A Platform for Implementing Secure Wireless Ad Hoc Networks
我们提出了一个新的平台，实现安全的无线ad hoc网络。我们的建议是基于一个模块化的体系结构，与软件栈直接构建在以太网层。在我们的平台中，我们使用了一个新的安全协议，该协议旨在确保节点之间的相互认证和安全的密钥交换。Guttman的认证测试保证了所提出的安全协议的正确性。
2010-07-06 cs.CR cs.NI
Cryptanalysis of authentication and key establishment protocol in Mobile Edge Computing Environment
本文对MEC环境中Wu等人提出的认证与密钥建立协议进行密码分析，发现其存在密钥计算攻击、用户仿冒和可追踪性等漏洞，导致用户长期秘密暴露。
2024-12-25 cs.CR
Secure Lightweight Authentication for Multi User IoT Environment
物联网（IoT）为网络物理系统的稳健和可持续部署提供了大量新机会。任何物联网系统的基石都是传感设备。这些传感设备具有相当大的资源限制，包括电池容量、CPU能力和物理安全性不足。由于这样的资源限制，设计轻量级密码协议是一个机会。远程用户身份验证可确保双方建立安全且持久的会话密钥。该研究提出了一种用于用户网关（U GW）物联网网络模型的轻量级安全认证策略。所提出的系统是利用椭圆曲线密码（ECC）设计的。我们使用互联网安全协议自动验证（AVISPA）和Burrows Abadi Needham（BAN）逻辑工具进行正式的安全分析，并使用Delev Yao通道进行信息安全评估。我们使用基于发布/订阅的消息传输远程传输（MQTT）协议进行通信。此外，性能分析和安全特性的比较表明，所提出的方案是众所周知的密码威胁的弹性。
2022-07-21 cs.CR
Reflow: Zero Knowledge Multi Party Signatures with Application to Distributed Authentication
回流签名是一种新的签名方案，它支持多方零知识证书认证的不可否认签名。Reflow与区块链和图形数据库集成，以确保由一次性身份制作的签名的机密性和真实性，即使在证书颁发机构离线时也可以进行验证。我们实现并评估了Zenroom的Reflow智能合约，并提出了一个基于图数据结构的应用程序，为资源-事件-代理会计系统生成经过认证的材料护照。Reflow使用简短且计算效率高的身份验证凭据，可以轻松扩展签名以包含数千个参与者。
2021-05-30 cs.CR cs.DS
Prove You Owned Me: One Step beyond RFID Tag/Mutual Authentication
射频识别（RFID）是一种在许多应用中使用的关键技术。在过去的几十年里，大量的安全和隐私保护的RFID标签/相互认证协议，以及评估他们的正式框架已经提出。然而，我们注意到，一个属性，即持有证明（PoP），迄今为止还没有得到严格的研究，尽管它在许多RFID应用中具有重要的价值。例如，在支持RFID的供应链中，PoP有助于防止不诚实的各方发布有关他们实际上从未处理过的产品/标签的信息。我们提出了第一个正式的框架，RFID标签/相互认证与PoP后，纠正现有的一些RFID形式框架的不足。我们提供了一个通用的结构转换的RFID标签/相互认证协议，支持PoP使用加密哈希函数，伪随机函数（PRF）和签名方案。我们证明了所构造的协议是安全的和隐私保护的框架下，如果所有的积木具有所需的安全属性。最后，我们展示了一个RFID相互认证协议与PoP。武装标签/相互认证协议与PoP是一个重要的步骤，以加强RFID启用系统，因为它弥合了物理层和数据层之间的安全差距，并减少RFID相关数据的误用。
2022-10-19 cs.CR
TouchIn: Sightless Two-factor Authentication on Multi-touch Mobile Devices
移动认证对于防止对多点触摸移动设备的未经授权的访问是不可或缺的。现有的移动身份验证技术通常使用起来很麻烦，而且容易受到肩扛和污点攻击。本文重点介绍了设计，实现和评估触摸，多点触摸移动设备上的双因素认证系统。TouchIn的工作原理是让用户用一个或多个手指在触摸屏上绘制以解锁他的移动终端，并且基于他绘制的曲线的几何属性以及他的行为和生理特征来对用户进行认证。TouchIn允许用户在触摸屏上的任意区域进行绘制，而不需要看它。这个漂亮的视觉特性使得TouchIn非常容易使用，并且对于肩膀冲浪和污迹攻击也很健壮。在Android设备上的全面实验证实了TouchIn的高安全性和可用性。
2014-02-06 cs.CR
