Secure Routing and Data Transmission in Mobile Ad Hoc Networks
在本文中，我们提出了一个基于身份（ID）的协议，确保AODV和TCP，使它可以用于动态和易受攻击的环境中的移动ad hoc网络。该协议采用基于RSA的顺序聚集签名（SAS）保护AODV协议.它还为MANET的每对源-目的地节点生成会话密钥，以保护端到端传输的数据。这里，每个节点具有从其公钥评估的ID，并且发送的消息用签名/ MAC认证。该方案不允许节点在整个网络生命周期中更改其ID。因此，它使网络安全的目标AODV和TCP在MANET的攻击。我们提出的性能分析，以验证我们的要求。
2014-02-10 cs.CR cs.NI
Secure Mobile Payment Architecture Enabling Multi-factor Authentication
本文针对传统移动支付系统未能充分利用智能手机安全能力的问题，提出一种利用现代智能手机验证资金、生物特征和位置等多因素的新型移动支付架构，以提升交易合法性和用户体验。
2023-04-19 cs.CR cs.NI
Post Quantum Secure Command and Control of Mobile Agents : Inserting quantum-resistant encryption schemes in the Secure Robot Operating System
Raytheon Technologies Research Center（雷神技术研究中心）
移动代理的安全命令和控制（C&C）出现在各种环境中，包括无人驾驶飞行器，商业环境中的单一飞行员操作，以及移动机器人等。随着越来越多的这些应用程序被集成到航空航天和国防用例中，地面站和移动代理之间的通信信道的安全性越来越重要。由于非对称密码对Shor算法的脆弱性，量子计算设备的发展对安全通信构成了独特的威胁。鉴于新的量子抗加密技术的积极发展，我们报告的第一个集成后量子安全加密方案与机器人操作系统（ROS）和C&C的移动代理，一般。我们将这些计划在应用程序和网络层，并研究这些方法的性能进行比较，以当今的安全方案，如广泛使用的RSA算法。
2020-09-16 cs.CR cs.NI cs.RO
Monitoring Security of Enterprise Hosts via DNS Data Analysis
企业网的规模和复杂性都在不断增长，需要以不同的方式保护异构连接资产。然而，几乎所有连接的资产都使用域名系统（DNS）进行地址解析，因此DNS已成为攻击者秘密执行命令和控制（C&C）通信、数据窃取和服务中断的方便工具。监控网络流量的企业安全设备通常允许所有DNS流量通过，因为它对于访问任何Web服务都至关重要;它们最多只能与已知恶意模式的数据库匹配，因此对零日攻击无效。本论文重点关注三种利用DNS的高影响力网络攻击，特别是数据泄露，恶意软件C&C通信和服务中断。使用从大学校园和政府研究机构收集的DNS网络流量的大数据（超过10 B数据包）超过6个月的时间，我们说明了这些攻击的解剖，训练机器自动检测此类攻击，并评估其在该领域的有效性。
2022-05-18 cs.CR cs.NI
Secure Mobile Crowdsensing with Deep Learning
Xiamen Univ.（厦门大学）；Hefei Univ. of Technology（合肥工业大学）
为了促进物联网（IoT）应用（如医疗保健和交通监控）的安全感知，移动人群感知（MCS）系统必须解决大规模动态和异构网络中的感知和信息交换过程中的安全威胁，如干扰，欺骗和伪造感知攻击。在这篇文章中，我们研究了安全的移动人群感知，并介绍了如何使用深度学习（DL）方法，如堆栈自动编码器（SAE），深度神经网络（DNN）和卷积神经网络（CNN），以改善MCS的安全方法，包括身份验证，隐私保护，虚假感知对策，入侵检测和抗干扰传输。我们讨论了这些基于DL的方法相比，传统的安全方案的性能增益，并确定需要解决的挑战，以实现它们在实际的MCS系统。
2018-01-23 cs.CR cs.LG cs.NI
Secure and Robust IPV6 Autoconfiguration Protocol For Mobile Adhoc Networks Under Strong Adversarial Model
