A Decentralized Dynamic PKI based on Blockchain
在传统的公钥基础设施（PKI）中，证书颁发机构（CA）扮演着核心角色，这使得它非常脆弱，容易受到攻击和操作失败。维护CA和撤销列表的要求很高，特别是在松散连接的大型系统中。基于日志的公钥基础设施已被提议作为一种补救措施，但它们并不能有效地解决问题。我们基于区块链和信任网络模型为去中心化和动态PKI提供了一个通用模型和解决方案，其中传统的CA和数字证书被删除，所有内容都在区块链上注册。公钥的注册、撤销和更新是基于已经是系统一部分的一定数量的实体之间的共识机制。系统中的任何节点都可以是审计员，一旦发现恶意活动，就可以启动撤销程序。撤销列表不再需要，因为任何节点都可以通过见证人有效地验证公钥。
2020-12-30 cs.CR cs.DC
Merkle Tree Certificate Post-Quantum PKI for Kubernetes and Cloud-Native 5G/B5G Core
coRAN Labs Private Limited（coRAN实验室私人有限公司）；Ramanujan College, University of Delhi（德里大学拉马努金学院）
本文提出基于Merkle Tree Certificate的后量子PKI架构，用于Kubernetes和5G核心网络，通过Merkle证明替代传统签名，减少通信开销，提升安全性。
2026-04-05 cs.CR
Post-Quantum Identity-Based TLS for 5G Service-Based Architecture and Cloud-Native Infrastructure
Ramanujan College, University of Delhi（德里大学拉马努金学院）；coRAN Labs Private Limited（coRAN实验室有限公司）
本文提出基于后量子身份基于加密的证书自由认证框架，用于在5G服务化架构和云原生基础设施中实现安全的TLS连接，替代传统证书和签名验证方法。
2026-02-04 cs.CR
Rethinking OpenPGP PKI and OpenPGP Public Keyserver
OpenPGP是IETF提出的一个基于PGP应用的标准，它有自己的公钥基础设施（PKI）体系结构，不同于ITU提出的X.509标准。本文介绍了OpenPGP PKI的发展历史以及目前的应用情况。当前的OpenPGP PKI问题包括PGP密钥服务器的能力及其性能。PGP密钥服务器自20世纪90年代以来一直由志愿者开发和运营。密钥服务器分发、合并和终止OpenPGP公钥。来自几个国家的主要密钥服务器管理者已经建立了全球分布的PGP密钥服务器网络。然而，当前的PGP公钥服务器（pksd）有一些限制。它不完全支持OpenPGP格式，因此它既不可扩展也不灵活，没有任何集群技术。最后介绍了作者之一的铃木博信领导的由日本信息技术振兴机构（IPA）资助的下一代OpenPGP公钥服务器OpenPKSD项目。
2003-08-07 cs.CR cs.CY
Securing Cloud - The Quantum Way
机密性、完整性和可用性是安全体系结构的基本目标。为了保证CIA的安全性，近年来出现了许多认证方案。公钥基础设施（PKI）的部署是目前最重要的解决方案。PKI涉及通过公共通道使用证书交换密钥，以在云基础设施中验证用户。量子密码学是现代信息安全领域中最重要的研究方向之一。量子密码学被认为是经典密码学的未来翻版，同时也是突破现有经典密码学的重要手段。本文旨在探讨目前的基本安全架构，并进一步尝试引入一个新的建议的安全架构的云计算环境，利用量子力学的知识和当前的研究进展，在量子计算，以提供一个更安全的架构。
2015-12-07 cs.CR
BARS: a Blockchain-based Anonymous Reputation System for Trust Management in VANETs
基于公钥基础设施（PKI）的认证协议为车载自组织网络（VANE）提供基本的安全服务。然而，由于车辆的独特性，信任和隐私仍然是开放的问题。对于VANESCO来说，防止内部车辆广播伪造消息，同时保护每辆车的隐私免受跟踪攻击至关重要。在本文中，我们提出了一个基于区块链的匿名信誉系统（BARS）来打破真实身份和公钥之间的联系，以保护隐私。证书和撤销透明性使用两个区块链有效地实现。我们设计了一个信任模型，以提高可信度的消息依赖于发送者的声誉的基础上，直接的历史互动和间接意见的发送者。通过实验对BARS的安全性和性能进行了评估，结果表明BARS能够建立分布式信任管理，同时保护车辆的隐私。
2018-07-17 cs.CR
zk-X509: Privacy-Preserving On-Chain Identity from Legacy PKI via Zero-Knowledge Proofs
Tokamak Network
