Comparative Analysis of AI-Driven Security Approaches in DevSecOps: Challenges, Solutions, and Future Directions
本研究通过系统文献综述比较了DevSecOps中AI驱动的安全解决方案，评估其技术能力、实施挑战与运营影响，揭示了实证验证等方面的研究空白，并提出了优化AI安全框架的最佳实践与未来方向。
2025-04-27 cs.CR
A Comparative Qualitative and Quantitative Analysis of the Performance of Security Options for Message Protocols: Fog Computing Scenario
我们分析了在物联网和雾计算中使用订阅-订阅协议，以及围绕安全配置、性能和定性特征的挑战。安全配置的这种问题导致严重的中断和高运营成本。然而，这些问题可以通过为每种配置选择适当的传输技术来防止，同时考虑尺寸、安装、传感器配置文件、分布、安全性、网络和位置的变化。这项工作的目的是围绕不同的配置提出一个比较定性和定量分析，重点是智能农业的场景，特别是养鱼的情况。因此，我们应用数据生成工作台来创建相关研究数据的数据集，并在性能、资源利用率、安全性和弹性方面对结果进行比较。此外，我们提供了一个定性分析的用例场景产生的定量数据。作为一项贡献，这种强大的分析为雾计算工程师分析适用于各种配置的最佳协议提供了决策支持蓝图。
2022-10-26 cs.CR
Top-k Query Processing on Encrypted Databases with Strong Security Guarantees
外包云数据库中的隐私问题最近变得越来越重要，并且已经提出了许多有效且可扩展的加密数据查询处理方法。然而，关于如何在云中的加密数据库上安全地处理top-k排名查询的工作非常有限。在本文中，我们专注于这个问题：安全和高效的处理top-k查询外包数据库。特别是，我们提出了第一个有效的和可证明的安全top-k查询处理建设，实现自适应CQA安全。我们开发了一个加密的数据结构，称为EHL，并描述了几个安全的子协议下，我们的安全模型来回答top-k查询。此外，我们优化我们的查询算法的空间和时间效率。最后，在实验中，我们使用真实世界的数据集实证分析我们的协议，并证明我们的建设是有效的和实用的。
2018-01-18 cs.CR
Security and Privacy in Virtual and Robotic Assistive Systems: A Comparative Framework
School of Information Technology, University of Cincinnati（辛辛那提大学信息技术学院）
本文比较分析了虚拟和机器人辅助系统在安全与隐私方面的挑战，提出统一的威胁建模框架，并提供设计建议以开发安全、隐私保护和可信的辅助技术。
2026-04-09 cs.CR
A Comparative Analysis of the Cyber Security Strategy of Bangladesh
技术是现代社会一种无休止的进化表达，它增加了人们对安全的担忧，推动我们创造网络环境。一个国家的国家网络安全战略（NCSS）反映了该国的网络实力，代表了一个国家网络安全的目标和愿景。以前，研究人员通过比较不同国家之间的NCSS进行国际合作和协调，一些研究人员为各自政府制定政策框架。然而，通过对不同国家的国家社会保障系统进行交叉比较，对孟加拉国国家社会保障系统的战略实力进行评估的尝试非常微不足道。因此，本研究的目的是评估孟加拉国现有网络安全战略的稳健性，与亚洲大陆一些技术最先进的国家以及美国，日本，新加坡，马来西亚和印度等国家进行比较，以保持孟加拉国的NCSS最新。
2019-05-01 cs.CR
Evolutionary Large Language Models for Hardware Security: A Comparative Survey
本文综述了在设计阶段利用大型语言模型自动检测与缓解硬件安全漏洞的方法，比较了现有模型的可扩展性与可解释性，并提出了开发专用架构与融合领域知识等未来研究方向。
2024-04-25 cs.CR
Comparative evaluation of different methods of "Homomorphic Encryption" and "Traditional Encryption" on a dataset with current problems and developments
