议容易受到恶意节点的攻击。需要在网络服务被破坏之前及时检测和防止这些攻击。
2014-05-21 cs.CR cs.NI
On the (In)security of Peer-to-Peer Decentralized Machine Learning
SPRING Lab（SPRING实验室）；EPFL（洛桑联邦理工学院）
本文首次深入分析去中心化学习的隐私性，提出新型攻击，证明其安全性不优于联邦学习，且增加攻击面，隐私保护配置需全连接网络，丧失实际优势。
2023-11-10 cs.CR cs.LG
Network investigation methodology for BitTorrent Sync: A Peer-to-Peer based file synchronisation service
高可用性不再仅仅是业务连续性问题。用户越来越依赖于以不断增加的量消费和产生数据的设备。一种流行的解决方案是拥有一个中央存储库，每个设备在集中管理的身份验证后都可以访问该存储库。基于云的文件同步服务（如Dropbox、OneDrive、Google Drive和Apple iCloud）为这种使用模式提供了便利。云架构允许通过“始终在线”访问来配置存储空间。最近对未经授权访问第三方系统和大规模暴露私人数据的担忧使得替代解决方案变得可取。这些事件促使用户评估自己的安全实践以及对第三方存储服务的信任程度。一个选项是BitTorrent Sync，一个无云同步实用程序提供数据可用性和冗余。此实用程序将存储在共享中的文件复制到远程对等方，其访问由密钥和权限控制。虽然缺乏规模带来的经济效益，但对数据访问的完全控制使其成为一种流行的解决方案。在没有监督的情况下复制数据的能力带来了用户滥用的风险以及法医调查人员的困难。本文提出了一种方法，调查和分析的协议，以协助控制跨安全边界的数据流。
2015-06-03 cs.CR cs.NI
A Survey of P2P Network Security
本文介绍了对等网络安全的回顾。流行的多媒体文件共享，这些网络携带的风险和漏洞有关的数据完整性，间谍软件，广告软件和不需要的文件。进一步的攻击包括伪造、污染、否认、成员和Eclipse攻击、邻居选择攻击、Sybil、DoS和遗漏攻击。我们回顾了一些已经设计的保护机制。
2015-04-06 cs.CR
Mind the Gap: Securely modeling cyber risk based on security deviations from a peer group
本文提出利用隐私增强技术安全聚合同行数据，引入防御差距指数，构建行业网络风险模型，帮助组织评估风险并与同行比较。
2024-02-06 cs.CR cs.CY econ.GN
Quantum-Resilient Secure Protocol for Decentralized Edge-IoT Peer-to-Peer Energy Trading Systems
Central Queensland University（中昆士兰大学）；Royal Melbourne Institute of Technology University（皇家墨尔本理工大学）
针对量子计算对边缘物联网P2P能源交易的安全威胁，提出结合CRYSTALS-Kyber与Hedera Hashgraph的抗量子会话密钥协议，性能与安全性优于现有方案，助力去中心化能源市场发展。
2026-10-14 cs.CR
Eclipsing Ethereum Peers with False Friends
以太坊是一个去中心化的区块链系统，支持图灵完备智能合约的执行。虽然过去已经研究了以太坊生态系统的安全性，但网络层大多被忽视。我们证明了Go Ethereum（Geth），最广泛使用的以太坊实现，容易受到eclipse攻击，有效地规避了最近推出的（Geth v1.8.0）安全增强功能。我们负责任地向核心以太坊开发人员披露了漏洞;我们的攻击的相应对策已纳入Geth的v1.9.0版本中。我们的假朋友攻击利用了Geth使用的Kademlia启发的对等点发现逻辑，并实现了长时间运行的远程受害者节点的低资源黯然失色。攻击者只需要两个不同/24小时的主机来启动Eclipse，然后可以利用它来过滤受害者对区块链的看法。我们讨论了Geth的节点发现逻辑的基本属性，使假朋友攻击，以及提出和实施的对策。
2019-08-27 cs.CR cs.NI
Implications of Dissemination Strategies on the Security of Distributed Ledgers
本文描述了一个模拟研究的安全攻击分布式账本技术（DLT）。我们特别关注这些系统的底层对等层的攻击，该层负责在所有参与者之间传播包含数据和交易的消息。特别是，我们考虑了Sybil攻击，根据该攻击，恶意节点创建许多Sybil，丢弃来自特定受攻击节点的消息，甚至是来自诚实节点的所有消息。我们的研究表明，选择的特定的传播协议，以及连接的每个对等体的数量，有抵抗这种攻击的影响。
2020-07-30 cs.CR cs.DC cs.NI
An exhaustive survey of trust models in p2p network
