Multiple Domain Secure Routing for Wireless Sensor Networks
数据包的安全传输是无线传感器网络的一个重要研究领域。攻击者有可能在网络中创建安全漏洞。因此，网络的安全性和可靠性可以通过使用多个域发现随机多路径，并将数据包从源节点转发到目的地节点来实现。我们设计了，多域路由与重叠的节点（MDRON）和多域路由无重叠的节点（MDRWON）算法，其中数据包遵循多个优化路径同时进行。特殊节点算法搜索具有最大功率的节点，这些节点用于将分组从一个域传送到另一个域。MATLAB仿真结果表明，该算法的性能优于伪随机传播算法（PRP）和非重复随机传播算法（NRRP）。
2013-09-22 cs.CR cs.NI
An Encrypted Trust-Based Routing Protocol
随着ad-hoc无线网络的发展，基于信任的路由协议受到越来越多的关注，然而，尽管有许多安全方法和信任度量，基于信任的路由仍然面临着一些安全挑战，特别是在隐私方面。在本文中，我们提出了一种新的基于信任的路由协议的基础上，完全同态加密计划。新协议允许在动态环境中协作的节点评估其关于特定路由的可信度的知识，并安全地共享这些知识。
2015-12-10 cs.CR
Secure Routing and Data Transmission in Mobile Ad Hoc Networks
在本文中，我们提出了一个基于身份（ID）的协议，确保AODV和TCP，使它可以用于动态和易受攻击的环境中的移动ad hoc网络。该协议采用基于RSA的顺序聚集签名（SAS）保护AODV协议.它还为MANET的每对源-目的地节点生成会话密钥，以保护端到端传输的数据。这里，每个节点具有从其公钥评估的ID，并且发送的消息用签名/ MAC认证。该方案不允许节点在整个网络生命周期中更改其ID。因此，它使网络安全的目标AODV和TCP在MANET的攻击。我们提出的性能分析，以验证我们的要求。
2014-02-10 cs.CR cs.NI
Our Brothers' Keepers: Secure Routing with High Performance
三位一体（Brodsky等人，2007）垃圾邮件分类系统是基于分布式哈希表的，该哈希表是使用结构化对等覆盖来实现的。这种覆盖必须能够每秒处理数百条消息，并且必须能够将消息路由到其目的地，即使存在错误路由数据包或将欺诈性路由信息注入系统的故障和恶意对等体。通常，在覆盖层中安全和有效地路由消息的要求之间存在紧张关系。我们描述了一个安全和有效的路由扩展，我们开发的I3（斯托伊卡等。2004年）实现的和弦（斯托伊卡等。2001年）覆盖。安全路由是通过几个互补的方法来实现的：首先，在附近的对等点形成重叠的组，警察自己来识别和减轻欺诈性路由信息。其次，一种形式的随机路由解决了整个数据包流通过恶意对等点的问题。第三，消息认证机制将每条消息链接到其发送方，以防止欺骗。第四，每个对等体的标识符将对等体链接到其网络地址，并且同时将对等体均匀地分布在密钥空间中。最后，我们提出了我们的初步评估系统，包括一个255对等覆盖运行在本地集群。我们描述了我们的方法，并表明，我们的安全实现的开销是相当合理的。
2008-08-12 cs.CR cs.DC cs.NI
Practical and Provably Secure Onion Routing
在洋葱路由协议中，消息在到达目的地之前要经过几个中介，它们被包裹在加密层中（因此它们被称为“洋葱”）。这样做的目的是让人很难确定是谁发送的信息。这是一个实用和广泛的工具，用于创建匿名渠道。对于标准的对手模型-网络，被动和主动-我们提出了实用和可证明安全的洋葱路由协议。类似于Tor，在我们的协议中，每一方都独立地为他的洋葱选择路由路径。对于安全参数$λ$，我们针对主动攻击者的差分私有解决方案需要$O(\log^2λ)$轮，并要求每个参与者在每轮中发送$O(\log^{4} λ)$洋葱。
2021-07-29 cs.CR
Secure Link State Routing for Mobile Ad Hoc Networks
本文提出安全链路状态路由协议SLSP，为移动自组网提供安全的主动拓扑发现，可独立使用或与反应式协议组成混合框架，并能抵御单点攻击、自适应调整发现范围及适应动态拓扑与成员变化。
2024-03-28 cs.CR
Secure Cloud-Edge Deployments, with Trust
评估要部署到由不同提供商运营的异构云边缘基础设施的物联网应用程序的安全级别是一项重要任务。在本文中，我们提出了一种方法，允许以简单和声明的方式表达物联网应用程序的安全要求以及基础设施安全功能，并自动获得对可能的应用程序部署的安全级别的可解释评估。该方法还考虑了使用或管理云边缘基础设施的不同利益相关者之间的信任关系的影响。一个逼真的例子是用来展示原型实现的方法。
2019-09-05 cs.CR cs.NI
Securing RPL using Network Coding: The Chained Secure Mode (CSM)