数据库是网络攻击的主要目标，因为它包含机密，敏感或受保护的信息。随着互联网的日益复杂和对互联网数据传输的依赖，了解各种加密技术和趋势变得至关重要。它可以帮助保护私人信息和敏感数据，并提高客户端-服务器通信的安全性。数据库加密是一种采用算法将数据库中包含的数据转换为“密码文本”的过程，密码文本在解码之前是不可理解的。同态加密技术可以用于对称和非对称系统中，它与加密数据一起工作。在本文中，我们基于最近的高引用文章评估了同态加密技术，并比较了自2018年以来所有数据库加密问题和发展。同态方法的优点和缺点进行了检查，在经典的加密方法，包括透明数据库加密，列级加密，字段级加密，文件系统级加密，加密文件系统加密在这篇评论。此外，还研究了为客户提供加密服务以保护其数据的流行数据库。
2022-11-18 cs.CR
Computer Security Risks of Distant Relative Matching in Consumer Genetic Databases
近年来，消费者基因检测变得非常流行，并导致创建了包含数百万密集常染色体基因型谱的大规模基因数据库。遗传数据库提供的最常用的功能之一是使用称为相对匹配（或DNA匹配）的技术找到远亲的能力。最近，发现了亲属匹配的新用途，将匹配结果与家谱信息相结合，以解决刑事悬案。新的估计表明，相对匹配，结合简单的人口统计信息，可以用来重新识别美国白人个体的显着比例。在这项工作中，我们试图系统化的计算机安全和隐私风险的相对匹配，并描述了新的安全问题，可能会发生，如果攻击者上传操纵或伪造的基因配置文件。例如，伪造的个人资料可以被犯罪分子用来误导调查，骗子用来欺骗受害者，或者政治特工用来勒索对手。我们讨论解决方案，以减轻这些威胁，包括现有的建议，使用数字签名，并鼓励消费者遗传学界考虑更广泛的安全影响的相对匹配，现在它变得如此突出。
2018-10-05 cs.CR
Security and Privacy Enhancement for Outsourced Biometric Identification
大量的研究集中在云计算背景下生物识别的安全外包上。在这种方案中，加密的生物特征数据库和识别过程都外包给了云。最终目标是保护生物特征数据库和查询模板的安全性和隐私性。安全性分析表明，以前的方案遭受注册攻击，不必要地暴露更多的信息比需要的。在本文中，我们提出了一个新的安全外包计划，旨在提高这两个方面的安全性。首先，除了在以前的计划中讨论的所有攻击，我们提出的计划也是安全的注册攻击。其次，我们将识别过程建模为固定半径的相似性查询问题，而不是kNN搜索问题。这种建模能够减少暴露的信息，从而增强生物特征数据库的隐私性。我们全面的安全性和复杂性分析表明，我们的计划是能够提高生物特征数据库和查询模板的安全性和隐私性，同时保持相同的计算节省外包。
2018-09-12 cs.CR
Blockchain-based vs. SQL Database Systems for Digital Twin Evidence Management: A Comparative Forensic Analysis
本文比较了区块链与SQL数据库在数字孪生证据管理中的性能，发现区块链在数据完整性上更优，但传统数据库在性能一致性方面表现更好。
2025-11-29 cs.CR cs.DB
Security Analysis of Agentic AI Communication Protocols: A Comparative Evaluation
本文首次对 CORAL、ACP 和 A2A 三种智能体通信协议进行实证安全比较，发现 CORAL 架构稳健但实现层存在认证授权漏洞，ACP 因可选 JWS 导致完整性与机密性缺陷，并提出结合两者优势的混合方案以构建更安全的下一代智能体通信。
2025-11-05 cs.CR
Transparent Data Encryption -- Solution for Security of Database Contents
透明数据加密是一种解决数据安全问题的技术。透明数据加密是指对硬盘和任何备份介质上的数据库进行加密。当今的全球商业环境带来了众多的安全威胁和合规性挑战。为了防止数据被盗和欺诈，我们需要设计透明的安全解决方案。
2013-03-02 cs.CR cs.DB
Comparative Analysis of Lightweight Kubernetes Distributions for Edge Computing: Security, Resilience and Maintainability
本文对比了 Kubernetes 及其轻量级发行版在边缘计算中的安全性、韧性与可维护性，发现 k3s/k0s 开发便捷但安全合规性较低，KubeEdge/OpenYurt 安全可靠但更复杂，为边缘部署选型提供了权衡依据。
2025-03-04 cs.CR
No SQL, No Injection? Examining NoSQL Security
NoSQL数据存储系统由于其可扩展性和易用性而变得非常流行。本文探讨了NoSQL数据库安全措施的成熟度，解决了它们新的查询和访问机制。例如，新的查询格式的出现使得旧的SQL注入技术变得无关紧要，但是NoSQL数据库通常对注入免疫吗？在这里，我们提出了一些攻击NoSQL数据库的技术，如注入和CSRF。我们分析了这些漏洞的来源，并提出了减轻攻击的方法。我们发现，这个新的充满活力的技术领域缺乏安全措施和意识，多年来在传统的RDBMS SQL系统中开发。
