On the use of homomorphic encryption to secure cloud computing, services, and routing protocols
将数据处理委托给远程方的趋势引起了与最终用户和服务提供商的隐私侵犯相关的主要关注。这些问题引起了研究界的关注，并提出了一些技术，以防止恶意方提供安全的通信协议。然而，大多数提出的技术需要第三方的参与，这本身可以被视为另一个安全问题。这些安全漏洞可以通过遵循一种新的方法来避免，该方法依赖于在远程服务器上以加密形式分类，管理和存储的数据。为了实现这种方法，加密密码系统必须支持对加密数据的代数运算。该密码系统可以有效地保护数据和支持可以处理加密输入并产生加密输出的程序的构造。事实上，后一种程序不会解密输入，因此，它们可以由不受信任的一方运行，而不会泄露它们的数据和内部状态。此外，这样的程序被证明是实用的情况下，我们需要外包私人计算，特别是在云计算的背景下。同态密码系统与这些目标完全一致，因为它们是允许加密数据的盲处理而无需解密的方案的坚实基础。在这篇论文中，我们依靠同态加密方案来保护云计算、服务和路由协议。我们设计了几个电路，允许盲处理和管理的数据，使恶意方被拒绝访问敏感信息。我们选择了五个领域来应用我们的模型。这些模型可以很容易地为许多其他领域定制。我们还提供了原型，用于研究模型的性能和鲁棒性。
2015-08-21 cs.CR cs.NI
FLSSM: A Federated Learning Storage Security Model with Homomorphic Encryption
School of Computer Science and Technology, Zhengzhou University of Light Industry（郑州轻工业大学计算机科学与技术学院）
FLSSM通过同态加密技术解决联邦学习中的计算效率、攻击追溯和贡献评估问题，提升模型隐私保护和安全性能。
2025-04-15 cs.CR
TEDS: A Trusted Entropy and Dempster Shafer Mechanism for Routing in Wireless Mesh Networks
无线网状网（WMNs）由于其自形成、自组织和自修复的特性，已成为下一代无线网络的关键技术。然而，由于在WMN中的通信的多跳性质，我们不能假设，在网络中的所有节点都是合作的。节点可能会丢弃它们接收到的所有数据包，以发起拒绝服务（DoS）攻击。本文提出了一种轻量级的信任检测机制--可信熵和Dempster Shafer（TEDS），以减轻黑洞攻击的影响。这种新颖的思想结合熵函数和Dempster Shafer信念理论来获得一个节点的信任评级。如果节点的信任等级低于阈值，则将其列入黑名单并与网络隔离。以这种方式，网络可以确保没有恶意节点的安全端到端路径用于数据转发。我们提出的想法已经广泛的测试，在模拟使用网络模拟器NS-3和模拟结果表明，我们能够提高数据包的交付率与归一化的路由开销略有增加。
2017-12-28 cs.CR
Ariadne: a Privacy-Preserving Communication Protocol
本文提出Ariadne，一种无需可信第三方的隐私保护通信网络层协议，通过源路由和洋葱路由技术实现会话不可链接性，并采用固定大小加密向量与加密模式引用两项创新增强通信隐私。
2024-06-05 cs.CR
Ember: A Serverless Peer-to-Peer End-to-End Encrypted Messaging System over an IPv6 Mesh Network
School of Computing, Edinburgh Napier University（爱丁堡纳皮尔大学计算学院）；School of Computing, De Montfort University（德蒙福特大学计算学院）
本文提出Ember，一种无服务器、点对点的端到端加密消息系统，基于IPv6网状网络，强调数据最小化和隐私保护。
2026-03-23 cs.CR
Encrypted Data Processing
在本文中，我们提出了一个全面的机密计算架构，我们证明是通用的，相当有效的。它按原样执行应用程序，而不会增加应用程序开发人员的负担或纪律要求。此外，它不需要在计算服务器处的系统软件的信任，并且不对通信子系统施加任何附加负担。所提出的加密数据处理（EDAP）架构通过采用具有多级密钥保护方案的数据加密来实现基于密钥的加密数据保护的机密性、真实性和新鲜性。它保证用户数据仅在非特权模式下对指定硬件上受数据所有者信任的指定程序可见，从而保护数据免受不受信任的硬件、管理程序、操作系统或其他用户应用程序的影响。在用例示例中描述了用于实现这些机密计算要求的加密密钥和协议。在启用EDAP的处理器中加密和解密数据可能会导致性能下降，因为它会增加整个执行的周期时间。然而，我们的模拟结果表明，当数据加密引擎放置在L1和L2缓存之间时，在一系列商业工作负载中，平均速度仅为6%。我们证明了EDAP架构在现代云环境中的机密计算是有价值的和实用的。EDAP提供了一种零信任计算模型，其中用户软件不信任系统软件，反之亦然。
2021-09-20 cs.AR cs.CR
ATDSR: Trusted On-Demand Routing Protocol based on Agents for Mobile Ad-hoc Networks
移动自组网的路由性能依赖于组成网络的各个节点之间的协作。在移动自组网中，行为不端节点的存在会导致路由操作的瘫痪。为了克服这种行为，在路由选择过程中应结合跳数考虑网络节点的可信度。通过测量网络中每个节点的信任值来实现可信度。本文提出了一种基于自监控（基于代理）和遵循动态源路由（DSR）算法的新协议。该协议被称为基于代理的可信动态源路由（ATDSR）协议的移动自组网。该协议的目标是以最小的额外消息和时间延迟开销在本地管理信任信息。这一目标是通过在网络中的每个参与节点安装多代理系统（MAS）来实现的。MAS包括两种类型的代理：监控代理（MOA）和路由代理（ROA）。提出了一种新的、更符合实际的信任度客观度量模型。该模型通过路由数据包的数量和大小来衡量节点的选择性转发行为。通过仿真的性能评估表明，我们的协议优于标准和可信DSR。模拟是在各种环境条件下完成的，如恶意节点的数量，主机密度和移动速率。