作为当今许多物联网（IoT）网络的事实上的路由协议，并且为了确保其控制消息的机密性和完整性，低功耗和有损网络路由协议（RPL）包含三种安全模式：不安全模式（UM），预装安全模式（PSM）和认证安全模式（ASM）。虽然PSM和ASM旨在防止外部路由攻击和一些重放攻击（通过可选的重放保护机制），但最近的研究表明，PSM中的RPL仍然容易受到内部和外部的许多路由攻击。在本文中，我们提出了一种新的安全模式的RPL，链式安全模式（CSM），基于流内网络编码（NC）的概念。CSM旨在增强RPL弹性和缓解重放攻击的能力，同时允许与入侵检测系统（IDS）等外部安全措施集成。在邻居攻击（NA）、虫洞攻击（WH）和克隆ID攻击（CA）下，以平均包传输率（PDR）、端到端（E2E）延迟和功耗为指标，对CSM的安全性和性能进行了评估，并与UM和PSM中的RPL（有和没有可选的重放保护）进行了比较。结果表明，CSM具有更好的性能和更强的安全性比UM和PSM与重放保护，同时减轻NA和WH攻击，并显着降低CA的影响，在调查的情况下。
2021-08-31 cs.CR cs.NI
An Advanced Survey on Secure Energy-Efficient Hierarchical Routing Protocols in Wireless Sensor Networks
无线传感器网络（WSNs）通常部署在恶劣的环境中，这使得这样的网络非常脆弱，并增加了针对此类网络的攻击风险。无线传感器网络由大量具有不同硬件能力和功能的传感器节点组成。由于传感器网络存储资源和能量的限制，复杂的安全算法无法应用于传感器网络。因此，有必要在安全级别和相关联的能量消耗开销之间进行平衡，以减轻安全风险。层次路由协议是无线传感器网络中能量有效的路由协议。许多安全的基于簇的路由协议已被提出在文献中，以克服这些限制。本文讨论了无线传感器网络中的安全节能分层路由协议，并从安全性、性能和效率方面对它们进行了比较。最后讨论了无线传感器网络的安全问题及其解决方案。
2013-06-19 cs.CR
Bio Inspired Approach to Secure Routing in MANETs
在本文中，作者探讨的挑战方面的安全方面的MANNETWORK，并提出了一种新的方法，利用生物启发的方法。本文阐述了各种攻击，可以对MANNETWORK和当前的解决方案，上述问题，然后它描述了一个生物启发的方法，这可能是一个可能的解决方案，在MANNETWORK的安全问题。
2012-08-14 cs.CR
Multiparty Routing: Secure Routing for Mixnets
匿名通信网络是在线隐私保护的重要组成部分。实现匿名的一种方法是通过多个路由器中继消息，其中每个路由器独立地混洗消息。为了实现匿名，至少有一个路由器需要是诚实的。在存在控制路由器子集的对手的情况下，无偏路由对于保证匿名性是重要的。然而，路由策略也影响其他因素，如系统的可扩展性和性能。一种解决方案是使用固定路由来将所有消息中继到多个路由器。如果路由不固定，则路由决定可以由通信发起者或中间路由器做出。然而，现有的路由类型各自具有局限性。例如，当增加具有固定路由的系统的吞吐量时，人们面临可伸缩性问题。此外，当路由决策留给发起者时，发起者需要始终保持系统的最新视图，这也不能扩展。如果路由决策留给中间路由器，则通信的路由可能会受到对手的影响。在这项工作中，我们提出了一种新的多方匿名通信路由方法，解决了这些缺点。我们分发路由决策，并验证路由的正确性，以实现路由的完整性。更具体地说，我们提供了一个混合网络设计，使用我们的路由方法，此外，地址负载均衡。我们表明，我们的系统是安全的，对全球活跃的对手。
2017-11-09 cs.CR
Secure Ad-hoc Routing Scheme
研究了多跳无线协作分集网络中路由选择与物理层安全的结合问题。我们提出了一个ad-hoc性质的逐跳最佳安全中继选择多跳网络中的几个中继和窃听者在每一跳，提供了一个安全的路由方案，从发送器到合法的接收器传输机密信息。该选择是基于中继和窃听者在每一跳的瞬时信道条件。进行理论分析，以获得新的封闭形式的表达的概率的非零保密容量以及确切的端到端的保密中断概率在一个归一化的保密率。此外，我们提供了渐近表达式，以获得对分集增益的见解。
2018-07-19 cs.CR cs.IT cs.NI
Secure Multi-Path Routing with All-or-Nothing Transform for Network-on-Chip Architectures
University of Florida（佛罗里达大学）
本文提出一种基于All-Or-Nothing变换的轻量级安全多路径路由方法，有效降低窃听攻击开销，提升NoC系统芯片的安全性。
2026-01-20 cs.AR cs.CR cs.NI
Key Exchange Trust Evaluation in Peer-to-Peer Sensor Networks with Unconditionally Secure Key Exchange
随着传感器网络利用率的不断提高，安全的重要性也变得更加深刻。许多行业都依赖传感器网络来执行关键任务，恶意实体可能会造成灾难性的破坏。我们提出了一种新的对等传感器网络的密钥交换信任评估，其中部分网络具有无条件安全的密钥交换。对于给定的传感器，具有无条件安全密钥交换的通道的部分越高，信任值越高。我们简要介绍了无条件安全的密钥交换的概念，并提到目前的信任措施在传感器网络。我们证明了新的密钥交换信任措施，在一个假设的传感器网络使用有线和无线通信信道。
2015-11-20 cs.CR
Secure Routing in Wireless Mesh Networks