2015-06-12 cs.CR
A Survey and Comparative Analysis of Security Properties of CAN Authentication Protocols
本文综述比较15种CAN总线认证协议，从安全要求与实施运行特性评估其优劣，指出内部威胁防护不足，并识别哈希链、混合MAC和非对称加密为更有效方案。
2024-01-19 cs.CR
Near-collisions and their Impact on Biometric Security
生物识别包括两种操作模式。第一种是生物特征识别，其包括基于个人的生物特征来确定个人的身份，并且需要浏览整个数据库（即，1：N搜索）。另一种是生物特征认证，其对应于验证个人的所要求的生物特征（即，1：1搜索）来认证她或准许她访问某些服务。匹配过程是基于新的和登记的生物特征模板之间的相似性。考虑到二进制模板的情况下，我们调查如何高度填充的数据库产生近碰撞，影响两种操作模式的安全性。通过建立模板大小的下限和模板数据库大小的上限（取决于安全参数），深入了解二进制模板的安全性。我们提供了有效的算法分区泄漏的模板数据库，以提高生成一个主模板集，可以模仿任何注册用户和可能的一些未来的用户。所提出的算法的实际影响，最后强调与实验研究。
2022-07-18 cs.CR
Performance Evaluation of Security Protocols
我们提出了一个比较性能评估的安全协议。我们的方法的新颖之处在于使用多项式数学模型，捕获的性能类的加密算法，而不是单独捕获每个算法的性能，在其他论文中使用的方法。使用这种模型的一个主要优点是它不需要特定于实现的信息，因为决策是基于比较协议的估计性能，而不是实际评估它们。通过比较评估1000个自动生成的安全协议的性能对其实际实现的性能，该方法是有效的。
2009-10-20 cs.CR
Database Intrusion Detection Systems (DIDs): Insider Threat Detection via Behavioural-based Anomaly Detection Systems -- A Brief Survey of Concepts and Approaches
数据安全和隐私问题之一是内部威胁，即系统的合法用户滥用他们持有的访问权限。对数据安全的内部威胁意味着内部人员窃取或泄露敏感的个人信息。数据库入侵检测系统，特别是基于行为的数据库入侵检测系统，已被证明是有效的检测内部攻击。本文介绍了背景概念的数据库入侵检测系统在检测内部威胁的背景下，并检查现有的方法在文献中检测恶意访问的内部数据库管理系统（DBMS）。
2020-11-04 cs.CR
Comparative Survey of Cyber-Threat and Attack Trends and Prediction of Future Cyber-Attack Patterns
该研究针对2010年至今的网络威胁与攻击趋势开展比较调研，分析攻击模式与驱动因素，指出国家行为体参与及监管缺失加剧网络安全风险，为预判未来安全挑战提供依据。
2024-10-04 cs.CR cs.CY
A Framework and Comparative Analysis of Control Plane Security of SDN and Conventional Networks
软件定义网络在外部实体中实现网络控制平面，而不是如在常规网络中那样在每个单独的设备中实现网络控制平面。这种架构差异意味着对基本网络属性所需的控制功能的不同设计，例如，环路预防和链路冗余。我们探讨了这些差异如何重新定义SDN控制平面中的安全弱点，并提供了一个比较分析框架，重点关注典型生产网络所需的基本网络属性。这使得能够分析SDN和传统网络的控制平面如何提供这些属性，并比较安全风险和缓解措施。尽管架构上的差异，我们发现类似的，但不相同的，暴露在控制平面的安全性，如果两个网络范例提供相同的网络属性，并在相同的威胁模型下进行分析。然而，防御措施各不相同; SDN不能依赖基于边缘的过滤来保护其控制平面，而这可以说是传统网络中的主要防御。我们具体的安全分析表明，一个分布式的SDN架构，支持容错和一致性检查是重要的SDN控制平面的安全。我们的分析方法可能是独立的利益，为未来的安全分析的SDN和传统网络。
2017-12-06 cs.CR cs.NI
VFCFinder: Seamlessly Pairing Security Advisories and Patches
本文提出VFCFinder，利用NL-PL模型将安全公告与漏洞修复提交配对，在Top-1和Top-5召回率上显著优于现有方法，并成功回填GHSA数据库中300多个缺失链接。
2023-11-02 cs.CR