本文提出zk-X509，利用RISC-V零知识虚拟机将传统PKI与公共账本结合，实现无需暴露私钥的链上身份认证，通过操作系统密钥链签名委托验证证书有效性及防Sybil攻击。
2026-03-31 cs.CR cs.CY cs.DC
Trustchain -- Trustworthy Decentralised Public Key Infrastructure for Digital Credentials
针对现有 Web PKI 不透明等问题，提出面向数字身份的去中心化公钥基础设施 Trustchain，通过独立可验证时间戳建立信任根，并基于开放标准提供低成本参考实现。
2024-01-05 cs.CR
Blockchain-based Trust Management in Security Credential Management System for Vehicular Network
针对车联网SCMS信任管理去中心化需求，提出基于区块链的BBTM机制，替代策略生成器并实现策略管理、证书链聚合等功能，经Hyperledger Fabric实验验证其轻量高效且安全透明。
2025-02-21 cs.CR cs.DC cs.NI
Scalable Multi-domain Trust Infrastructures for Segmented Networks
针对分段网络中传统信任基础设施存在的无可信分发节点、签名方案难扩展的问题，提出基于Edwards曲线数字签名算法的无领导者多信任域构建方法，实现签名阶段计算开销基本恒定。
2023-10-10 cs.CR
Self-Sovereign Identity in a World of Authentication: Architecture and Domain Usecases
自我主权身份（SSI）预计将以某种形式成为每个人生活的一部分。当与第三方组织合作时，验证和认证个人是否是他们声称的实际人以及保护个人属性的能力可能具有广泛的影响。利用区块链和其他分散技术，SSI是一个不断增长的研究领域。在分散的结构中保护个人信息的方面可能对公共和私营部门都有好处。在本文中，我们描述了SSI框架架构以及跨医疗保健，金融，零售和政府等领域的可能用例。本文还将SSI及其分散式体系结构与当前广泛采用的公钥基础设施（PKI）模型进行了对比。
2022-09-23 cs.CR
How to design a Public Key Infrastructure for a Central Bank Digital Currency
本文针对央行数字货币生态系统的信任需求，提出了设计公钥基础设施的标准、证书层级结构和轮换机制，并考虑了离线硬件钱包流通等特殊场景。
2025-05-25 cs.CR cs.NI
An Enhanced Online Certificate Status Protocol for Public Key Infrastructure with Smart Grid and Energy Storage System
针对PKI证书状态检查效率及通信安全问题，本研究在智能电网环境中引入OCSP Stapling方法，减少DLMS服务器对OCSP服务器的查询次数，实验证明该方法可提升效率与安全性，为智能电网构建更稳健架构。
2024-12-02 cs.CR
Establishing Trust in the Beyond-5G Core Network using Trusted Execution Environments
本研究针对超5G核心网因云部署扩大攻击面的安全问题，提出零信任执行扩展方案，利用可信执行环境建立信任，无需修改5G标准即可强化零信任原则，且经测试验证性能开销极低。
2024-05-20 cs.CR
Federated Learning and LLM-Driven Threat Intelligence for Zero Trust IoT Architecture
University of North Texas（北德克萨斯大学）
针对物联网安全隐私挑战，提出联邦学习和大语言模型驱动的零信任物联网架构，集成多种技术，通过特定方式在各通信层强化零信任，实验表明该框架能有效为资源受限物联网设备实现隐私保护异常检测。
2026-07-21 cs.CR
GAROTA: Generalized Active Root-Of-Trust Architecture
在本文中，我们开始系统地设计一个最小的有源RoT的微型低端MCU。我们从以下问题开始：（1）在存在恶意软件的情况下，需要哪些功能和硬件支持来保证操作？，(2)如何有效地实施这一点？以及（3）这种主动RoT架构带来了哪些安全益处？然后，我们设计，实施，正式验证和评估GAROTA：广义主动根的信任架构。我们认为，GAROTA是第一个为低端MCU设计的主动式RoT的干净石板设计。我们展示了GAROTA如何保证即使是完全软件妥协的低端MCU也能执行所需的操作。我们通过在三种类型的应用程序中实现GAROTA来证明其实用性，其中触发动作的应用程序包括：传感硬件、网络事件和计时器。我们还正式指定和验证GAROTA的功能和属性。
2021-03-01 cs.CR