无线网状网络（WMNs）已成为一个很有前途的概念，可以应对下一代网络中的挑战，例如提供灵活、自适应和可重新配置的架构，同时为服务提供商提供具有成本效益的解决方案。与传统的Wi-Fi网络不同，每个接入点（AP）都连接到有线网络，在WMN中，仅需要AP的子集连接到有线网络。连接到有线网络的AP称为互联网网关（IGW），而没有有线连接的AP称为网状路由器（MR）。MR使用多跳通信连接到IGW。IGW提供对传统客户端的访问，并将自组织、传感器、蜂窝和其他网络互连到因特网。然而，大多数现有的无线网状网路由协议的扩展协议最初设计的移动自组织网络（MANDO），因此，他们执行次优。此外，大多数无线网状网路由协议的设计没有考虑到安全问题，其中的节点都被假定为是诚实的。在实际部署场景中，这种假设并不成立。本章提供了一个全面的概述，在无线网状网的安全问题，然后特别侧重于在这些网络中的安全路由。首先，它识别媒体访问控制（MAC）和网络层的安全漏洞。还讨论了危及数据机密性、数据完整性、重放攻击和离线密码分析的各种可能性。然后讨论了MAC层和网络层的各种攻击。在列举了对MAC层和网络层的各种类型的攻击之后，本章简要地讨论了针对这些攻击的一些预防机制。
2011-02-07 cs.CR cs.NI
A Pair-wise Key Distribution Mechanism and Distributed Trust Evaluation Model for Secure Data Aggregation in Mobile Sensor Networks
我们提出了一个安全的数据聚合（SDA）框架的移动传感器网络的拓扑结构随时间动态变化。SDA框架（设计为对内部和外部攻击都有弹性）包括沿着数据收集树的边缘运行的成对密钥建立机制和与数据聚合过程本身紧密集成的分布式信任评估模型。如果聚合器节点已经与其子节点共享秘密密钥，则两个节点本地协调以刷新并建立新的成对秘密密钥;否则，聚合器节点请求宿发送种子秘密密钥消息，该种子秘密密钥消息用作建立新的成对秘密密钥的基础。信任评估模型使用双侧Grubbs测试来识别从子节点（邻居）节点收集的周期性信标中的离群数据。一旦邻居节点的估计的信任得分下降到阈值以下，传感器节点就将其邻居节点本地分类为受损或故障（CF）节点，并且丢弃从CF节点接收的数据或聚合数据。这样，由CF节点生成的错误数据可以在数据收集树的各个级别被过滤，并且被防止到达根结点（汇聚节点）。最后，我们评估我们的信任评估模型的有效性，通过一个全面的模拟研究。
2014-11-23 cs.CR cs.NI
Introducing Network Coding to RPL: The Chained Secure Mode (CSM)
低功耗有损网络路由协议（RPL）的当前标准包括三种安全模式：非安全模式（UM）、预安装安全模式（PSM）和认证安全模式（ASM）。虽然PSM和ASM旨在防止外部路由攻击和一些重放攻击（通过可选的重放保护机制），但最近的研究表明，PSM中的RPL仍然容易受到内部和外部的许多路由攻击。在本文中，我们提出了一种新的安全模式的RPL，链式安全模式（CSM），流内网络编码的概念的基础上。CSM的主要目标是增强RPL对重放攻击的弹性，并能够减轻其中一些攻击。以邻居攻击为例，对CSM概念验证原型的安全性和性能进行了评估，并与UM和PSM中的RPL（有和没有可选的重放保护）进行了比较。结果表明，CSM与UM和PSM相比，具有更好的性能和更强的安全性。另一方面，它表明有必要为丢失控制报文的情况建立适当的恢复机制。
2020-11-26 cs.CR cs.NI
Breaking and (Partially) Fixing Provably Secure Onion Routing
在对洋葱路由进行了几年的研究之后，Camenisch和Lysyanskaya试图进行严格的分析，在通用可组合性模型中定义了一个理想的功能，以及协议必须满足以实现可证明安全性的属性。整个系统家族都基于这项工作进行安全证明。然而，分析HORNET和Sphinx，从这个家庭的两个例子，我们表明，这种证明策略是打破。我们发现了一个以前未知的漏洞，完全打破了匿名性，并解释了一个已知的。如果隐私被证明是正确的，两者都不应该存在。在这项工作中，我们分析和修复用于这个家庭的系统的证明策略。在证明了理想功能的有效性后，我们展示了原始属性是如何存在缺陷的，并提出了改进的有效属性。最后，我们发现了证明中的另一个常见错误。我们演示了如何避免它，通过展示我们的改进性能的一个协议，从而部分地固定家庭的可证明安全的洋葱路由协议。
2019-10-30 cs.CR
SecureRouter: Encrypted Routing for Efficient Secure Inference
University of Central Florida（佛罗里达大学）
SecureRouter通过加密路由和推断框架，实现高效的加密变压器推断，减少延迟并保持数据和模型保密。
2026-04-16 cs.AI cs.CR
Systematic Design of Trust Management Systems for Wireless Sensor Networks: A Review
传统的密码学方法不足以解决无线传感器网络中的安全路由问题。这些网络由于其应用的多样性、缺乏监管以及资源、处理和存储方面的限制，更容易受到安全攻击。为了缓解这些问题，信任被广泛使用作为一种工具，以提供更好的安全性，通过辅助路由协议。近年来，许多研究人员提出了各种各样的基于信任的解决方案。然而，所有这些解决方案都有自己的设计。在本文中，我们试图提出一个系统的无线传感器网络的信任管理系统的设计步骤。此外，我们解决了学者在实施信任框架的技术。此外，我们提供了最先进的研究设计的信任系统的总结和比较进行了讨论。
