A Secure Method for Signing in Using Quick Response Codes with Mobile Authentication
互联网上对用户隐私的威胁正在以惊人的速度增长。通过键盘记录软件，从不可靠的终端登录到网络帐户可能会导致用户的私人详细信息（如用户名和密码）泄露。这种软件能够在用户不知情的情况下，通过隐蔽渠道秘密记录密码。在本文中，我们提出了一种安全的方法，使用快速响应（QR）码与移动认证的签名。通过该方法，用户可以使用移动终端，通过在不可靠的终端浏览器上认证用户会话来安全地登录到网络账户。
2013-10-15 cs.CR
FendOff encryption software to secure personal information on computers and mobile devices
本文介绍了几种基于一次伪随机填充和伪随机置换的原始密码模块（VSEM）。VSEM包括4个可以组合应用的加密模块。我们研究了这些模块的能力，以确保私人数据免受攻击和他们的加密速度。VSEM加密在iOS和Android平台上的移动设备的Fendoff应用程序以及运行Windows或Mac OS的计算机应用程序中实现。我们描述了这些应用程序旨在加密/解密各种个人数据，如密码，信用卡或银行信息以及保护任何文本或图像文件的内容。
2015-10-31 cs.CR
A Multi-Factor Security Protocol for Wireless Payment - Secure Web Authentication using Mobile Devices
以前的Web访问认证系统通常单独使用Web或移动信道来确认远程用户的声明身份。本文提出了一种新的协议，使用多因素认证系统，是安全的和高度可用的。它采用了一种基于交易识别码和SMS的新方法，与传统的登录/密码系统相比，增强了额外的安全级别。该系统提供了一个高度安全的环境，易于使用和部署，不需要对无线网络的基础设施或协议进行任何更改。该无线支付协议被扩展以提供双向认证。
2011-11-13 cs.CR
Secure Link State Routing for Mobile Ad Hoc Networks
本文提出安全链路状态路由协议SLSP，为移动自组网提供安全的主动拓扑发现，可独立使用或与反应式协议组成混合框架，并能抵御单点攻击、自适应调整发现范围及适应动态拓扑与成员变化。
2024-03-28 cs.CR
Secure Positioning of Mobile Terminals with Simplex Radio Communication
随着各种移动终端在我们社会中的快速普及，在对抗环境中，安全定位对于无线网络的重要性正在增长。最近，一些作者提出了一种安全的移动终端定位机制，它是基于无线节点布局的几何特性，并在现代物理学的假设，信息的传播速度永远不会超过光速。特别是，它们利用无线电信号传播的往返时间的测量和双向通信的挑战和响应的变体。在本文中，我们提出了一种新的手段来构建上述机制，通过使用单向通信，而不是双向通信。我们的建议是基于这样的假设，即移动终端采用了高精度的内部时钟在一个防篡改的保护区。在定位中，移动终端使用其内部时钟以及通过无线电从可信站广播的时间和位置信息。我们的建议在保护移动终端用户的位置隐私方面有很大的优势，因为移动终端不需要通过定位过程向可信站点提供任何信息。此外，我们的建议是免费的定位误差，由于索赔人的处理时间波动的挑战和响应，是非常适合于移动终端在露天，或在高速移动，在实际使用方面。我们分析的安全性，功能性和可行性，我们的建议相比，以前的建议。
2006-08-07 cs.CR
Where Have You Been? Secure Location Provenance for Mobile Devices
随着移动计算的出现，基于位置的服务近来已经变得流行。许多应用使用用户的位置起源，即，用户位置的按时间顺序排列的历史记录，用于访问控制、身份验证、信息共享和策略评估等目的。然而，位置起源受到篡改和共谋攻击的恶意用户。在本文中，我们研究了安全位置起源问题。我们介绍了一个无担保的计划产生抗共谋的位置证明。我们还描述了两个有效的保护隐私的计划，以保护位置证明的时间顺序的完整性。这些计划，分别基于哈希链和布隆过滤器，允许用户证明他们的位置历史的任何任意子序列的顺序审计。最后，我们提出的实验结果，从我们的概念验证在Android平台上实现，并表明我们的计划是实用的，在今天的移动设备。
2011-07-09 cs.CR
Mobile Phone Forensics: An Investigative Framework based on User Impulsivity and Secure Collaboration Errors
本文使用基于QR码的基于网络的角色扮演实验来检测移动用户如何响应通过移动设备进行的社会工程攻击。本实验的结果概述了一个引导手机取证调查方法，可以方便数字取证调查人员的工作，同时分析来自移动设备的数据。用户的行为反应可能会受到几个方面的影响，例如冲动性，智能手机的使用和安全性，或者只是意识到QR码可能包含恶意软件。研究结果表明，用户的冲动性是决定移动终端用户常见错误的关键领域之一。基于移动终端用户的冲动性和常见错误，提出了一个手机取证的调查框架。基于移动终端用户的冲动性和常见错误，提出了一个手机取证的调查框架。它可以帮助法医调查人员缩短调查可能的违规情况所花费的时间。
2017-06-25 cs.CR
Offline Model Guard: Secure and Private ML on Mobile Devices
