Penetration Testing of 5G Core Network Web Technologies
针对5G核心网网络技术缺乏安全评估的问题，本文利用STRIDE威胁建模与安全测试工具，对Open5GS、Free5Gc和OpenAirInterface进行渗透测试，发现三者均存在至少两类攻击向量漏洞。
2024-03-04 cs.CR
On Security Strategies for Addressing Potential Vulnerabilities in 6G Technologies Deployable in Healthcare
本文面向医疗保健场景分析6G关键支撑领域及5G遗留安全漏洞，并提出包括零信任在内的安全防护策略。
2023-08-19 cs.CR
A Survey on Artificial Noise for Physical Layer Security: Opportunities, Technologies, Guidelines, Advances, and Trends
本文综述了人工噪声（AN）在物理层安全中的应用，介绍了其发展背景、基本原理及通过降低窃听信道容量提升保密容量的机制，全面总结了基于AN的场景与结合技术，并讨论了未来需解决的技术挑战。
2025-09-16 cs.CR
Investigating The Security of Modern AI and Cloud Infrastructure
Worcester Polytechnic Institute（伍斯特理工学院）；NVIDIA Corporation（英伟达公司）；MITRE Corporation（MITRE公司）
本文通过物理内存共置到远程服务接口的交互层次分类法，系统解构AI和现代云基础设施的安全假设，并展示利用各抽象层假设的实际攻击。
2026-06-23 cs.CR
Adaptive Lightweight Security for Performance Efficiency in Critical Healthcare Monitoring
Centre for Wireless Communications, University of Oulu（奥卢大学无线通信中心）；VTT Technical Research Centre of Finland（芬兰技术研究中心）
针对医疗物联网因资源约束导致的安全限制，提出自适应轻量级安全方法以优化关键医疗监测（如远程患者监测）的安全与性能，实际实现显示系统性能显著提升。
2024-12-02 cs.CR cs.NI
Physical and Mechatronic Security, Technologies and Future Trends for Vehicular Environment
克隆大批量产品的零部件和实体是汽车行业一个古老而严重的未解决问题。除了专有技术的损失和知识产权盗窃以及安全威胁之外，经济损失在各个方面都是巨大的。本报告概述了过去二十年来生产抗克隆电子单元的传统技术水平。一项调查试图证明迄今为止已知的物理不可克隆功能PUF的技术，显示其优点和缺点。在不久的将来，在车辆环境中制造机电一体化安全的必要性正在成为新的汽车安全法规（法律法规）的重要要求。汽车行业正面临着生产低成本和高度安全的网络化汽车系统的挑战。新兴的网络化智能交通环境正在提供新的安全服务，同时也在高度网络化的世界中创造了新的需求和威胁。汽车安全性迫切需要接近汽车作为现代智能生活环境中主要移动行为体的强大生物安全性水平。可能的新兴技术，允许嵌入实际的机电一体化安全模块作为一种低成本的数字替代品。这种抗数字克隆的机电一体化单元（如电子控制单元ECU）可能在不久的将来成为汽车环境的智能安全锚。第一个有希望的初步结果。
2018-05-19 cs.CR
Integrating Cybersecurity Frameworks into IT Security: A Comprehensive Analysis of Threat Mitigation Strategies and Adaptive Technologies
本文探讨了NIST、零信任和ISO/IEC 27001等网络安全框架及AI与ML技术在金融等行业的应用，并提供了应对实施挑战的切实方案，倡导构建与组织目标一致的风险适宜型防御体系。
2025-02-02 cs.CR
A Survey on Security Issues of 5G NR: Perspective of Artificial Dust and Artificial Rain
5G NR（New Radio）融合了频谱共享、D2 D通信、UDN和大规模MIMO等新技术的概念。然而，提供安全性和识别这些技术的安全威胁占据了主要关注点。本文旨在对5G NR技术中包含的安全问题及其对策进行充分调查。此外，每种技术的安全问题都是数学定义的。从而明确了影响安全的因素。此外，开发了一种方法，在该方法中，由于人工产生的雨和人工产生的灰尘对无线通信网络的安全性的影响进行了研究。通过这样做，识别攻击场景，其中获得D2 D通信中的半双工攻击。半双工攻击指定仅在下行链路上进行攻击，以欺骗分配的资源，并降低未命中率。因此，需要解决超可靠和足够的进展，以消除在实现安全和认证的通信网络中产生障碍的障碍
