A Survey on Security Metrics
安全指标的重要性怎么强调都不过分。尽管在过去的几十年里，学术界、政府和工业界都给予了极大的关注，但这一重要问题仍然顽固地悬而未决。在这项调查中，我们提出了一个关于安全度量知识的调查。该调查集中在一个新的分类法，将安全指标分为四类：度量系统漏洞的指标，度量防御的指标，度量威胁的指标，度量情况。分类法的基本观点是，情况（或网络攻击-防御交互的结果）是由针对具有某些漏洞（包括人为因素）并采用某些防御措施的系统的某些威胁（或攻击）引起的。除了系统地回顾文献中提出的安全指标外，我们还讨论了最先进的技术与最终目标之间的差距。
2016-01-20 cs.CR
Designing a Cyber-security Culture Assessment Survey Targeting Critical Infrastructures During Covid-19 Crisis
本文介绍了一项调查的设计，旨在对COVID-19危机期间的关键基础设施进行网络安全文化评估，当时生活现实受到严重干扰，工作条件受到根本影响。该调查基于安全文化框架，分为组织和个人两个层面，并进一步分析了由52个领域组成的10个不同的安全维度。一个深入的问卷建设分析，重点是目的，目标和预期成果。报告最后介绍了调查的实施方法，同时强调了该框架的首次应用及其在全球危机中的深刻见解。
2021-02-05 cs.CR
Security of Cloud FPGAs: A Survey
将现场可编程门阵列（FPGA）与云计算实例集成是亚马逊网络服务（AWS）、华为云和阿里云等商业云计算平台上迅速兴起的趋势。云FPGA允许云用户构建硬件加速器来加速云中的计算。然而，由于云FPGA技术仍处于起步阶段，这种在云中集成FPGA的安全性影响尚不清楚。在本文中，我们调查了云FPGA安全的新兴领域，全面概述了与云FPGA相关的安全问题，并强调了该研究领域未来的挑战。
2020-05-11 cs.CR
A Survey on the Security of Blockchain Systems
自诞生以来，区块链技术就展现出了广阔的应用前景。从最初的加密货币到现在的智能合约，区块链已经被应用到了很多领域。虽然有一些关于区块链的安全和隐私问题的研究，但缺乏对区块链系统安全性的系统研究。在本文中，我们对区块链的安全威胁进行了系统的研究，并通过检查流行的区块链系统来调查相应的实际攻击。我们还回顾了区块链的安全增强解决方案，这些解决方案可用于各种区块链系统的开发，并提出了一些未来的方向，以激发这一领域的研究工作。
2020-11-04 cs.CR
Internet of Things: Survey on Security and Privacy
物联网（IoT）旨在用于不同实体或“事物”之间的无处不在的连接。虽然其目的是提供有效和高效的解决方案，但设备和网络的安全性是一个具有挑战性的问题。连接的设备数量以及系统的ad-hoc性质进一步加剧了这种情况。因此，安全和隐私已成为物联网面临的重大挑战。在本文中，我们旨在提供与物联网的隐私和安全挑战相关的全面调查。本文档从所使用的技术和架构的角度解决了这些挑战。这项工作还侧重于物联网固有的漏洞以及基于数据机密性，完整性和可用性的安全原则的各个层的安全挑战。该调查分析了当时为物联网发表的文章，并将其与该领域的安全危机及其对未来的预测联系起来。
2017-07-10 cs.CR
Security and Privacy Policy Languages: A Survey, Categorization and Gap Identification
出于安全和隐私管理和实施的目的，已经提出了各种策略语言。我们对27种安全和隐私策略语言进行了概述，并提出了策略语言的分类框架。我们展示了当前的政策语言是如何在框架中表示的，并总结了我们的解释。我们发现的差距和动机，通过政策语言的规范的隐私-公用事业权衡政策。
2015-12-01 cs.CR
AI-Driven Container Security Approaches for 5G and Beyond: A Survey
本文为面向5G及未来网络的AI驱动容器安全综述，梳理了容器安全领域的研究方向与分类，重点调研了利用机器学习应对安全挑战的相关方法。
2023-03-31 cs.CR
The security strength of Blockchain technology : A Survey Report
2008年中本聪集团区块链技术的出现，为如何处理各种安全问题和漏洞创造了新的趋势。区块链系统在商业组织的各个技术部署领域都获得了发展势头。本文对区块链的安全强度以及与区块链技术部署相关的安全问题进行了重要的文献调查。许多研究已经在不同的交易领域对区块链系统的各种技术特征进行了实验。从现有研究的文献调查和主题内容分析中获得的结果表明，区块链系统提供了独特的功能，可以支持各个部门的流程和交易，具有高度的完整性，透明度，机密性和隐私性。然而，各种研究都强调了与区块链的部署和使用相关的一些漏洞和限制。本研究交叉审查了基本科学研究证据的安全问题。
2022-05-18 cs.CR
Using Deep Learning to Solve Computer Security Challenges: A Survey