在移动应用程序中执行机器学习任务会产生具有挑战性的利益冲突：高度敏感的客户端信息（例如，语音数据）应当保持私有同时也是服务提供商的知识产权（例如，模型参数）必须得到保护。密码技术为此提供了安全的解决方案，但具有不可接受的开销，而且需要频繁的网络交互。在这项工作中，我们设计了一个实际有效的基于硬件的解决方案。具体来说，我们构建了离线模型保护（OMG），以便在主流移动计算平台ARM上实现隐私保护机器学习-即使在离线场景中。通过利用可信的执行环境来实现与其他系统组件的严格硬件强制隔离，OMG保证了客户端数据的隐私性、所提供模型的保密性和处理算法的完整性。我们在ARM HiKey 960开发板上的原型实现使用TensorFlow Lite for Microcontrollers实时的执行隐私保护关键字识别。
2020-07-05 cs.CR
Secure Mobile Identities
每个移动用户（电话号码、IMSI）和设备（IMEI）的唯一身份远不安全，并且越来越容易受到各种网络级威胁的影响。对弱SIM认证层的高度依赖并没有为移动用户提供任何端到端安全性的概念。我们提出了安全移动身份（SMI）的设计和实现，重复的密钥交换协议，使用这种弱SIM认证为基础，使移动用户建立更强的身份真实性。SMI的安全保证直接依赖于用户的移动性，并通过提供可信位置签名的外部可信实体（例如可信GPS、NFC同步点）进一步增强。在本文中，我们证明了我们的协议使用标准的移动模型的实施和分析的有效性。
2016-04-16 cs.CR cs.NI
An Experimental Investigation of Secure Communication With Chaos Masking
非线性动力学最令人兴奋的最新发展是认识到混沌是有用的。一个应用涉及“安全通信”。采用两个具有切换非线性的分段线性系统作为混沌发生器。本文对混沌掩盖保密通信现象进行了实验研究。该方法利用两个混沌发生器产生的混沌信号，用待传输的消息信号进行掩盖，从而使通信更加安全。
2007-08-20 cs.CR
DiscoverFriends: Secure Social Network Communication in Mobile Ad Hoc Networks
本文介绍了一个安全通信应用程序称为DiscoverFriends。其目的是在移动自组织网络环境下安全地与一组在线朋友进行通信，同时绕过各自的社交网络服务器。DiscoverFriends利用Bloom过滤器和混合加密技术以及自组织公钥管理方案来安全地识别朋友并提供身份验证。此外，DiscoverFriends通过使用一种名为Function Secret Sharing的新加密原语来启用匿名位置签入。最后，据我们所知，DiscoverFriends使用IPv6实现并评估了第一个Android多跳WiFi直连协议。
2016-05-02 cs.CR cs.NI
Privacy-aware Secure Region-based Handover for Small Cell Networks in 5G-enabled Mobile Communication
5G移动通信网络提供用户和服务提供商之间的无缝通信，并承诺实现几个严格的要求，例如无缝移动性和大规模连接。虽然5G可以提供许多好处，但安全和隐私问题仍然需要解决。例如，将小小区网络（SCN）纳入5G，使网络更接近连接的用户，提供更好的服务质量（QoS），导致切换过程（HO）的数量显著增加，这将影响网络的安全性、延迟和效率。因此，设计一个方案，通过安全认证，以避免SCN的后果，支持无缝切换是至关重要的。为了解决这个问题，本文提出了一种基于区域的安全切换方案，具有用户匿名性和有效的撤销机制，支持5G中SCN的无缝连接。在这种情况下，我们介绍了三个隐私保护认证协议，即，初始认证协议、区域内切换协议和区域间切换协议，用于处理三种通信场景。据我们所知，这是第一篇考虑5G通信中区域内和区域间切换场景中的隐私和安全性的论文。我们提出的方案的详细的安全性和性能分析表明，它是对许多安全威胁的弹性，是具有成本效益的计算，并为5G移动通信提供了一个有效的解决方案。
2022-06-20 cs.CR
Comment on "Provably secure biometric-based client-server secure communication over unreliable networks"
在密钥协商协议中，用户将向服务器发送请求，服务器将响应该消息。在双向认证之后，将在它们之间创建安全会话密钥。它们使用会话密钥来创建用于通信的安全信道。2021年，Saleem等人提出了一种保护用户和服务器通信的协议，声称他们提出的协议满足各种安全需求，并且还能抵抗已知类型的攻击。在这篇文章中，我们将证明Saleem等人的方案不满足完全前向保密的安全要求。
2022-06-27 cs.CR
Secure Data Storage Structure and Privacy-Preserving Mobile Search Scheme for Public Safety Networks
在公共安全（PS）情况下，代理可能需要关键和个人身份信息。因此，不仅需要提供上下文和位置感知信息，而且还应该保护这些信息的隐私。现有的解决方案没有解决PS环境中的这样的问题。本文提出了一个框架，其中匿名的个人信息（PI）是访问授权的公共安全代理人在PS环境下。特别是，我们提出了一个安全的数据存储结构，以及隐私保护的移动搜索框架，适用于公共安全网络（PSN）。因此，同时实现了PI的可用性和隐私性。然而，这样一个框架的设计遇到了很大的挑战，包括可扩展性，数据的可靠性，计算和通信和存储效率等，我们利用安全索引（SI）的方法和修改布隆过滤器（BF）创建一个安全的数据存储结构来存储加密的元数据。因此，我们的建设，使安全和隐私保护的多关键字搜索能力。此外，我们的系统扩展性非常好，保持数据的可用性，施加最小的延迟，并具有负担得起的存储开销。我们提供了广泛的安全分析，仿真研究，并与最先进的解决方案的性能比较，以证明所提出的方法的效率和有效性。据我们所知，这项工作是第一次在私营部门战略框架内解决这些问题。