Coding Side-Information for Implementing Cubic Transformation
本文考虑了立方公钥变换的实现，立方公钥变换是一种需要发送附加边信息的公钥加密方案。提出了一种基于剩余数系统的边信息编码方案。在传统的一对一加密映射中，这种编码也可以用于发送附加的水印，其可以用于检测中间人攻击或用于认证。
2015-06-15 cs.CR
Attribute-based Encryption for Attribute-based Authentication, Authorization, Storage, and Transmission in Distributed Storage Systems
基于属性的加密是一种加密形式，它提供了加密数据的能力，使得只有持有令人满意的属性配置的个人才能访问数据。随着云和分布式计算在私有和公共领域变得越来越普遍，基于属性的加密有可能解决在这些环境中实现安全身份验证、授权和传输的问题，在这些环境中，性能必须与安全性一起扩展，同时还支持大量消费者之间的细粒度访问控制。有了这项工作，我们提供了一个通用的可配置的无状态协议的安全基于属性的身份验证，授权，存储和传输在分布式存储系统的基础上基于密文策略的基于属性的加密（CP-ABE），讨论实现分布式存储系统的经验，围绕这个协议，并提出未来的工作途径，使这样的协议。这项工作的主要贡献是说明的一种手段，通过这种手段，任何CP-ABE系统可以利用在一个黑盒子的方式为基于属性的身份验证和加密执行的基于属性的访问控制在分布式存储系统。
2017-05-17 cs.CR
Securing Cross-Domain Internet of Drones: An RFF-PUF Allied Authenticated Key Exchange Protocol With Over-the-Air Enrollment
The Chinese University of Hong Kong, Shenzhen（香港中文大学（深圳））；University of Liverpool（利物浦大学）；Southeast University（东南大学）；Nanyang Technological University（南洋理工大学）
本文提出一种集成RFF与PUF的轻量级认证密钥交换协议，用于安全的无人机跨域通信，通过空中注册和临时密钥生成提升安全性与效率。
2025-12-26 cs.CR
Device-Independent Quantum Secure Direct Communication with User Authentication
针对传统量子安全直接通信依赖设备可信性的安全隐患，提出首个带用户身份认证的设备无关QSDC协议，并扩展为可双向传密的设备无关量子对话协议。
2024-08-14 cs.CR quant-ph
Dynamic Multiparty Authentication of Data Analytics Services within Cloud Environments
业务分析流程通常由经过编排的协作服务组成，这些服务由来自多个云系统（在不同的安全领域）的用户使用，需要在运行时动态参与。如果位于不同安全领域的异构云系统没有直接的身份验证关系，那么实现安全协作是一个相当大的技术挑战。为了解决这一安全挑战，需要一个新的身份验证框架，通过向会话的所有参与者分发公共会话密钥，在业务分析服务实例和用户之间建立信任。我们通过设计和实现一个安全的多方身份验证框架的动态交互，为不同的安全领域的成员表示需要访问编排的服务的情况下，这一挑战。这种新颖的框架利用了不同安全领域中的会话成员之间的信任关系，使用户能够获得访问远程领域中的云资源的安全凭证。该机制帮助云会话用户验证其会话成员身份，从而提高多方会话中验证过程的性能。我们看到这个框架的适用性超越了多个云基础设施，适用于任何可能存在多个安全领域的场景，例如新兴的物联网（IoT）。
2019-01-10 cs.CR
Security in Automotive Networks: Lightweight Authentication and Authorization
随着车辆之间的互联数量不断增加，内部车辆网络的攻击面急剧上升。虽然这些网络可以抵御外部攻击，但它们通常没有任何内部安全措施来防止恶意组件或破坏网络边界的对手。为了确保车载网络的安全，必须对所有通信组件进行身份验证，并且只允许授权组件发送和接收消息。这是通过使用身份验证框架来实现的。密码学被广泛用于认证通信方并提供安全通信信道（例如，互联网通信）。然而，车载网络的实时性能要求限制了可以使用的加密算法和协议的类型。特别地，非对称密码术在车辆操作期间在计算上是不可行的。在这项工作中，我们解决了汽车系统设计认证协议的挑战。我们提出了用于安全汽车网络的轻量级身份验证（LASAN），这是一种完整的生命周期身份验证方法。我们描述了核心LASAN协议，并展示了它们如何保护内部车辆网络，同时遵守该域的实时约束和低计算资源。与以前的工作不同，我们还解释了如何将此框架集成到汽车生命周期的各个方面，包括制造，车辆维护和软件更新。我们评估LASAN在两个不同的方式：第一，我们分析了协议的安全属性，使用建立协议验证技术的基础上形式化的方法。其次，我们评估了LASAN的时序要求，并使用一个新的高度模块化的离散事件模拟器的车载网络，我们已经开发了这种评估的其他框架进行比较。