2021-04-08 cs.CR
A Study Of Cyber Security Challenges And Its Emerging Trends On Latest Technologies
网络安全在信息技术领域中扮演着重要的角色，信息安全已成为当今最大的挑战之一。当我们想到网络安全时，我们首先想到的是日益增加的网络犯罪。各国政府和公司正在采取许多措施，以防止这些网络犯罪。除了各种措施之外，网络安全仍然是许多人非常关注的问题。本文主要讨论了网络安全面临的最新技术挑战，以及网络安全技术、伦理和改变网络安全面貌的最新趋势。
2014-02-08 cs.CR cs.CY
Security and privacy for 6G: A survey on prospective technologies and challenges
第六代移动通信网络将面临空-空-地一体化网络环境、新技术和可访问用户信息爆炸等多种威胁。然而，就目前而言，6 G的安全和隐私问题在很大程度上仍停留在概念上。该调查基于6 G在物理、连接和服务层的未来技术，以及从现有安全架构和最先进防御的失败中吸取的经验教训，对安全和隐私问题进行了系统概述。两个主要经验教训如下。首先，除了继承前几代的漏洞外，6 G还具有来自新无线电技术的新威胁向量，例如太赫兹频段超大规模MIMO系统中无线电条纹的暴露位置以及对普适智能的攻击。其次，物理层保护、深度网络切片、量子安全通信、人工智能（AI）安全、平台无关安全、实时自适应安全以及分布式账本和差分隐私等新型数据保护机制是最有前途的技术，可以大幅减轻攻击规模和个人数据泄露。
2021-09-01 cs.CR cs.NI
Takedown: How It's Done in Modern Coding Agent Exploits
本文系统分析八个真实编码智能体的内部工作流，发现15个安全问题，并在无用户交互或批准条件下实现五个智能体任意命令执行、四个智能体全局数据窃取。
2025-09-29 cs.CR
Real-time monitoring as a supplementary security component of vigilantism in modern network environments
网络警戒主义的现象自动归因于如何实时跟踪对手的异常和模糊活动。毋庸置疑，在当今动态、虚拟化和复杂的网络环境中，网络管理员、分析师以及工程师实时的【形】对流量以及其他网络事件进行网络警戒已经变得不可或缺。原因是要了解组织网络环境在任何给定时间的确切安全状况。这是因为现代网络环境不仅为组织提供了新的机遇，而且还带来了一系列新的复杂的网络安全挑战，这些挑战需要每天解决。在现代网络环境中，联网设备的规模、范围、复杂性和数量不断增长，这使得即使是最有经验的网络管理员也很难独立地提供监督或诊断复杂网络问题所需的知识广度和深度。此外，随着当今世界网络安全威胁的不断增加，许多组织被迫改变其计划，制定和实施网络安全战略的方式，以加强其应对网络安全事件的能力。因此，本文研究了实时监控（RTM）作为现代网络环境中警戒的补充安全组件的相关性，特别是在网络安全事件发生时进行适当的规划，准备和缓解。此外，本文还探讨了一些关键问题和挑战，在我们的现代网络环境中实施RTM的安全警戒。
2020-12-07 cs.CR
Security and Privacy for Low Power IoT Devices on 5G and Beyond Networks: Challenges and Future Directions
本文全面调查了5G及未来网络中低功耗IoT设备的安全与隐私问题，通过文献综述确定了影响下一代网络IoT安全的五个关键领域，并提出了未来研究机会。
2023-04-03 cs.CR
A Survey on Security and Privacy Issues in Modern Healthcare Systems: Attacks and Defenses
计算系统和无线通信的最新进展使医疗保健系统比以前更有效。现代医疗设备可以自动监测和管理患者的不同健康状况，而无需医疗专业人员的任何手动干预。此外，医疗系统中植入式医疗设备（IMD）、体域网（BAN）和物联网（IoT）技术的使用改善了整体患者监测和治疗过程。然而，这些系统在软件和硬件方面都很复杂，并且在安全、隐私和治疗之间进行优化对于医疗保健系统至关重要，因为任何安全或隐私侵犯都可能对患者的治疗和整体健康状况产生严重影响。事实上，由于医疗设备和应用程序中存在许多设计缺陷以及缺乏适当的安全措施，医疗保健领域正面临越来越多的安全挑战和威胁。在本文中，我们探讨了医疗保健系统的各种安全和隐私威胁，并讨论了这些威胁的后果。我们对不同的潜在攻击进行了详细的调查，并讨论了它们的影响。此外，我们审查了现有的安全措施，提出了医疗保健系统，并讨论其局限性。最后，我们总结了未来的研究方向，以确保医疗保健系统对常见的漏洞。