Privacy Enhanced QKD Networks: Zero Trust Relay Architecture based on Homomorphic Encryption
TECNALIA, Basque Research and Technology Alliance (BRTA)（巴斯克研究与技术联盟）；University of the Basque Country (UPV/EHU)（巴斯克大学）
本文提出基于同态加密的零信任中继架构，用于增强量子密钥分发网络的隐私保护和安全性，通过加密技术减少对受信任中继节点的依赖。
2025-03-21 cs.CR
On Blockchain Architectures for Trust-Based Collaborative Intrusion Detection
本文考虑使用新的技术来减轻攻击，旨在损害入侵检测系统（IDS）。基于协作入侵检测网络（CIDNs）的解决方案可以提高抵御此类攻击的能力，因为它们允许IDS节点通过共享信息来相互获取知识。然而，尽管在这一领域进行了大量的研究，但信任管理问题仍然构成了重大挑战，最近的工作调查了这些问题是否可以通过依赖区块链和相关的分布式账本技术来解决。朝着这个方向，该论文提出在CIDN中使用基于信任的区块链，称为信任链，以保护CIDN同行之间共享的信息的完整性，增强其问责制，并通过阻止内部攻击来保护其协作。提出了一种CIDNs的共识协议，它是权益证明和工作量证明协议的组合，使协作IDS节点能够维护可靠的和防篡改的信任链。
2021-09-08 cs.CR
Towards Quantum-Resistant Trusted Computing: Architectures for Post-Quantum Integrity Verification Techniques
Politecnico di Torino（都灵理工大学）
本文提出了一种增强后量子密码学的可信计算架构，以应对量子计算机威胁，提升系统信任安全性。
2026-01-16 cs.CR
Space Fabric: A Satellite-Enhanced Trusted Execution Architecture
UCSB（加州大学圣塔芭芭拉分校）；SpaceComputer
本文提出Space Fabric，通过将可信计算栈移至卫星基础设施，解决轨道计算中的信任问题，采用分布式地面站构建容错验证机制，确保执行内容与位置的可信性，同时通过双安全元素降低单一供应商依赖。
2026-03-24 cs.CR
Zero Trust Architecture: A Systematic Literature Review
King Fahd University of Petroleum and Minerals（国王法赫德国立石油与矿物大学）
本文通过系统文献综述分析了零信任架构的应用、技术挑战及发展历史，为构建更安全的网络环境提供指导。
2025-03-21 cs.CR
Blockchain Architecture forAuditing Automation and TrustBuilding in Public Markets
上市公司的业务交易需要定期报告、核实和审计，这在传统上是一个劳动密集型和耗时的过程。为了简化这一程序，我们设计了FutureAB（Future Auditing Blockchain），旨在实现报告和审计过程的自动化，从而使审计人员能够专注于全权委托账户，以更好地检测和预防欺诈。我们展示了分布式账本技术如何建立投资者信任并颠覆审计行业。我们的多功能设计表明，审计公司可以自动化交易验证，而不需要一个值得信赖的第三方合作和共享他们的信息，同时保护数据隐私（承诺计划）和安全性（不变性）。我们还探讨了智能合约和钱包如何促进我们在以太坊上的系统的计算机化和实施。最后，性能评估揭示了FutureAB在加密（每笔交易0.012秒）和验证（每笔交易0.001秒）方面的有效性和可扩展性。
2020-05-15 cs.CR
SecureBank: A Financially-Aware Zero Trust Architecture for High-Assurance Banking Systems
研究提出具有财务意识的零信任架构SecureBank，结合多种因素，通过实证研究验证其财务风险决策组件，将财务不对称运营成本融入零信任决策过程。
2026-07-07 cs.CR
AuthenTree: A Scalable MPC-Based Distributed Trust Architecture for Chiplet-based Heterogeneous Systems
AuthenTree提出基于MPC的树形分布式认证架构，在不泄露签名且无需集中信任的条件下实现芯粒安全验证，以极低面积、功耗和延迟开销解决多供应商SiP的克隆、过量生产与替换威胁。
2025-08-18 cs.CR
Architecting Trust: A Framework for Secure IoT Systems Through Trusted Execution and Semantic Middleware