虽然使用机器学习技术来解决计算机安全挑战并不是一个新的想法，但迅速兴起的深度学习技术最近引发了计算机安全社区的大量兴趣。本文旨在提供一个专门的审查最近的研究工作，使用深度学习技术来解决计算机安全挑战。特别是，该评论涵盖了深度学习应用程序解决的八个计算机安全问题：面向安全的程序分析，防御面向返回的编程（ROP）攻击，实现控制流完整性（CFI），防御网络攻击，恶意软件分类，基于系统事件的异常检测，内存取证和模糊软件安全。
2021-02-22 cs.CR
The Challenges in SDN/ML Based Network Security : A Survey
机器学习在网络安全领域越来越受欢迎，因为越来越多的网络设备被连接，恶意活动变得更加隐蔽，以及软件定义网络（SDN）等新技术的出现。基于机器学习的SDN安全模型位于应用层，与控制层进行通信，对整个SDN的路由/交换产生巨大影响。因此，损害模型是一个非常理想的目标。以前的调查是针对对抗性机器学习或SDN的一般漏洞进行的，但不是两者都有。通过对最新的基于ML的SDN安全应用的研究，以及对ML/SDN特定漏洞以及ML上常见攻击方法的研究，本文作为一项独特的调查，为基于ML的SDN安全应用的更安全的开发过程提供了一个案例。
2018-04-14 cs.CR
Security, Privacy and Challenges in Microservices Architecture and Cloud Computing- Survey
处理器架构中的安全问题仍然非常关键，因为用户和设备继续共享计算和网络资源。因此，在这样的环境中保护数据隐私确实是一个关键问题。我们知道，需要解决的安全和隐私问题不断增加。在这里，我们选择了一个微服务架构，它是一个小型甚至是独立的微进程，通过Thrift、HTTP或REST API等轻量级技术进行交互、操作和响应消息。
2022-12-29 cs.CR
Security Considerations for Internet of Things: A Survey
将可穿戴设备、传感器、执行器、移动设备、计算机、仪表甚至车辆等形式的“物”和设备互连是当前时代的关键要求。这些互联网络连接正在为家庭和楼宇自动化、智能城市和基础设施、智能工业和智能一切等新兴应用提供服务。然而，这些连接的物联网（IoT）的安全性发挥着中心作用，没有错误的余地。在回顾了有关该主题的相关在线文献以及市场趋势和发展之后，人们可以注意到物联网产品和服务的安全性仍然存在担忧。本文重点关注物联网安全调查，旨在突出物联网生态系统中与安全相关的最重要问题。该调查确定了针对物联网设备的一般威胁和攻击向量，同时强调了可能导致违反安全性的缺陷和弱点。此外，本文还提出了补救的安全性受损的解决方案，以及风险缓解的方法，预防和改进建议。
2020-06-18 cs.CR
A Survey on the Applications of Blockchains in Security of IoT Systems
物联网（IoT）已经通过将智能设备集成在一起，为客户提供高质量的服务，改变了我们的日常生活。这些设备集成在一起形成一个网络，通过这个网络可以产生、传输和共享大量数据。一个关键问题是这样一个复杂平台的安全性和完整性，以确保这些基于物联网的系统的可持续性和可靠性。区块链是一种新兴技术，它已经展示了其独特的功能和能力，适用于不同的问题和应用领域，包括基于物联网的系统。这份调查报告回顾了区块链在物联网环境中的适应性，以说明该技术如何能够解决连接到物联网系统的设备的集成和安全问题。这项调查的创新之处在于，我们提出了一项基于物联网数据的集成方法和安全问题的调查，并讨论了区块链在这些问题中的作用。
2021-12-17 cs.CR
A Survey on Security Issues of 5G NR: Perspective of Artificial Dust and Artificial Rain
5G NR（New Radio）融合了频谱共享、D2 D通信、UDN和大规模MIMO等新技术的概念。然而，提供安全性和识别这些技术的安全威胁占据了主要关注点。本文旨在对5G NR技术中包含的安全问题及其对策进行充分调查。此外，每种技术的安全问题都是数学定义的。从而明确了影响安全的因素。此外，开发了一种方法，在该方法中，由于人工产生的雨和人工产生的灰尘对无线通信网络的安全性的影响进行了研究。通过这样做，识别攻击场景，其中获得D2 D通信中的半双工攻击。半双工攻击指定仅在下行链路上进行攻击，以欺骗分配的资源，并降低未命中率。因此，需要解决超可靠和足够的进展，以消除在实现安全和认证的通信网络中产生障碍的障碍
2021-04-08 cs.CR
A Survey of Security Research for Operating Systems
Graduate School of Information Security（信息安全研究生院）；Institute of Information Security（信息安全研究所）
本文针对作为社会基础设施的信息系统安全需求，结合引用监控器设计要求，调研虚拟化、操作系统验证及访问控制技术，阐述其前景与挑战。
2026-10-09 cs.CR