大多数访问服务的对等体都假设在P2P网络中访问的服务是最安全的。通过流行的硬安全机制，解决了认证、授权、隐私、服务的不可否认性等安全目标和其他硬安全问题。但这些机制无法提供软安全。一个详尽的调查现有的信任和信誉模型在P2P网络中提供服务和挑战是adverd.P2P信任问题，如信任引导，信任证据采购，信任评估，信任交互结果评估和其他信任为基础的分类的对等点行为的信任，不一致，不信任，恶意，背叛，赎回进行了讨论。
2014-10-13 cs.CR cs.NI
A Survey of Recent Advancements in Secure Peer-to-Peer Networks
本文针对P2P网络安全研究领域十年未更新综述的问题，回顾了近期解决经典威胁的理论进展，分析了新兴趋势带来的新挑战与解决方案，评估其优缺点并指出未来研究方向。
2025-09-23 cs.CR cs.DC
PSUM:Peer-to-peer multimedia content distribution using collusion-resistant fingerprinting
近年来，用于多媒体分发的对等（P2P）网络的使用已经在全球范围内扩展。大众流行主要是由具有成本效益的内容分发驱动的，这也导致了盗版。P2P内容分发系统的终端用户（买方/对等方）不希望在与内容所有者（商家）的交易期间暴露他/她的身份，而商家不希望买方进一步非法分发内容。迄今为止，已经提出了不同的P2P分发系统，其以商家和/或买方端的高计算负担为代价来提供版权和隐私保护，从而使得这些系统不切实际。在本文中，我们提出了PSUM，P2P内容分发系统，它可以有效地分发大型多媒体内容，同时保护商家和买家的安全性和隐私。PSUM的安全性通过使用基于抗共谋码的非对称指纹协议来保证。此外，PSUM使购买者能够匿名获取数字内容，但一旦他/她被发现侵犯版权，这种匿名性就可以被撤销。本文通过实验和仿真对PSUM进行了深入的性能分析，并分析了几种安全攻击和对策。
2017-03-06 cs.CR cs.MM
Ethna: Analyzing the Underlying Peer-to-Peer Network of the Ethereum Blockchain
区块链的点对点（P2P）网络用于传输其交易和区块，对系统的效率和安全性有很大影响。因此，比特币和以太坊等流行区块链的P2P网络拓扑值得我们高度关注。目前的以太坊区块链探索者（例如，Etherscan）专注于跟踪区块和交易记录，但忽略了底层P2P网络的特征。这项工作介绍了以太坊网络分析器（Ethna），这是一种探测和分析以太坊区块链的P2P网络的工具。与采用非结构化P2P网络的比特币不同，以太坊依赖于Kademlia DHT来管理其P2P网络。因此，现有的类似比特币的P2P网络分析方法不适用于以太坊。Ethna实现了一种新的方法，可以准确地测量以太坊节点的度。此外，它还集成了一种算法，可以导出以太坊P2P网络中消息传播的延迟度量。我们在以太坊主网上运行了Ethna，并进行了大量的实验来分析其P2P网络的拓扑特征。我们的分析表明，以太坊P2P网络具有一定的小世界网络效应，节点的度遵循幂律分布，这是无标度网络的特征。
2021-03-27 cs.CR cs.NI
Enhanced PeerHunter: Detecting Peer-to-peer Botnets through Network-Flow Level Community Behavior Analysis
P2P僵尸网络作为各种网络犯罪的基础设施，已经成为网络安全的主要威胁之一。尽管有一些工作声称可以有效地检测集中式僵尸网络，但在检测P2P僵尸网络的问题上存在更多的挑战。我们提出了增强型PeerHunter，一个基于网络流级社区行为分析的系统，用于检测P2P僵尸网络。我们的系统从一个P2P网络流量检测组件开始。然后，它使用“相互联系”将机器人聚集到社区中。最后，它使用网络流级别的社区行为分析来检测潜在的僵尸网络。在实验评估中，我们提出了两种规避攻击，我们假设对手事先知道我们的技术，并试图通过使P2P机器人模仿合法P2P应用程序的行为来规避我们的系统。我们的实验结果表明，增强型PeerHunter可以获得高的检测率，误报率低，对所提出的攻击具有很高的鲁棒性。
2018-11-14 cs.CR cs.NI cs.SI
AToM: Active Topology Monitoring for the Bitcoin Peer-to-Peer Network
在过去的十年中，比特币P2P网络协议已经成为所有现代加密货币的参考模型。虽然这个网络中的节点是已知的，但它们之间的连接是隐藏的，因为人们普遍认为这有助于防止去匿名化和低级攻击。然而，攻击者可以通过侧通道推断连接来绕过这一限制。同时，拓扑信息的缺乏阻碍了对网络的分析，这对于提高效率和安全性至关重要。在本文中，我们彻底审查网络级的攻击和经验表明，拓扑混淆不是一个有效的对策。然后，我们认为开放拓扑的好处可能超过其风险，并提出了一个协议，以可靠地推断和监控比特币网络的可达节点之间的连接。我们正式分析我们的协议，并在可信和不可信的设置实验评估其准确性。实验结果表明，该系统对网络的影响较小，在网络中恶意节点高达20%的情况下，查准率和查全率均在90%以上。
2021-07-27 cs.CR cs.NI
Decentralized Trusted Computing Base for Blockchain Infrastructure Security