Universidade da Coruña（拉科鲁尼亚大学）
本文提出了一种结合可信执行环境、语义中间件和区块链技术的物联网安全框架，旨在通过分层安全架构提升物联网系统的安全性和合规性。
2026-02-11 cs.CR
Authentication and identity management based on zero trust security model in micro-cloud environment
针对传统边界安全架构在云环境下防护能力下降的问题，本文聚焦零信任架构的认证、信任评分计算与策略生成，提出将无偏信任评分纳入策略并保留参数可配置性与自适应性，且在微云平台完成概念验证。
2024-10-29 cs.CR
A Novel Zero-Trust Machine Learning Green Architecture for Healthcare IoT Cybersecurity: Review, Analysis, and Implementation
本文提出一种基于卷积机器学习的零信任绿色架构，用于医疗物联网安全，在CICIoT2023数据集上实现93.6%攻击预测准确率，并将成本降低10倍。
2024-01-14 cs.CR
Zero Trust Security Model Implementation in Microservices Architectures Using Identity Federation
Unisys Corporation（Unisys公司）；IBM Corporation（IBM公司）；Synechron
本文提出在微服务架构中结合 OIDC、OAuth 2.0 和 SPIFFE/SPIRE 等身份联邦技术实现零信任安全模型，以缩小攻击面、统一策略执行并满足 DevSecOps 要求。
2025-11-07 cs.CR
Enhancing Enterprise Security with Zero Trust Architecture
本文系统梳理零信任架构的核心组件、行业成效、实施挑战与最佳实践，并展望AI、机器学习和区块链融合方向。
2024-10-23 cs.CR
Augmenting Zero Trust Architecture to Endpoints Using Blockchain: A State-of-The-Art Review
为了防止当今无边界网络中的横向移动，零信任架构（ZTA）的采用正在获得动力。通过全面的ZTA实施，攻击者不太可能从受损的端点开始通过网络传播。然而，已经认证和授权的会话的一个妥协的端点可以利用执行有限的，但恶意的活动，最终使端点的致命弱点ZTA。为了有效地检测这种攻击，分布式协同入侵检测系统与攻击的基于网络的方法已经开发出来。尽管如此，高级持续性威胁（APT）已经证明了它们能够以很高的成功率绕过这种方法。因此，攻击者可以不被发现地通过或潜在地改变检测记录机制以实现隐身。最近，区块链技术在网络安全领域展示了可靠的用例。在本文中，受ZTA和基于区块链的入侵检测和预防的融合的启发，我们研究了如何将ZTA扩展到端点。也就是说，我们对ZTA模型、以端点为重点的现实体系结构和基于区块链的入侵检测系统进行了最先进的审查。我们讨论了区块链的不变性加强检测过程的潜力，并确定了开放的挑战以及潜在的解决方案和未来的方向。
2021-11-15 cs.CR
A Trust Architecture for Blockchain in IoT
区块链是在物联网网络中建立信任的一种有前途的技术，其中网络节点不一定相互信任。加密散列链接和分布式共识机制确保存储在不可变区块链上的数据不会被更改或删除。然而，区块链机制并不能保证原始数据的可信度。我们提出了一个分层架构，用于提高端到端的信任，可应用于各种基于区块链的物联网应用程序。我们的架构在数据层评估传感器观测的可信度，并通过建议的数据信任和网关信誉模块在区块链层调整块验证。我们提出了性能评估的数据信任模块使用模拟室内目标定位和网关信誉模块使用端到端的区块链实现，以及定性的安全分析的架构。
2019-06-27 cs.CR cs.DC
Trusting the Cloud-Native Edge: Remotely Attested Kubernetes Workers
针对边缘环境下Kubernetes节点因物理暴露带来的信任问题，本文提出基于硬件TPM启动证明、结合自定义控制器与改进版Keylime的动态凭证管理架构，实现边缘节点安全注册，验证了功能有效性与较低的注册延迟。
2024-05-16 cs.CR
Building Trust in Healthcare with Privacy Techniques: Blockchain in the Cloud
本研究为NewbornTime项目提出一种结合以太坊区块链与云计算的架构，通过智能合约与隐私措施解决新生儿医疗视频分析中的患者同意与数据安全问题，展示了该技术在保障数据完整性和促进医疗创新方面的潜力。
2025-04-29 cs.CR