移动自组织网络中的IP地址自动分配使得节点无需任何基础设施就能获得可路由的地址。在过去的几年中，已经开发了不同的协议来实现这种服务。然而，研究主要集中在正确性，效率和可扩展性，很少有人关注的安全问题。这种协议的设计缺乏安全性，可能会导致许多真正的威胁，导致在潜在的敌对环境中的严重攻击。近年来，很少有方案被提出来解决这个问题，但没有一个能带来令人满意的解决方案。自动配置安全问题仍然是一个悬而未决的问题。在本文中，一个强大的和安全的有状态的IP地址分配协议的独立的MANNETWORK指定和NS2内进行评估。我们的解决方案是基于相互认证，和一个完全分布式的自动配置和CA模型，结合阈值加密。通过部署一个新的概念，联合IP地址和公钥证书，我们表明，而不是以前的方法，我们的解决方案解决了所有可能的攻击与动态IP地址分配在城域网的问题。由此产生的协议引起低延迟和控制开销
2011-08-05 cs.CR cs.NI
An Intelligent Mobile-Agent Based Scalable Network Management Architecture for Large-Scale Enterprise System
为了解决集中式网络管理模型（SNMP或CMIP管理模型）的可扩展性和灵活性问题，近年来提出了几种基于移动Agent的分布式网络管理模型。虽然使用移动代理来分配和委托管理任务来方便地处理前面提到的问题，许多基于代理的管理框架，如初始平台模型和静态中层管理人员采用移动代理模型不能有效地满足当前网络的需求，这是在规模和复杂性不断增长。此外，各种技术，如SONET、ATM、以太网、DWDM等，存在于网络的接入、城域网和核心（长途）部分的不同层，在它们自己的成帧和协议结构方面增加了复杂性。因此，控制和管理这些网络中的流量是一项具有挑战性的任务。针对上述问题，提出了一种基于智能可扩展层次代理的大规模复杂网络管理模型。提出了成本估算，以期计算管理数据开销方面的总体管理成本。此后获得的结果建立所提出的架构相比，集中式和平床代理模型的有用性。
2012-02-09 cs.DC cs.MA cs.NI
Secure Communication and Access Control for Mobile Web Service Provisioning
由于无线设备和移动通信技术的进步，现在在智能手机上托管基本的Web服务是可行的。虽然应用程序是相当受欢迎的，提供安全和可靠的通信能力，在脆弱和易变的移动自组织拓扑结构是非常必要的。本文主要讨论的细节和问题，在提供安全的通信和访问控制的移动Web服务提供域。虽然可以提供基本的消息级安全性，但为移动主机提供适当的访问控制机制仍然是一个很大的挑战。本文讨论了安全通信的细节，提出了基于语义的分布式授权机制。
2010-07-21 cs.DC cs.NI
Secure Federated Learning in 5G Mobile Networks
Ericsson Research（爱立信研究院）；Ericsson Security Research（爱立信安全研究院）；KTH Royal Institute of Technology（瑞典皇家理工学院）
机器学习（ML）是优化、保护和管理移动网络的重要推动因素。这导致从网络功能收集和处理的数据增加，这反过来又可能增加对敏感的最终用户信息的威胁。因此，需要减少对最终用户隐私的威胁的机制来充分利用ML。我们将联邦学习（FL）无缝集成到3GPP 5G网络数据分析（NWDA）架构中，并添加了多方计算（MPC）协议，以保护本地更新的机密性。我们评估了该协议，发现它比以前的工作具有更低的开销，而不会影响ML性能。
2020-09-14 cs.CR cs.LG cs.NI
Security and Privacy for Mobile Edge Caching: Challenges and Solutions
移动边缘缓存技术是下一代移动网络的一项重要技术，能够有效地在网络边缘提供服务环境和云存储能力。通过充分利用网络边缘的存储和计算资源，移动边缘缓存可以显著降低服务延迟，降低网络负载，改善用户体验。另一方面，边缘缓存受到许多关于隐私侵犯和安全漏洞的威胁。在本文中，我们首先介绍了移动边缘缓存的架构，并解决了关于为什么，在哪里，什么和如何缓存的关键问题。然后，我们研究了潜在的网络威胁，包括缓存中毒攻击，缓存污染攻击，缓存侧信道攻击，缓存欺骗攻击，导致巨大的关注隐私，安全性和信任的内容放置，内容交付，和移动用户的内容使用，分别。在此之后，我们提出了一个面向服务和基于位置的高效密钥分发协议（SOLEK）作为一个例子，在移动边缘缓存的高效和安全的内容交付。最后，我们讨论了保护隐私的内容放置，高效和安全的内容交付，以及可信的内容使用，预计将吸引更多的关注和努力到安全的边缘缓存的潜在技术。