User Perception of CAPTCHAs: A Comparative Study between University and Internet Users
本研究通过调查250多名大学与互联网用户，发现验证码难度增加导致用户挫败并担忧安全可靠性，为设计更安全友好的验证码提供见解。
2024-05-28 cs.CR
Protected or Porous: A Comparative Analysis of Threat Detection Capability of IoT Safeguards
首次调查IoT防护措施的威胁检测能力，通过开发自动化实验方法在大型测试床进行数千次测试，发现这些防护措施不仅防风险无效，其云交互与数据收集反而会引入新的隐私风险。
2023-04-06 cs.CR
algoTRIC: Symmetric and asymmetric encryption algorithms for Cryptography -- A comparative analysis in AI era
本文比较分析了AI时代下对称与非对称加密算法在效率、复杂性和安全性等方面的表现，指出SE算法速度快而AE算法安全性更优，并提出了未来增强网络安全加密技术的研究方向。
2024-12-12 cs.CR
Last One Standing: A Comparative Analysis of Security and Privacy of Soft Prompt Tuning, LoRA, and In-Context Learning
CISPA Helmholtz Center for Information Security（亥姆霍兹信息安全中心（CISPA））；University of Virginia（弗吉尼亚大学）；Azure Research（微软Azure研究院）
本研究系统比较了LoRA、软提示微调与上下文学习在成员推断、后门和模型窃取攻击下的隐私与安全鲁棒性，发现无万能方案，各技术优劣并存。
2023-10-17 cs.CR cs.LG
Security Improvements of Several Basic Quantum Private Query Protocols with O(log N) Communication Complexity
提出并分析了一种新的N元量子私有数据库查询协议。对于相同的任务，协议保持了已知协议的O（logN）通信复杂性，但在安全性方面实现了几个显著的改进，特别是在用户隐私方面。例如，我们的协议的随机化形式具有欺骗敏感属性-它允许用户以非零概率检测不诚实的数据库，而用于相同任务的相位编码私有查询协议没有这样的属性。此外，当数据库执行计算基测量时，一个特殊的投影测量会导致用户隐私的显著损失，在具有O（logN）通信复杂性的私有查询协议中，在我们的协议中，最多有一半的用户隐私会泄漏到这样的数据库中，而在QPQ协议中，整个用户隐私会泄漏出去。此外，本文还证明了对于较大的N，用户可以通过计算基度量检测到作弊，使用O（\sqrt{N}）特殊查询的概率接近1/2.最后，它在这里显示，我们的协议的两种形式，基本的和随机的，一个不诚实的数据库如何采取行动的情况下，它不能学习用户的查询。
2020-05-27 cs.CR
Computing on Masked Data to improve the Security of Big Data
使用大量信息的组织需要能够从中心位置存储和处理数据，以便产品可以在异构用户组中共享或分发。然而，最近的事件强调了提高存储在这种不受信任的服务器或数据库中的数据的安全性的必要性。密码技术和数据库技术的进步提供了必要的安全功能，但依赖于一个计算模型，其中云仅用于存储和检索。大部分大数据计算和分析都利用信号处理基础进行计算。随着将数据存储和计算转移到云端的趋势增加，国土安全任务应该了解安全对关键信号处理内核（如相关性或阈值）的影响。在本文中，我们提出了一种名为Computing on Masked Data（CMD）的工具，它结合了数据库技术和加密工具的进步，提供了一种低开销机制，可以将某些数学运算安全地卸载到云端。本文介绍了CMD工具的设计与开发。
2015-04-06 cs.CR
Analysis of the Security Design, Engineering, and Implementation of the SecureDNA System
SecureDNA系统存在安全漏洞，其自定义互认证协议SCEP仅实现单向认证，导致系统存在结构弱点，需通过添加强绑定等措施进行修复。
2025-12-10 cs.CR
A Comparative Evaluation of AI Agent Security Guardrails
Beijing Caizhi Tech（北京彩智科技）
本文比较了DKnownAI Guard与AWS Bedrock Guardrails、Azure Content Safety和Lakera Guard在AI代理安全场景中的性能，发现DKnownAI在召回率和真正负样本率上表现最佳。