2016-02-14 cs.CR
The Block-based Mobile PDE Systems Are Not Secure -- Experimental Attacks
如今，移动设备已被广泛用于存储和处理敏感数据。为了确保敏感数据的机密性，主流移动操作系统（如Android和iOS）中通常集成了全磁盘加密（FDE）。然而，FDE不能防御强制攻击，其中对手可以迫使设备所有者公开解密密钥。为了对抗强制性攻击，合理可否认加密（PDE）被用来合理地否认敏感数据的存在。然而，大多数现有的用于移动设备的PDE系统被部署在块层并且遭受可否认性妥协。已经观察到，在文献中没有现有的作品已经实验证明了上述妥协，我们的工作通过实验确认块层移动PDE系统的可否认性妥协，从而弥合了这一差距。我们已经建立了一个移动终端测试床，它由一个主机计算设备和闪存设备。此外，我们还在测试平台的块层部署了隐藏卷PDE和隐写文件系统，并执行了磁盘取证，以评估原始NAND闪存上的潜在危害。我们的实验结果证实，在实践中，对手确实有可能通过访问原始NAND闪存来破坏块层PDE系统。我们还讨论了在现实世界中执行此类攻击时可能出现的问题。
2022-03-31 cs.CR
SMAUG: Secure Mobile Authentication Using Gestures
我们提出了SMAUG（使用手势的安全移动认证），一种新的生物特征辅助认证算法的移动设备，是完全基于从多个传感器，通常安装在现代设备上的数据收集-触摸屏，陀螺仪和加速度计。与现有的方法相反，我们的系统支持完全灵活的用户输入，如自由形式的手势，多点触摸和任意数量的笔画。我们的实验证实，这种方法提供了高水平的鲁棒性和安全性。更准确地说，在我们所有测试案例中，77%的手势在第一次身份验证尝试中被正确识别，99%的手势在第三次尝试后被正确识别，而在97%的测试案例中检测到攻击者。作为示例，在复杂性和可用性之间具有良好平衡的手势，例如，用两个手指同时画两条平行线，三次登录成功率为100%，冒名顶替者检测率为97%。我们强调，我们考虑的是最强大的攻击者模型：攻击者不仅可以在身份验证过程中监视合法用户，还可以接收有关生物特征的附加信息，例如压力，速度，旋转和加速度。我们认为这种方法是超越现有认证方法的重要一步，可以直接部署到使用中的设备，而无需额外的硬件。
2017-08-16 cs.CR
Blockchain-Based Multi-Path Mobile Access Point Selection for Secure 5G VANETs
本文提出基于区块链的多路径MAP选择策略，结合信任检测机制，将切换频率和延迟降低超80%，排除超95%的Sybil节点，保障5G VANETs安全可靠通信。
2024-11-05 cs.CR cs.NI
Post Quantum Secure Command and Control of Mobile Agents : Inserting quantum-resistant encryption schemes in the Secure Robot Operating System
Raytheon Technologies Research Center（雷神技术研究中心）
移动代理的安全命令和控制（C&C）出现在各种环境中，包括无人驾驶飞行器，商业环境中的单一飞行员操作，以及移动机器人等。随着越来越多的这些应用程序被集成到航空航天和国防用例中，地面站和移动代理之间的通信信道的安全性越来越重要。由于非对称密码对Shor算法的脆弱性，量子计算设备的发展对安全通信构成了独特的威胁。鉴于新的量子抗加密技术的积极发展，我们报告的第一个集成后量子安全加密方案与机器人操作系统（ROS）和C&C的移动代理，一般。我们将这些计划在应用程序和网络层，并研究这些方法的性能进行比较，以当今的安全方案，如广泛使用的RSA算法。
2020-09-16 cs.CR cs.NI cs.RO
Secure Links: Secure-by-Design Communications in IEC 61499 Industrial Control Applications
工业控制系统（ICS）中日益增加的自动化和外部连接要求更加重视软件级通信安全性。在这篇文章中，我们提出了一个安全的设计开发方法，用于构建ICS应用程序，其中ISA/IEC 62443等安全标准的要求通过称为安全链接的设计时抽象来满足。作为IEC 61499开发标准的扩展，安全链路将轻量级和传统的安全机制结合到应用程序中，只需微不足道的努力。包含安全链接的应用程序可以自动编译为完全符合IEC 61499标准的软件。实验结果表明，安全链接显着降低设计和代码的复杂性，提高应用程序的可维护性和需求的可追溯性。
2021-07-24 cs.CR
A Secure Communication Scheme for Corporate and Defense Community
安全性是现代通信系统的主要关注点之一。用户需要一个安全的通信环境，在他们与任何人共享消息时为人们提供隐私。隐私是当今的首要关注。本文旨在为发送者和接收者之间的通信提供一个最佳的平台。本文设计的原型系统将为消息路由提供一个更好的匿名路径。它将确保一个完整的隐私，而他或她正在使用这个系统进行通信。由于该系统提供了一个安全的通信环境，它应该是有用的不同的政府和非政府组织内部的秘密通信。执法部门可以使用该系统进行任何操作，因为它将加密和解密消息，以提供安全的通信平台。
2019-03-06 cs.CR
Securing Mobile Ad hoc Networks:Key Management and Routing