2020-12-06 cs.CR cs.NI
A Secure and Fault tolerant framework for Mobile IPv6 based networks
移动IPv6将成为下一代互联网协议的重要组成部分。移动性在互联网中的重要性越来越大。目前的移动IPv6规范没有提供适当的支持，在移动网络中的可靠性，并有其他问题与之相关联，在本文中，我们提出了一个完整的系统架构和移动IPv6的扩展，支持可靠性，并提供解决方案，在移动IP注册部分中发现的安全问题，基于虚拟专用网（VPN）的家乡代理可靠性协议（VHAHA）。与其他协议相比，该协议的主要特点是：更好的生存能力，透明的故障检测和恢复，降低系统和工作负载的复杂性，安全的数据传输和提高整体性能。
2009-09-26 cs.NI
SD-AODV: A Protocol for Secure and Dynamic Data Dissemination in Mobile Ad Hoc Network
安全性仍然是移动ad hoc网络中的一个主要问题。本文提出了一种新的协议SD-AODV，它是现有协议AODV的扩展。该协议具有安全性和动态性，可以抵抗三种主要的路由攻击：虫洞攻击、拜占庭攻击和黑洞攻击。通过Glomosim仿真实验对SD-AODV协议进行了评估，并在一个有一定比例恶意节点的移动ad hoc网络中，从分组投递率、平均端到端时延、全局吞吐量和路由错误率等方面对网络性能进行了测试.实验发现，在存在上述攻击的情况下，网络的性能没有降低，这表明所提出的协议对这些攻击是安全的。
2011-07-18 cs.NI
A Pair-wise Key Distribution Mechanism and Distributed Trust Evaluation Model for Secure Data Aggregation in Mobile Sensor Networks
我们提出了一个安全的数据聚合（SDA）框架的移动传感器网络的拓扑结构随时间动态变化。SDA框架（设计为对内部和外部攻击都有弹性）包括沿着数据收集树的边缘运行的成对密钥建立机制和与数据聚合过程本身紧密集成的分布式信任评估模型。如果聚合器节点已经与其子节点共享秘密密钥，则两个节点本地协调以刷新并建立新的成对秘密密钥;否则，聚合器节点请求宿发送种子秘密密钥消息，该种子秘密密钥消息用作建立新的成对秘密密钥的基础。信任评估模型使用双侧Grubbs测试来识别从子节点（邻居）节点收集的周期性信标中的离群数据。一旦邻居节点的估计的信任得分下降到阈值以下，传感器节点就将其邻居节点本地分类为受损或故障（CF）节点，并且丢弃从CF节点接收的数据或聚合数据。这样，由CF节点生成的错误数据可以在数据收集树的各个级别被过滤，并且被防止到达根结点（汇聚节点）。最后，我们评估我们的信任评估模型的有效性，通过一个全面的模拟研究。
2014-11-23 cs.CR cs.NI
The Smallville Effect: Social Ties Make Mobile Networks More Secure Against the Node Capture Attack
移动Ad Hoc网络由于其自身的无人值守性和节点的分散性，面临着一些独特的安全问题。最令人头疼的安全威胁之一是节点捕获。已经提出了一些解决方案来解决这个问题;然而，这些解决方案要么是集中式的，要么只关注理论上的流动性模型。在前一种情况下，解决方案不适合网络的分布式性质，而在后一种情况下，现实的移动性模型所获得的解决方案的质量严重不同于理论模型所获得的结果。本文的基本原理是由观察的启发，重新遇到的移动节点引起的一种形式的社会关系。利用这些关系，有可能设计出高效的分布式算法，在适度的节点合作下，执行节点捕获检测的紧急属性。特别是，在本文中，我们提供了一个概念的证明，提出了一套算法，利用，在不同程度上，节点的移动性和节点的合作-也就是说，确定社会关系-以挫败节点捕获攻击。特别是，我们测试这些算法在一个现实的流动性的情况下。大量的模拟表明所提出的解决方案的质量，更重要的是，所提出的方法的可行性。
2009-12-11 cs.CR cs.NI
Secure Execution of Java Applets using a Remote Playground