2026-04-27 cs.AI cs.CR
Enhancing Data Security in Medical Information System Using the Watermarking Techniques and Oracle SecureFile LOBs
在本文中，我们提出了一个有效的数字水印方案，以加强安全级别已经存在的数据库管理系统，以避免非法访问数据库的全面内容，包括病人的信息。医生通过查看感兴趣区域（ROI）来诊断医学图像。医学图像的ROI是包括重要信息的区域，并且必须在没有任何失真的情况下存储。如果医学图像被非法获取或其内容被改变，则可能导致错误的诊断。我们用患者数据和二值特征图代替图像LSB位平面的ROI之外的部分。后者是通过使用拉普拉斯算子将大小调整后的图像的边缘提取到其大小的四分之一来获得的。该图像直接集成到数据库中。利用边缘图和不变矩检测图像的完整性。
2012-07-23 cs.CR
Device-Bound vs. Synced Credentials: A Comparative Evaluation of Passkey Authentication
本研究针对 passkey 凭据同步引发的安全争议，分类梳理 passkey 访问级别，借助既有框架对比设备绑定与同步 passkey 的安全及可用性差异，指出同步 passkey 安全依赖提供商，并为多方给出实用建议。
2025-01-13 cs.CR
The Snowden Phone: A Comparative Survey of Secure Instant Messaging Mobile Applications
近年来，人们注意到，政府在未经公民同意的情况下对个人通信进行大规模监控。由于这些启示，开发人员已经开始发布端到端加密对话的新协议，扩展并普及旧的Off-the-Record协议。这种端到端加密消息传递协议的几种新实现已经出现，并且常用的聊天应用程序也已经使用这些实现进行了更新。在本调查中，我们比较了现有的实现，其中大多数实现了一种最近流行的称为Signal的协议。我们对这些实现进行了一系列实验，以确定每个应用程序提供哪些类型的安全性和可用性属性。实验结果表明，应用程序的可用性和安全性的变化，没有一个是绝对可靠的。最后，本文提出了改进的建议，每个应用w.r.t.安全、隐私和可用性。
2019-07-30 cs.CR
Strong and Provably Secure Database Access Control
现有的SQL访问控制机制非常有限。攻击者可以使用高级数据库功能（如视图、触发器和完整性约束）泄漏信息并提升其权限。这不仅仅是供应商落后于最先进技术的问题，数据库安全的理论基础缺乏足够的安全定义和现实的攻击者模型，这两者都是评估现代数据库安全性所必需的。我们解决这些问题，并提出了一个可证明安全的访问控制机制，防止攻击，击败流行的SQL数据库系统。
2016-01-18 cs.CR cs.DB
Comparative Analysis of Impact of Cryptography Algorithms on Wireless Sensor Networks
密码技术对于系统的健壮和稳定的安全设计至关重要，以减轻外部攻击的风险，从而提高其效率。无线传感器网络（WSNs）在传感、监控、处理和积累原始数据方面发挥着关键作用，以增强其连接的执行器、微控制器、嵌入式架构、物联网设备和计算机的性能。面对如此多的潜在对手的威胁，在不影响无线传感器网络无缝数据汇集和与中继设备通信的主要目标的情况下，提高无线传感器网络的安全级别是至关重要的。本文旨在探讨这一领域过去和正在进行的研究活动。本文对这些算法进行了广泛的研究和分析。基于这些研究结果，本文将说明最好的密码算法，这将是最适合实现的无线传感器网络的安全方面，保护它免受任何威胁，并减少其漏洞。这项研究将为今后关于这一专题的研究铺平道路，因为它将提供一个全面和整体的观点。
2021-07-05 cs.CR
A Novel approach as Multi-place Watermarking for Security in Database
数字多媒体水印技术是近十年来提出的一种在图像、音频、视频等数字对象中嵌入版权信息的技术。然而，关系数据库系统在许多现实生活中的应用越来越多，产生了对水印数据库系统的不断增长的需求。因此，数字水印关系数据库系统正逐渐成为解决数据库系统版权保护法律问题的一个研究领域。数据库水印的主要目标是为数据库生成鲁棒的、不持久的水印。本文提出了一种基于图像作为水印的方法，将水印嵌入到数据库中元组的两个不同属性上，一个是元组的数值属性，另一个是元组的日期属性的时间（秒）字段。我们的方法可以应用于数值和分类数据库。
2014-02-28 cs.CR cs.DB cs.MM
A Taxonomy and Comparative Analysis of IPv4 Identifier Selection Correctness, Security, and Performance