Glimmers: Resolving the Privacy/Trust Quagmire
许多成功的服务依赖于用户的可信贡献。为了建立这种信任，这种服务通常需要访问用户的隐私敏感信息，从而在隐私和信任之间产生冲突。虽然这可能是不切实际的期望绝对的隐私和可信度在同一时间，我们认为，目前的状态的事情，个人隐私通常是牺牲在祭坛上的值得信赖的服务，可以改善与务实的$Glimmer$ $of$ $Trust$，它允许服务，以验证用户的贡献，在一个值得信赖的方式，而不会丧失用户的隐私。我们描述了如何在客户端使用值得信赖的硬件（如英特尔的SGX）-与最近在云服务中探索SGX的工作相比-来实现Glimmer架构，并演示了这种实现如何能够解决各种情况下隐私和信任之间的紧张关系。
2017-02-24 cs.CR
A Dual-CRDT Architecture for Decentralized Trust Governance and Evolution
University of Applied Sciences and Arts of Southern Switzerland（南瑞士应用科学与艺术大学）
本文针对拜占庭容错CRDT系统，引入双CRDT架构，由信任CRDT存储治理信息、数据CRDT据其重建，基于确定性重建和拜占庭信任过滤，允许信任关系和治理规则通过更新演化，提供递归治理模型，已实现原型进行初步探索。
2026-08-05 cs.CR cs.DC
Zero Trust Architecture for 6G Security
即将到来的第六代（6G）网络被设想为比前几代网络更加开放和异构。这对传统的安全架构提出了挑战，传统的安全架构通常依赖于在网络边界处构建安全边界。在这篇文章中，我们提出了一个软件定义的零信任架构（ZTA）的6G网络，这是有希望建立一个弹性和可扩展的安全机制。该架构通过控制域之间的自适应协作实现安全访问控制，能够有效防止分布式拒绝服务（DDoS）攻击、恶意软件传播、零日漏洞等恶意访问行为。我们还介绍了这种架构的关键设计方面，并展示了一个案例研究的仿真结果，这表明了ZTA的有效性和鲁棒性为6G。此外，我们讨论了开放的问题，以进一步促进这种新的架构。
2022-03-15 cs.CR cs.NI
Distributed Trust Through the Lens of Software Architecture
Data61, CSIRO（联邦科学与工业研究组织Data61研究所）
本文从软件架构视角综述多学科中的分布式信任概念，分析相关技术支撑系统的信任再分配与权衡，覆盖区块链、联邦学习等多个应用领域。
2023-05-25 cs.AI cs.CR cs.SE
Applying Transparent Shaping for Zero Trust Architecture Implementation in AWS: A Case Study
本文以 AWS 托管的 OFM 为案例，提出结合 Transparent Shaping 与 ZTA 原则的低代码改造方法，并通过 Mozilla Observatory 验证其可显著提升云应用安全性。
2024-08-07 cs.CR cs.NI
A Trustless Architecture of Blockchain-enabled Metaverse
Metaverse重新点燃了人类通过融合虚拟和现实世界来进一步打破时空障碍的愿望。然而，安全和隐私威胁阻碍了我们建立一个乌托邦。一个元宇宙包含各种技术，同时继承它们的陷阱，从而暴露出大的攻击面。区块链于2008年提出，被认为是元宇宙的关键构建块。它使用防篡改的分散式分类账实现透明和可信的计算环境。目前，区块链支持去中心化金融（DeFi）和非可替代令牌（NFT）。然而，区块链的力量尚未得到充分利用。在这篇文章中，我们提出了一种新的基于区块链的Metaverse的无信任架构，旨在通过整合硬件和软件组件来提供有效的资源整合和分配。为了实现我们的设计目标，我们提供了一个按需可信计算环境（OTCE）技术的基础上本地信任评估。具体地说，该架构采用超图来表示一个虚拟实境，其中每个超边连接一组具有一定关系的用户。然后，可以基于图分析技术来评估每个用户组的信任级别。基于信任值，每个组可以根据需要确定其安全计划，不受无关节点的干扰。此外，OTCE支持大规模和灵活的应用环境（沙箱），同时保持强大的安全保障。
2022-12-16 cs.CR cs.DC
Security Verification of Low-Trust Architectures
本文对隔离加密（SE）低信任架构进行完整正式验证，定义ISA安全需求并生成RTL证明义务，用商业工具在七个实现上验证其防数据泄露与数字侧信道的能力。
2023-09-01 cs.AR cs.CR
Implementing Zero Trust Architecture to Enhance Security and Resilience in the Pharmaceutical Supply Chain
本文针对医药供应链面临的网络安全挑战，探讨零信任架构的应用潜力，介绍其核心原则并结合案例说明实施成效，强调该架构在关键药物管理领域的价值，助力行业提升安全性与韧性。