2017-03-15 cs.CR
Remote quantum-safe authentication of entities with physical unclonable functions
物理不可克隆函数已被证明是实现包括实体认证在内的各种密码任务的有用的随机性资源。到目前为止，文献中讨论的所有相关实体认证协议，要么容易受到仿真攻击，要么仅限于短距离。因此，远距离量子安全远程实体认证仍然是一个悬而未决的问题。在这项工作的第一部分中，我们讨论了实体认证协议必须提供的要求，以便在实践中对远程实体认证有用。随后，我们提出了一个协议，它可以在大距离上运行，并提供对经典和量子对手的安全性。所提出的协议依赖于标准技术，它与现有和未来光子网络的基础设施完全兼容，并且可以与其他量子协议（包括QKD协议）并行操作。
2021-08-01 cs.CR quant-ph
ZAPS: A Zero-Knowledge Proof Protocol for Secure UAV Authentication with Flight Path Privacy
针对无人机飞行路径隐私泄露问题，提出基于zk-SNARK的零知识证明协议ZAPS，在不披露敏感轨迹的情况下实现飞行路径认证与验证，平衡隐私、安全与计算效率，增强对抗环境下无人机操作安全性。
2025-08-23 cs.CR
Towards Quantum-Secure Authentication and Key Agreement via Abstract Multi-Agent Interaction
University of Edinburgh（爱丁堡大学）
目前基于公钥密码学的认证和密钥协商方法容易受到量子计算的攻击。我们提出了一种新的方法的基础上，人工智能的研究，其中通信方被视为自主智能体反复使用自己的私人决策模型进行交互。认证和密钥协商是根据代理在交互过程中观察到的行为来决定的。这种方法的安全性取决于从有限的观察中对交互代理的决策进行建模的难度，我们推测这个问题对于量子计算来说也很难。我们发布PyAMI，一个原型认证和密钥协商系统的基础上提出的方法。我们经验验证我们的方法，同时检测不同类型的对抗攻击的合法用户进行身份验证。最后，我们将展示如何使用强化学习技术来训练服务器模型，从而有效地探测客户端的决策，以实现更有效的样本认证。
2021-07-09 cs.CR cs.LG cs.MA
A lightweight PUF-based authentication protocol
Texas Tech University（德克萨斯理工大学）
本文提出一种结合PUF与协议的轻量认证方案，通过APUF与零晶体管接口共同设计，提升抗建模攻击能力，同时保持低资源消耗和高操作简便性。
2024-05-21 cs.CR
FLAME: Flexible and Lightweight Biometric Authentication Scheme in Malicious Environments
Qingdao University（青岛大学）；East China Normal University（华东师范大学）；Clemson University（克莱姆森大学）；RMIT University（皇家墨尔本理工大学）；Guangzhou University（广州大学）；Griffith University（格里菲斯大学）
本文提出FLAME，一种恶意环境下的灵活轻量级生物特征认证方案，通过混合轻量级秘密共享原语实现高效两方计算，支持多种相似度度量，在保证安全性的同时显著降低通信开销并提升运行速度。
2025-11-04 cs.CR
A Commitment-based Authentication model for Key Exchange protocols
Universidad de Alcalá（阿尔卡拉大学）；Indra Sistemas de Comunicaciones Seguras（因德拉安全通信系统公司）；Universidad Complutense de Madrid（马德里康普顿斯大学）
本文构建了一个基于承诺方案的模块化认证密钥交换模型，利用临时信息避免长期密钥交换，并基于该模型设计了多种抵抗中间人攻击的协议。