Arizona State University（亚利桑那州立大学）；Eastern Washington University（东华盛顿大学）；Bowdoin College（鲍登学院）
本文对25年来基于IPv4标识符（IPID）的利用和选择方法进行分类，通过数学分析和实证评估，揭示了最佳实践建议和当前操作系统实现的不足。
2025-11-07 cs.CR cs.NI
Security Bug Report Prediction Within and Across Projects: A Comparative Study of BERT and Random Forest
Technische Universität Clausthal（Clausthal技术大学）；ETS - Quebec University（魁北克大学ETS）
本研究对比了BERT与随机森林在项目内和跨项目安全缺陷报告预测中的表现，发现RF在项目内预测初期占优，但BERT在混合多类报告及跨项目预测中性能更优。
2025-04-28 cs.AI cs.CR
Cleaning the NVD: Comprehensive Quality Assessment, Improvements, and Analyses
漏洞数据库是有关紧急软件安全问题的重要信息来源。从系统管理员到开发人员再到研究人员的安全专业人员都严重依赖这些数据库来跟踪漏洞和分析安全趋势。这些数据库的可靠性和准确性如何？在本文中，我们探讨了这个问题与国家漏洞数据库（NVD），美国政府的漏洞信息库，可以说是行业标准。通过系统调查，我们发现NVD中不一致或不完整的数据可能会影响其实际使用，影响漏洞发布日期、受影响的供应商和产品名称、漏洞严重性评分和漏洞类型分类等信息。我们探讨这些差异的程度，并确定自动更正的方法。最后，我们展示了这些数据问题可能造成的影响，通过比较使用原始和我们的NVD修正版本的分析。最终，我们对NVD的调查不仅产生了改进的漏洞信息来源，而且还为安全社区提供了关于这些数据源的管理和使用的重要见解和指导。
2020-06-26 cs.CR
Information Theoretically Secure Databases
我们介绍的数据库系统的概念，是信息理论上的“安全访问之间”-数据库系统的属性，1）用户可以有效地访问他们的数据，和2）而用户不访问他们的数据，用户的信息是信息理论上安全的恶意代理，提供了一定的要求，对数据库的维护实现。我们强调，安全保证是信息理论和永恒的：它既不依赖于未经证实的硬度假设，也不假设对手是计算或存储有限的。我们提出了一个实现这样的数据库系统，并证明了用户存储的信息，在时间之间，当它被合法访问，是信息理论上安全的对手谁与数据库中规定的方式进行交互，以及对手谁安装了病毒，可以访问整个数据库，并与对手进行通信。我们设计背后的中心思想是构建一个“重新随机化数据库”，定期改变存储信息的内部表示。为了确保安全性，与在重映射之间从数据库传送的信息量和病毒在重映射期间可能保留的数据库中的本地存储器量相比，必须足够频繁地进行数据表示的这些重映射。安全性保证的证明的核心是针对从均匀随机$n$ -位示例学习稀疏奇偶校验的问题的以下通信/数据折衷：能够以至少$p$的概率学习大小为$k$的奇偶校验并且从每个示例提取最多$r$位信息的任何算法必须至少看到$p\cdot \left(\frac{n}{r}\right)^{k/2} c_k$示例.
2016-05-09 cs.CR
EncDBDB: Searchable Encrypted, Fast, Compressed, In-Memory Database using Enclaves
数据机密性是将数据库外包到云时客户的重要要求。可信执行环境（如英特尔SGX）为这种加密问题提供了高效的基于硬件的解决方案。现有的解决方案没有针对面向列的内存数据库进行优化，并且对安全区提出了不切实际的内存要求。我们提出了EncDBDB，一种新的方法，用于客户端控制的面向列的加密，内存中的数据库，允许使用飞地范围搜索。EncDBDB提供了九个加密字典，为数据提供不同的安全性，性能和存储效率权衡。它特别适合于复杂的、面向读取的分析查询，例如，如存在于数据仓库中。与纯文本处理相比，即使对于具有数百万条目的数据库，计算开销也在毫秒内，并且泄漏是有限的。压缩的加密数据比相应的明文列需要更少的空间。此外，安全区中产生的代码和数据非常小，减少了安全相关实现错误和侧通道泄漏的可能性。
2020-02-12 cs.CR
Comparative Analysis of Blockchain Systems
Hainan University（海南大学）
本文逐层剖析区块链系统架构，围绕Bitcoin、Ethereum与Hyperledger Fabric比较其原理、技术、可扩展性、安全性及优缺点。
2026-10-12 cs.CR
New Comparative Study Between DES, 3DES and AES within Nine Factors