移动代码对执行它的机器提出了许多威胁，我们介绍了一种保护机器和它们所拥有的资源免受移动代码攻击的方法，并描述了一个基于我们的方法保护主机免受Java 1.1小程序攻击的系统。在我们的方法中，下载到受保护域的每个Java applet都被重新路由到一台专用机器（或一组机器），即执行它的{ \em playground}。在执行之前，小应用程序被转换为使用下载用户的web浏览器作为其输入和输出的图形终端，因此用户具有小应用程序正在她自己的机器上运行的错觉。然而，在现实中，移动代码只在操场的净化环境中运行，在那里用户文件不能被安装，并且在受保护域中的机器只能接受有限的网络连接。因此，我们的playground提供了针对移动代码的第二层防御，从而绕过了基于语言的防御。本文介绍了Java 1.1小程序的操场的设计和实现，并讨论了它的其他形式的移动代码，包括Java 1.2的扩展。
1999-08-12 cs.CR cs.NI
Deep Learning for Secure Mobile Edge Computing
Hangzhou Dianzi University（杭州电子科技大学）；University of Oslo（奥斯陆大学）
移动边缘计算（MEC）是在蜂窝网络边缘实现云计算能力的一种有前途的方法。尽管如此，安全性在基于MEC的应用中正成为越来越重要的问题。在本文中，我们提出了一个基于深度学习的模型来检测安全威胁。该模型利用无监督学习实现检测过程的自动化，并将位置信息作为重要特征来提高检测的性能。我们提出的模型可以用来检测蜂窝网络边缘的恶意应用程序，这是一个严重的安全威胁。使用10个不同的数据集进行了广泛的实验，结果表明，与最先进的机器学习算法相比，我们基于深度学习的模型实现了6%的平均准确率。
2017-09-23 cs.CR cs.LG cs.NI
Using the NANDA Index Architecture in Practice: An Enterprise Perspective
Cisco Systems（思科系统）；MIT（麻省理工学院）；Unify Dynamics；Tata Consultancy Services（塔塔咨询公司）；CMU（卡内基梅隆大学）
针对自主AI智能体协作的安全与互操作需求，提出NANDA框架，实现全局发现、能力验证及跨协议通信，并扩展零信任原则，奠定大规模部署基础。
2025-08-05 cs.AI cs.MA cs.NI
Efficient and Secure Mobile Cloud Networking
移动云计算是“下一代网络”的有力候选者，它赋予移动用户扩展的移动性、服务连续性和卓越的性能。用户可以期望以更低的电池消耗和实惠的价格更快地执行工作;然而，情况并非总是如此。已经开发了各种移动应用程序来利用这种新技术，但每个应用程序都有自己的要求。已经提出了几种移动云架构，但没有一种适合所有移动应用程序，导致客户满意度较低。除此之外，缺乏有效的商业模式来激励投资者阻碍了其在生产规模上的部署。本文提出了一种新的移动云架构，该架构将移动运营商置于该技术的核心，并配备了一个创收的商业模式。这种架构名为OCMCA（以运营商为中心的移动云架构），从一端连接用户，从另一端连接云服务提供商（CSP），并在其网络中托管云。OCMCA/用户连接可以利用多播信道，从而为用户带来更便宜的服务，并为运营商带来更多的收入、更低的拥塞和拒绝率。
2021-03-05 cs.NI
A Review of the Energy Efficient and Secure Multicast Routing Protocols for Mobile Ad hoc Networks
本文提出了一个彻底的调查，最近的工作，解决能源有效的多播路由协议和安全的多播路由协议在移动Ad hoc网络（MANDO）。在无线自组网中，能量管理和安全性的需求已经引起了很多问题和解决方案。多播路由协议的目标是支持数据从一个发送端传播到一个多播组的所有接收端，同时在频繁的拓扑结构变化的情况下有效地使用可用带宽。多播技术利用无线传输固有的广播特性，在发送多个消息副本时可以提高无线链路的效率。安全组播路由在移动自组网中起着重要的作用。然而，提供节能和安全的组播路由是一个困难和具有挑战性的任务。近年来，各种组播路由协议被提出用于移动自组网。这些协议具有不同的特征，并使用不同的机制
2010-06-17 cs.NI
Secure Email Transmission Protocols -- A New Architecture Design