网络中两个节点之间的安全通信依赖于可靠的密钥管理系统，该系统在通信节点之间生成和分发密钥，以及在它们之间建立路由的安全路由协议。但由于移动自组织网络缺乏中心服务器和基础设施，密钥管理是网络中的主要问题。网络拓扑结构的动态变化导致网络中节点之间的信任关系薄弱。在移动自组网中，移动节点不仅作为终端，而且作为中间路由器。因此，多跳场景发生在移动局域网中的通信;其中在源和目的地之间可能存在一个或多个恶意节点。一个路由协议被认为是安全的，它可以检测到恶意节点（从源到目的地的路径中的节点）的有害影响。在本文中，我们提出了一个密钥管理方案和一个安全的路由协议，按需路由协议，如DSR和AODV的安全。我们假设MANNETWORK被分成多个组，每个组中有一个组长。组长负责本小组的密钥管理。提出的密钥管理方案是一种分散的方案，不需要任何可信第三方（TTP）进行密钥管理。在建议的密钥管理系统中，一个新的节点和组长相互认证之前加入网络。而安全路由协议允许通信双方以及中间结点对其他节点进行认证，并保持消息的完整性
2012-05-11 cs.CR
Suggested Rules for Designing Secure Communication Systems Utilizing Chaotic Lasers: A Survey
基于半导体激光器的混沌通信自20世纪90年代以来引起了人们极大的研究兴趣。利用混沌激光进行物理层加密是实现信息快速、保密传输的一种新方法。有一些实用的光混沌通信设备和装置，直观上被认为是安全的。然而，这些通信设置缺乏一套安全评估规则。根据近年来的相关文献，总结了光混沌通信的几种安全性评价标准，并指出了提高光混沌通信安全性的方法。这些准则和建议的规则对设计混沌激光保密通信系统是很有帮助的。最后提出了混沌光通信安全性分析的未来研究热点。
2010-10-23 cs.CR
A First Look at Digital Rights Management Systems for Secure Mobile Content Delivery
本文首次对Netflix等主流平台移动DRM系统（Widevine、FairPlay、PlayReady）进行详细安全性分析，发现其易受微架构侧信道等新兴攻击，并提出缓解措施。
2023-08-03 cs.CR
S-Mbank: Secure Mobile Banking Authentication Scheme Using Signcryption, Pair Based Text Authentication, and Contactless Smartcard
如今，手机银行已成为一种流行的工具，消费者可以进行金融交易，如购物，监控账户余额，转移资金和其他支付。消费者对移动需求的依赖，使得人们对手机银行的兴趣增加了一点。通过短消息服务（SMS）发送到用户手机的一次性密码的使用是我们想要解决的一个漏洞，提出了一个新的方案称为S-Mbank。我们用非接触式灵巧卡取代了使用一次性密码的身份验证，以防止攻击者使用发送到用户手机的未加密消息。此外，它还处理了假冒银行服务器发送短信的漏洞。非接触式灵巧卡的提出是因为它的灵活性和安全性，更容易把我们的钱包比常见的密码发生器。以非接触式灵巧卡取代以短讯为基础的身份验证，可消除未经授权用户冒充合法用户利用流动银行用户帐户的漏洞。此外，我们还使用公钥-私钥对和PIN码来提供双因素认证和双向认证。我们使用签密方案来提供计算的效率。基于对的文本认证也提出了登录过程作为一个解决方案，肩冲浪攻击。利用Scyther工具分析了S-Mbank方案中认证协议的安全性。从所提出的方案，我们能够提供更多的安全保护，手机银行服务。
2018-09-14 cs.CR
Review of Considerations for Mobile Device based Secure Access to Financial Services and Risk Handling Strategy for CIOs, CISOs and CTOs
金融服务组织中的信息技术和安全利益相关者（如CIO、CISO和CTO）经常被要求识别他们支持的金融服务的移动计算渠道的风险。他们还被要求提出处理风险的方法，确定风险接受水平并减轻风险。这就要求他们制定策略，以支持来自不同供应商、具有不同操作系统和硬件平台的各种移动设备，同时保持在可接受的风险水平内。应在信息安全政策文件或银行、支付服务提供商等金融服务组织的其他适当文件中记录这些表述。虽然风险和缓解方法可从多个来源获得，但高级利益相关方可能会发现，以全面的方式表述问题并与企业所有者和其他技术利益相关方分享是一项挑战。本文回顾了目前的研究，解决上述问题，并阐明了一个战略，高级利益相关者可能会使用在他们的组织。假设高级利益相关者的这种类型的综合战略指南不容易获得，CIO，CISO和CTO会发现本文非常有用。
2015-02-03 cs.CR
SMEmail - A New Protocol for the Secure E-mail in Mobile Environments
电子邮件在人类通信中扮演着不可回避的角色。随着人们对通过移动平台进行连接的极大兴趣，以及越来越多的漏洞和攻击，有必要针对资源受限平台的限制提供合适的安全解决方案。虽然目前已有PGP和S/MIME等安全电子邮件解决方案，但它们都是基于传统的公钥密码学，计算量大。本文介绍了一种新的安全应用层协议SMEmail，它为电子邮件提供了消息机密性的机密性、完整性、认证性、不可否认性和前向保密性等安全属性。SMEmail提供了一种基于椭圆曲线的公钥解决方案，该方案使用公钥来建立对称加密的安全密钥，因此适用于移动电话等资源受限的平台。
2012-03-16 cs.CR cs.NI
S-CHIRP: Secure Communication for Heterogeneous IoTs with Round-Robin Protection