2020-05-15 cs.CR
Leveraging 3D Technologies for Hardware Security: Opportunities and Challenges
本文提出利用2.5D和3D集成技术的内在特性设计安全系统，包括屏蔽侧信道、有源中介层拆分制造、单片3D IC电路伪装和3D安全存内处理，以改进现有硬件安全对策并提供新安全特性。
2025-08-26 cs.CR cs.ET
Beyond Collection: Measuring the Detection Efficacy of Modern Security Logging Standards
Dakota State University（达科他州立大学）
本文通过SETC框架评估现代安全日志标准，发现不同标准在捕获攻击指标方面存在显著差异，为安全实践提供证据支持的决策指导。
2026-05-07 cs.CR
5G/6G-Enabled Metaverse Technologies: Taxonomy, Applications, and Open Security Challenges with Future Research Directions
本文系统综述了5G/6G赋能的元宇宙技术，梳理其分类法与应用场景，分析开放安全挑战，并提出未来研究方向。
2023-05-25 cs.CR
Security Analysis of Tunnel Field-Effect Transistor for Low Power Hardware
安全性和能量被认为是当今设计和构建计算系统的最重要参数。今天的攻击针对计算系统的不同层（即软件和硬件）。将新的晶体管技术引入集成电路设计是有益的，特别是对于低能量要求。新设备具有独特的功能和属性，提供安全优势。然而，这些属性可能会帮助对手设计更强大的攻击。因此，这些技术的优点和缺点需要很好地研究。本文展示了隧道场效应晶体管（TFET）技术的面积和功率效率，并分析了其安全性。
2017-04-25 cs.CR
Security Risks and Modern Cyber Security Technologies for Corporate Networks
本文旨在突出企业防病毒解决方案市场的当前趋势。简要概述了可能破坏IT环境的现代安全威胁，以及市场上为企业用户提供的防病毒套装的典型结构和功能。公司产品的一般要求根据av-comparatives.org [1]的最新报告确定。新功能的详细分析是基于对目前市场上可用产品的概述。最后，列举了企业用户防病毒行业的现代趋势，完成了这篇文章。最后，本文的主要目标是强调注意AV供应商在其解决方案中提出的新趋势，以保护客户免受最新的安全威胁。
2011-05-10 cs.CR cs.NI
Analysis of Docker Security
在过去的几年里，虚拟化技术的使用急剧增加。这使得对高效和安全的虚拟化解决方案的需求变得更加明显。基于容器的虚拟化和基于管理程序的虚拟化是市场上出现的两种主要类型的虚拟化技术。在这两类中，基于容器的虚拟化能够提供更轻量级和更高效的虚拟环境，但并非没有安全问题。在本文中，我们分析了Docker的安全级别，Docker是基于容器的方法的著名代表。分析考虑了两个方面：（1）Docker的内部安全性，以及（2）Docker如何与Linux内核的安全功能（如SELinux和AppArmor）交互，以加强主机系统。此外，本文还讨论并确定了在使用Docker时可以做些什么来提高其安全级别。
2015-01-13 cs.CR
Docker under Siege: Securing Containers in the Modern Era
本文系统研究 Docker 容器安全的关键领域，识别常见漏洞并提出覆盖运行时、网络、配置、供应链及监控日志的可操作建议，以强化 SDLC 中的安全态势。
2025-05-31 cs.CR
DoS Attacks and Defense Technologies in Blockchain Systems: A Hierarchical Analysis
Hainan University（海南大学）
本文通过分层分析方法，探讨区块链系统中DoS攻击的分类、原理及防御技术，旨在提升区块链的安全性和稳定性。
2026-01-30 cs.CR
Impact of Intelligent Technologies on IoV Security: Integrating Edge Computing and AI
Beijing Institute of Technology（北京理工大学）；CITY, University of London（伦敦城市大学）
本文探讨智能技术在车联网安全中的作用，分析边缘计算、机器学习和深度学习的协同效应，展示其在威胁检测、响应时间和适应性安全方面的贡献，并指出未来研究方向。