2014-07-23 cs.CR cs.NI
Securing Mobile Ad hoc Networks:Key Management and Routing
网络中两个节点之间的安全通信依赖于可靠的密钥管理系统，该系统在通信节点之间生成和分发密钥，以及在它们之间建立路由的安全路由协议。但由于移动自组织网络缺乏中心服务器和基础设施，密钥管理是网络中的主要问题。网络拓扑结构的动态变化导致网络中节点之间的信任关系薄弱。在移动自组网中，移动节点不仅作为终端，而且作为中间路由器。因此，多跳场景发生在移动局域网中的通信;其中在源和目的地之间可能存在一个或多个恶意节点。一个路由协议被认为是安全的，它可以检测到恶意节点（从源到目的地的路径中的节点）的有害影响。在本文中，我们提出了一个密钥管理方案和一个安全的路由协议，按需路由协议，如DSR和AODV的安全。我们假设MANNETWORK被分成多个组，每个组中有一个组长。组长负责本小组的密钥管理。提出的密钥管理方案是一种分散的方案，不需要任何可信第三方（TTP）进行密钥管理。在建议的密钥管理系统中，一个新的节点和组长相互认证之前加入网络。而安全路由协议允许通信双方以及中间结点对其他节点进行认证，并保持消息的完整性
2012-05-11 cs.CR
On the use of homomorphic encryption to secure cloud computing, services, and routing protocols
将数据处理委托给远程方的趋势引起了与最终用户和服务提供商的隐私侵犯相关的主要关注。这些问题引起了研究界的关注，并提出了一些技术，以防止恶意方提供安全的通信协议。然而，大多数提出的技术需要第三方的参与，这本身可以被视为另一个安全问题。这些安全漏洞可以通过遵循一种新的方法来避免，该方法依赖于在远程服务器上以加密形式分类，管理和存储的数据。为了实现这种方法，加密密码系统必须支持对加密数据的代数运算。该密码系统可以有效地保护数据和支持可以处理加密输入并产生加密输出的程序的构造。事实上，后一种程序不会解密输入，因此，它们可以由不受信任的一方运行，而不会泄露它们的数据和内部状态。此外，这样的程序被证明是实用的情况下，我们需要外包私人计算，特别是在云计算的背景下。同态密码系统与这些目标完全一致，因为它们是允许加密数据的盲处理而无需解密的方案的坚实基础。在这篇论文中，我们依靠同态加密方案来保护云计算、服务和路由协议。我们设计了几个电路，允许盲处理和管理的数据，使恶意方被拒绝访问敏感信息。我们选择了五个领域来应用我们的模型。这些模型可以很容易地为许多其他领域定制。我们还提供了原型，用于研究模型的性能和鲁棒性。
2015-08-21 cs.CR cs.NI
Trust Aware Privacy Preserving Routing Protocol for Wireless Adhoc Network
针对移动自组织网络路由的隐私安全需求，提出基于同伴推荐模型的信任感知隐私保护协议TAP3，可主动选可信节点、无第三方隐私验证，以更低开销定位恶意节点。
2023-04-28 cs.CR
Zero-Trust Mobility-Aware Authentication Framework for Secure Vehicular Fog Computing Networks
本文提出零信任移动感知认证框架ZTMAF，结合轻量级密码原语、去中心化信任评估和雾节点辅助验证，以提升车载雾计算网络中V2X通信的安全性与实时性。
2025-05-21 cs.CR
PS-TRUST: Provably Secure Solution for Truthful Double Spectrum Auctions
真实频谱拍卖近年来得到了广泛的研究。真实性使投标人出价他们的真实估价，大大简化了拍卖的分析。然而，透露自己的真实估价会导致严重的隐私泄露给拍卖师和其他投标人。更糟糕的是，以前关于安全频谱拍卖的工作没有提供足够的安全性。在本文中，基于TRUST，我们提出了PS-TRUST，一个可证明安全的解决方案，真实的双频谱拍卖。PS-TRUST除了保持TRUST的真实性和特殊的频谱复用特性外，还在密码学意义上实现了对抗半诚实攻击者的可证明安全。具体来说，PS-TRUST不会向拍卖中的任何人透露出价，除了拍卖结果。据我们所知，PS-TRUST是第一个可证明安全的频谱拍卖解决方案。实验结果表明，PS-TRUST算法的计算和通信开销较小，具有一定的实用价值。
2013-07-29 cs.CR cs.GT
Trusted-HB: a low-cost version of HB+ secure against Man-in-The-Middle attacks
自从Juels和Weis在Crypto'05上提出HB+协议以来，许多工作都试图增强其安全性。我们在这里提出了一种新的方法来实现抵抗中间人攻击。我们的要求--在额外的通信和硬件方面--出奇的低。
2008-02-05 cs.CR
TEDS: A Trusted Entropy and Dempster Shafer Mechanism for Routing in Wireless Mesh Networks