随着各种多媒体技术的快速发展，越来越多的多媒体数据在医疗领域产生和传输，互联网也为数字媒体数据的广泛传播提供了条件。编辑、修改和复制数字信息变得更加容易。此外，数字文档还容易被复制和分发，因此它将面临许多威胁。这是一个很大的安全和隐私问题，由于信息的重要性、准确性和敏感性，有必要找到适当的保护措施，这些信息可能包括一些不应该被普通用户访问或只能部分暴露给普通用户的敏感信息。因此，安全和隐私已经成为一个重要的。数字文件和视频的另一个问题是，可以用非常简单和广泛使用的设备进行无法检测的修改，这使数字材料的证据目的受到质疑。密码学被认为是用来保护重要信息的技术之一。本文对文献中提出的三种多媒体加密方案进行了算法分析和描述。新的DES、3DES和AES九因素比较研究，实现高效、灵活和安全，是研究人员面临的一个挑战。
2010-03-22 cs.CR
Bridging AI and Software Security: A Comparative Vulnerability Assessment of LLM Agent Deployment Paradigms
University of Manouba（马努巴大学）；University of Jendouba（坚杜拜大学）；University of Sfax（斯法克斯大学）；DataDoIt；South Mediterranean University（南地中海大学）
本研究通过统一威胁框架比较函数调用与MCP两种LLM智能体部署范式，发现函数调用攻击成功率更高，链式攻击效果显著，为安全部署提供实证指导。
2025-07-08 cs.AI cs.CR
The Hidden Life of Public Safety Communications Signals: A Comparative Security Analysis of TETRA, TETRAPOL, and P25
Dartmouth College（达特茅斯学院）
该研究对比分析TETRA、TETRAPOL与P25三种LMR标准的安全性，发现其信令信道暴露可推断大量敏感信息，甚至能提取TETRAPOL的未加密语音，最后提出针对性防护建议。
2026-08-07 cs.CR
Security of LLM-generated Code: A Comparative Analysis
Carleton University（卡尔顿大学）
本研究通过模拟开发者使用LLM生成代码的行为，评估了七种流行LLM生成代码的安全性，发现所有模型均生成包含漏洞的代码，且多数为严重或高危漏洞。
2026-05-21 cs.AI cs.CR cs.SE
Comparative study of Joint Image Encryption and Compression Schemes: A Review
随着无线通信中成像技术的发展，提高图像传输的安全性和效率需要图像压缩和加密技术。在传统的方法中，加密和压缩是两个独立的过程，因此对手可以更简单地组织他的攻击，但如果这两个过程相结合，输出的不确定性增加。因此，对手面临更多的困难，方案将更加安全。本文介绍了一些最重要的标准的效率和安全性评估的联合图像加密和压缩（JIEC）计划。然后，这些标准被用来比较方案。比较结果进行了分析，提出建议和策略，为未来的研究，开发安全，高效的JIEC方案。
2019-06-22 cs.CR
A Logical Formalization of a Secure XML Database
在本文中，我们首先定义了一个逻辑理论表示的XML数据库支持XML作为查询语言和XUpdate作为修改语言。然后，我们扩展我们的理论与谓词，让我们指定的安全策略保护数据库。安全策略包括处理读和写特权的规则。我们提出公理来推导每个用户被允许看到的数据库视图。我们还提出了公理，以获得新的数据库内容更新后。
2014-05-22 cs.CR cs.DB cs.LO
Blockchain Technology: Introduction, Integration and Security Issues with IoT
区块链主要用于与加密货币比特币的开采有关的安全交易。本文讨论了区块链技术及其组件的基本概念，如区块头，交易，智能合约等。区块链使用分布式数据库，因此本文还解释了分布式区块链相对于集中式数据库的优势。根据应用程序的不同，区块链大致分为两类：Permissionless和Permissioned。本文也对这两个范畴进行了阐述。此外，它还涵盖了共识机制及其工作，以及以太坊平台的概述。区块链技术已被证明是为物联网设备提供安全性的显着技术之一。已经给出了区块链如何对物联网设备有用的说明。还说明了一些应用程序，以解释区块链与物联网的工作。
2021-01-26 cs.CR
SEC-NoSQL: Towards Implementing High Performance Security-as-a-Service for NoSQL Databases