2026-04-11 cs.CR cs.NI
Metaverse Security and Privacy: An Overview
虚拟宇宙是一个生活空间和网络空间，它实现了现实世界的虚拟化和数字化过程。它集成了大量现有技术，目标是能够映射现实世界，甚至超越现实世界。Metaverse有着光明的未来，预计将在各种场景中有许多应用。Metaverse的支持是基于许多相关技术的成熟。因此，毫无疑问，虚拟世界开发的安全风险可能会更加突出和复杂。我们提出了一些Metaverse相关的技术和一些潜在的安全和隐私问题的Metaverse。我们目前的解决方案Metaverse的安全和隐私来自这些技术。此外，我们还提出了一些尚未解决的问题，潜在的元宇宙。总而言之，这项调查深入审查了Metaverse应用程序中关键技术所带来的安全和隐私问题。我们希望本次调查能够为虚拟实境的发展，特别是在虚拟实境的安全和隐私保护方面提供有见地的研究方向和前景。
2022-11-27 cs.CR cs.DB
CAN Networks Security in Smart Grids Communication Technologies
针对智能电网中CAN网络安全机制存在计算开销导致延迟增加的问题，提出一种依赖单个安全节点、对所有CAN节点几乎无开销的解决方案，以增强网络安全并降低开销，所用开发软件为Code Composer Studio，微控制器评估板为TM4C 1294。
2025-08-16 cs.CR
A dynamic resource allocation decision model for IT security
今天，随着信息和通信技术（ICT）在商业用途上的持续增长，商业组织越来越依赖于其信息系统。因此，他们需要保护它们免受利用其漏洞的不同攻击。要做到这一点，组织必须使用安全技术，这些技术可以是主动的，也可以是被动的。每种安全技术都有相对的成本，并解决特定的漏洞。因此，组织必须采用适当的安全技术，以最小的成本最大限度地减少信息系统的漏洞。这个双目标问题将被认为是一个资源分配问题（RAP）的安全技术代表的资源分配。然而，随着新的漏洞的不断出现，这组漏洞可能会定期发生变化。因此，安全技术集应该是灵活的，以面对这些变化，在实时的和问题成为一个动态的。提出了一种基于和声搜索的求解双目标动态资源分配决策模型的算法。将该方法与遗传算法进行了比较，得到了较好的结果。
2017-04-21 cs.CR cs.NE
Electric Vehicles Security and Privacy: Challenges, Solutions, and Future Needs
电动汽车（EV）与传统的化石燃料汽车共享共同的技术，但它们也采用新的技术和组件（例如，充电系统和电池管理系统），为恶意用户创造了一个未开发的攻击面。虽然文献中的多个贡献探讨了电动汽车生态系统特定组件的网络安全方面（例如，充电基础设施），从网络物理系统的角度来看，仍然没有对电动汽车及其相关技术的整体网络安全做出贡献。在本文中，我们首次深入研究了与电动汽车生态系统相关的安全和隐私威胁。我们分析了与电动汽车和不同充电解决方案相关的威胁。我们专注于网络物理系统（CPS）范式，详细分析了攻击者可能利用来影响驱动程序和基础设施的安全性和隐私的所有过程。为了解决突出的威胁，我们提出了可能实施的解决方案。我们还概述了未来可能的发展方向，以保证电动汽车生态系统的安全和隐私。根据我们的分析，我们强调需要电动汽车专用的网络安全解决方案。
2023-01-11 cs.CR
Security of OS-level virtualization technologies: Technical report
从高密度云服务器到移动设备，对灵活、低开销虚拟化的需求在许多方面都很明显。在过去的十年中，操作系统级虚拟化已经成为一种新的、有效的虚拟化方法，在多个不同的基于Unix的系统中实现。尽管它的流行，一直没有系统的研究，从安全的角度来看，操作系统级虚拟化。在本报告中，我们对几种操作系统级虚拟化系统进行了比较研究，讨论了它们的安全性，并确定了当前解决方案中的一些差距。
2014-07-16 cs.CR cs.DC cs.OS
SoK: Opportunities for Software-Hardware-Security Codesign for Next Generation Secure Computing
用户要求提高数据安全性。因此，安全性正迅速成为下一代计算系统中的一阶设计约束。研究人员和实践者正在探索各种安全技术以满足用户需求，诸如可信执行环境（例如，Intel SGX、ARM TrustZone）、同态加密和差分隐私。每种技术都提供了一定程度的安全性，但在威胁覆盖范围、性能开销以及实施和部署挑战方面有所不同。在本文中，我们提出了一个系统化的知识（SoK），这些设计考虑和权衡使用几个突出的安全技术。我们的研究揭示了\textit{software-hardware-security}协同设计的需要，以实现高效和有效的解决方案，保护用户数据。特别是，我们探讨如何跨应用程序，硬件和安全机制的设计考虑必须结合起来，以克服当前技术的根本限制，使我们可以最大限度地减少性能开销，同时实现足够的威胁模型覆盖。最后，我们提出了一套指导方针，以促进这些安全计算技术付诸实践。