如今，人们对区块链技术越来越感兴趣，认为它可能是未来全球金融生态系统的基础。然而，为了使这个未来的金融生态系统真正全球化，具有高度的互操作性和稳定性，需要解决与基础设施安全有关的一些挑战。一个关键方面涉及参与区块链点对点网络的系统的安全性和鲁棒性。在本文中，我们讨论的概念，分散的可信计算基础的TCB概念在可信计算的扩展。我们探讨了去中心化的TCB如何有助于（i）强化区块链基础设施中的单个节点和系统，以及（ii）在组成区块链系统的节点的P2P网络中进行安全的面向组的计算。
2019-05-11 cs.CR
Blockchain based Secure Energy Marketplace Scheme to Motivate Peer to Peer Microgrids
针对微电网剩余能源交易依赖第三方导致的成本与安全问题，本文提出基于区块链智能合约和屏蔽执行环境的点对点安全能源市场方案。
2024-05-20 cs.CR cs.DC
EtherBee: A Global Dataset of Ethereum Node Performance Measurements Coupled with Honeypot Interactions and Full Network Sessions
EtherBee是一个全球数据集，整合节点指标、网络会话和蜜罐日志，揭示以太坊网络中的活动与威胁，并展示客户端优化可能引发地理集中风险，促进去中心化网络研究。
2025-05-23 cs.CR cs.NI
Key Exchange Trust Evaluation in Peer-to-Peer Sensor Networks with Unconditionally Secure Key Exchange
随着传感器网络利用率的不断提高，安全的重要性也变得更加深刻。许多行业都依赖传感器网络来执行关键任务，恶意实体可能会造成灾难性的破坏。我们提出了一种新的对等传感器网络的密钥交换信任评估，其中部分网络具有无条件安全的密钥交换。对于给定的传感器，具有无条件安全密钥交换的通道的部分越高，信任值越高。我们简要介绍了无条件安全的密钥交换的概念，并提到目前的信任措施在传感器网络。我们证明了新的密钥交换信任措施，在一个假设的传感器网络使用有线和无线通信信道。
2015-11-20 cs.CR
Geographic Patterns in I2P Peer Selection: An Empirical Network Topology Analysis
研究通过分析I2P网络拓扑，发现地理因素对路由结构无显著影响，对等体选择导致高度异质的随机地理混合，为性能与匿名性权衡提供基础。
2026-05-14 cs.CR cs.NI
Cryptanalysis and Improvement of Akleylek et al.'s cryptosystem
Akleylek等[S.阿克莱莱克湖Emmungil和U. Nuriyev，一种改进的对等网络安全算法，应用计算学报。数学，第6（2）卷，第258 -264页，2007年]，介绍了一种改进的公钥加密方案与隐写的方法在对等（P2P）网络的安全性。Akleylek等人试图将ElGamal密码体制与背包问题相结合来提高P2P网络的安全性。在本文中，我们提出了一个只密文攻击他们的系统恢复消息。此外，我们表明，他们的计划的完整性属性是不成立的，因此，接收器不能唯一解密消息。此外，我们还表明，该系统是不选择密文安全的，因此该方案是脆弱的中间人攻击，对P2P网络的最致命的攻击之一。因此，该方案不适合在P2P网络中实现。我们修改这个密码系统，以提高其安全性和效率。我们的建设是有效的CCA 2安全的变体Akleylek等人。的加密方案的标准模型，事实上的安全概念的公钥加密方案。
2013-04-25 cs.CR cs.IT math.IT
Proceedings 8th International Workshop on Security Issues in Concurrency
本卷包含第八届并发安全问题研讨会（SecCo 2010）的会议记录。该研讨会于2010年8月30日在法国巴黎举行，作为CONCUR'10的卫星研讨会。SecCo研讨会系列的目的是弥补安全和并发社区之间的差距。更确切地说，讲习班促进思想交流，努力关注共同利益，并促进对中心研究问题的讨论。我们特别要求有关安全问题的文件（例如认证、完整性、隐私性、机密性、访问控制、拒绝服务、服务可用性、安全方面、容错、信任、基于语言的安全、概率和信息理论模型），全球/无处不在/普及计算。
2011-02-25 cs.CR cs.LO
Ember: A Serverless Peer-to-Peer End-to-End Encrypted Messaging System over an IPv6 Mesh Network
School of Computing, Edinburgh Napier University（爱丁堡纳皮尔大学计算学院）；School of Computing, De Montfort University（德蒙福特大学计算学院）
本文提出Ember，一种无服务器、点对点的端到端加密消息系统，基于IPv6网状网络，强调数据最小化和隐私保护。
2026-03-23 cs.CR
Proceedings 7th International Workshop on Security Issues in Concurrency