A Survey on Limitation, Security and Privacy Issues on Additive Manufacturing
增材制造（AM）的发展速度之快超出了任何人的想象，它现在已经是一个价值数十亿美元的产业。增材制造在汽车、航空航天、生物医学和制药等各个领域都很流行，用于生产零件/组件/子系统。然而，当前的AM技术可能面临安全问题和隐私丢失的巨大风险。针对增材制造过程的安全问题，许多研究人员都在研究防御机制，以应对这些安全问题，并寻找有效的方法来消除这些风险。研究人员还一直在进行实验，为用户的隐私和安全组件建立一个安全框架。这项调查包括四个部分。在第一部分中，我们将探讨增材制造在打印能力、安全性和可能的解决方案方面的相关限制。第二部分将介绍对AM的不同类型的攻击及其影响。下一部分将分析和讨论AM设备的访问控制和认证机制和框架。最后一节审查了各个工业部门的安全问题，并提供了对增材制造过程安全性的观察。
2021-03-11 cs.CR
Security Survey of Internet Browsers Data Managers
本文分析了当前最常用的三种互联网浏览器的版本，并将其安全级别与2006年的一项研究进行了比较。通过分析用户数据的存储方式来衡量安全性。在不同的浏览会话和不同的密码管理功能期间记录的数据被认为是敏感数据。本文描述了浏览器如何保护敏感数据，以及攻击者或法医分析师如何访问这些数据。
2011-12-24 cs.CR
Research on the Security of Blockchain Data: A Survey
随着区块链的应用越来越广泛，区块链安全受到社会的广泛关注和学者的深入研究。而且，区块链数据的安全性直接影响到区块链各种应用的安全性。在本次调查中，我们对区块链数据的安全性进行了全面的分类和总结。首先，我们介绍了区块链数据攻击的分类。随后，我们从隐私性、可用性、完整性和可控性方面介绍了区块链数据的攻击和防御。数据隐私攻击是指数据泄露或攻击者通过分析获得的数据。数据可用性攻击表示对区块链数据的异常或不正确访问。数据完整性攻击会导致区块链数据被篡改。数据可控性攻击是指区块链数据被智能合约漏洞意外操纵。最后，我们提出了几个重要的开放研究方向，以确定在这一领域的后续研究。
2018-12-07 cs.CR
Algorithmic Security is Insufficient: A Comprehensive Survey on Implementation Attacks Haunting Post-Quantum Security
本综述探讨了后量子密码（PQC）算法面临的侧信道攻击（SCA）威胁及其对策，指出仅靠算法安全性不足以应对实现攻击，并提供了PQC研究的最新进展与未来愿景。
2023-05-22 cs.CR
Integrated Safety and Security Risk Assessment Methods: A Survey of Key Characteristics and Applications
在过去的几年里，我们已经看到了几起危及系统安全的安全事件，其中一些对人们造成了身体伤害。与此同时，各种风险评估方法已被开发出来，这些方法将安全和安保相结合，可以通过实施适当的风险处理计划来帮助应对相应的威胁。然而，缺乏对这些方法的总体概述，系统化这些方法的特征。本文通过系统的文献综述，确定了7种安全性和安全性综合风险评估方法。我们根据5个不同的标准分析这些方法，并确定关键特征和应用。一个关键成果是区分了安全和安保的顺序整合和非顺序整合，这与评估安全和安保风险的顺序有关。本研究为今后开发更有效的综合安全保障风险评估方法提供了基础。
2017-07-07 cs.CR
Security Aspects of Internet of Things aided Smart Grids: a Bibliometric Survey
将传感器和通信技术集成到电力系统中，称为智能电网，是科学技术领域的一个新兴课题。智能电网的关键问题之一是其对网络威胁的脆弱性增加。因此，在文献中提出了各种类型的威胁和防御机制。本文提供了一个文献计量学调查的研究论文集中在物联网（IoT）辅助智能电网的安全方面。据作者所知，这是这一特定领域的第一篇文献计量学调查论文。对所有期刊文章进行文献计量学分析，并按日期，作者和关键概念对结果进行排序。此外，本文还总结了智能电网面临的网络威胁类型、文献中提出的各种安全机制以及智能电网安全领域的研究空白。
2020-05-02 cs.CR
Circuit Masking: From Theory to Standardization, A Comprehensive Survey for Hardware Security Researchers and Practitioners