2021-05-02 cs.AR cs.CR
A Survey on Security Issues in Modern Implantable Devices: Solutions and Future Issues
本文综述了现代植入式医疗设备面临的安全威胁、现有解决方案及其优缺点，并提出未来研究方向以提升IMD系统的安全性。
2022-05-02 cs.CR
Cyber-Security Investment in the Context of Disruptive Technologies: Extension of the Gordon-Loeb Model
网络安全漏洞给企业带来了巨大的成本。因此，通过网络安全投资发展信息系统防御能力是一个先决条件。如何确定网络安全投资的最佳金额的问题已经在文献中得到了广泛的研究。在这方面，戈登-勒布模型及其扩展得到了广泛的接受。然而，这些模型主要依赖于不适合分析网络安全投资动态方面的限制性假设。然而，了解这些动态方面是在快节奏和不断发展的技术环境中研究网络安全投资的一个关键特征。我们提出了一个扩展的Gordon-Loeb模型，通过考虑多个时期和放松连续的安全漏洞概率函数的假设。这种理论上的调整使我们能够捕捉到网络安全投资的动态方面，例如颠覆性技术的出现及其投资后果。戈登-勒布模型的这种拟议扩展为由于潜在的技术转变而导致的网络安全投资最佳水平的假设下降提供了空间。虽然我们认为我们的框架应该在整个网络安全环境中推广，但我们在关键基础设施保护的背景下说明了我们的方法，其中与风险事件相关的安全成本降低至关重要，因为潜在的损失达到了无法承受的程度。此外，尽管一些技术被认为具有破坏性，因此有望成为关键基础设施保护的一部分，但它们对网络安全投资的影响却很少被讨论。
2021-12-08 cs.CR econ.TH
Mobile Security for the modern CEO: Attacks, Mitigations, and Future Trends
当今世界是数字化、全球化和互联化的，移动设备是商业、政治和公民社会现代通信的核心。然而，网络威胁在我们这个高度互联的世界中是一个无所不在的现实。世界经济论坛（world economic forum）一直将网络威胁列为全球最大的安全风险之一。对移动设备的攻击在数量和规模上每年都在增长，造成严重损害。本文全面概述了现代移动攻击，分为恶意软件、网络钓鱼、通信、供应链、物理和身份验证攻击，包括有关缓解措施和限制的部分。它还提供了安全设计提示，以保护移动设置和一般建议，以防止成功执行传入的攻击。最后一部分重点介绍了未来的技术趋势，以及这些趋势将如何影响和改变未来的移动安全格局。
2022-07-17 cs.CR cs.CY
Understanding Modern Banking Ledgers through Blockchain Technologies: Future of Transaction Processing and Smart Contracts on the Internet of Money
在本章中，我们概述了区块链技术的概念及其通过促进全球汇款、智能合约、自动银行分类账和数字资产来颠覆银行业的潜力。在这方面，我们首先简要概述了这项技术的核心方面，以及第二代基于合同的发展。从那里，我们讨论了在银行环境中开发这种基于分类账的技术时必须考虑的关键问题。
2015-11-18 cs.CR cs.CY
Challenges and New Directions in Augmented Reality, Computer Security, and Neuroscience -- Part 1: Risks to Sensation and Perception
快速发展的AR技术在人类大脑和物理世界之间直接调解方面处于独特的地位。虽然这种紧密耦合为人类增强提供了巨大的机会，但由于潜在的对手，包括AR应用程序或设备本身，以及错误或事故，它也带来了新的风险。在本文中，我们开始探索增强现实对人类大脑的潜在风险。我们最初的重点是感官和知觉风险（例如，意外或恶意诱导的视觉适应，运动诱导的失明和光敏性癫痫），但类似的风险可能跨越较低和较高水平的人类大脑功能，包括认知，记忆和决策。虽然这些风险在早期的AR技术中还没有体现出来，但我们认为，由于AR与用户对物理世界的体验交互的丰富性和深度，这种风险在AR中是独一无二的危险。我们提出了一个框架，在计算机安全威胁建模的基础上，从概念上和实验上评估这种风险。我们工作的最终目标是帮助AR技术开发人员、研究人员和神经科学家在AR技术被广泛部署并成为真正对手的目标之前考虑这些问题。通过现在考虑和解决这些问题，我们可以帮助确保未来的AR技术能够充分发挥其积极的潜力。