2026-05-22 cs.CR
Entanglement-based Mutual Quantum Distance Bounding
本文提出两种新型量子距离界定协议，首次在快速比特交换阶段利用纠缠量子比特，支持单向与相互QDB，提升安全性并简化认证通信。
2023-05-17 cs.CR
Passwords and FIDO2 Are Meant To Be Secret: A Practical Secure Authentication Channel for Web Browsers
University of Tennessee（田纳西大学）；Brigham Young University（杨百翰大学）
本文针对密码管理器自动填充和FIDO2协议面临本地攻击的问题，提出并实现两种防御方案，在Firefox中验证可防XSS和恶意扩展，兼容性高。
2025-10-15 cs.CR
Benchmarking the Security Protocol and Data Model (SPDM) for component authentication
本文在虚拟设备和基于VirtIO的虚拟硬盘上实现并基准测试SPDM，量化其认证引导开销及不同I/O工作负载下的读写性能影响。
2023-07-12 cs.CR
Hierarchical 2-D Feature Coding for Secure Pilot Authentication in Multi-User Multi-Antenna OFDM Systems: A Reliability Bound Contraction Perspective
由于导频信号的公知性和确定性，多用户多天线正交频分复用系统中的导频认证（PA）极易受到干扰/置零/欺骗行为的影响。为了解决这个问题，在本文中，我们开发了一种分层2-D特征（H2 DF）编码理论，该理论利用隐藏的导频信号特征，即，该方法利用导频信息的能量特性和独立性特性，通过设计一个五层分层编码模型，将导频信息安全编码应用于合法用户之间，实现安全多用户PA（SMPA）。SMPA的可靠性是用导频编码和解码的识别错误概率（IEP）来表征的，具有精确的封闭形式的上界和下界。然而，这种非紧边界现象带来了SMPA长期不稳定的风险。因此，可靠性边界收缩理论被开发以收缩边界间隔，并且实际上，这是通过易于实现的技术，即，H2 DF码内的码本划分来完成的。在这个过程中，IEP的上限和下限之间的权衡被确定，并制定了最佳的上限和下限权衡的问题，与优化子码本的基数，使得上限和下限一致的目标。解决这个问题，我们最终得到了一个精确的封闭形式的表达IEP，实现了一个稳定的和高度可靠的SMPA。数值结果验证了SMPA中H2 DF编码的稳定性和弹性。
2019-01-21 cs.CR eess.SP
SANS: Self-sovereign Authentication for Network Slices
5G通信在效率和安全性方面比4G有了重大改进。在这些创新中，5G网络切片似乎具有突出的作用：部署多个虚拟网络切片，每个切片提供具有不同需求和功能的不同服务。像这样，统治特定切片的切片运营商（SO）可能希望为满足某些要求的用户提供服务。至关重要的是提供一个强大的身份验证协议，能够确保用户满足要求，但同时提供一个隐私的设计架构。这使得越来越多的物联网（IoT）设备通过网络交换私人信息变得更加有意义。在本文中，我们使用自主权身份（SSI）方案改进了5G网络切片认证：授予用户对其数据的完全控制权。我们介绍了一种方法，允许用户证明他有权访问特定的服务，而不会泄露任何有关他的信息。SANS就是这样一种方法，它是一种为任何发布的信息提供非加密保护的协议，防止SO或窃听者跟踪用户的活动并将其与他们的真实身份相关联。此外，我们的协议是可扩展的，可以作为改进类似场景中相关技术的框架，例如5G无线电接入网络（RAN）或其他无线网络和服务中的认证。这些特征可以使用称为零知识证明（ZKP）的密码原语来实现。在使用最先进的ZKP库实现我们的解决方案并进行几次实验后，我们提供了基准测试，证明我们的方法在速度和内存消耗方面是负担得起的。
2020-10-29 cs.CR cs.NI
On the Communication Complexity of Secure Multi-Party Computation With Aborts
本文研究点对点网络中带弃权（不执行）的安全多方计算的通信复杂度，设计了近乎最优的通信高效协议，并证明了诚实参与方数量、通信复杂度和协议局部性之间的权衡关系。
2024-06-11 cs.CR
Detection of Replay Attacks to GNSS based on Partial Correlations and Authentication Data Unpredictability