无线网状网（WMNs）由于其自形成、自组织和自修复的特性，已成为下一代无线网络的关键技术。然而，由于在WMN中的通信的多跳性质，我们不能假设，在网络中的所有节点都是合作的。节点可能会丢弃它们接收到的所有数据包，以发起拒绝服务（DoS）攻击。本文提出了一种轻量级的信任检测机制--可信熵和Dempster Shafer（TEDS），以减轻黑洞攻击的影响。这种新颖的思想结合熵函数和Dempster Shafer信念理论来获得一个节点的信任评级。如果节点的信任等级低于阈值，则将其列入黑名单并与网络隔离。以这种方式，网络可以确保没有恶意节点的安全端到端路径用于数据转发。我们提出的想法已经广泛的测试，在模拟使用网络模拟器NS-3和模拟结果表明，我们能够提高数据包的交付率与归一化的路由开销略有增加。
2017-12-28 cs.CR
B5GRoam: A Zero Trust Framework for Secure and Efficient On-Chain B5G Roaming
针对5G漫游结算中隐私与信任问题，提出B5GRoam零信任框架，利用zkSNARKs和Layer 2 zk-Rollups实现链上验证，吞吐量超7,200笔/秒，兼顾安全与成本效益。
2025-09-24 cs.CR cs.DC cs.NI
An Interposer-Based Root of Trust: Seize the Opportunity for Secure System-Level Integration of Untrusted Chiplets
利用2.5D插入器技术，我们提倡将不受信任的商品组件/小芯片与物理上分离的受信任逻辑组件集成。这样的组织为安全的系统级集成提供了现代的信任根。我们展示了我们的计划，利用工业ARM组件，通过提供安全性的主动插入器互连，并通过不同的威胁场景，彻底评估可实现的安全性。最后，我们提供了详细的端到端的物理设计结果，以证明我们提出的方法的有效性。
2019-06-05 cs.CR cs.ET
TrustedARI: Towards Trust-Native Agentic Routing Infrastructure for Agentic AI
Tsinghua University（清华大学）
针对代理路由基础设施（ARI）中查询和响应被明文访问、无法验证路由完整性的信任风险，提出TrustedARI，通过三方TLS握手、隐私保护查询构建和可验证计费协议实现信任原生路由，实验表明高效且无需修改服务提供商。
2026-06-16 cs.AI cs.CR
TSET: Token based Secure Electronic Transaction
安全和信任是网上交易中最重要的因素，本文介绍了一种基于令牌的安全电子交易协议TSET，它是对现有安全电子交易协议SET的改进。我们在TSET协议中引入了令牌的概念来提供端到端的安全性。它还提供了信任评估机制，以便客户在参与交易之前可以知道商家的可信度。此外，我们还提出了一个分级机制，使服务质量的交易中提高。
2012-04-07 cs.CR
Towards Secure and Trustworthy DAOs for Cross-Chain Governance
University of Maryland Baltimore County（马里兰大学巴尔的摩县分校）
研究跨链DAO治理的安全挑战，提出含多层架构的综合安全框架，集成多种技术应对贿赂等关键攻击向量，引入治理内核等新颖组件，为跨链安全、透明及抗攻击治理奠定基础。
2026-07-21 cs.CR
Never Trust the Manufacturer, Never Trust the Client: A Novel Method for Streaming STL Files for Secure Additive manufacturing
本文提出一种在互不信任的客户与制造商间保护IP的增材制造方法，通过分段流式传输STL文件并在制造商端实时转换为G-code，确保设计与制造工艺安全。
2025-07-11 cs.CR
Secure Spectrum and Resource Sharing for 5G Networks using a Blockchain-based Decentralized Trusted Computing Platform
5G网络将推动下一代高带宽技术，如工厂车间的自动化、物联网和人工智能。它将通过在工作流程中支持AR叠加来提高效率，并通过预测分析和实时检测损坏来确保更安全的实践并减少缺陷数量。5G网络中的动态频谱共享（DSS）将允许5G NR和4G LTE共存，并将提供具有成本效益和效率的解决方案，实现从4G到5G的平稳过渡。然而，这增加了5G网络中的攻击面。据我们所知，目前的工作都没有为5G网络引入实时安全频谱共享机制来保护频谱资源和应用。本文旨在提出一种基于区块链的分布式可信计算平台（BTCP），以及时，动态和准确的方式自我保护大规模5G频谱资源免受网络攻击。此外，该平台提供了一个分散的、可信的和不可否认的平台，以实现5G频谱资源之间的安全频谱共享和数据交换。
2022-01-03 cs.CR
Trust-in-the-Middle: Towards Establishing Trustworthiness of Authentication Proxies using Trusted Computing