从实现中提取敏感数据的侧信道攻击被认为是对密码方案安全性的主要威胁。这提高了通过实施对抗措施来改进设计的需要，掩蔽是最突出的例子。为了正式验证掩蔽方案的安全性，已经开发了许多攻击模型来捕获信息泄漏的物理特性以及对手的能力。关于这些模型，已经进行了广泛的研究，以实现掩蔽方案。这些研究工作导致在制定安全评估方法方面取得重大进展，并进一步启动了标准化活动。然而，由于这项工作的大部分是理论性的，因此对于更注重实践的硬件安全社区来说，完全掌握并做出贡献是具有挑战性的。为了弥补这一差距，本调查主要从硬件安全的角度对这些进步进行了回顾和讨论。在这样做的时候，提供了一个明确的分类，这是一个系统的处理与掩蔽相关的主题有帮助。通过对现有方法进行广泛的概述，本调查（1）为该领域的新手提供了电路掩蔽的研究前景，（2）提供了设计掩蔽方案时选择攻击模型和验证工具的指导方针，（3）确定了可以应用掩蔽模型和评估工具的有趣的新研究方向。因此，这项调查作为一个重要的参考，硬件安全从业者感兴趣的理论背后的掩蔽技术，工具，以验证掩蔽电路的安全性，及其潜在的应用。
2021-06-30 cs.CR
State of Security Awareness in the AM Industry: 2020 Survey
由于增材制造（AM）在各种应用和商业模式中的日益普及和采用，增材制造（AM）的安全性受到越来越多的关注。然而，在专注于制造业的AM社区和专注于保护这种高度计算机化的制造技术的AM安全社区之间存在重大脱节。为了弥合这一差距，我们调查了America Makes AM社区，共提出了11个与AM安全相关的问题，旨在发现现有的问题、态势和期望。第一组问题旨在发现这些组织中有多少使用AM，外包AM或将AM作为服务提供。然后，我们询问了最大的安全问题，以及对潜在对手可能是谁及其攻击动机的评估。然后，我们继续就任何经历过的安全事件，是否进行了任何安全风险评估，以及参与者的组织是否与外部专家合作以确保AM安全等问题进行了提问。最后，我们询问是否实施了安全措施，如果是，它们是否属于一般的网络安全类别。在来自商业行业、机构和学术界的69名参与者中，有53人完成了整个调查。本文介绍了这项调查的结果，以及提供我们的评估的AM安全态势。答案是一个混合物，我们可以标签为预期，“令人震惊，但并不奇怪，”和完全出乎意料的。假设所提供的答案在某种程度上代表了AM行业的现状，我们得出结论，该行业还没有准备好预防或检测研究文献中已经证明的AM特定攻击。
2022-09-07 cs.CR
A Survey on Artificial Noise for Physical Layer Security: Opportunities, Technologies, Guidelines, Advances, and Trends
本文综述了人工噪声（AN）在物理层安全中的应用，介绍了其发展背景、基本原理及通过降低窃听信道容量提升保密容量的机制，全面总结了基于AN的场景与结合技术，并讨论了未来需解决的技术挑战。
2025-09-16 cs.CR
Information Security Games: A Survey
介绍了博弈论和信息安全的一些基本知识。然后调查文献的一个子集，我们确定未来的研究机会。
2021-03-03 cs.CR cs.GT
A Comprehensive Survey of Aadhar and Security Issues
Aadhaar的概念来自于每个人都需要一个独特的身份。为了实现这一目标，印度政府创建了UIDAI机构，根据人口统计和生物特征数据为每个人分发和生成用户身份。实施后，Aadhaar及其身份验证的安全问题和挑战随之而来。因此，我们的研究重点是Aadhaar从历史到现状的旅程。本文还描述了身份验证过程，以及随着时间的推移发生的更新。我们还提供了对迄今为止所目睹的安全攻击的分析，以及可能的对策及其分类。我们的主要目标是涵盖与Aadhaar相关的所有安全方面，以避免可能的安全攻击。此外，我们还包括与Aadhaar相关的最新更新和新闻。
2020-07-18 cs.CR
Security of Electronic Payment Systems: A Comprehensive Survey
这项全面的调查讨论了电子支付系统的安全性。在我们的研究中，我们专注于主流系统或新的尝试和创新，以提高电子支付系统的安全水平。本调查包括有卡（CP）交易及其主要系统（即EMV）的审查，包括剑桥大学的几项研究，以指定针对该标准的各种攻击类型，这表明缺乏安全的“离线”身份验证方法，这是使用灵巧卡而不是磁条卡的主要目的之一，磁条卡无法参与身份验证过程，EMV从RSA密码系统向基于ECC密码系统迁移的评估3.评估了无卡交易方法，包括3D安全，3D SET，SET/EMV和EMV/CAP，令牌化概念的影响和盲签名方案在电子现金和电子支付系统中的作用，在电子支付系统中使用量子密钥分配（QKD）以实现无条件安全，而不仅仅是使用传统密码学的安全级别的计算保证，评估近场通信（NFC）和非接触式支付系统，如谷歌钱包，Android Pay和Apple Pay，评估电子货币和点对点支付系统，如比特币。我们的调查衡量和判断电子支付系统安全质量的标准是这样一句话：“系统的安全性取决于其最薄弱的环节”。
2017-01-17 cs.CR
A Survey of Security and Privacy Issues in V2X Communication Systems