本卷包含第七届并发安全问题研讨会（SecCo'09）的会议记录。该研讨会于2009年9月5日在意大利博洛尼亚举行，作为CONCUR'09的卫星研讨会。SecCo研讨会系列的目的是弥补安全和并发社区之间的差距。更确切地说，讲习班促进思想交流，努力关注共同利益，并促进对中心研究问题的讨论。我们特别要求有关安全问题的文件（例如认证、完整性、隐私性、机密性、访问控制、拒绝服务、服务可用性、安全方面、容错、信任、基于语言的安全、概率和信息理论模型），全球/无处不在/普及计算。
2009-10-23 cs.CR cs.LO cs.PL
A First Look into the Structural Properties and Resilience of Blockchain Overlays
区块链（BC）系统是高度分布式的点对点网络，为集中式服务提供了替代方案，并承诺对协调攻击具有鲁棒性。然而，BC系统的弹性和整体安全性在很大程度上取决于其底层对等覆盖的结构属性。尽管它们取得了成功，但BC覆盖网络的关键设计方面，连接属性和网络层相互依赖性仍然知之甚少。在这项工作中，我们着手填补这一空白，并研究最重要的覆盖网络结构特性和七个不同BC网络对有针对性攻击的鲁棒性。特别是，我们每两个小时探测和抓取这些BC网络，以收集有关所有可用对等网络的信息，持续时间为28天。我们分析了每个BC网络的335个网络快照，总共2345个快照。我们构造，在频繁的时间间隔，连接图为每个BC网络，包括所有潜在的连接之间的同行。我们分析了这些网络的结构图属性，并在七个BC网络中进行了比较。我们还研究了这些属性如何与每个网络对分区攻击的弹性相关联，即，当使用由上述结构属性驱动的不同选择策略来选择、攻击和离线对等体时。事实上，我们表明，通过瞄准少于10个高度连接的对等体，主要的BC（如比特币）可以被划分为不相交的，即，断开的组件。最后，我们发现了不同BC网络之间隐藏的互连，其中某些对等体参与多个BC网络，这对整个BC网络生态系统的鲁棒性具有严重影响。
2021-06-10 cs.CR cs.NI
It Takes Two: A Peer-Prediction Solution for Blockchain Verifier's Dilemma
针对区块链验证者因成本缺乏诚实验证动机的困境，本文提出拜占庭鲁棒的对等预测框架，设计单阶段贝叶斯真实机制，无需真实值即可激励验证者诚实验证，增强区块链等系统的安全性与稳健性。
2025-08-20 cs.CR cs.GT
Consortium Blockchain for Security and Privacy-Preserving in E-government Systems
自2008年作为安全加密货币共享的解决方案诞生以来，区块链技术现已成为通过无信任和分散的点对点系统进行安全数据共享和存储的核心技术之一。电子政务是存储有关公民、企业和其他附属机构的敏感信息的系统之一，因此成为网络攻击者的目标。现有的电子政务系统是集中式的，因此容易出现单点故障。本文提出了一种基于联盟区块链技术的安全和分散的电子政务系统，这是一个半公开和分散的区块链系统，由一组预先选择的实体或组织组成，负责共识和决策，以使整个网络的同行受益。此外，在添加到区块链网络之前，预先选择了一些电子政务节点来执行用户和交易验证的任务。因此，联盟区块链网络的电子政务用户有权创建、提交、访问和审查交易。单笔交易时间和每秒处理的交易的性能评估证明了所提出的基于联盟区块链的电子政务系统在所有利益相关者之间安全共享信息的实用性。
2020-06-25 cs.CR
Collaborative Applications over Peer-to-Peer Systems - Challenges and Solutions
新兴的协作对等（P2P）系统需要发现和利用不同的，多属性的，分布式的，和动态的资源组，以实现更大的任务超出传统的文件和处理器周期共享。涉及应用特定资源和动态服务质量目标的协作正在强调当前的P2P架构。突出的特点和理想的特点，协同P2P系统的突出显示。资源广告，选择，匹配和绑定，在这些系统中的关键阶段，以及它们相关的挑战进行审查使用的例子从分布式协作自适应传感系统，云计算，和移动社交网络。比较现有技术的资源发现/聚合解决方案的架构、查找开销、负载均衡等，以确定他们实现每个关键阶段的目标和挑战的能力。激励机制，信任，隐私和安全问题也进行了讨论，因为它们将最终决定一个合作的P2P系统的成功。开放的问题和研究机会，是必不可少的，以实现真正的潜力，协作P2P系统进行了讨论。
2012-07-07 cs.CR cs.DC cs.NI
PeerHunter: Detecting Peer-to-Peer Botnets through Community Behavior Analysis
P2P僵尸网络作为网络犯罪的基础设施，已经成为网络安全的主要威胁之一。虽然现有的一些工作声称可以有效地检测传统的僵尸网络，检测P2P僵尸网络的问题涉及更多的挑战。在本文中，我们提出了PeerHunter，社区行为分析为基础的方法，这是能够检测僵尸网络，通过P2P结构进行通信。PeerHunter从P2P主机检测组件开始。然后，它使用相互联系作为主要特征来将机器人聚类到社区中。最后，它使用社区行为分析来检测潜在的僵尸网络社区，并进一步确定僵尸候选人。通过对真实和模拟网络痕迹的大量实验，PeerHunter可以实现非常高的检测率和低误报率。
2018-11-14 cs.CR cs.SI
Peer-group Behaviour Analytics of Windows Authentications Events Using Hierarchical Bayesian Modelling