身份验证代理存储用户的秘密凭证并代表用户将其提交给服务器，在身份验证的安全性和凭证管理的可用性方面提供了好处。然而，作为一个不受用户控制的服务，他们面临的一个重要问题是信任问题;用户如何信任他们的秘密在代理中被安全地处理，而不会泄露给第三方。在本文中，我们提出了一个解决方案，称为信任的中间，TPM为基础的代理系统，确保用户凭证安全地存储和提交，而不会透露他们，即使代理受到损害。我们在由TPM DRTM引导的信任链上构建我们的架构，并在链中的任何实体被恶意修改时阻止对凭据的访问。我们使用远程证明来保证代理上的所有关键操作都能安全地执行，并且当证书不处于DRTM支持的隔离状态时，它们会受到加密保护。
2015-12-27 cs.CR
Towards Trust Proof for Secure Confidential Virtual Machines
本文针对 AMD SEV 机密虚拟机缺乏运行状态信任证明的问题，提出 T3CVM 方法，通过安全 vTPM 构建可信完整链，克服现有方案弱点并实现形式化安全分析与原型性能评估。
2024-05-02 cs.CR cs.SE
Uncertainty Aware Deep Learning Model for Secure and Trustworthy Channel Estimation in 5G Networks
针对5G信道估计中深度学习模型的安全可信问题，提出融合导频先验与蒙特卡洛丢弃法的不确定性感知方案，在安全性、可信度及性能上均优于传统与纯深度学习方法。
2023-05-04 cs.CR
TrustToken, a Trusted SoC solution for Non-Trusted Intellectual Property (IP)s
异构SoC中的安全和可信执行是现代计算系统中的主要优先事项。SoC的安全性主要解决两个广泛的信任问题：1。针对硬件安全威胁的保护（侧通道，IP隐私，克隆，故障注入和拒绝服务）;以及2.针对SoC处理器上运行的恶意软件攻击提供保护。为了防止恶意软件攻击者获取未经授权的访问和危及安全，我们提出了一个基于信任根的可信执行机制\textbf{\textit{(named as \textbf{TrustToken}) }}。TrustToken构建了一个安全块，以提供基于信任根的IP安全：安全密钥生成和真正的随机源。\textbf{TrustToken}通过提供基本的安全特征，即，安全、隔离的执行和可信的用户交互。所提出的设计通过将第三方IP接口互连到\textbf{TrustToken}控制器并在运行时检查IP授权（令牌）信号\texttt{`correctness'}来实现这一点。\textbf{TrustToken}架构在实现中示出了非常低的开销资源利用率LUT（618，1.16 \%）、FF（44，0.04 \%）和BUFG（2，6.25\%）。实验结果表明，TrustToken可以为非可信SoC IP提供安全、低成本、可信的解决方案。
2022-09-26 cs.CR eess.SP
TRUST: A Toolkit for TEE-Assisted Secure Outsourced Computation over Integers
针对现有安全外包计算（SOC）效率和适应性不足的问题，提出TEE辅助的整数SOC工具包TRUST，通过集成REE与TEE、引入门限同态密码系统及设计多运算协议，提升性能并缓解安全风险，其应用SEAT效果与无保护基线相当。
2024-12-02 cs.CR
Secure Optical Networks Based on Quantum Key Distribution and Weakly Trusted Repeaters
在本文中，我们将探讨最新技术如何提高光网络的安全性。特别是，我们研究了如何使用量子密钥分发（QKD）在常见的光网络基础设施，并提出了一种方法，以克服其距离限制。QKD是第一个仅依赖于量子物理基本原理提供信息论密钥分配的技术。点对点QKD设备已经达到成熟的工业状态;然而，这些设备在距离上受到严重限制，因为量子级的信号（例如单光子）受到通信信道和中间设备中损耗的高度影响。为了克服这种限制，使用中间节点（即中继器）。量子机制和可信的经典中继器都已经在QKD文献中提出，但只有后者可以在实践中实现。作为一种新颖性，我们在这里提出了一个新的QKD网络模型的基础上使用不完全信任的中间节点，称为弱信任中继器。这种方法迫使攻击者同时破坏几条路径来访问交换的密钥，从而显著提高了网络的安全性。我们正式使用网络代码的模型，并提供真实的场景，允许用户交换安全密钥的城域光网络，只使用无源组件。此外，理论框架允许扩展这些场景，不仅可以适应更复杂的信任约束，而且还可以考虑网络上的鲁棒性和弹性约束。
2013-04-15 cs.CR cs.NI quant-ph
RouTEE: A Secure Payment Network Routing Hub using Trusted Execution Environments
针对现有支付网络路由枢纽抵押成本高、隐私性差等问题，提出基于可信执行环境的无抵押安全路由枢纽RouTEE，通过新费用机制与结算方案保障诚实性，效率优于Lightning Network。
2025-03-24 cs.CR
Secure and Trustful Cross-domain Communication with Decentralized Identifiers in 5G and Beyond
针对5G及未来移动网络跨域网元安全可信通信需求，提出基于W3C认可的DID的通信方案，通过集成新型代理与应用层协议实现安全保障，对比验证了新版协议的兼容性优势及相较TCP/TLS的安全收益与性能差距。