随着多个试点项目探索其能力和可行性，车联网（V2X）通信正受到工业界和学术界越来越多的关注。由于全球约50%的道路车辆出口来自欧盟（EU），并且在欧盟有关安全和数据保护的立法背景下，V2X计划必须考虑整个系统堆栈的安全和隐私方面，以及道路安全。与这一原则相反，我们对相关标准、研究成果和欧盟试点项目的调查表明，情况并非如此;我们发现了多个与安全和隐私相关的缺陷和标准之间的不一致之处。我们对与这些漏洞相关的原因和困难进行根本原因分析，并对与这些根本原因相关的已识别的安全和隐私问题进行分类。因此，我们的全面分析揭示了一些需要改进标准的领域，这些领域在相关工作中没有明确确定。我们的分析填补了其他相关调查留下的空白，这些调查侧重于特定的技术领域，但不一定指出标准规范中的根本问题。我们提出建议，以解决这些差距，全面改善车辆通信的安全和保障。
2022-08-31 cs.CR
Structuring Security: A Survey of Cybersecurity Ontologies, Semantic Log Processing, and LLMs Application
本文综述本体、语义日志处理与LLM在网络安全中的协同应用，梳理从原始日志自动构建知识图谱及智能本体驱动防御的挑战与机遇。
2025-10-18 cs.CR
A World Full of Privacy and Security (Mis)conceptions? Findings of a Representative Survey in 12 Countries
该研究通过12国12,351人的大规模在线调查，考察八大安全与隐私主题错误观念的影响因素，发现居住国影响最强且存在区域差异。
2022-12-22 cs.CR
Worrisome Patterns in Developers: A Survey in Cryptography
我们调查了97名在开源项目中使用过加密技术的开发人员，希望能够确定开发人员的安全性和加密技术实践。我们向他们询问了个人和公司层面的做法，并将受访者分为三组（即，高、中、低）。我们发现了知名开发人员和其他两组之间的差异。例如，高知名度的开发人员有更多的编程经验，参加了更多的安全和密码学课程，有更多的安全背景，高度关注安全性，并且倾向于使用安全工具。然而，我们在所有参与者中观察到令人担忧的模式，例如Stack Overflow等不可靠来源的高使用率，以及安全工具的低使用率。
2021-09-30 cs.CR
A Survey on Security with Quantum Computing
Indian Institute of Information Technology Guwahati（印度信息理工学院古瓦哈提分校）；Trellix
本文综述了量子计算带来的安全挑战与缓解策略，涵盖量子计算机自身安全、量子计算对现有密码学的影响以及量子弹性解决方案。
2026-05-19 cs.CR
Survey on security issues in file management in cloud computing environment
本文综述了云计算环境中文件管理面临的安全问题，重点分析可用于云内部及跨云安全文件传输的多种协议，并探讨各协议的实际影响。
2015-06-20 cs.CR
The Emerged Security and Privacy of LLM Agent: A Survey with Case Studies
本综述全面概述了LLM agent面临的新涌现的安全与隐私问题，通过分类分析威胁、评估影响、回顾防御策略并结合案例研究，旨在激发未来研究以提升其可靠性与可信度。
2025-11-02 cs.CR
Electric Vehicle Charging: a Survey on the Security Issues and Challenges of the Open Charge Point Protocol (OCPP)
智能电动汽车（EV）和插电式电动汽车（PEV）的使用增加开辟了一个新的研究和开发领域。在住宅和公共区域，电动汽车充电站的数量大大增加。在这些EV充电站点内，各种实体需要以安全和有效的方式进行通信。开放充电点协议（OCPP）提供了一种协调这种通信的方法，并且已经在许多实现中使用。但是，只有最新的OCPP 2.0版本的协议包含某些安全功能。在本文中，我们介绍了参与基于OCPP的智能充电场景的实体，我们识别了安全问题和威胁，并提出了学者们提出的解决方案。我们确定了OCPP的开放安全问题，并提出了未来的研究方向，为协议的安全增强。
2022-07-05 cs.CR
A Survey on Security and Privacy Issues of UAVs
在21世纪，无人机行业，也被称为无人机（UAV），随着其大量的空域用户而迅速增长。该技术在人质救援和包裹递送等民用应用中的巨大好处将在未来整合智能城市。如今，商用无人机的可负担性大规模扩大了其使用范围。然而，由于缺乏有效的安全实现，无人机技术的发展与漏洞和威胁有关。此外，无人机在软件和硬件方面的复杂性引发了潜在的安全和隐私问题。因此，对工业界、学术界和政府提出了重大挑战。在本文中，我们广泛调查无人机的安全和隐私问题，提供了一个系统的分类在四个层次：硬件级，软件级，通信级，传感器级。特别是，对于每个级别，我们彻底调查（1）影响无人机的潜在恶意攻击的常见漏洞，（2）危及无人机民用应用的现有威胁，（3）对手为危及无人机的安全和隐私而进行的主动和被动攻击，（4）保护无人机免受此类恶意活动的可能对策和缓解技术。此外，我们总结了关于无人机安全和隐私问题的经验教训。最后，我们总结了我们的调查，提出了关键的陷阱，并提出了有前途的未来研究方向的无人机的安全和隐私。