网络安全分析师每天都会收到越来越多的警报。这主要是由于许多现有的方法来检测威胁的精度低，产生大量的误报。通常，在计算机网络内实现若干基于签名和统计的异常检测器以检测威胁。最近在用户和实体行为分析建模方面的努力揭示了如何通过更好地了解对等群体行为来减轻安全运营中心分析人员的负担。从统计学上讲，这项挑战包括准确地将具有相似行为的用户分组，然后识别出那些偏离同龄人的用户。这项工作提出了一种新的方法，对等组的行为建模的Windows身份验证事件，使用分层贝叶斯模型的原则。这是一个两阶段的方法，在第一阶段，对等组是基于数据驱动的方法，给定用户的个人身份验证模式。在第二阶段中，用户认证到不同实体的计数按小时聚合，并通过泊松分布建模，同时考虑到季节性成分和分层原则。最后，我们比较分组用户的基础上，他们的人力资源记录对数据驱动的方法，并提供经验证据减少警报的真实世界的认证数据集，从一个大的企业网。
2022-09-27 cs.CR stat.AP
An Anonymous Authentication and Communication Protocol for Wireless Mesh Networks
无线网状网络（WMN）已经成为下一代无线宽带网络的关键技术，显示出快速的发展并激发了许多引人注目的应用。WMN包括一组网状路由器（MR）和网状客户端（MC），其中MR通过因特网网关（IGW）连接到因特网骨干。MC是无线设备，它们之间可能通过多跳路径进行通信，有或没有MR的参与。由于它们的对等网络拓扑结构、共享无线介质、严格的资源约束和高度动态的环境，用户隐私和安全性一直是WMN中的主要问题。此外，为了支持实时应用，WMN还必须配备健壮、可靠和高效的通信协议，以最小化端到端延迟和丢包。因此，设计一个安全有效的无线网状网通信协议是至关重要的。在本文中，我们提出了一个安全和隐私协议，提供安全和用户匿名，同时保持通信效率的WMN。安全协议确保接入网和骨干网的安全认证和加密。该协议基于Rivest的环签名方案，实现了用户的匿名性、认证性和数据保密性。仿真结果表明，虽然协议具有最小的存储和通信开销，他们是强大的，并提供高水平的安全性和隐私的网络服务的用户。
2011-07-27 cs.CR cs.NI
Continuous-Time Analysis of the Bitcoin and Prism Backbone Protocols
比特币是中本聪在2008年提出的一种点对点支付系统。基于中本聪的共识，Bagaria，Kannan，Tse，Fanti和Viswanath在2018年提出了Prism协议，并表明它实现了接近最佳的区块链吞吐量，同时保持了与比特币相似的安全水平。以前的比特币和Prism骨干协议的概率安全保证要么是在简化的离散时间模型下建立的，要么是以指数级结果表示的。本文提出了一个更现实的连续时间模型下的精简和加强分析。开发了一个完全严格的区块链模型，除了对总采矿率的上限外，对对抗性矿工没有任何限制。对等网络的唯一假设是所有块传播延迟的上限为一个常数。引入了一个新的概念“t-可信区块链”，它与一些精心定义的“典型”事件有关的块生产的时间间隔，是至关重要的建立连续时间的概率安全保证。建立了区块链增长定理、区块链质量定理和公共前缀定理，并给出了明确的概率界。此外，在以接近$1$的概率发生的某个典型事件下，在一个可信区块链中足够深的有效交易被证明是永久的，因为它必须在所有未来的可信区块链中找到。
2020-04-24 cs.CR
Why is My Secret Leaked? Discovering Vulnerabilities in Device-to-Device File Sharing
Android上Wi-Fi Direct设备到设备文件共享应用的活跃用户数已超过18亿。Wi-Fi Direct，也称为Wi-Fi P2P，通常用于移动设备之间的点对点高速文件传输，以及无线摄像头，网络打印机，电视和其他物联网和移动设备的近距离连接模式。对于其最终用户，这种类型的直接文件传输不会产生蜂窝数据费用。然而，尽管这些应用程序的普及，我们观察到，软件供应商往往优先考虑用户流的易用性在其实现的安全性，这导致了严重的安全缺陷。我们在安全性和可用性方面进行了全面的安全分析，并以17个常见漏洞和暴露（CVE）的形式报告了我们的调查结果，这些漏洞和暴露已披露给相应的供应商。为了解决类似的缺陷，在应用程序设计的早期阶段，我们提出了一个共同考虑的安全性和可用性，这样的应用程序及其协议，可以可视化的形式定制的用户旅程地图（UJM）。
2020-04-26 cs.CR cs.HC cs.NI
Using blockchain in the follow-up of emergency situations related to events
本文描述了一种分散的低成本系统，旨在加强在重大事件中的紧急情况下的个人安全。该提案包括在事件管理中使用区块链支持的智能合约。此外，还提供了不需要任何云服务的替代通信渠道，旨在改善紧急服务的协调。当需要额外的支持时，同行可以使用此紧急支持工具通过聊天进行交互。由于信息安全是强制性的，在这种情况下，基于身份的签密方案在这里使用，以保证通信的机密性，真实性和完整性。根据通信模式（点对点或广播），使用不同的签密方法。该建议的第一次执行产生了可喜的结果。
2022-08-15 cs.CR