在当今的数字时代，电子邮件已成为个人和企业使用通信的重要组成部分。然而，电子邮件传输协议的设计并没有考虑到安全性，这一直是一个挑战，而试图使电子邮件传输更安全。在SMTP、POP3和IMAP协议的基本层上发送和检索电子邮件，还有几个其他主要的安全协议用于保护电子邮件传输，如TLS/SSL、STARTTLS和PGP/GPG加密。电子邮件传输架构中使用的最通用的设计是通过TLS/SSL安全信道发送的带有PGP/GPG加密的SMTP。无论如何，这些安全协议和加密方法中的漏洞，仍然可以在架构设计方面做一些工作。在本文中，我们讨论了当前的电子邮件传输安全协议和架构的挑战。我们探索了一些新的技术，并提出了一种新的电子邮件传输架构，使用EEKS结构和Schnorr签名，以消除使用PGP/GPG加密，同时实现完美的前向安全。
2022-07-31 cs.CR cs.NI
Review of MANETS Using Distributed Public-key Cryptography
确保安全性是不容易做到的事情，因为网络安全的许多需求与移动网络的需求相冲突，主要是因为移动设备的性质（例如，低功耗、低处理负载）。安全分布式密钥协商的研究具有重要的理论和实际意义。利用分布式公钥密码学与移动自组织网络和各种协议相结合来保证移动自组织网络的安全，对于在开放的分布式环境中实现安全通信是必不可少的。
2014-05-01 cs.CR cs.NI
Adaptive and Secure Routing Protocol for Emergency Mobile Ad Hoc Networks
移动自组织网络（MANNETworks）的性质使它们适合在极端紧急情况下为所有相关的救援队使用。我们使用术语紧急移动自组网（eMANDON）来描述下一代基于IP的网络，这些网络部署在森林火灾和恐怖袭击等紧急情况下。eMANMENTS领域内的主要目标是为应急工作人员提供智能设备，如智能手机和PDA。该技术允许在相同或不同的应急小组成员（警察、消防员、护理人员）之间建立通信“孤岛”。在这篇文章中，我们将讨论一个自适应的和安全的路由协议的目的，eMANNETWORK。我们评估的协议的性能进行比较，它与其他广泛使用的路由协议的移动自组网。我们最后表明，由于安全考虑引入的开销是负担得起的轻量级设备之间的安全ad-hoc通信。
2010-05-11 cs.NI
Securing Edge Networks with Securebox
连接到家庭和企业网的移动和物联网设备数量正在快速增长。这些设备为用户提供了新的服务和体验;然而，它们也带来了与数据和设备安全以及用户隐私有关的新的安全威胁。在本文中，我们首先分析了连接到边缘网络的这些设备所带来的潜在威胁。我们建议使用SecureBox：一种新的云驱动、低成本的安全即服务解决方案，应用软件定义网络（SDN）来改善网络监控、安全和管理。Securebox通过云安全服务（CSS）实现网络的远程管理，只需最少的用户干预。为了降低成本和提高可扩展性，Securebox基于CSS提供的虚拟化中间盒。我们的提案与现有解决方案不同，将SDN和云集成到统一的边缘安全解决方案中，并提供协作保护机制，使安全策略能够在所有连接的网络中快速传播，以减轻系统检测到的新威胁或攻击。我们已经实现了两个Securebox原型，使用低成本Raspberry-PI和现成的无风扇PC。我们的系统评估表明，Securebox可以实现自动网络安全，并以较低的管理开销增量部署到基础设施。
2017-12-20 cs.CR cs.NI
Secure and reliable routing in mobile adhoc networks
支持无线功能的便携式设备的日益普及和移动自组织网络（MANDWORKS）的最新进展开辟了新的场景，用户可以随时随地进行即兴协作。然而，能量受限的节点、低信道带宽、节点移动性、高信道出错率、信道可变性和分组丢失是移动自组网的一些局限性。人工智能也带来了安全挑战。这些网络很容易受到恶意用户的攻击，因为在频率范围内的任何设备都可以访问MANET。安全机制必须认识到这些挑战。因此，这项工作的目的是提供一个安全的移动自组网通过改变数据传输的频率。这种安全方法进行了测试，结果表明，一个有趣的减少从恶意节点的吞吐量时，使用的频率的数量增加，这样的移动自组网将不会浪费它的资源处理恶意数据包。这项工作的另一个贡献是移动性感知路由方法，其目的是提供一个更可靠的路由，有效地处理节点的移动性。
2012-03-09 cs.NI
Secured Position Location and Tracking (SPL&T) for Detection of Multiple Malicious Nodes Maintaining Two Friendly References in Mobile Ad hoc Networks