2025-07-31 cs.CE cs.CR
A Scalable Trust Discovery Architecture for the Internet of Agents
China Internet Network Information Center（中国互联网络信息中心）；Alibaba Cloud Intelligence Group（阿里云智能集团）；National Engineering Laboratory of Internet Domain Name Management Technology（互联网域名管理技术国家工程实验室）；Computer Network Information Center, Chinese Academy of Sciences（中国科学院计算机网络信息中心）
针对智能体互联网中注册、身份信任与能力发现缺失的问题，提出分层分布式信任发现架构，实现可扩展注册与解析，实验验证其低延迟和高吞吐性能。
2026-09-18 cs.AI cs.CR
Securing Generative AI in Healthcare: A Zero-Trust Architecture Powered by Confidential Computing on Google Cloud
Google Cloud（谷歌云）
针对医疗生成式AI整合中数据使用阶段的安全漏洞，本文提出机密零信任框架（CZF），结合零信任架构与机密计算，在谷歌云构建多层架构，填补数据使用漏洞，实现合规可验证与安全多方协作，为医疗AI信任基础提供支撑。
2025-11-14 cs.AI cs.CR
MemTrust: A Zero-Trust Architecture for Unified AI Memory System
Independent Researcher（独立研究者）；Supermem AI Inc.（Supermem AI公司）
MemTrust提出了一种五层零信任架构，旨在实现AI内存系统的本地等效安全性和高效协作能力，通过TEE保护和跨应用共享协议提升系统可信度。
2026-01-11 cs.AI cs.CR
Unvalidated Trust: Cross-Stage Vulnerabilities in Large Language Model Architectures
本文针对LLMs多阶段流水线中未经校验信任引发的跨阶段漏洞，提出涵盖41种风险模式的机制分类法，指出仅靠字符串级过滤不足，并建议采用零信任架构原则及引入Countermind蓝图进行防御。
2025-10-30 cs.AI cs.CR
Towards Zero Trust Architecture: A Pilot Study on Information Systems Security Readiness amongst Small and Medium Enterprises
University of Canterbury（坎特伯雷大学）
本研究探讨了中小企业在采用零信任架构方面的驱动因素和障碍，并提出了一种探索性的分阶段采纳路径，通过调查64名亚太地区IT和安全专业人员的数据，发现零信任架构熟悉度和云计算需求是感知必要性的最强正相关因素，而累积障碍与感知必要性呈弱负相关，身份和访问管理复杂性和可扩展性成为主要实施障碍，研究提出了分三阶段的路线：加强身份治理、分割高价值资产、引入有针对性的监控，以适应运营能力。
2026-05-20 cs.CR cs.CY
Fortifying the Agentic Web: A Unified Zero-Trust Architecture Against Logic-layer Threats
Qorvex Consulting；Kleiner Perkins；Wentworth Institute of Higher Education
本文提出统一零信任架构，利用DIDs、VCs、ANS及TARE、因果链审计等机制强化智能体网络，并在形式化模型中证明对LPCI攻击具有有界成功概率的可证明安全保证。
2025-08-20 cs.AI cs.CR cs.ET
Elements of Trust in Named-Data Networking
与当今基于IP的面向主机的互联网架构相比，信息中心网络（ICN）通过使内容直接可寻址和可路由来强调内容。命名数据网络（NDN）架构是ICN的一个实例，正在开发作为候选下一代互联网架构。通过在网络中（路由器中）随机缓存内容，NDN似乎非常适合大规模内容分发，并满足日益增长的移动和带宽需求的应用程序的需求，这些应用程序主导着当今的互联网。NDN的一个关键特性是要求每个内容对象都由其制作者进行数字签名。因此，NDN原则上应该对分发虚假（即“有毒”）内容免疫。然而，在实践中，这对在NDN路由器中检测伪内容提出了两个挑战：（1）由于签名验证和证书链遍历而引起的开销，以及（2）缺乏信任上下文，即，确定哪些公钥是可信的以验证哪些内容。由于这些问题，NDN不强制路由器验证内容签名，这使得该架构容易受到内容中毒攻击。本文探讨了NDN中内容中毒攻击的根本原因和一些解决方法。在这个过程中，很明显，有意义的缓解内容中毒是视情况而定的网络层的信任管理架构，我们构建的元素，同时仔细证明具体的设计选择。这项工作代表了NDN全面信任管理的初步努力。