2021-10-05 cs.CR
Security Analysis Methods on Ethereum Smart Contract Vulnerabilities: A Survey
智能合约是以传统应用程序和区块链上的分布式数据存储为特征的软件程序。以太坊是一个著名的区块链平台，支持智能合约。智能合约在关键的去中心化应用程序中充当自主智能体，并持有大量加密货币来执行可信交易和协议。在2016年至2018年期间，数百万美元的智能合约资产被窃取或冻结，这些攻击是臭名昭著的，例如DAO攻击、奇偶校验多签名钱包攻击和整数下溢/上溢攻击。这些攻击是由设计和实现软件代码中的技术缺陷引起的。然而，由于Solidity语言的脚本性质和区块链的不可更新特性，还将发现更多严重程度较低的漏洞。因此，我们调查了智能合约程序中的16个安全漏洞，其中一些漏洞没有适当的解决方案。本次调查旨在从以太坊智能合约的内部机制和软件安全漏洞的角度来识别以太坊智能合约中的关键漏洞。通过关联16个以太坊漏洞和19个软件安全问题，我们预测许多攻击尚未被利用。我们已经探索了许多软件工具来检测智能合约在静态分析，动态分析和形式化验证方面的安全漏洞。该调查介绍了智能合约中的安全问题以及可用的分析工具和检测方法。我们还调查了工具或分析方法在智能合约的安全漏洞方面的局限性。
2020-09-16 cs.CR
A survey of Hardware-based Control Flow Integrity (CFI)
CFI是一种计算机安全技术，通过监视程序的分支行为来检测运行时攻击。这项工作提出了一个详细的分析，最近的21个基于硬件的CFI架构的安全策略。目标是评估使用这些策略的安全性、限制、硬件成本、性能和实用性。我们发现，许多架构是不适合广泛采用，因为它们有实际的问题，如依赖于准确的控制流模型（这是很难获得），或者他们实现的政策，只提供有限的安全性。
2017-07-31 cs.CR
Security audit logging in microservice-based systems: survey of architecture patterns
Objective.面向服务的体系结构增加了攻击者横向移动的技术能力，并在受损环境中维护多个枢轴点。基于微服务的基础设施为安全架构师带来了更多与内部事件可见性和监控相关的挑战。正确实施的日志记录和审计方法是安全操作和事件管理的基准。本研究的目的是为应用程序和产品安全架构师、软件和操作工程师提供有用的资源，以现有的架构模式在基于微服务的环境中实现可信的日志记录和审计过程。法在本文中，我们进行信息安全威胁建模和主要的电子数据库和图书馆，安全标准和演示文稿在主要的安全会议，以及与相关产品的行业供应商的架构白皮书的系统性审查。成果和实际意义。在这项工作中，基于研究论文和主要的安全会议演示文稿分析，我们确定了日志审计模式的行业最佳实践及其适用性取决于环境特征。针对日志系统的典型体系结构模式进行了威胁建模，识别出8种信息安全威胁。我们提供了安全威胁缓解措施，并确定了审计日志系统的11个高级别安全要求。应用程序安全架构师可以使用高级安全需求来保护他们的产品。
2021-02-18 cs.CR
A Survey on Security and Privacy Issues in Modern Healthcare Systems: Attacks and Defenses
计算系统和无线通信的最新进展使医疗保健系统比以前更有效。现代医疗设备可以自动监测和管理患者的不同健康状况，而无需医疗专业人员的任何手动干预。此外，医疗系统中植入式医疗设备（IMD）、体域网（BAN）和物联网（IoT）技术的使用改善了整体患者监测和治疗过程。然而，这些系统在软件和硬件方面都很复杂，并且在安全、隐私和治疗之间进行优化对于医疗保健系统至关重要，因为任何安全或隐私侵犯都可能对患者的治疗和整体健康状况产生严重影响。事实上，由于医疗设备和应用程序中存在许多设计缺陷以及缺乏适当的安全措施，医疗保健领域正面临越来越多的安全挑战和威胁。在本文中，我们探讨了医疗保健系统的各种安全和隐私威胁，并讨论了这些威胁的后果。我们对不同的潜在攻击进行了详细的调查，并讨论了它们的影响。此外，我们审查了现有的安全措施，提出了医疗保健系统，并讨论其局限性。最后，我们总结了未来的研究方向，以确保医疗保健系统对常见的漏洞。
2020-05-15 cs.CR
Symmetric Algorithm Survey: A Comparative Analysis
随着互联网商业和通信技术的普及和渗透，信息安全已成为当今世界的一个重要问题，成为应对安全威胁的潜在媒介。为了克服这些安全威胁，现代数据通信使用密码学，通过实现安全参数计数保密性、认证、责任和准确性，密码学是安全传输信息的有效、高效和必要的组成部分。为了实现数据安全性，使用不同的加密算法（对称和非对称），将数据混合成潦草的格式，只能由需要密钥的用户进行逆转。本文提出了一个全面的比较分析不同现有的密码算法（对称）的基础上，他们的架构，可扩展性，灵活性，可靠性，安全性和限制是必不可少的安全通信（有线或无线）。