安全位置定位与跟踪（PL&T）方案是针对多个恶意无线电或节点的检测和多扇区多目标位置定位与跟踪而提出的。友好和恶意节点检测是基于对称密钥，地理位置和往返响应时间组成的综合密钥。两个严格的朋友参考动态地形成跟踪区域的检测到的多个恶意节点使用多扇区自适应波束形成。在面向战场的移动Ad hoc网络中，与基于单参考节点、双参考节点和三参考节点的PL&T方法相比，该PL&T技术具有鲁棒性、精确性、可扩展性和快速性。仿真结果表明，参与节点的相对速度越低，切换开销越大;接收能量随多扇区波束数目的增加而减小，跟踪精度降低;严格友好认证开销取决于最近两次周期性认证失败之间的时间间隔。
2012-03-19 cs.NI
Towards Designing PLC Networks for Ubiquitous Connectivity in Enterprises
电力线通信（PLC）通过利用建筑物内现有的配电网络提供廉价，安全和高速的网络连接。虽然PLC技术具有改善连接性的潜力，并被认为是企业中传感、控制和自动化应用的关键推动因素，但它主要用于改善家庭的连接性。在企业中部署PLC更具挑战性，因为配电网络比家庭更复杂。此外，HomePlug AV等现有PLC技术尚未针对企业部署进行设计和评估。在本文中，我们首先提出了一个全面的测量研究，在企业设置的PLC性能，通过分析PLC通道特性跨空间，时间和频谱维度，使用商品HomePlug AV PLC设备。我们的研究结果揭示了配电线路，断路器，交流相位和电气干扰对PLC性能的影响。基于我们的研究结果，我们表明，仔细规划PLC网络拓扑结构，路由和频谱共享可以显着提高企业PLC网络的性能。我们的实验结果表明，多跳路由可以增加吞吐量性能的5倍的情况下，直接PLC链路表现不佳。此外，我们对多个部署的跟踪驱动模拟表明，在企业PLC网络中，我们提出的细粒度频谱共享设计可以将聚合和每链路PLC吞吐量分别提高20%和100%以上。
2016-08-30 cs.NI
Secured Message Transmission in Mobile AD HOC Networks through Identification and Removal of Byzantine Failures
移动ad hoc网络和安全数据传输阶段的新兴需求是至关重要的，这取决于环境，如军事。本文提出了一种提高报文传输可靠性的新方法。在开放协作的移动自组网环境中，任何节点都可以恶意或自私地中断和拒绝其他节点的通信。动态变化的拓扑结构使得移动自组网中影响通信的敌对节点难以确定。SMT协议提供了一种通过将消息分散在具有最小冗余的若干路径之间来保护消息传输的方式。所选择的多个路由称为APS -活动路径集。本文介绍了一种技术，故障发现过程中，以确定拜占庭故障，其中包括节点丢弃，修改，或错误路由数据包，试图中断路由服务。自适应探测技术通过二分查找检测恶意链接，并根据节点的行为，这些链接是避免在主动路径中的乘法增加其权重。所提出的方案提供了安全的通信，即使与增加的对手。
2011-04-25 cs.NI cs.PF
Secured Approach Towards Reactive Routing Protocols Using Triple Factor in Mobile Adhoc Networks
在移动自组织网络中，路由协议用于将数据包从源节点传输到目的节点。入侵者寻找机会刺入网络，并成为网络故障的原因。这些协议总是容易受到攻击。在不同类型协议的路由阶段，每种攻击都找到了降低路由协议性能的方法。反应式路由协议DSR和AODV有很多相似的特点，所以在这项研究中被考虑。为了保证数据包的安全传输，提出了一种使用三重因子的安全传输方法。该三重因子利用直接信息计算信任度，然后通过收集邻近节点的信息（称为分布式因子）来验证信誉，并使用密码算法来保证安全性。为了确保有路由可用于执行路由过程，研究了此类攻击的原因，以便在节点后悔之前的恶意行为后重新将其整合回网络中。路由的可用性增加了吞吐量
2019-04-03 cs.NI
Various Secure Routing Schemes for MANETs: A Survey
移动自组网是一种由移动节点组成的无基础设施的自配置网络。移动自组织网络具有动态拓扑结构、分散性和无线介质等独特的特性，使其成为传统网络中非常独特的网络，从而决定了其安全性成为一个重大挑战。在本文中，我们进行了调查的各种安全措施的移动Adhoc网络，并提供了一个全面的研究，我们的工作集中在三种方法，如贝叶斯看门狗，信任为基础的系统，和蚁群优化。从无线的角度来看，安全性是一个需要处理的关键术语。因此，当我们关注我们的工作与移动Adhoc网络。