故意干扰，尤其是GNSS欺骗，目前是定位、导航和定时（PNT）界最关心的问题之一。随着Galileo采用开放服务导航消息认证（OSNMA），E1B信号组件将持续广播不可预测的加密数据。这允许GNSS接收器不仅确保数据源的真实性，而且还检测已经跟踪具有相对良好的可见性条件的真实信号的接收器的重放欺骗攻击。由于欺骗器需要以几乎为零的延迟来估计由OSNMA引入的不可预测比特以便执行安全码估计和重放（SCER）攻击，所以欺骗器可欺骗地将轻微失真引入到信号中，这可以是欺骗检测器的基础。在这项工作中，我们提出了五个检测器的GNSS信号的部分相关性的基础上获得的可预测和不可预测的部分信号。我们在广泛的测试案例中对其进行评估，包括不同类型的接收器和欺骗条件。结果表明，其中一个检测器始终优于其他检测器，并且即使在对Spotify有利的条件下，它也能够以高概率检测到SCER攻击。最后，我们讨论了一些实际的考虑，特别是当使用伽利略OSNMA消息结构的接收器中实现所提出的检测器。
2020-11-06 cs.CR eess.SP
SafeKeeper: Protecting Web Passwords using Trusted Execution Environments
密码无疑是当今网络上最主要的用户身份验证机制。虽然它们价格便宜且易于使用，但基于密码的身份验证的安全问题非常严重。网络钓鱼和盗窃密码数据库是两个关键问题。用户在不同服务之间重复使用密码的趋势加剧了这两个问题的影响。解决这些问题的当前解决方案并不完全令人满意：它们通常只解决两个问题中的一个;它们不保护密码不受流氓服务器的攻击;它们不向用户提供任何可验证的（服务器端）采用证据;并且它们在服务提供商的成本和/或最终用户的易用性方面面临可部署性挑战。我们提出了SafeKeeper，一个全面的方法来保护密码的机密性，在Web身份验证系统。与以前的方法不同，SafeKeeper可以保护用户密码免受非常强大的攻击，包括流氓服务器和复杂的外部钓鱼者。它的部署相对便宜，因为它（i）使用广泛可用的硬件安全机制，如英特尔SGX，（ii）集成到流行的Web平台，如WordPress，（iii）性能开销很小。我们描述了在设计和实施这样一个系统的各种挑战，以及我们如何克服它们。通过86名参与者的用户研究，系统的分析和实验，我们证明了SafeKeeper的可用性，安全性和可部署性，这是作为开源。
2018-04-23 cs.CR
CompChall: Addressing Password Guessing Attacks
尽管密码是最方便的身份验证手段，但它们也带来了字典式攻击的威胁。字典式攻击可能有两种：在线攻击和离线攻击。虽然离线字典攻击只有在对手能够通过窃听通信信道来收集数据以成功执行协议时才是可能的，并且可以使用公钥密码学成功地进行反击，但是任何人都可以执行在线字典式攻击，并且没有令人满意的解决方案来反击它们。提出了一种新的认证协议CompChall（Computational Challenge）。该协议仅使用单向哈希函数作为构建模块，并试图通过实现挑战-响应系统来消除在线字典式攻击。该质询-响应系统以这样的方式设计，即它不会对真正的用户造成任何困难，但是对于试图在每单位时间内发起大量登录请求的对手来说是耗时且计算密集的，如在线字典式攻击的情况。该协议是无状态的，因此不易受到DoS（拒绝服务）攻击。
2011-11-16 cs.CR
Multi-Factor Key Derivation Function (MFKDF) for Fast, Flexible, Secure, & Practical Key Management
本文提出首个多因子密钥派生函数（MFKDF），支持TOTP、HOTP和硬件令牌，以小于12毫秒开销实现指数级安全提升，并支持阈值恢复和策略堆叠，推动密钥管理范式转变。
2023-02-16 cs.CR
Resurrecting Trust in Facial Recognition: Mitigating Backdoor Attacks in Face Recognition to Prevent Potential Privacy Breaches
CSIRO’s Data61（澳大利亚联邦科学与工业研究组织Data61）；Cyber Security Cooperative Research Centre（网络安全合作研究中心）