2014-05-02 cs.CR
Survey on Vehicular Ad Hoc Networks and Its Access Technologies Security Vulnerabilities and Countermeasures
在这项研究中，我们试图添加到连接和自动驾驶汽车（CAV）的安全性的文献中，将车载Ad hoc网络（VANESTs）及其接入技术的安全漏洞和对策。将VAN和现代车辆相结合，将使对手能够访问车载网络，并远程控制车辆，将其用作目标或立足点。在文献中，已经对VANELEC和车载网络中的安全漏洞给予了广泛的关注，但是文献中存在一个空白，以评估与VANELEC接入技术相关的安全漏洞。也就是说，在本文中，我们有助于CAV安全文献的三倍。首先，我们综合了目前的文献，以调查的安全攻击和对策的VANESTO作为一个ad hoc网络。其次，我们调查的安全挑战，出现从应用不同的VANESTRA接入技术。为了增加这一讨论，我们调查的安全解决方案，以阻止对手妥协的接入技术。第三，我们提供了一个详细的比较不同的接入技术的性能，安全挑战和提出异构技术，以实现最高的安全性和最佳的性能在VANCITY。这些接入技术从DSRC、卫星无线电和蓝牙扩展到VLC和5G。这项研究的结果至关重要，主要有两个原因：（1）关于不同阶层的VANESTs安全性的独立研究需要汇集在一起，并从整个端到端系统的角度进行覆盖，（2）控制VANESTs实体的对手将危及道路使用者的安全，隐私和安全，并将受到法律曝光以及数据，时间和金钱损失。
2019-03-04 cs.CR
Security and Privacy on Generative Data in AIGC: A Survey
本综述首次从信息安全属性角度系统分析AIGC生成数据的安全与隐私问题，梳理了隐私、可控性、真实性和合规性方面的对策，并总结基准与未来方向。
2024-11-07 cs.CR
A Survey of Automatic Generation of Attack Trees and Attack Graphs
本文综述了攻击树与攻击图两类图形化安全模型的自动生成方法，比较现有方法论并指出挑战与未来研究方向。
2023-09-25 cs.CR
From Pre-Quantum to Post-Quantum IoT Security: A Survey on Quantum-Resistant Cryptosystems for the Internet of Things
该综述聚焦后量子物联网安全领域，梳理抗量子密码系统与相关研究计划，分析物联网架构与挑战并展望趋势，为领域开发者提供全景视角与实用指引。
2024-02-02 cs.CR
A Survey of Data Security: Practices from Cybersecurity and Challenges of Machine Learning
本文综述了机器学习系统带来的数据安全新挑战，并系统介绍密码学、零信任、同态加密、差分隐私和联邦学习等跨领域基础技术，以促进网络安全与数据科学领域的协同发展。
2023-12-04 cs.CR
A Survey on Ethereum Systems Security: Vulnerabilities, Attacks and Defenses
区块链技术被许多人认为是许多应用领域的游戏规则改变者，特别是金融应用。虽然第一代区块链技术（即，区块链1.0）几乎完全用于加密货币目的，第二代（即，以以太坊为代表的区块链2.0是一个开放的去中心化平台，它实现了一种新的计算范式--运行在区块链之上的去中心化应用程序（DApps）。DApps丰富的应用程序和语义不可避免地引入了许多安全漏洞，这些漏洞在比特币等纯加密货币系统中没有对应的漏洞。由于以太坊是一个新的，但复杂的系统，因此必须从整体的角度对其安全性进行系统和全面的了解，这是不可用的。据我们所知，本调查报告填补了这一空白。特别是，我们系统化了以太坊系统安全的三个方面：漏洞、攻击和防御。除其他外，我们还深入了解了漏洞的根本原因、攻击后果和防御能力，这些都为未来的研究方向提供了指导。
2019-08-13 cs.CR
A Survey of Biometric keystroke Dynamics: Approaches, Security and Challenges
生物识别技术今天越来越受欢迎，因为它们提供了更可靠和更有效的认证和验证手段。Keystroke Dynamics是著名的生物识别技术之一，当用户通过键盘工作时，它将尝试识别用户的真实性。通过观察用户的键入模式的变化来完成认证过程。本研究对现有的生物动力学方法、度量、不同的方法进行了全面的综述。本文还讨论了各种安全问题和挑战所面临的动态。
2009-10-05 cs.CR
Physical Security in the Post-quantum Era: A Survey on Side-channel Analysis, Random Number Generators, and Physically Unclonable Functions