2025-09-06 cs.CR
Architecting Trust: A Framework for Secure IoT Systems Through Trusted Execution and Semantic Middleware
Universidade da Coruña（拉科鲁尼亚大学）
本文提出了一种结合可信执行环境、语义中间件和区块链技术的物联网安全框架，旨在通过分层安全架构提升物联网系统的安全性和合规性。
2026-02-11 cs.CR
Trusted Routing for Blockchain-Empowered UAV Networks via Multi-Agent Deep Reinforcement Learning
College of Electronic and Information Engineering, Nanjing University of Aeronautics and Astronautics（电子与信息工程学院，南京航空航天大学）；State Key Laboratory of Integrated Service Networks, Xidian University（集成服务网络国家重点实验室，西安电子科技大学）；University of Houston（休斯顿大学）；Department of Computer Science and Engineering, Kyung Hee University（计算机科学与工程系，韩国庆熙大学）
针对无人机网络路由易受恶意攻击的问题，提出基于区块链信任管理机制和多智能体双重深度Q网络的路由算法，仿真显示时延较对比方法降低12.74%至16.6%。
2025-07-31 cs.AI cs.CR cs.SY
RETINA: Distributed and Secure Trust Management for Smart Grid Applications and Energy Trading
本文提出名为RETINA的智能电网分布式安全信任管理框架，融合PKI与WoT构建信任层、结合区块链与智能合约实现考虑信任等因素的能源交易，经500节点测试验证其可扩展性与弹性优于现有WoT方案，可推动可再生能源应用。
2023-06-13 cs.CR
Toward Secure Web to ERP Payment Flows: A Case Study of HTTP Header Trust Failures in SAP Based Systems
DEIB Politecnico di Milano（米兰理工大学电气与信息工程系）
本文通过案例研究揭示了Web到ERP支付流程中因HTTP元数据验证不足导致的安全漏洞，提出通用漏洞模式及安全设计实践，强调支付状态机形式化、信任边界强化和安全审查的重要性。
2026-03-15 cs.CR cs.SE
Making Code Voting Secure against Insider Threats using Unconditionally Secure MIX Schemes and Human PSMT Protocols
代码投票是Chaum引入的一种解决方案，用于使用可能被恶意软件感染的设备在电子投票应用程序中投票。Chaum在代码投票方面的工作假设投票代码是使用邮件系统物理地传递给投票者的，隐含地要求信任邮件系统。这不一定是一个有效的假设-特别是如果邮件系统不可信。当与选票的接收者合谋时，隐私就被破坏了。很明显，当涉及到隐私时，计算机和互联网上的“安全”通信不能完全信任。这强调了使用的重要性：（1）安全网络通信的无条件安全性。(2)减少对不可信计算机的依赖。在本文中，我们将探讨如何消除邮件系统的信任假设的代码投票。我们使用PSMT协议（SCN 2012），其中在视觉辅助的帮助下，人类可以以99\%的准确度正确地进行$\mod 10$添加。我们介绍了一个无条件安全的MIX基于组合数学的集合系统。鉴于我们提出的投票方案的最终用户是人类，我们\emph{cannot use}经典的安全多方计算协议。我们的解决方案适用于单议席和多议席选举，实现：\begin{enumerate}[i)] \item An anonymous and perfectly secure communication network secure against a $t$-bounded passive adversary used to deliver voting, \item The end step of the p…
2015-06-14 cs.CR
Towards a Zero Trust Decentralized Identity Management System for Secure Autonomous Vehicles
University of Arizona（亚利桑那大学）
本文提出D-IM框架，通过去中心化身份管理和区块链技术，解决自动驾驶车辆在V2X通信中的安全问题，实现零信任原则下的身份验证与安全保障。
2025-12-24 cs.CR
Using Trusted Execution Environments for Secure Stream Processing of Medical Data