2020-04-14 cs.NI
Security of 5G-Mobile Backhaul Networks: A Survey
移动一代的迅速发展以及初期的数据网络能力和利用率，使数据流量呈指数级增长。这样的流量消耗了5G移动回程网络中的各种关键问题。移动回程的安全性是至关重要的;然而，有有限数量的文章，探讨了这样的要求。本文讨论了安全5G移动回程架构的潜在设计问题和关键挑战。比较现有的国家的最先进的安全移动回程的解决方案，连同他们的主要贡献进行了探讨。此外，本文还讨论了各种关键问题，涉及服务质量（QoS），路由和调度，资源管理，容量增强，延迟，安全管理，并使用机制，如软件定义网络和毫米波技术。此外，还提出了研究的挑战和未来的发展方向。
2019-06-27 cs.CR cs.NI cs.SI
Secure Virtual Mobile Small Cells: A Stepping Stone Towards 6G
随着第五代研究进入尾声，研究界必须超越5G，展望2030年的连接前景，即6G。在这种情况下，这项工作通过提出下一代通信平台向6G愿景迈出了一步，该平台旨在通过考虑按需创建的虚拟移动小小区（MSC）来扩展固定部署网络的刚性覆盖区域。依靠诸如NFV（网络功能虚拟化）和SDN（软件定义网络）之类的新兴计算范例，这些小区可以在本地利用无线电和网络能力，从而减少协议信令延迟和开销。这些MSC构成联网资源的智能池，其可以协作以形成MSC的无线网络，该MSC的无线网络提供用于本地化的、无处不在的和可靠的连接的通信平台。还从虚拟化、轻量级无线安全和节能RF等方面讨论了实现MSC概念的技术推动因素。MSC架构对可靠和有效的小区卸载的益处被证明为用例。
2021-05-04 cs.NI
Bandcoin: Using Smart Contracts to Automate Mobile Network Bandwidth Roaming Agreements
我们提出了一种新的方式，使用基于区块链的智能合约在运营商、服务提供商和消费者之间共享移动网络中的许可频谱带宽容量。我们讨论了合同中的基本构建块以及各种扩展，以支持更高级的功能，如批量购买，未来预订和各种拍卖机制。此外，我们还演示了如何使用开源的许可企业区块链Hyperledger Sawtooth来实现该系统。我们表明，我们的智能合约实现可以提高区块链交易性能，与串行交易相比大约提高了四个数量级，与并行交易相比提高了一个数量级，使用PKI驱动的批量购买移动访问权限，为完全自动化，高效和细粒度的漫游协议铺平了道路。
2021-04-06 cs.NI
Collusion resistant self-healing key distribution in mobile wireless networks
任何安全组通信系统的一个基本问题是密钥管理，无线环境带来了新的挑战。这些新兴网络的一个核心要求是自我修复。在用户可能离线并错过更新的系统中，自我修复允许用户恢复丢失的会话密钥并重新进入安全通信，而不会给组管理器带来额外的负担。显然，自我修复必须仅对授权用户可用。本文解决了现有的自愈密钥分发方案中存在的合谋攻击问题，并提供了一个高效的方案相比，现有的工作。它具有计算安全性，能抵抗新加入用户和撤销用户之间的合谋攻击，并实现了前向和后向保密。我们的安全分析是在一个适当的安全模型。与现有的建设，我们的计划不禁止被撤销的用户重新加入以后的会议。
2012-06-26 cs.NI
Secure Tracking in Sensor Networks using Adaptive Extended Kalman Filter
传感器节点的位置信息已经成为无线传感器网络（WSN）中许多应用的重要组成部分。位置估计和目标跟踪的重要性使它们成为许多安全攻击的目标。各种方法都试图提供高精度的位置信息，而他们中的许多人都忽略了一个事实，即无线传感器网络可能会部署在恶劣的环境。在本文中，我们解决的问题，安全地跟踪一个移动节点（MN）已经注意到以前很少。提出了一种基于扩展卡尔曼滤波器（EKF）的移动节点安全跟踪算法，该算法能够在存在恶意信标节点的情况下，对移动节点进行高分辨率的跟踪。它在跟踪过程中过滤并识别恶意信标数据。所提出的方法大大优于以前提出的安全算法的检测率或MSE。基于不同网络设置的实验数据显示出良好的结果。
2012-04-14 cs.NI
SD-Access: Practical Experiences in Designing and Deploying Software Defined Enterprise Networks