Initial Evidence of Elevated Reconnaissance Attacks Against Nodes in P2P Overlay Networks
针对P2P覆盖网络节点或因特性吸引攻击者的假设，通过在全球部署蜜罐与以太坊节点并行研究，发现其遭更高频率及特定端口服务攻击，且威胁评估具普适性，为P2P网络安全缓解策略提供依据。
2024-11-27 cs.CR cs.NI
SoK: Decentralized Finance (DeFi)
去中心化金融（DeFi），一个区块链驱动的点对点金融系统，正在蓬勃发展。两年前，DeFi系统锁定的总价值约为7亿美元，现在，截至2022年4月，约为1500亿美元。生态系统的疯狂演变给理解这些系统的基本原理及其安全风险带来了挑战。在这个知识系统化（SoK）中，我们沿着以下轴描述了DeFi生态系统：它的原语，它的操作协议类型和它的安全性。我们提供了一个技术安全，其中有一个健康的文献，和经济安全，这是在很大程度上未被探索的区别，连接后者与新的模型，从而综合从计算机科学，经济学和金融的见解。最后，我们概述了这些安全类型的生态系统中的开放研究挑战。
2022-09-15 cs.CR econ.GN q-fin.EC
Enhancing Data Security by Making Data Disappear in a P2P Systems
本文描述了通过使数据在一段时间限制后消失来保护数据的问题，使得未经授权的一方无法恢复数据。这种方法是为了满足保持数据安全以及保护服务器、云和对等架构上存档数据的隐私的需要。由于这些体系结构的分布式特性，不可能完全破坏数据。因此，我们通过应用加密来存储数据，然后管理密钥，这更容易做到，因为密钥很小，并且可以隐藏在分布式哈希表中。即使DHT中的密钥和加密数据被泄露，数据仍然是安全的。本文介绍了现有的解决方案，指出其局限性，并提出了一个新的安全体系结构的改进。我们在Java平台上对该体系结构进行了评估和执行，并证明了它比其他体系结构更安全。
2011-12-09 cs.CR
Octopus: A Secure and Anonymous DHT Lookup
分布式哈希表（DHT）查找是结构化对等网络（P2P）中的核心技术。其分散的性质引入了安全和隐私漏洞的应用程序建立在他们之上，因此，我们着手设计一个查找机制，实现安全性和匿名性，迄今为止的一个开放的问题。我们提出八达通，一种新的DHT查找，提供了强有力的保证，安全性和匿名性。Octopus使用攻击者识别机制来发现和删除恶意节点，严重限制了对手进行主动攻击的能力，并将查找查询拆分到单独的匿名路径上，并引入虚拟查询以实现高水平的匿名性。我们通过开发一个基于事件的模拟器来分析Octopus的安全性，以表明攻击者发现机制可以快速识别恶意节点，并且出错率很低。我们使用概率模型计算了Octopus的匿名性，并表明Octopus可以实现接近最优的匿名性。我们评估Octopus的效率与207个节点的Planetlab和Octopus具有合理的查找延迟和可管理的通信开销。
2012-03-12 cs.CR
Post-Westgate SWAT : C4ISTAR Architectural Framework for Autonomous Network Integrated Multifaceted Warfighting Solutions Version 1.0 : A Peer-Reviewed Monograph
警察特警队和军事特种部队面临着来自对手的越来越大的压力和挑战，这些压力和挑战只能通过对战术行动进行更复杂的投入来解决。致命自治为受限制的军事/安全部队提供了一个可行的选择，但前提是实施必须有适当的经验支持基础。自主武器系统可以设计和开发用于进行地面、空中和海上作战。这本专著提供了一些关于开发合法，可靠和道德形式的自主武器的挑战的见解，这些武器解决了警察或执法部门与军事行动之间的差距。国家对手今天在许多情况下是混合威胁，表现出犯罪和军事特征，这些通常需要部署混合能力的自主武器，这些武器具有军事和/或安全目标的能力。2013年9月21日在肯尼亚内罗毕Westlands郊区发生的Westgate恐怖袭击非常清楚地表明了混合战斗情景，需要对索马里全球网络化的青年党恐怖团体的战斗小组进行军事反应和警察调查。
2014-01-27 cs.CR
Fission: A Provably Fast, Scalable, and Secure Permissionless Blockchain
我们介绍了Fission，这是一种新的无权限区块链，在系统吞吐量和交易确认时间方面实现了可扩展性，同时保留了区块链平等和去中心化的核心价值。Fission通过采用一种新的延迟-惰性管道模型来克服系统吞吐量瓶颈，该模型通过块管道实现非常高的系统吞吐量，自适应分区机制可以自动扩展到交易量，以及可证明安全的节能共识协议，以确保安全性和鲁棒性。Fission应用由中继网络和对等网络组成的混合网络。中继网络的目标是通过最小化信息传播延迟来最小化交易确认时间。为了优化中继网络中存在的流失，动态网络拓扑结构和网络异构性的性能，我们提出了一种超快速的博弈论中继选择算法，实现了近最优的性能在一个完全分布式的方式。Fission的点对点网络补充了中继网络，并通过使用户能够贡献其存储和带宽用于信息传播（有激励）来提供非常高的数据可用性。我们提出了一个分布式的在线数据检索策略，最佳卸载中继网络，而不会降低系统性能。通过以整体的方式重新创新区块链技术的所有核心元素-计算，网络和存储，Fission旨在实现可扩展性，安全性和分散性之间的最佳平衡。
