Regulating Access to System Sensors in Cooperating Programs
现代操作系统，例如Android、iOS、Windows Phone和Chrome OS，都支持协作程序抽象。与将所有功能放在单个程序中不同，程序合作完成用户请求的任务。然而，不受信任的程序可以利用与其他程序的交互来直接或通过特权服务获得对系统传感器的未经授权的访问。研究人员已经提出，程序应该仅被授权在用户批准的输入事件上访问系统传感器，但是这些方法没有考虑到由接收用户输入事件的程序完成的可能的委托。此外，所提出的委托方法不能使用户准确地控制其输入事件的使用。在本文中，我们提出ENTRUST，一个系统，使用户能够授权传感器操作，遵循他们的输入事件，即使传感器操作是由一个程序不同的程序接收输入事件。ENTRUST跟踪用户输入以及委托事件，并限制此类事件的执行，以计算明确的委托路径，从而实现传感器操作的准确和可重用授权。为了演示这种方法，我们实现了用于Android的ENTRUST授权系统。我们发现，通过实验室用户研究，攻击可以被阻止在一个更高的比率（54-64%的改善），并通过现场用户研究，ENTRUST需要不超过三个额外的授权，每个程序相对于第一次使用的方法，而招致适度的性能（<1%）和内存开销（5.5 KB每个程序）。
2018-08-02 cs.CR cs.HC cs.OS
From Resource Control to Digital Trust with User-Managed Access
本文评估 UMA 作为 OAuth 2.0 扩展在 Solid 个人数据生态中增强数字信任的能力，指出少量修改即可支持使用控制与交易情境化，但仍需补充控制委托和策略撤销规范。
2025-01-07 cs.CR cs.ET
Attribute-Based Access Control for Smart Cities: A Smart Contract-Driven Framework
在智慧城市中，高效可靠的访问控制对于保护决策和任务执行的各种资源至关重要。现有的集中式访问控制方案存在单点故障、可靠性低、可扩展性差等问题。因此，本文结合区块链智能合约技术和基于属性的访问控制（ABAC）模型，提出了一种面向智慧城市的分布式可靠访问控制框架。该框架由一个用于管理ABAC策略的策略管理契约（PMC）、一个用于管理主体属性（即，访问资源的实体），一个用于管理对象属性的对象属性管理合同（OAMC）（即，资源被访问），以及一个用于执行访问控制的访问控制合同（ACC）。为了证明所提出的框架的可行性，我们构建了一个本地私有以太坊区块链系统来实现四个智能合约，并进行实验来评估货币成本，并将所提出的框架与现有的基于访问控制列表（ACL）的方案进行比较。实验结果表明，尽管该方案在部署阶段比基于ACL的方案消耗更多的资金，但它在系统运行过程中引入了更少的资金成本，特别是对于大规模的智慧城市。
2020-09-07 cs.CR cs.IT math.IT
Comparative Analysis of Cryptographic Key Management Systems
管理加密密钥对于企业来说可能是一项复杂的任务，并且在需要管理越来越多的用户和应用程序时特别难以扩展。为了解决可扩展性问题，典型的IT基础设施采用能够处理大量加密密钥并将其与授权请求相关联的密钥管理系统。鉴于其必要性，近年来出现了各种密钥管理系统，这些系统与特定组织的功能，质量，价格和安全需求保持一致。虽然这些解决方案的范围是受欢迎的，并表明了市场的不断扩大的性质，但它也使IT经理花费时间来确定适合其各自公司需求的系统。本文提供了一个密钥管理工具的列表，其中包括一组最低限度的功能，如安全数据库管理密钥的可用性，身份验证，授权和访问控制模型，限制和管理访问密钥，有效的日志操作与密钥，并存在一个API直接从应用程序代码访问功能。五个系统进行了全面比较，通过评估的属性有关的复杂性的实施，其普及性，相关的漏洞和技术性能的响应时间和网络使用。它们是Pinterest Knox、Hashicorp Vault、Square Keywhiz、OpenStack Barbican和Cyberark Conjur。在这五个系统中，Hachicorp Vault被确定为最适合小型企业的系统。
2021-09-21 cs.CR
Web and Mobile Platforms for Managing Elections based on IoT And Machine Learning Algorithms
Sri Lanka Institute of Information Technology（斯里兰卡信息技术学院）
全球疫情严重影响了所有国家。因此，几乎所有国家都不得不适应在线技术，以继续其进程。此外，斯里兰卡每年在选举上花费100亿美元。我们研究了一种适当的方法，以尽量减少在网上举办这些活动的成本。为了解决现有的问题，提高时间效率和降低成本，我们使用了物联网和基于ML的技术。基于物联网的数据将被识别、注册并用于防止欺诈，而ML算法将操纵选举数据并生成获胜预测、基于天气的选民出席率和选举暴力。所有的数据将保存在云计算和一个标准的数据库来存储和访问数据。本文主要从四个方面对电子投票系统进行了研究。世界各地电子投票最常见的问题是系统的安全性，准确性和可靠性。电子政务系统必须防范各种网络攻击，并确保只有授权用户才能访问有价值的信息，有时甚至是敏感信息。能够在没有密码但使用生物特征信息的情况下访问系统已经有一段时间了，但是，我们提出的系统有一种不同的方法来获取凭证，处理和组合图像，重新格式化和生成输出以及跟踪。此外，我们确保加强电子投票的安全性。而基于ML的算法使用不同的数据集并提前提供预测。