这项工作介绍了CHIRP -一种用于超便携式异构物联网设备之间通信的算法，具有一种轮询保护机制。该算法以其基本形式和安全形式呈现，以保护和维护特定组的异构设备内的信任边界和通信。特定的目标应用场景包括资源受限的环境，其中还存在协同定位的设备群（在任务或目标上具有对抗性）。CHIRP及其安全版本（S-CHIRP）能够在少至n轮的时间内实现设备的$n$ -代理网络的完全对等通信。除了n轮循环长度之外，所提出的通信机制具有以下主要性质：节点通信完全分散，通信对节点的丢失具有弹性，并且最后通信对节点的（重新）进入具有弹性。理论模型表明，即使是这种机制的安全实现也能够扩展到百万设备范围内的物联网群，内存限制在< 10 MB范围内
2017-10-01 cs.CR
Are wearable devices ready for HTTPS? Measuring the cost of secure communication protocols on wearable devices
大多数可用的可穿戴设备需要与互联网服务器通信以进行数据分析和存储，并依赖于配对的智能手机来实现安全通信。但是，可穿戴设备大多配备WiFi网络接口，可以直接与互联网通信。然后，安全通信协议应该在这些可穿戴设备上运行，但目前还不清楚它们是否能得到有效支持。在本文中，我们表明，可穿戴设备准备直接和安全的互联网通信的控制和互联网服务器的实验手段。我们观察到，与通过蓝牙使用智能手机作为中继相比，通过可穿戴设备通过WiFi直接连接互联网可以减少整体能耗和通信延迟。我们还表明，TLS握手和加密引起的额外HTTPS成本与并行连接的数量密切相关，并且对可穿戴设备和智能手机具有相同的相对影响。
2016-12-13 cs.CR
Secure Routing and Data Transmission in Mobile Ad Hoc Networks
在本文中，我们提出了一个基于身份（ID）的协议，确保AODV和TCP，使它可以用于动态和易受攻击的环境中的移动ad hoc网络。该协议采用基于RSA的顺序聚集签名（SAS）保护AODV协议.它还为MANET的每对源-目的地节点生成会话密钥，以保护端到端传输的数据。这里，每个节点具有从其公钥评估的ID，并且发送的消息用签名/ MAC认证。该方案不允许节点在整个网络生命周期中更改其ID。因此，它使网络安全的目标AODV和TCP在MANET的攻击。我们提出的性能分析，以验证我们的要求。
2014-02-10 cs.CR cs.NI
The Snowden Phone: A Comparative Survey of Secure Instant Messaging Mobile Applications
近年来，人们注意到，政府在未经公民同意的情况下对个人通信进行大规模监控。由于这些启示，开发人员已经开始发布端到端加密对话的新协议，扩展并普及旧的Off-the-Record协议。这种端到端加密消息传递协议的几种新实现已经出现，并且常用的聊天应用程序也已经使用这些实现进行了更新。在本调查中，我们比较了现有的实现，其中大多数实现了一种最近流行的称为Signal的协议。我们对这些实现进行了一系列实验，以确定每个应用程序提供哪些类型的安全性和可用性属性。实验结果表明，应用程序的可用性和安全性的变化，没有一个是绝对可靠的。最后，本文提出了改进的建议，每个应用w.r.t.安全、隐私和可用性。
2019-07-30 cs.CR
On KLJN-based secure key distribution in vehicular communication networks
在前一篇论文中[Fluct。噪音快报，13（2014）1450020]我们介绍了一种具有基于基尔霍夫定律-约翰逊噪声（Kirchhoff-Law-Johnson-Noise，KLN）密钥分发方案的无条件安全密钥交换的车辆通信系统。在本文中，我们解决了安全的KLJN密钥捐赠车辆。此KLJN密钥捐赠解决方案通过使用嵌入路面中的路边密钥提供商设备逐车道执行。给出了KLJN密钥生存期的计算方法。该密钥寿命取决于汽车密度，并给出了车辆通信网络的KLJN密钥寿命的上限。
2015-01-07 cs.CR
Secure Mobile Payment Architecture Enabling Multi-factor Authentication
本文针对传统移动支付系统未能充分利用智能手机安全能力的问题，提出一种利用现代智能手机验证资金、生物特征和位置等多因素的新型移动支付架构，以提升交易合法性和用户体验。
2023-04-19 cs.CR cs.NI
Making Distributed Mobile Applications SAFE: Enforcing User Privacy Policies on Untrusted Applications with Secure Application Flow Enforcement
当今的移动设备感知、收集和存储大量的个人信息，用户通过各种应用程序与家人和朋友共享这些信息。一旦用户允许应用程序访问他们的数据，他们必须隐含地信任应用程序正确地维护数据隐私。正如我们从经验和太频繁的新闻报道中所知道的那样，这种信任往往是错误的。虽然用户不信任应用程序，但他们信任自己的移动设备和操作系统。不幸的是，共享应用程序不仅限于移动客户端，还必须在云服务上运行，以便在用户之间共享数据。在本文中，我们利用用户对其移动操作系统的信任来审查云服务。为此，我们定义了一个新的安全应用程序流实施（SAFE）框架，该框架要求云服务证明一个系统堆栈，该堆栈将强制执行移动操作系统为用户数据提供的策略。我们实现了一个在未修改的移动应用程序上强制执行SAFE策略的移动操作系统，以及两个用于在不受信任的云服务上强制执行策略的系统。使用这些原型，我们证明，它是可以执行现有的用户隐私政策上未经修改的应用程序。