2018-06-27 cs.CR
On Perception and Reality in Wireless Air Traffic Communications Security
在不同的飞行阶段，空中交通通信系统使用了十几种无线技术。从概念的角度来看，它们都是不安全的，因为安全性从来不是它们设计的一部分。学术界和黑客社区最近的贡献利用了这一固有的漏洞来展示对其中一些技术的攻击。然而，并非所有这些贡献都在航空界引起广泛共鸣。与此同时，安全界缺乏某些航空领域的知识，使航空当局无法相信他们的调查结果。在本文中，我们的目的是调和安全界的观点和航空专业人士的角度对空中交通通信技术的安全。为了实现这一点，我们首先提供了一个系统化的民用航空依赖的无线技术的应用。基于这些应用，我们全面分析了漏洞，攻击和对策。我们将现有的对策研究分为短期适用的方法和长期可部署的安全新技术的研究。由于并非所有必要的航空知识都编入学术出版物，我们还审查了现有的航空标准，并调查了242名国际航空专家。除了他们的领域知识，我们还分析了航空界成员对无线系统安全的认识，并收集了他们对使用这些技术的具体攻击场景的潜在影响的专家意见。
2016-10-24 cs.CR cs.CY
A Formal Model to Facilitate Security Testing in Modern Automotive Systems
确保汽车的内部系统没有安全漏洞是至关重要的，特别是由于安全性和其他属性之间的关系，如安全性和可靠性。我们提供了一个基于模型的框架，旨在支持现代汽车的安全测试的起点。我们使用通信顺序进程（CSP）创建的车辆总线系统的架构模型，以及对这些系统的攻击的初始设置。虽然这一贡献是初步的步骤，我们注意到生成测试代码的最终目标，以行使车辆总线系统的安全性。我们提出了从创建的模型前进的方向，并考虑其与商业工程工具的潜在集成
2018-05-15 cs.CR cs.SE
An Analysis of Modern Web Security Vulnerabilities Inside WebAssembly Applications
University of Cagliari（卡利亚里大学）；National Interuniversity Consortium for Informatics（意大利国家跨大学信息技术联合会）
本文分析了WebAssembly应用中的现代网络安全漏洞，揭示了二进制漏洞可能带来的安全风险，并提出了最佳实践和防御策略以缓解相关威胁。
2026-03-10 cs.CR
AI Security Map: Holistic Organization of AI Security Technologies and Impacts on Stakeholders
KDDI Research, Inc.（KDDI研究所）
本文提出AI安全地图，从信息系统和外部影响两方面整体组织AI安全要素及其对利益相关者的负面影响，揭示关系、原因与对策，为未来研究提供指导。
2025-08-12 cs.AI cs.CR
Communication Layer Security in Smart Farming: A Survey on Wireless Technologies
人口增长推动了对粮食的需求不断增加，这反过来又对环境造成了巨大影响。为了调和我们生产更多食物的需求，同时保护世界生态系统，农业越来越依赖智能工具和通信技术。开发智能农业框架使农民能够更有效地利用投入，从而保护水质和生物多样性栖息地。物联网（IoT）已经彻底改变了经济的各个领域，正在通过连接农场设备并提供从环境条件到市场信号再到动物健康数据的实时监控来应用于农业。然而，利用物联网意味着农业网络现在很容易受到恶意活动的影响，主要是在无线通信高度使用的情况下。考虑到这一点，本研究旨在审查智能农业中使用的不同通信技术。此外，可能的网络攻击进行了调查，以发现通信技术的漏洞，考虑到最频繁的网络攻击已经发生。
2022-03-04 cs.CR cs.CY
Who Let the Smart Toaster Hack the House? An Investigation into the Security Vulnerabilities of Consumer IoT Devices
本研究提出了一种系统性的物联网安全攻击方法论，在测试平台上对11款商用智能家居设备进行数百次自动化实验，发现这些设备易受泛洪、端口扫描和操作系统扫描等攻击，为安全研究、设备工程师和用户提供了重要参考。
2023-07-26 cs.CR
The Evolution of Keylogger Technologies: A Survey from Historical Origins to Emerging Opportunities
本文综述键盘记录器从历史起源到当代形态的技术演进，并评估反键盘记录器在新兴网络安全策略下是否仍具意义。
2023-12-16 cs.CR