2018-12-14 cs.CR cs.DC cs.NI
HTML5 Zero Configuration Covert Channels: Security Risks and Challenges
近几个月来，安全的无云文件传输系统的普及和公众意识有所增加。这些服务的目的是促进在互联网上以点对点（P2P）方式安全传输文件，而无需集中认证或存储。这些服务可以采用客户端安装的应用程序或完全基于Web浏览器的界面的形式。由于它们的P2P性质，通常对所涉及的文件大小或传输的数据量没有限制-如果确实存在这些限制，则它们将完全依赖于传输两端的系统容量。默认情况下，这些服务中的许多服务为其用户提供无缝的端对端加密。利用这些服务进行犯罪活动的可能性会对网络安全和网络取证造成严重后果。通过互联网轻松传输加密数据的能力为网络犯罪分子提供了一系列非法使用的机会，这些犯罪分子只需要最少的技术知识。本文探讨了其中一些服务，并分析了它们对企业和政府安全构成的风险。讨论了对这种转让进行法医调查的一些方法。
2015-10-02 cs.CR cs.CY cs.NI
Conceptual Design and Implementation of FIDO2 compatible Smart Card for Decentralized Financial Transaction System
针对金融交易中的身份认证与账户接管风险，本文提出结合云安全、密码学和可信计算的点对点系统，并实现 FIDO2 兼容智能卡用于安全认证与云端访问控制。
2024-08-09 cs.CR cs.ET
Security Analysis of Bitcoin's V2 Transport Protocol: Exploiting Design Implications for Sustained Eclipse and Downgrade Attacks
Dresden University of Technology（德累斯顿工业大学）
本文分析了比特币V2传输协议的安全性，指出尽管某些攻击已被修复，但存在其他攻击路径。研究展示了网络攻击者如何利用TCP载荷长度识别应用消息，通过加密通信机制实现持续Eclipse攻击，并利用兼容性机制降级节点连接。
2026-05-19 cs.CR cs.DC cs.NI
Eclipse Attacks on Ethereum's Peer-to-Peer Network
Beijing University of Posts and Telecommunications（北京邮电大学）；UNSW Sydney（新南威尔士大学）
本文首次实现针对以太坊2.0执行层节点的影子攻击，通过污染发现表、操纵DNSPeerlist和劫持空闲连接槽位，验证了攻击在合并后环境的可行性，并提出缓解措施。
2026-04-30 cs.CR
Cyber Exodus: Burnout Symptoms, Exit Intention, and Peer Response in Online Cybersecurity Communities
University of Virginia（弗吉尼亚大学）；Siebel School of Computing and Data Science, University of Illinois Urbana-Champaign（伊利诺伊大学厄巴纳-香槟分校西贝尔计算与数据科学学院）
本研究将临床倦怠评估工具改编为文本标注方案，分析五个网络安全社区35万余帖子，发现心理距离与离职意向关联最强，但同伴回应调整最少，揭示单一倦怠评分掩盖的差异化模式。
2026-09-18 cs.CR cs.HC
SoK: Design, Vulnerabilities, and Security Measures of Cryptocurrency Wallets
本文提出了加密货币钱包的多维设计分类法，系统分析了其漏洞、威胁与多层攻击框架，并基于84起历史事件调查映射了相应的防御措施与安全见解。
2025-11-04 cs.CR cs.DC
Arbitrary Length k-Anonymous Dining-Cryptographers Communication
用餐密码学家网络（DCN）可以实现信息理论隐私。不幸的是，它们不太适合点对点网络，因为它们在区块链应用程序中用于在参与者之间传播交易和区块。在之前的初步工作中，我们提出了一种三阶段方法，初始阶段基于组大小为k的DCN，而后期阶段则负责对等网络中的实际广播。本文详细介绍了我们的DCN协议，并增加了一个性能评估我们的概念验证实现供电。我们的贡献是（一）的DCN协议的扩展冯安公平交付的任意长的消息发送的潜在多个节点，（二）隐私和安全性分析这个扩展，（三）各种性能优化，特别是最佳情况下的操作，和（四）一个性能评估。后者在参与者之间使用100 ms的延迟和50 Mbit/s的带宽限制。高度安全版本的最大测试的四分位数范围需要35 s +-1.25s进行完整运行。优化的通用模式的所有测试都显示消息在0.5s+-0.1s内传播。这些结果比较有利，以前建立的协议k-匿名传输的固定大小的消息，优于原始协议的消息小到2 KiB。
2021-03-31 cs.CR cs.NI
Blockchain in internet of things: Challenges and Solutions