2023-03-16 cs.CR cs.LG
An Approach for Handling Missing Attribute Values in Attribute-Based Access Control Policy Mining
本文提出一种基于上下文聚类技术的方法，通过预测和推断缺失属性值来处理ABAC策略挖掘中的不完整实体信息，从而优化授权决策并降低向ABAC迁移的成本。
2025-05-03 cs.CR
Hierarchical Role-Based Access Control with Homomorphic Encryption for Database as a Service
数据库即服务提供了访问和管理客户数据的服务，这些服务提供了访问的便利性，并且这些服务的成本较低。DBaaS服务提供商可能不受信任，数据可能存储在不受信任的服务器上。访问控制机制可以限制用户的非授权访问，但在云环境中访问控制策略更加灵活。但是，攻击者可以通过滥用其他用户的权限来收集用于恶意目的的敏感信息，从而危及数据库安全。与DBaaS相关的其他问题是管理角色层次结构和数据库中查询事务的安全会话管理。提出了一种基于角色层次的多租户数据库访问控制方法。查询被授予最低访问权限，会话密钥用于会话管理。建议的工作保护数据免受特权升级和SQL注入。它使用部分同态加密（Paillier加密）对敏感数据进行加密。如果查询要对敏感数据执行任何操作，则需要额外的权限才能访问敏感数据。采用基于角色的访问控制和部分同态加密实现了数据的机密性和完整性。
2016-03-02 cs.CR
Privocracy: Online Democracy through Private Voting
Purdue University（普渡大学）
Privocracy 通过安全的电子投票机制实现对敏感资源的访问控制，减少高特权依赖，提升系统隐私和安全性。
2026-02-01 cs.CR cs.DC
BlendCAC: A BLockchain-ENabled Decentralized Capability-based Access Control for IoTs
物联网（IoT）的普及允许异构嵌入式智能设备在有或没有人工干预的情况下协作地提供智能服务。在利用大规模基于物联网的应用（如智能电网或智能城市）的同时，物联网也引发了对隐私和安全的更多关注。在物联网面临的最大安全挑战中，访问授权对于资源共享和信息保护至关重要。当今访问控制（AC）的一个弱点是集中式授权服务器，它可能是性能瓶颈或单点故障。在本文中，BlendCAC，一个基于区块链的分散能力的AC被提出用于物联网的安全性。BlendCAC旨在对大规模物联网系统中的设备、服务和信息进行有效的访问控制。基于区块链网络，提出了一种用于访问权限传播的能力委托机制.提出了一种基于身份的能力令牌管理策略，该策略利用智能合约进行访问授权的注册、传播和撤销。在提出的BlendCAC方案中，物联网设备是自己的主人，可以控制自己的资源，而不是由集中式机构进行监督。在Raspberry Pi设备和本地私有区块链网络上实施和测试，我们的实验结果证明了所提出的BlendCAC方法的可行性，可以为物联网系统提供分散，可扩展，轻量级和细粒度的AC解决方案。
2018-04-24 cs.CR cs.DC cs.NI
Scalable Role-based Access Control Using The EOS Blockchain
基于角色的访问控制（Role-based Access Control，RBAC）策略以角色的形式表示主体访问资源的权限。该研究提出了一个可扩展的，灵活的和可审计的RBAC系统，使用EOS区块链平台，以满足组织的安全需求。用于开发智能合约和去中心化应用程序（DAPP）的EOS区块链平台旨在解决现有区块链平台中存在的可扩展性问题。这个智能合约平台旨在消除交易费用，同时每秒进行数百万笔交易。在我们提出的方法中，EOS区块链透明地存储RBAC策略。管理角色根据组织执行操作的方式在更高级别上控制对资源的访问。组织创建角色、角色层次结构和约束来规范用户操作。因此，一旦建立了RBAC框架，管理用户（颁发者）只需要授予和撤销角色来支持组织结构的变化。我们提出的基于区块链的RBAC支持使用无气事务的委托功能，这使得它在大量应用场景中具有可采用性和吸引力。我们提出的解决方案与应用无关，非常适合各种用例。现有的最先进的安全框架由于难以扩展、成本较高和单点故障而不适合。因此，组织需要一个可扩展的，具有成本效益的和轻量级的访问控制解决方案，可以更好地保护他们的隐私。基于EOS区块链开发了概念验证实现。我们的实验结果和分析清楚地表明，我们基于EOS区块链的RBAC在成本、延迟、块生成时间、合约执行时间和吞吐量方面优于现有的区块链平台。