在第三方不受信任的云上处理敏感数据（例如由身体传感器产生的数据）尤其具有挑战性，同时又不损害生成数据的用户的隐私。通常，这些传感器以流方式生成大量连续数据。即使在强大的对抗模型下，也必须有效和安全地处理如此大量的数据。最近在大众市场推出的具有可信执行环境（TEE）的消费级处理器（例如英特尔SGX）为实施克服不太灵活的方法（例如基于同态加密的方法）的解决方案铺平了道路。我们展示了一个构建在英特尔SGX之上的安全流处理系统，以展示这种方法在专门适用于医疗数据的系统中的可行性。我们设计并完全实现了一个原型系统，我们评估与几个现实的数据集。我们的实验结果表明，与vanilla Spark相比，该系统实现了适度的开销，同时在强大的攻击者和威胁模型下提供了额外的保护保证。
2019-06-17 cs.CR
Boros: Secure Cross-Channel Transfers via Channel Hub
支付渠道允许双方在不涉及区块链的情况下进行小额支付，已成为提高比特币和以太坊等分散式账本可扩展性的一个有希望的提议。支付渠道已经扩展到支付网络，用户可以利用现有渠道作为中间链接，将硬币发送给其他人。然而，通过多个渠道进行路由支付承担了不小的开销。它要求每个中间渠道锁定其可用容量的一部分，直到付款结算。这可能会导致并发情况下的死锁。支付路径中的中间节点还可以对路由支付收取费用。路由路径越长，上述问题越严重。在本文中，我们设计和开发了一种新型的链下系统，以缩短支付网络的路由路径。特别是，我们提出了渠道中心，这是支付中心的扩展，允许将硬币直接从一个支付渠道转移到同一中心内的另一个支付渠道。也就是说，渠道中心可以被视为底层支付网络的快捷设备。我们设计了一个名为Boros的新协议，通过通道集线器执行安全的链下跨通道传输。我们不仅形式化地给出了Boros协议的安全性定义，而且利用UC框架证明了它的安全性。为了证明Boros协议的可行性，我们开发了一个在以太坊上运行的概念验证原型。我们的评估表明，我们的系统可以有效地缩短链下路由路径。
2019-11-29 cs.CR
Effective Ways of Secure, Private and Trusted Cloud Computing
云计算是基于互联网的计算，其中按需向计算机和设备提供共享资源、软件和信息。它为人们提供了共享属于不同组织的分布式资源和服务的途径。由于云计算使用的是开放环境下的分布式资源，因此为云计算应用的开发提供数据共享的安全性和可信性显得尤为重要。在本文中，我们评估了当第三方在位于不同国家的远程机器上处理敏感数据时，云提供商如何赢得客户的信任并提供安全性，隐私性和可靠性？已经提出了实用云的概念，以向用户提供各种服务。新兴技术可以帮助解决云计算中的安全、隐私和信任挑战。
2011-11-14 cs.CR cs.DC
PoDT: A Secure Multi-chains Consensus Scheme Against Diverse Miners Behaviors Attacks in Blockchain Networks
随着跨链技术使不同区块链（以下简称“链”）之间的交互成为可能，多链共识在区块链网络中变得越来越重要。然而，更多的注意力集中在单链共识方案。没有考虑可信矿工参与的多链共识，从而为恶意用户提供了在不同链上发起多样化矿工行为（DMB）攻击的机会。DMB攻击者可以在一些称为掩码链的共识过程中表现出友好性，以提高信任值，而在另一些称为掩码链的链上，他们从事破坏网络的行为。在本文中，我们提出了一个多链共识方案命名为证明的DiscTrust（PoDT），以抵御DMB攻击。引入区分信任的思想（DiscTrust）来评估每个用户对不同链的信任值。设计了一种动态行为预测机制来增强DiscTrust，以防止密集的DMB攻击者通过在加密链上交替创建真块或假块来保持高信任。在此基础上，实现了一轮区块创建时多链可信矿工选择算法。实验结果表明，PoDT方案在多链环境下具有较好的抗DMB攻击能力，且比传统的一致性方案更有效.
2021-11-02 cs.CR
Combating False Reports for Secure Networked Control in Smart Grid via Trustiness Evaluation
University of Tennessee, Knoxville（田纳西大学诺克斯维尔分校）；University of Arkansas, Little Rock（阿肯色大学小石城分校）
本文提出一种基于卡尔曼滤波的可信度评估系统，用于检测并抵御智能电网中的虚假报告攻击，以保障线性二次型调节器（LQR）控制器的稳定性。
2010-10-19 cs.CR cs.SY eess.SY
Practical Decentralized Attribute-Based Delegation using Secure Name Systems
现代互联网中的身份和信任集中在由主要科技公司组成的身份服务提供商的寡头垄断中。集中信任的问题在最近发现的大规模监视和审查计划以及通过黑客事件泄露的信息中变得显而易见。分散信任的一种方法是通过基于属性的委托（ABD）进行分布式的基于属性的访问控制。基于属性的委托允许在做出授权决策时使用大量的跨域属性颁发者。属性不仅被发布给身份，还可以被委托给系统中不同实体发布的其他属性。由此产生的信任链然后可以由给定适当属性存储和解析系统的任何实体解析。虽然目前的建议往往失败的实用性，我们展示了如何基于属性的委托可以实现的安全GNU名称系统（GNS）的顶部，以解决在现实世界中的授权问题。
2018-05-16 cs.CR