物联网物联网正在经历研究和工业的指数增长，但它仍然受到隐私和安全漏洞的影响。传统的安全和隐私方法往往不适用于物联网，主要是由于其分散的拓扑结构和大多数设备的资源限制。支撑加密货币比特币的BlockChain BC最近被用于在具有类似于物联网拓扑结构的点对点网络中提供安全性和隐私性。然而，BC在计算上是昂贵的，并且涉及高带宽开销和延迟，这不适合于IoT设备。这份立场文件提出了一种新的安全、私有和轻量级的物联网架构，该架构基于BC技术，消除了BC的开销，同时保持了其大部分安全和隐私优势。所描述的方法进行了调查的灵巧家庭应用程序作为一个代表性的案例研究，更广泛的物联网应用。所提出的架构是分层的，由灵巧家庭、覆盖网络和云存储组成，与BC协调数据交易以提供隐私和安全性。我们的设计使用不同类型的BC，这取决于交易在网络层次结构中发生的位置，并使用分布式信任方法来确保分散的拓扑结构。在常见威胁模型下对该架构进行的定性评估突出了其在为物联网应用提供安全性和隐私方面的有效性。
2016-08-18 cs.CR cs.CY
Peer-to-Peer Secure Multi-Party Numerical Computation
我们提出了一个有效的框架，使安全的多方数值计算在对等网络。这个问题出现在一系列的应用程序，如协同过滤，分布式计算的信任和信誉，监控和许多其他任务，其中的计算节点希望保持其输入的隐私，同时执行联合计算的某个功能。虽然在分布式系统安全领域有大量关于安全多方计算的文献，但在实际应用中，这些方法很难在大规模对等网络中部署。在这项工作中，我们研究了几种可能的方法，并讨论其可行性。在可能的方法中，我们确定了一个单一的方法，这是可扩展的，理论上是安全的。另一个新的贡献是，我们展示了如何计算基于邻域的协同过滤，一个国家的最先进的协同过滤算法，2007年Netflix进步奖的得主。我们的解决方案在对等网络中使用隐私保护计算来计算该算法，而不会损失准确性。使用广泛的大规模模拟上的真正的互联网拓扑结构，我们证明了我们的方法的适用性。据我们所知，我们是第一个实现这样一个大规模的安全多方模拟网络的数百万个节点和数亿条边。
2008-10-09 cs.CR cs.DC
The challenge of decentralized marketplaces
在线信任系统在当今世界中发挥着重要作用，但在构建过程中面临着各种挑战。数十亿美元的产品和服务通过电子商务进行交易，文件在大型点对点网络之间共享，智能合约有可能用数字合约取代纸质合约。这些系统依赖于点对点网络中的信任机制，如声誉系统或无信任的公共分类账。在大多数情况下，声誉系统的建立是为了确定用户的可信度，并为用户提供激励，使其对对等网络做出公平的贡献。主要的挑战是如何建立一个良好的信任系统，如何处理安全问题以及如何处理试图欺骗系统的战略用户。讨论了信誉系统中最重要的攻击--Sybil攻击。最后讨论了双边市场的匹配问题以及双边市场的策略验证问题。
2017-03-16 cs.CR cs.CY cs.DC
Secure and Privacy-Preserving Federated Learning via Co-Utility
UNESCO Chair in Data Privacy（联合国教科文组织数据隐私教席）；CYBERCAT-Center for Cybersecurity Research of Catalonia（CYBERCAT-加泰罗尼亚网络安全研究中心）；Universitat Rovira i Virgili（罗维拉-威尔吉利大学）
联邦学习的分散性通常利用边缘设备的力量，使其容易受到隐私和安全攻击。对等体的隐私风险在于，她在其私有数据上计算的模型更新在发送到模型管理器时可能会泄漏这些私有数据上的信息。更明显的是安全攻击，其中一个或多个恶意对等点返回错误的模型更新，以破坏学习过程并导致学习错误的模型。在本文中，我们建立了一个联邦学习框架，提供隐私的参与同行以及对拜占庭和中毒攻击的安全性。我们的框架由几个协议，提供强大的隐私参与同行通过unabsolutely匿名和合理的可持续的基础上的共同效用属性。换句话说，没有理性的一方有兴趣偏离拟议的协议。我们利用共同效用的概念来构建一个分散的共同效用声誉管理系统，为各方遵守协议提供激励。与通过差分隐私的隐私保护不同，我们的方法保留了模型更新的值，因此保留了普通联邦学习的准确性;与通过更新聚合的隐私保护不同，我们的方法保留了检测坏模型更新的能力，同时与基于同态加密的方法相比，大大减少了计算开销。
2021-08-04 cs.CR cs.DC cs.GT
AetherWeave: Sybil-Resistant Robust Peer Discovery with Stake
Princeton University（普林斯顿大学）；The Hebrew University（希伯来大学）
AetherWeave通过质押机制提高P2P网络的抗Sybil能力，同时保障隐私，采用加密承诺方案限制发现请求，并通过链上惩罚机制确保网络鲁棒性。
2026-03-24 cs.CR cs.DC
Iris: Dynamic Privacy Preserving Search in Authenticated Chord Peer-to-Peer Networks
针对 Chord 点对点搜索会向中间节点泄露查询地址的问题，本文提出兼容现有协议的 Iris 方案，并以 (α,δ)-privacy 形式化抗合谋隐私保证，证明其安全且开销随隐私需求可调。
2024-12-05 cs.CR