2020-07-04 cs.CR cs.CY
Uncertainty-Aware, Risk-Adaptive Access Control for Agentic Systems using an LLM-Judged TBAC Model
本文提出一种扩展 TBAC 的安全框架，利用 LLM 作为风险感知判定器，综合 agent 意图、资源风险与模型不确定性做出访问控制决策，高风险或高不确定性时触发人工审批，从而实现更稳健的最小权限原则。
2025-10-13 cs.CR
Access Control for Electronic Health Records with Hybrid Blockchain-Edge Architecture
全球电子健康记录（EHR）市场正在急剧增长，预计到2022年将达到397亿美元。为了保障电子病历的安全性和隐私性，访问控制是电子病历数据管理的重要机制。本文提出了一种混合架构，通过使用区块链和边缘节点来促进EHR数据的访问控制。在该架构中，基于区块链的控制器管理身份和访问控制策略，并充当访问事件的防篡改日志。此外，链下边缘节点存储EHR数据并应用简化授权语言（ALFA）中指定的策略，以与基于区块链的访问控制日志协作，对EHR数据实施基于属性的访问控制。我们通过利用Hyperledger Composer Fabric区块链来评估所提出的混合架构，以衡量执行智能合约和ACL策略的性能，包括针对未经授权的数据检索的事务处理时间和响应时间。
2019-06-04 cs.CR cs.NI
A Logical Approach to Cloud Federation
联合云在管理身份、资源访问、命名、连接和对象访问控制方面提出了各种挑战。本文展示了如何使用以数据为中心的方法以全面统一的方式应对这些挑战。我们的方法的基础是一个信任的逻辑，参与者发出认证的声明，主体，对象，属性和关系的逻辑语言，推理声明性的政策规则的基础上。我们将展示如何使用该逻辑来实现云联合的信任基础设施，该基础设施扩展了NSF GENI（联合IaaS测试平台）的模型。它捕获共享身份管理，GENI授权服务，使用L2电路的跨站点互连，以及类似于AWS身份和访问管理（IAM）的命名和访问控制系统，但扩展到没有中央控制的联邦系统。
2017-08-10 cs.CR cs.DC
Dynamic Role-Based Access Control for Decentralized Applications
访问控制管理是维护应用程序安全性的一个组成部分。虽然在云访问控制机制领域已经有了大量的工作，但是随着分布式账本技术（DLT）的出现，链上访问控制管理框架几乎不存在。现有的访问控制管理机制与业务逻辑紧密耦合，导致治理问题，与现有的身份管理解决方案不一致，安全性低，可用性受损。我们提出了一个新的框架来实现分布式应用程序（dApps）的动态基于角色的访问控制。该框架允许管理dApp上的访问控制，dApp与业务应用程序完全解耦，并与任何dApp无缝集成。智能合约架构允许独立管理业务逻辑和执行访问控制策略。它还有助于安全、低成本和高度灵活的访问控制管理。拟议的框架促进了访问控制策略的分散治理和高效的智能合约升级。我们还提供了定量和定性指标的有效性和效率的框架。任何图灵完备的智能合约程序设计语言都非常适合实现该框架。我们希望这个框架能够使企业和非企业dApps受益，并提供更大的访问控制灵活性，以及与传统和最先进的身份管理解决方案的有效集成。
2020-03-11 cs.CR cs.DC cs.SE
Towards System-Oriented Formal Verification of Local-First Access Control
Karlsruhe Institute of Technology（卡尔斯鲁厄理工学院）
本文提出通过形式化验证构建容错本地优先系统中的授权算法，利用Rust语言和Verus框架实现可验证的访问控制机制，并探讨其在Matrix等系统中的应用潜力。
2026-04-26 cs.CR cs.DC
Progressive Skill Discovery as Access Control for Tool-Using LLM Agents: Structural Governance through Role-Scoped Capability Delivery
Skilder
针对LLM代理访问企业工具集时的安全与治理问题，提出skilder框架，将能力打包为角色并通过MCP服务器确定性强制治理边界，在保持灵活性的同时实现硬性系统级访问控制。
2026-09-25 cs.AI cs.CR cs.MA
Decentralized Granular Access Control for Agentic AI Systems in Critical Infrastructure
研究关键基础设施中智能体人工智能系统的安全挑战，提出去中心化多层访问控制架构，含复合身份模型等四项创新，基于OWASP威胁分类法设计，经云提供商生产验证，能有效实施粒度访问控制并防止特权升级。
2026-07-28 cs.AI cs.CR cs.ET