在过去的几年中，大数据的爆炸式增长促使云基础设施提供基于云的数据库服务，作为存储和处理大量数据的经济、高效和可扩展的解决方案。因此，NoSQL数据库变得越来越受欢迎，因为它们与其他关系数据库相比具有更好的性能和高可扩展性的固有特性。然而，在这种部署架构中，信息存储在公共云中，保护敏感数据仍然是一个主要问题。由于数据所有者在基于云的数据库解决方案中无法完全控制其敏感数据，因此许多组织不愿意采用数据库即服务（DBaaS）解决方案。最近的一些工作通过引入额外的层来提供加密数据的加密机制来解决这个问题，但是，这些方法更具体，需要对其进行适当的评估，以确保在基于云的生产环境中处理大量数据时，它们是否可以实现高性能和可扩展性。本文提出了一个实用的系统设计和实现，提供安全的NoSQL数据库（SEC-NoSQL）的服务，同时支持执行加密数据的查询，保证系统性能水平。提出了几种不同的实现模型，并使用YCSB基准考虑大量的客户端同时处理的性能进行评估。实验结果表明，我们的设计适合加密数据，同时保持了高性能和可扩展性。此外，为了将我们的解决方案部署为基于云的服务，还包括建立服务级别协议（SLA）的实用指南。
2021-07-04 cs.CR cs.DB
A Security Protocol for Multi-User Authentication
在本说明中，我们提出了一个加密通信协议，也提供了数据库的安全性。对于数据通信的加密，我们使用类似于立方公钥变换的变换。该方法表示多对一映射，这增加了任何蛮干攻击的复杂性。还包括一些有趣的性质的转换是基本的认证协议。
2008-04-11 cs.CR
ShieldDB: An Encrypted Document Database with Padding Countermeasures
在目前的实践中，我们的数据存储的安全性被低估了，这导致了许多大规模的数据泄露。为了改变这一现状，本文提出了一种加密文档数据库ShieldDB的设计. ShieldDB采用了可搜索的加密技术，以保留加密文档的搜索功能，而不会对其可扩展性产生太大影响。然而，仅仅意识到这样一个理论上的原语就会受到现实世界的威胁，在现实世界中，知识渊博的对手可以利用泄漏（也称为对数据库的访问模式）来破坏所声称的对数据机密性的保护。为了解决实际部署中的这一挑战，ShieldDB设计了定制的填充对策。与以前的工作不同，我们的目标是一个更现实的对抗模型，其中数据库不断更新，对手可以在一个（或多个）任意时间间隔监视它。ShieldDB的填充策略确保对数据库的访问模式始终是模糊的。此外，ShieldDB还提供了其他高级功能，包括转发隐私、重新加密和刷新，以进一步提高其安全性和效率。我们展示了ShieldDB的完整实现，并对Azure Cloud进行了深入的评估。
2021-11-06 cs.CR
Secure and Image Retrieval based on Multipurpose Watermarking for Mammography Images Database
在癌症学领域，我们被要求制作周期性的乳房X光摄影图像来监测肿瘤患者。Oracle数据库管理系统（DBMS）是一个解决方案，以管理这些图像与病人的数据记录仪。了解到乳房X线照片的医学图像的大尺寸，Oracle DBMS使用外部LOB将这些图像保存在Oracle数据库之外。这些映像与Oracle之间的链接是通过BFILE完成的。在这一层面上，出现了两个问题：第一个问题是，由于链接很可能中断，因此无法访问这些图像。第二个问题是安全性，事实上，图像保存在Oracle数据库之外，它们并没有从其强大的安全性中受益。保护数据和患者图像的完整性和机密性是法律保护的必要条件，必须保护它们不受任何未经授权的访问、更改或破坏。本文针对这两个问题，提出了基于差分扩展的可逆水印技术，并探讨了其在图像搜索和检索策略中的应用。
2014-12-08 cs.CR
Security Vulnerability Patterns in AI-Generated Code: A Cross-Model Comparative Study
The Beacom College of Computer & Cyber Sciences Dakota State University（达科他州立大学比科姆计算机与网络科学学院）
研究基于大语言模型的编码工具生成的自动化脚本安全风险，通过跨模型收集代码并审查漏洞，发现风险与任务类别有关，各模型漏洞情况相似，组织应思考是否不经审查就部署此类自动化代码。
2026-07-24 cs.CR cs.SE
Reliability Analysis of Smart Contract Execution Architectures: A Comparative Simulation Study
本研究针对智能合约执行架构的安全与可靠性问题，构建评估模型并结合物联网能源案例进行仿真，发现Execute-Order-Validate架构在可靠性和安全性上更具优势。
2025-06-27 cs.CR cs.DC