2020-08-14 cs.CR cs.OS
Towards a Secure Smart Grid Storage Communications Gateway
这篇正在进行的研究论文描述了在将电力存储技术集成到电网中的ICT系统中采取的网络安全措施的作用。为此，它定义了通信网关的安全要求，并提供了有关节点和通信线路安全、数据存储、应对后端M2M通信协议的详细信息和实践配置建议，并检查了隐私问题。该研究为开发安全的智能能源通信设备铺平了道路，可以提高能源效率。所描述的措施在HORIZON 2020项目STORY中的实际网关设备中实施，该项目旨在开发使用存储的新方法，并在六个不同的演示站点上进行演示。
2017-10-09 cs.CR
An Approach to Secure Mobile Enterprise Architectures
由于企业对使用敏感或个人数据操作的移动应用程序的安全意识的提高以及立法形式的扩展规定（比例原则），已经开发了各种方法，如何在企业移动环境中实现（扩展）双因素认证、多因素认证或虚拟专用网络以确保安全应用程序的交付。在移动应用程序中，仅仅依靠单个组件或相关方的安全措施是不够的，必须建立一个安全解决方案的整体概念，这需要多个技术、标准和系统组件的相互作用。这些包括设备本身以及网络层上的物理保险丝（如集成安全组件）、安全措施（如员工协议、合同条款）、保险范围，以及应用程序级别的软件技术保护（如密码保护、加密、安全容器）。本文的目的是总结挑战和实际成功，提供最佳实践，以满足适当的风险覆盖的移动应用程序。我提出了一个用例，以证明在实际工作环境中的概念，并证明该方法的适应性。
2013-03-30 cs.CR cs.NI
Secure Mobile Crowdsensing with Deep Learning
Xiamen Univ.（厦门大学）；Hefei Univ. of Technology（合肥工业大学）
为了促进物联网（IoT）应用（如医疗保健和交通监控）的安全感知，移动人群感知（MCS）系统必须解决大规模动态和异构网络中的感知和信息交换过程中的安全威胁，如干扰，欺骗和伪造感知攻击。在这篇文章中，我们研究了安全的移动人群感知，并介绍了如何使用深度学习（DL）方法，如堆栈自动编码器（SAE），深度神经网络（DNN）和卷积神经网络（CNN），以改善MCS的安全方法，包括身份验证，隐私保护，虚假感知对策，入侵检测和抗干扰传输。我们讨论了这些基于DL的方法相比，传统的安全方案的性能增益，并确定需要解决的挑战，以实现它们在实际的MCS系统。
2018-01-23 cs.CR cs.LG cs.NI
A Security Protocol for the Identification and Data Encrypt Key Management of Secure Mobile Devices
本文提出了一种身份识别和数据加密密钥管理协议，该协议可用于基于安全USB存储器或RFID等安全设备的安全系统中，这些设备目前被广泛用于身份识别或其他物体的识别。通常，使用移动终端的安全系统的默认功能是对设备的所有者的认证和对存储在设备上的数据的安全存储。为了实现这些安全功能，我们提出了一个由服务器和移动设备组成的安全模型。在该模型中，我们定义了安全通信协议，用于在服务器和移动设备之间使用公钥和私钥加密算法对数据加密密钥进行认证和管理。另外，对攻击移动终端与服务器之间的通信协议进行了分析。使用通信协议，系统将尝试认证移动终端。只有在认证过程成功时才发送数据解密密钥。移动终端中的数据可以使用该密钥解密。分析表明，该协议保证了匿名性，防止了重放攻击，实现了安全设备与认证服务器之间的交互式身份认证。
2013-07-02 cs.CR cs.IT math.IT
Secure Federated Learning in 5G Mobile Networks
Ericsson Research（爱立信研究院）；Ericsson Security Research（爱立信安全研究院）；KTH Royal Institute of Technology（瑞典皇家理工学院）
机器学习（ML）是优化、保护和管理移动网络的重要推动因素。这导致从网络功能收集和处理的数据增加，这反过来又可能增加对敏感的最终用户信息的威胁。因此，需要减少对最终用户隐私的威胁的机制来充分利用ML。我们将联邦学习（FL）无缝集成到3GPP 5G网络数据分析（NWDA）架构中，并添加了多方计算（MPC）协议，以保护本地更新的机密性。我们评估了该协议，发现它比以前的工作具有更低的开销，而不会影响ML性能。
2020-09-14 cs.CR cs.LG cs.NI
Secure voice based authentication for mobile devices: Vaulted Voice Verification
Securics Inc（Securics公司）；University of Colorado Colorado Springs（科罗拉多大学科罗拉多斯普林斯分校）；Harvard University（哈佛大学）
随着生物识别技术的使用变得越来越广泛，由生物识别技术的使用引起的隐私问题变得越来越明显。随着移动设备的使用增长，将生物特征识别实现到这样的设备中的期望也增长。绝大多数正在使用的移动设备是移动电话。虽然正在努力将不同类型的生物识别技术应用到移动电话中，例如基于照片的生物识别技术，但语音是更自然的选择。语音作为生物识别的想法已经存在很长时间了。使用语音作为标识符的主要问题之一是语音的不稳定性。我们已经开发了一个解决这些不稳定性并保护隐私的协议。本文描述了一种新的协议，允许用户使用语音在移动/远程设备上进行身份验证，而不会损害他们的隐私。我们首先讨论\vv协议，这是最近在研究文献中介绍，然后描述其局限性。然后，我们介绍了一种新的适应和扩展的拱形验证协议的语音，被称为$V^3$。接下来，我们展示了一个性能评估，然后结束与安全性和未来工作的讨论。