2014-10-30 cs.CR cs.NI
Decentralized Multi-Agent System with Trust-Aware Communication
Hiroshima University（广岛大学）；The University of Tokyo（东京大学）；National Institute of Informatics（信息学国立研究所）
本文提出了一种基于区块链的去中心化多智能体系统，通过信任感知通信协议解决传统集中式系统中的信任、可扩展性和抗审查问题。
2025-12-02 cs.CR cs.MA
Trustworthy and Secure Service-Oriented Architecture for the Internet of Things
在物联网（IoT）中，异构设备相互连接并连接到外部系统以交换数据并提供服务。鉴于设备的多样性，在设备之间建立协作关系以提供复合服务变得越来越普遍。然而，由于物联网环境的高度异构性，最重要的挑战之一是开发可以在各种设备上运行的软件应用程序，并可以与更广泛的系统进行通信和协作。因此，这些设备的通用中间件基础设施将对物联网系统中服务的设计，部署和使用产生重大影响，允许开发人员专注于应用程序，而不是每个设备的低级别实现细节。
2016-06-06 cs.CR cs.SE
Behavioral Analytics for Continuous Insider Threat Detection in Zero-Trust Architectures
本文提出基于AdaBoost的持续内部威胁检测方法，利用行为分析和机器学习技术，在零信任架构中实现高精度的异常检测。
2026-01-10 cs.CR cs.DC
A New Trust Reputation System for E-Commerce Applications
稳健的信任信誉系统（TRS）为特定产品或服务提供最可信的信誉分数，以便支持依赖方在与电子商业应用交互时做出正确的决定。因此，TRS必须依赖于一个适当的架构和合适的算法，能够改善文本反馈的选择，存储，生成和分类。在这项工作中，我们提出了一个新的架构TRS在电子商业应用。事实上，我们提出了一个智能层，它显示给每个反馈提供者，谁已经给了他的建议，对产品，预制的反馈有关的同一产品的集合。所提出的信誉算法产生更好的信任度的用户，信任度的反馈和一个更好的产品的全局信誉评分。
2014-05-13 cs.CR cs.CY
The Philos Trust Algorithm: Preventing Exploitation of Distributed Trust
Philos Marketplace区块链系统是一种拟议的分层区块链架构，允许大量单独的区块链并行运行。这些并行链在有限的一组核心操作上达成共识，同时允许每个链上应用程序独立于其他应用程序管理自己的数据。这种架构解决了传统线性区块链的可扩展性问题，但需要新的共识机制。Philos共识机制的一个核心特征是其信任算法，该算法为每个网络节点分配一个数字信任值（或分数），以指示最近过去的性能质量。然后，该信任值用于确定节点在较高共识级别的投票权重。在本文中，我们正式定义的Philos信任算法，并提供了几个插图，其操作，理论和经验。我们还问一个行为不端的节点是否可以战略性地利用算法来谋取私利，并表明这种类型的利用可以通过简单地对每个并行链中的参与者数量施加温和的限制来普遍防止。
2022-03-09 cs.CR cs.DC
Blockchain-based Smart-IoT Trust Zone Measurement Architecture
Malaysian Institute of Information Technology, Universiti Kuala Lumpur（吉隆坡大学马来西亚信息技术学院）；Faculty of Computer & Information Systems, Islamic University of Madinah（麦地那伊斯兰大学计算机与信息系统学院）
随着IT行业的快速发展，物联网（IoT）已经获得了极大的关注，并成为我们环境的一个核心方面。在物联网中，事物（设备）在没有人为干预的情况下进行通信和交换数据。物联网生态系统的这种自主性和扩散使设备更容易受到攻击。在本文中，我们提出了一种物联网区块链设置中的行为监控器，可以为外部网络提供信任-信心。行为监视器提取每个设备的活动，并使用深度自动编码器分析行为。此外，我们还采用了可信执行技术（Intel SGX），为区块链上的应用程序和数据提供安全的执行环境。最后，在评估中，我们分析了三个被mirai攻击感染的物联网设备数据。评估结果表明，我们提出的方法的能力，在检测所需的准确性和时间。
2020-01-08 cs.CR cs.LG