多年来，企业网已变得越来越复杂，试图跟上挑战传统解决方案的新需求。举一个可能的例子，虚拟局域网（Virtual LAN，简称VLAN）等技术很难满足物联网（IoT）用例引入的可扩展性和操作要求。为了应对这些挑战，我们确定了现代企业网中常见的四个主要要求：（i）可扩展的移动性，（ii）端点分段，（iii）简化的管理，以及（iv）资源优化。为了应对这些挑战，我们设计了SDA（软件定义接入），这是一种用于现代企业网的解决方案，利用了软件定义网络（SDN）和其他最先进的技术。本文介绍了SDA的设计、实现和评估。具体而言，SDA：（i）利用覆盖方法与事件驱动协议（LISP）的组合来动态地适应流量和移动性模式，同时保留资源，以及（ii）强制执行动态端点组以实现具有低操作负担的可扩展分段。我们介绍了我们在两个现实场景中部署SDA的经验：企业园区和带有移动机器人的大型仓库。我们的评估表明，SDA，与传统的企业网相比，可以（i）减少整体数据平面转发状态高达70%，由于使用集中式路由服务器的反应式协议，和（ii）减少了一个数量级的切换延迟的情况下，大规模的移动性相对于其他方法。最后，我们讨论了在部署和操作SDA时吸取的经验教训，以及使用事件驱动协议和基于组的分段的可能优化。
2021-02-19 cs.NI
Bridging the Mobile Trust Gap: A Zero Trust Framework for Consumer-Facing Applications
本文针对移动应用在用户控制环境中的安全空白，提出一个六支柱零信任扩展框架，通过运行时设备、身份、数据、API、行为和应用保护控制，提供符合标准的移动安全部署路径。
2025-08-20 cs.CR cs.CY cs.NI
Secure Payment System Utilizing MANET for Disaster Areas
灾区的移动支付系统有可能为人们购买食品，衣服和药品等恢复物品提供电子交易。相反，为了在灾区进行交易，当前的支付系统需要通信基础设施（诸如有线网络和蜂窝网络），这些通信基础设施可能在诸如大规模地震和洪水之类的灾害期间被破坏，因此在灾区不能依赖。在本文中，我们介绍了一种新的移动支付系统，利用无基础设施的移动自组网，使交易，允许用户在灾区购物。具体来说，我们引入了一个基于背书的机制，为客户到商家的交易提供支付保证和多级背书机制的基础上的布隆过滤器和Merkle树的轻量级计划，以减少通信开销。我们的移动支付系统通过采用各种方案，如基于位置的相互监测方案和盲签名，而我们新引入的事件链机制，防止双重消费攻击，实现了安全交易。通过模拟验证，所提出的移动支付系统在灾区是有用的，实现了高交易完成率，65% - 90%的所有测试场景，并且对于移动设备具有存储效率，总体平均商家消息大小为7 MB。
2020-02-04 cs.CY cs.DC cs.NI
Hybrid Secure Routing in Mobile Ad-hoc Networks (MANETSs)
Chadli Bendjedid University（查德利·本杰迪德大学）
本研究提出混合安全路由协议HSRP，通过融合信任策略与密码学方法，提升MANETs路由安全性与效率，降低延迟并提高吞吐量，适用于军事和灾害响应等关键领域。
2026-01-09 cs.AI cs.NI
Maximising the Utility of Enterprise Millimetre-Wave Networks
毫米波（mmWave）技术是满足对超快速无线连接的日益增长的需求的有希望的候选技术，特别是在高端企业网中。非常窄的波束成形是强制性的，以减轻所利用的极高频（EHF）频带特有的严重衰减。同时，这大大减少了干扰，但产生了有问题的通信阻塞。因此，在具有密集部署的毫米波接入点的场景中的客户端关联控制和调度变得特别具有挑战性，而为传统无线网络设计的策略仍然不合适。在本文中，我们制定和解决这些任务的效用最大化问题，在不同的交通制度下，首次在毫米波上下文中。我们指定了一组低复杂度的算法，捕捉独特的终端耳聋和用户需求的限制，同时提供接近最佳的客户端关联和通话时间分配，尽管问题的固有的NP完全性。为了评估我们的解决方案，我们开发了一个NS-3实现的IEEE 802.11ad协议，我们初步60 GHz的信道测量后构建。仿真结果表明，我们的计划提供高达60%的吞吐量相比，常用的信号强度为基础的关联策略的毫米波网络，并优于最近提出的负载均衡为导向的解决方案，因为我们容纳33%以上的客户端在静态和移动场景的需求。
2018-02-01 cs.NI