A Survey of Biometric keystroke Dynamics: Approaches, Security and Challenges
生物识别技术今天越来越受欢迎，因为它们提供了更可靠和更有效的认证和验证手段。Keystroke Dynamics是著名的生物识别技术之一，当用户通过键盘工作时，它将尝试识别用户的真实性。通过观察用户的键入模式的变化来完成认证过程。本研究对现有的生物动力学方法、度量、不同的方法进行了全面的综述。本文还讨论了各种安全问题和挑战所面临的动态。
2009-10-05 cs.CR
A Survey on Digital Twins: Architecture, Enabling Technologies, Security and Privacy, and Future Prospects
本文综述了数字孪生网络（IoDT）的系统架构、使能技术及安全与隐私问题，提出了一种新型分布式架构，探讨了安全威胁与防御方法，并指出了未来研究方向。
2023-01-31 cs.CR cs.NI
Technologies and Security Challenges in Metaverse
Canadian Institute for Cybersecurity, University of New Brunswick（加拿大网络安全研究所，新不伦瑞克大学）；Cheriton School of Computer Science, University of Waterloo（切里顿计算机科学学院，滑铁卢大学）
本文研究了元宇宙中的技术基础和安全挑战，通过系统性文献综述分析了元宇宙平台中的关键漏洞及应对措施，总结了当前进展、研究空白和未来发展方向，以确保元宇宙的安全性和伦理规范性。
2026-05-19 cs.CR cs.CY
Balancing Security and Privacy: The Pivotal Role of AI in Modern Healthcare Systems
Model Engineering College（模范工程学院）；APJ Abdul Kalam Technological University（阿卜杜勒·卡拉姆理工大学）
本文探讨人工智能在医疗系统中平衡安全与隐私的关键作用，通过实际案例分析展示如何在保障患者隐私的同时提升安全性。
2026-01-22 cs.CR cs.LG
Networking technologies for robotic applications
Warsaw University of Technology（华沙理工大学）；California State University, San Bernardino（加州州立大学圣贝纳迪诺分校）
网络安全的不断进步，以及机器人在日常生活中许多领域的应用范围不断扩大，使机器人技术在不久的将来成为现实。因此，新的先进服务，取决于机器人技术和网络安全之间的相互作用，正在机器人世界中发挥重要作用。本文讨论了物联网（IoT）辅助机器人领域的安全增强的技术影响，其中网络机器人预计将在复杂的环境中工作。NIST（美国国家标准与技术研究所）建议的安全增强创建一个安全模板，通过网络进行安全通信进行了讨论。
2015-05-28 cs.CR cs.CY cs.RO
LLM-Driven SAST-Genius: A Hybrid Static Analysis Framework for Comprehensive and Actionable Security
本报告提出SAST-Genius混合框架，结合LLM与SAST技术改进漏洞发现，通过上下文集成与漏洞利用生成提升分流与验证能力，将误报率降低约91%。
2025-11-04 cs.CR
Securing Tomorrow's Smart Cities: Investigating Software Security in Internet of Vehicles and Deep Learning Technologies
本文献综述探讨了深度学习在车联网系统中引发的固有安全漏洞与威胁（如对抗性攻击和模型中毒），分析了其对入侵检测等关键安全方面的影响，并强调需开发新型安全解决方案以增强DL赋能的IoV环境的安全性与弹性。
2024-07-23 cs.CR cs.SE
GLITCH: Automated Polyglot Security Smell Detection in Infrastructure as Code