2012-11-30 cs.CR cs.CV
Blind Gods and Broken Screens: Architecting a Secure, Intent-Centric Mobile Agent Operating System
Tsinghua University（清华大学）
本文提出Aura架构，通过结构化交互模型和四项防御支柱，提升移动代理系统的安全性与效率。
2026-02-13 cs.AI cs.CR
Report on the "Secure Vehicular Communications: Results and Challenges Ahead" Workshop
这是2008年2月洛桑安全车辆通信系统研讨会的报告和摘要集。
2008-08-19 cs.CR cs.NI
Experimental Demonstration of Secure Frequency Hopping Communication Enabled by Quantum Key Distribution
该研究提出并实验验证了利用QKD网络分发跳频图案的跳频扩频通信方案，可提升无线通信安全性并降低截获与干扰概率。
2023-06-20 cs.CR quant-ph
FlexServe: A Fast and Secure LLM Serving System for Mobile Devices with Flexible Resource Isolation
Institute of Parallel and Distributed Systems（并行与分布式系统研究所）
针对移动设备上LLM推理中TrustZone资源隔离不灵活和安全管理低效的问题，提出FlexServe系统，通过解耦安全资源的访问权限与管理权限，实现快速安全的推理，平均TTFT加速比达10.05倍。
2026-07-03 cs.CR cs.LG cs.OS
Privacy Protection for Mobile Cloud Data: A Network Coding Approach
同时考虑到入侵者的巨大计算能力和云服务器的不可信性，提出了一种增强的安全假名方案来保护移动云数据的隐私。为了应对计算能力的巨大挑战，我们提出了一个无条件安全的轻量级网络编码假名方案。针对不可信云服务器的隐私问题，设计了两层网络编码，将存储的移动云数据与所有者姓名解耦。因此，我们提出的基于网络编码的假名方案可以同时抵御来自外部和内部的攻击者。我们实现了我们提出的两层轻量级网络编码机制，在一组位置为基础的服务（LBS）使用不可信的云数据库。与计算安全的基于Hash的假名相比，我们提出的方案不仅是无条件安全的，而且可以减少90%以上的处理时间以及10%的能量消耗。
2017-01-11 cs.CR cs.IT math.IT
Deep Learning for Secure Mobile Edge Computing
Hangzhou Dianzi University（杭州电子科技大学）；University of Oslo（奥斯陆大学）
移动边缘计算（MEC）是在蜂窝网络边缘实现云计算能力的一种有前途的方法。尽管如此，安全性在基于MEC的应用中正成为越来越重要的问题。在本文中，我们提出了一个基于深度学习的模型来检测安全威胁。该模型利用无监督学习实现检测过程的自动化，并将位置信息作为重要特征来提高检测的性能。我们提出的模型可以用来检测蜂窝网络边缘的恶意应用程序，这是一个严重的安全威胁。使用10个不同的数据集进行了广泛的实验，结果表明，与最先进的机器学习算法相比，我们基于深度学习的模型实现了6%的平均准确率。
2017-09-23 cs.CR cs.LG cs.NI
Secure and Robust IPV6 Autoconfiguration Protocol For Mobile Adhoc Networks Under Strong Adversarial Model
移动自组织网络中的IP地址自动分配使得节点无需任何基础设施就能获得可路由的地址。在过去的几年中，已经开发了不同的协议来实现这种服务。然而，研究主要集中在正确性，效率和可扩展性，很少有人关注的安全问题。这种协议的设计缺乏安全性，可能会导致许多真正的威胁，导致在潜在的敌对环境中的严重攻击。近年来，很少有方案被提出来解决这个问题，但没有一个能带来令人满意的解决方案。自动配置安全问题仍然是一个悬而未决的问题。在本文中，一个强大的和安全的有状态的IP地址分配协议的独立的MANNETWORK指定和NS2内进行评估。我们的解决方案是基于相互认证，和一个完全分布式的自动配置和CA模型，结合阈值加密。通过部署一个新的概念，联合IP地址和公钥证书，我们表明，而不是以前的方法，我们的解决方案解决了所有可能的攻击与动态IP地址分配在城域网的问题。由此产生的协议引起低延迟和控制开销
2011-08-05 cs.CR cs.NI
Secure Mobile Technologies for Proactive Critical Infrastructure Situational Awareness
我们国家的重要基础设施，如电网，要在对抗各方和意外故障的情况下可靠地运行，就需要不断和安全的监测能力。在本文中，Eyephone被提出来利用安全的智能手机传感和数据采集能力，并实现对国家关键基础设施的普适传感。智能手机用户报告的信息将通知控制中心运营商有关特定的意外或恶意远程关键基础设施事件。在系统当前的风险情况下，报告将针对潜在的即将发生的故障进行主动报告，例如，一棵树差点倒在电网输电线路上。信息将包括各种形式，如图像、视频、音频、时间和位置。Eyephone将使用系统范围的信息流分析和政策执行，以防止在事件报告期间侵犯用户隐私。一个工作的概念验证原型的Eyephone实现。我们的研究结果表明，Eyephone可以安全有效地使用智能手机，对我们国家的关键基础设施进行实时态势感知。