在过去的几十年里，量子技术取得了持续的进步，量子计算机领域的最新发展引人注目。传统上，这种趋势主要被视为密码学的严重风险;然而，量子技术的积极方面也应该得到强调。在这方面，将该技术视为诚实方而不是对手的资源，它不仅可以增强安全性，还可以增强特定加密方案的性能。虽然相当大的努力已经投入到量子抵抗和量子增强方案的设计，很少有人努力了解他们的物理安全性。物理安全涉及安全措施的设计和实现，以满足密码原语的实际要求，这对经典和量子密码同样重要。本调查旨在引起人们对物理安全重要性的更多关注，重点关注安全密钥生成和存储以及安全执行。更具体地说，在量子世界中进行侧信道分析的可能性进行了讨论，并与经典世界中发起的攻击进行了比较。此外，量子随机数产生和量子物理不可克隆函数的建议进行了比较，并进一步分析，以更好地了解他们的特点，优点和缺点。最后，从这三个角度出发，对该方向的未来研究进行了展望。
2021-02-08 cs.CR
A Survey on Security Attacks and Defense Techniques for Connected and Autonomous Vehicles
自动驾驶汽车正在改变智能交通系统。随着电信技术的进步，自动驾驶汽车正在相互连接并与基础设施连接，形成互联和自动驾驶汽车（CAV）。CAV将帮助人类实现安全、高效和自主的运输系统。然而，CAV将面临重大的安全挑战，因为它们的许多组件容易受到攻击，并且由于它们的通信，对CAV的成功攻击可能会对其他CAV和基础设施产生重大影响。在本文中，我们对2000年至2020年的184篇论文进行了调查，以了解最先进的CAV攻击和防御技术。本调查首先提出了一个全面的概述安全攻击和相应的对策对CAV。然后，我们讨论了攻击模型的基础上有针对性的CAV组件的攻击，访问要求和攻击动机的细节。最后，我们从学术研究和产业发展的角度确定了当前的一些研究挑战和趋势。基于我们对学术文献和工业出版物的研究，我们没有发现学术研究和工业界对CAV相关安全问题的实施之间有任何强有力的联系。虽然CAV制造商在保护CAV安全方面所做的努力已经被报道，但没有证据表明市场上的CAV有能力抵御研究界最近发现的一些新的攻击模式。这项调查可以让研究人员和工程师更好地了解CAV安全的现状和趋势，以便CAV未来的改进。
2020-07-16 cs.CR
Evolutionary Large Language Models for Hardware Security: A Comparative Survey
本文综述了在设计阶段利用大型语言模型自动检测与缓解硬件安全漏洞的方法，比较了现有模型的可扩展性与可解释性，并提出了开发专用架构与融合领域知识等未来研究方向。
2024-04-25 cs.CR
AI-Assisted Hardware Security Verification: A Survey and AI Accelerator Case Study
University of Florida（佛罗里达大学）
本文综述了AI辅助硬件安全验证的最新进展，通过NVDLA案例研究展示AI在自动化验证流程中的应用，强调AI输出需基于仿真证据和形式验证确保可信安全。
2026-04-02 cs.CR
A Survey on Metaverse: Fundamentals, Security, and Privacy
Metaverse作为下一代互联网的一种发展模式，旨在为人类建立一个完全沉浸式的，超时空的，自我维持的虚拟共享空间，供人们玩耍，工作和社交。在延展实境、人工智能和区块链等新兴技术的最新进展的推动下，虚拟实境正在从科幻小说走向即将到来的现实。然而，metaverse的严重隐私入侵和安全漏洞（继承自底层技术或出现在新的数字生态中）可能会阻碍其广泛部署。与此同时，一系列基本挑战（例如，可伸缩性和互操作性）可能由于虚拟实境的固有特性（例如，沉浸式现实性、超时空性、可持续性和异质性）而出现在虚拟实境安全性供应中。在本文中，我们提出了一个全面的调查的基本面，安全性和隐私的metaverse。具体来说，我们首先研究了一种新的分布式元宇宙架构及其三重世界交互的关键特征。然后，我们讨论了安全和隐私的威胁，提出了关键的挑战，metaverse系统，并审查了国家的最先进的对策。最后，我们为构建未来的虚拟实境系统绘制了开放的研究方向。
2022-09-09 cs.CR
Password Cracking and Countermeasures in Computer Security: A Survey
随着互联网技术、社交网络以及其他相关领域的快速发展，用户认证对于保护用户的数据变得越来越重要。口令认证是实现合法用户身份认证和防御入侵者的常用方法之一。在过去的几年中，已经开发了许多密码破解方法，并且人们一直在设计针对密码破解的对策。然而，我们发现，关于密码破解研究的调查工作并没有做得很好。本文主要对密码破解方法、密码破解的重要技术以及通常在密码设计阶段等两个阶段设计的密码破解对策进行简要回顾（例如，用户教育、动态口令、令牌的使用、计算机代）和设计后（例如，被动密码检查、主动密码检查、密码加密、访问控制）。本文的主要目的是为初级IT安全专业人员和普通受众提供计算机安全和密码破解方面的知识，促进这一领域的发展。关键词-计算机安全;用户认证;密码破解;密码分析;对策
2023-01-30 cs.CR