诸如面部图像的生物特征数据通常与敏感信息（例如，医疗、财务、个人政府记录）相关联。因此，存储此类信息的系统中的数据泄露可能会产生破坏性后果。深度学习被广泛用于人脸识别（FR）;然而，这种模型容易受到恶意方执行的后门攻击的攻击。后门攻击导致模型在识别期间将特定类错误分类为目标类。此漏洞允许攻击者访问受生物特征验证措施保护的高度敏感数据，或允许恶意方伪装成具有更高系统权限的个人。这些违规行为构成了严重的隐私威胁。先前的方法将噪声添加机制集成到人脸识别模型中以缓解此问题并提高分类对后门攻击的鲁棒性。然而，这会严重影响模型的准确性。我们提出了一种新的和可推广的方法（名为BA-BAM：生物特征认证-后门攻击缓解），旨在通过迁移学习和选择性图像扰动来防止对人脸认证深度学习模型的后门攻击。实验结果表明，BA-BAM具有很强的鲁棒性，最大准确率下降了2.4%，而攻击成功率最大降低了20%。与现有方法的比较表明，BA-BAM提供了一个更实用的后门缓解方法的人脸识别。
2022-02-18 cs.CR cs.CV cs.LG
Advancement on Security Applications of Private Intersection Sum Protocol
本文提出对私有连接与计算（PJC）协议的多种扩展，包括列聚合、RLWE同态加密、证书双向认证及服务网站，并开发了名为JingBing的选民名单验证概念验证系统。
2023-08-28 cs.CR cs.NI
Support Vector Machine for Person Classification Using the EEG Signals
针对传统认证方法易受攻击、现有生物识别易被伪造的问题，提出利用独特脑电（EEG）信号结合支持向量机分类器进行人员识别，在含12名受试者的数据集上实现92.9%准确率，为活体检测和抗 spoofing 攻击提供新途径。
2024-11-26 cs.CR eess.SP
Exposing A Customizable, Decentralized Cryptoeconomy as a Data Type
该协议是模块化的，可以定制多个协议属性，包括实现的共识属性、区块链类型、使用的根和虚拟机操作码等。这些模块使实施方能够以最小的努力控制其经济行为，并且不会牺牲参与者的加密经济质量。这项工作还展示了通过使用各种程序设计语言抽象所有技术细节（除了基于CRUD的基本操作）来简化开发人员体验。我们展示了所采取的机制设计方法，并正式确定了大规模部署区块链经济体的过程。所示的框架包括用于模拟、开发、部署、维护和基于分析的决策的适当工具。最后，我们介绍了一种表达性的程序设计语言，用于创建由实现开发人员设计的加密经济并与之交互。
2018-12-19 cs.CR cs.DC cs.GT
Multi-Party Timed Commitments
从多方获得秘密承诺并在一段时间后将其公开的问题对于密封投标拍卖、游戏和其他应用很有用。现有的解决方案，可以追溯到Rivest，Shamir和Wagner，要么不扩展，要么依赖于承诺阶段的同步和$t/n$各方的信任。我们形式化的问题，实现这种承诺的概率延迟，没有上述假设的多方定时承诺（MPTC），并提出了一个解决方案-时间胶囊协议。像以前的方法一样，时间胶囊形成了一个难题，其解决方案揭示了承诺的价值观。但与以前的解决方案不同，没有一方在解决难题方面具有优势，并且在整个集合被承诺之前，不能透露单个承诺。MPTC的一个特殊应用实现了分散系统研究的一个进步。去中心化系统的最新技术体现在区块链系统中，该系统利用工作量证明来实现审查抵抗。然而，它们仍然容易受到领先的影响，这是一个困扰操作系统的问题。通过调整Time Capsule，我们允许它用于工作量证明，防止系统操作员领先，并使用区块链机制调整谜题难度。
2020-05-17 cs.CR cs.DC
Secure AI Watermarking Framework for IP Protection in Multi-Tenant Cloud Platforms
Viswam Engineering College（维斯瓦姆工程学院）；Mother Theresa Institute Of Engineering and Technology（特蕾莎修女工程技术学院）；Mohan Babu University（莫汉·巴布大学）
针对多租户云平台的AI知识产权泄露问题，提出基于密钥认证的安全AI水印框架，结合主动与被动安全措施，可预防攻击并识别联邦学习等场景下的IP泄露。
2026-08-05 cs.AI cs.CR
Cryptographic Backdoor for Neural Networks: Boon and Bane
College of Computing and Data Science, Nanyang Technological University Singapore（南洋理工大学计算与数据科学学院）；Applied Statistics Unit, Indian Statistical Institute（印度统计研究所应用统计单位）
本文展示密码学后门在神经网络中的双重作用：既可发动强大隐形攻击，也可用于鲁棒水印、用户认证和知识产权追踪，并证明这些协议在标准假设下是鲁棒的。
2026-06-06 cs.CR cs.LG