2019-06-30 cs.CR cs.CY cs.HC
Post Quantum Secure Blockchain-based Federated Learning for Mobile Edge Computing
Hunan University（湖南大学）；Deakin University（迪肯大学）
移动边缘计算（MEC）一直是移动数据通信和边缘处理的一种很有前途的范例。我们的目标是将联邦学习（FL）和区块链的突出功能应用到MEC架构中，例如连接的自动驾驶汽车，以同时实现完全的去中心化，不变性和奖励机制。FL对于具有受限连接的移动设备是有利的，因为它需要将模型更新传递到中心点，而不是大量的数据通信。例如，自动联网车辆中的FL可以增加数据多样性并允许模型定制，即使车辆在短时间内未连接（通过利用其本地模型），也可以进行预测。然而，现有的同步FL和区块链由于移动性引起的损害而产生极高的通信成本，并且不直接适用于MEC网络。我们提出了一个完全异步的区块链联邦学习（BFL）框架，称为BFL-MEC，其中移动客户端及其模型独立发展，但保证全局学习过程的稳定性。更重要的是，我们在BFL-MEC上使用后量子安全功能来验证客户端的身份并抵御恶意攻击。我们所有的设计假设和结果进行了广泛的模拟评估。
2023-02-26 cs.CR cs.DC cs.LG
FlexServe: A Fast and Secure LLM Serving System for Mobile Devices with Flexible Resource Isolation
Institute of Parallel and Distributed Systems（并行与分布式系统研究所）
本文提出FlexServe，一种适用于移动设备的高效且安全的LLM服务系统，通过灵活的资源隔离机制提升推理速度和安全性，采用多模型调度器优化多模型工作流，实验显示在TTFT和多模型工作流中均取得显著加速效果。
2026-07-03 cs.CR cs.LG cs.OS
Quasi-deterministic secure quantum communication using non-maximally entangled states
一般来说，量子通信有助于阻止比特传输过程中潜在的窃听，以实现两方或多方之间的安全通信。本文提出了一种新的利用非最大纠缠态的准确定性安全量子通信方案。该方案遵循一个简单的程序，并讨论了所需的纠缠可以显着减少，成功地执行协议的情况下。长序列或整个数据序列可以在针对潜在窃听者的错误检查之后发送。该协议的最大量子比特效率为33.333%。
2021-03-05 cs.CR quant-ph
A generalized architecture of quantum secure direct communication for N disjointed users with authentication
本文推广了量子服务器部分合作和完全合作下N个用户之间的安全直接通信过程。针对多种类型的攻击对认证和通信过程进行了安全性分析，证明了攻击者在拦截认证或通信过程时无法获得任何信息。因此，由于攻击者引入了与测量顺序无关的错误概率，因此确保了N个用户之间传输消息的安全性。
2016-02-26 cs.CR quant-ph
Communication Complexity and Secure Function Evaluation
我们提出了两种新的方法，有效的安全协议的设计，不同方面的基础计算模型。在一种方法中，我们利用f的通信复杂性树（或分支）并将其转换为安全协议。换句话说，“可以使用通信复杂性c计算的任何函数f可以使用c中的多项式的通信复杂性和安全参数安全地计算”。第二种方法使用电路计算f，用查找表作为其底层计算模型来增强。在这个模型中，可以用多对数爆破来模拟任何RAM机。因此，可以在RAM机器上开始计算f，并将其转换为安全协议。我们展示了这些新方法的许多应用，从而在通信或计算中产生有效的协议。特别是，我们为“百万富翁问题”设计了一个协议，其中两个参与者想要比较他们的价值，但没有透露其他信息。我们的协议是更有效的比以前已知的无论是在通信或计算。
2001-09-09 cs.CC cs.CR
Resource Allocation and Secure Wireless Communication in the Large Model-based Mobile Edge Computing System
本文提出一种结合异地微调与物理层安全的移动边缘计算系统，通过优化计算资源分配和适配器压缩比，在保密上行链路下最大化效用并降低能耗与延迟，实验证明其算法优于现有方法。
2024-06-29 cs.CR cs.SI
Cryptanalysis of Quantum Secure Direct Communication Protocol with Mutual Authentication Based on Single Photons and Bell States
最近，Yan等人提出了一种量子安全直接通信（QSDC）协议，其具有使用单光子和Einstein-Podolsky-Rosen（EPR）对的认证（Yan等人，CMC-Computers，Materials \& Continua，63（3），2020）。在这项工作中，我们表明，QSDC协议是不安全的拦截和重发攻击和模仿攻击。窃听者可以通过应用这些攻击获得完整的秘密消息。我们提出了一个修改的协议，它击败了上述攻击以及所有熟悉的攻击。
2020-07-07 cs.CR quant-ph