基础架构即代码（IaC）是通过可编程配置文件（也称为IaC脚本）管理IT基础架构的过程。与其他软件工件一样，IaC脚本可能包含安全气味，这是可能导致安全漏洞的编码模式。存在用于检测IaC脚本中安全气味的自动分析工具，但它们专注于特定技术，如Puppet，Ansible或Chef。这意味着，当在其中一个工具中实现新气味的检测时，它不能立即用于其他工具支持的技术-唯一的选择是重复工作。本文提出了一种方法，使一致的安全气味检测不同的IaC技术。我们进行了一项大规模的实证研究，分析了包含196，755个IaC脚本和12，281，251个IaC脚本的三个大型数据集的安全气味。我们发现，所有类别的安全气味在所有数据集，我们确定了一些气味，可能会影响许多IaC项目。为了进行这项研究，我们开发了GLITCH，这是一种新的技术不可知的框架，通过将IaC脚本转换为中间表示，可以定义不同的安全气味检测器，从而实现自动化的多语种气味检测。GLITCH目前支持在Ansible、Chef或Puppet编写的脚本中检测九种不同的安全气味。我们将GLITCH与最先进的安全气味探测器进行比较。实验结果表明，GLITCH不仅可以减少编写多种IaC技术的安全气味分析的工作量，而且比当前最先进的工具具有更高的准确率和召回率。
2022-09-07 cs.CR cs.SE
Blockchain Security by Design Framework for Trust and Adoption in IoT Environment
随着物联网（IoT）的最新进展，需要新的和更强大的安全框架来检测和减轻新形式的网络攻击，这些攻击利用复杂和异构的物联网网络，以及物联网设备中存在的许多漏洞。随着区块链技术的兴起，服务提供商非常重视更好地理解和采用区块链技术，以便为自己的组织及其客户提供更安全和可信的系统。本文通过物联网环境中信任和采用的设计原则，为组织中的高级官员和决策者以及区块链安全框架的技术经理介绍了一个高级指南。本文讨论了Cyber-Trust项目区块链技术开发，作为所提供安全框架的代表性案例研究。安全和隐私的设计方法被引入作为一个重要的考虑因素，在建立框架。
2021-09-20 cs.CR
"My sex-related data is more sensitive than my financial data and I want the same level of security and privacy": User Risk Perceptions and Protective Actions in Female-oriented Technologies
本文针对FemTech行业渴求数据、敏感数据保障不足的问题，通过混合方法研究用户对女性导向技术的安全隐私认知，发现用户能感知风险却缺乏防护技能，提出参与式威胁建模等方法对保护用户至关重要。
2023-10-04 cs.CR cs.CY cs.HC
Symmetric Algorithm Survey: A Comparative Analysis
随着互联网商业和通信技术的普及和渗透，信息安全已成为当今世界的一个重要问题，成为应对安全威胁的潜在媒介。为了克服这些安全威胁，现代数据通信使用密码学，通过实现安全参数计数保密性、认证、责任和准确性，密码学是安全传输信息的有效、高效和必要的组成部分。为了实现数据安全性，使用不同的加密算法（对称和非对称），将数据混合成潦草的格式，只能由需要密钥的用户进行逆转。本文提出了一个全面的比较分析不同现有的密码算法（对称）的基础上，他们的架构，可扩展性，灵活性，可靠性，安全性和限制是必不可少的安全通信（有线或无线）。
2014-05-02 cs.CR
Security Issues in Controller Area Networks in Automobiles
现代车辆可能包含相当多的ECU（电子控制单元），这些ECU通过各种通信方式连接，其中CAN（控制器局域网）协议是最广泛使用的。然而，几位作者指出了几个漏洞，如缺乏身份验证和缺乏数据加密，最终使车辆对用户和周围环境不安全。此外，其他研究人员已经研究和分析了现代汽车缺乏安全性的问题，并且已经发表了几份关于现代汽车黑客的报告。这项工作的贡献，旨在分析和测试的安全性水平，以及如何弹性是CAN协议的宝马E90（3系列）仪表组作为一个样本的概念验证研究。这项调查是通过使用廉价的商用组件构建和开发一个流氓设备来进行的，同时连接到与中间设备相同的CAN总线，以便向仪表组发送欺骗消息。
2017-11-17 cs.CR
Big Data: Opportunities and Privacy Challenges
数据汇集和计算统计学的最新进展，加上计算机处理能力的提高，以及存储成本的暴跌，使得有效分析大量异构数据集的技术无处不在。通过将这些技术（通常称为大数据技术）应用于越来越多的内部和外部数据源，企业和机构可以发现数据项之间隐藏的相关性，并提取创新和经济增长所需的可操作见解。一方面，大数据技术带来了巨大的前景，另一方面，它们提出了关键的安全、隐私和道德问题，如果不加以解决，这些问题可能成为实现大数据预期机遇和长期成功的重大障碍。在本文中，我们讨论了大数据对个人和整个社会的好处，重点关注七个关键用例：大数据用于业务优化和客户分析，大数据和科学，大数据和医疗保健，大数据和金融，大数据和新兴的能源分配系统，大/开放数据作为政府开放和效率的推动因素，以及大数据安全。除了利益和机会，我们还讨论了安全，隐私和道德问题。
2015-02-03 cs.CR