2013-09-17 cs.CR cs.NI
EFPIX: An Encrypted Flood Protocol for Metadata-Resistant Communication
提出用于加密、抗元数据及抗垃圾邮件通信的EFPIX泛洪中继协议，默认消息端到端加密，中继节点隐藏元数据，通过工作量证明等防垃圾邮件和重放，拓扑无关且无需中央服务器。
2026-07-07 cs.CR cs.NI
Secure Routing Path Using Trust Values for Wireless Sensor Networks
传统的基于密码学的安全机制，如认证和授权，不能有效地抵抗内部攻击，如虫洞，sinkhole，选择性转发攻击等，在无线传感器网络中，基于信任的方法被广泛用于对抗内部攻击。它提供了一种定量的方法来评估传感器节点的可信性。一个不可信的节点可能会造成相当大的损害，并对数据的质量和可靠性产生不利影响。因此，分析一个节点的信任级别是非常重要的。在本文中，我们重点介绍了间接信任机制，其中每个节点监视其邻居的转发行为，以检测任何节点的行为自私，不转发它收到的数据包。为此，我们使用了一个基于链路状态路由协议的间接信任，它形成了最短的路由，并通过比较所有计算出的路由信任的值，为网络中存在的每一个路由，找到其中最值得信赖的路由。最后，我们比较了我们的工作与类似的路由协议，并显示了它的优势。
2014-07-08 cs.CR cs.NI
Quantum Search on Encrypted Data Based on Quantum Homomorphic Encryption
我们提出了一个基于量子同态加密的同态搜索协议，在该协议中，一个量子能力有限的客户端Alice可以将她加密的数据交给一个功能强大但不可信的量子服务器，让服务器在不解密的情况下搜索她。通过将交互式密钥更新过程外包给可信密钥中心，Alice只需要在线性时间内准备和加密她的原始数据并解密密码搜索结果。此外，我们还提出了一个紧凑且完全安全的Cliford电路的量子同态求值协议，其中解密密钥可以由Alice计算，且开销为密钥长度的多项式.
2020-03-22 cs.CR quant-ph
HardIDX: Practical and Secure Index with SGX
基于软件的加密数据搜索方法仍然受到缺乏适当的低泄漏加密或性能缓慢的挑战。现有的基于硬件的方法由于硬件限制和不是专门针对硬件架构定制的软件设计而不能很好地扩展，并且很少对其安全性进行很好的分析（例如，侧通道的影响）。此外，现有的基于硬件的解决方案在受信任的环境中通常具有很大的代码占用空间，容易受到软件妥协的影响。在本文中，我们介绍HardIDX：一种基于硬件的方法，利用英特尔的SGX搜索加密数据。它只实现安全关键核心，即，搜索功能在可信的环境中，其余的则求助于不可信的软件。HardIDX可部署为高性能的加密数据库索引：它的索引大小是对数的，搜索在几毫秒而不是几秒内执行。我们正式的模型和证明我们的计划的安全性表明，其泄漏是等效的最知名的可搜索加密方案。我们的实现具有非常小的代码和内存占用，但仍然可以扩展到几乎无限的搜索索引大小，即，大小仅受一般非安全硬件资源的限制。
2017-03-14 cs.CR
TrustedARI: Towards Trust-Native Agentic Routing Infrastructure for Agentic AI
Tsinghua University（清华大学）
针对代理路由基础设施（ARI）中查询和响应被明文访问、无法验证路由完整性的信任风险，提出TrustedARI，通过三方TLS握手、隐私保护查询构建和可验证计费协议实现信任原生路由，实验表明高效且无需修改服务提供商。
2026-06-16 cs.AI cs.CR
Security Analysis of Encrypted Virtual Machines
云计算已成为当今计算机领域不可或缺的一部分。它为客户和供应商提供的灵活性已经成为计算机行业大部分地区的关键因素。虚拟化是允许在不同客户之间共享硬件资源的关键技术。控制软件组件（称为管理程序）提供计算机资源的虚拟化视图，并确保不同客户虚拟机的分离。但是，云计算的这一重要基石并不一定值得信赖。为了缓解这一威胁，AMD推出了安全加密虚拟化，简称SEV。SEV是一种处理器扩展，它对客户机内存进行加密，以防止潜在的恶意虚拟机管理程序访问客户机数据。在本文中，我们分析了所提出的功能是否可以抵御恶意的虚拟机管理程序，并讨论了额外的保护机制所带来的权衡。为此，我们根据现有文档开发了SEV安全功能的模型，因为实际的硅实现尚未上市。我们发现，目前提出的版本的SEV是不符合任务，由于三个设计缺陷。首先，与标准AMD-V一样，在SEV下，虚拟机控制块不加密，并直接由管理程序处理，允许他通过执行方便选择的小工具绕过VM内存加密。其次，通用寄存器在vmexit时没有加密，从而泄露了潜在的敏感数据。最后，对嵌套分页表的控制允许恶意虚拟机管理程序密切控制VM的执行，并使用内存重放攻击对其进行攻击。
2017-07-26 cs.CR
Designing a Global Authentication Infrastructure
我们解决的问题，扩展认证的命名，路由和最终实体认证的全球环境中，认证策略和用户的信任根集有很大的不同。当前的名称（DNSSEC）、路由（BGPSEC）和终端实体证书（TLS）认证机制不支持认证策略的共存，在受到威胁时会影响整个互联网，无法有效更新信任根信息，并且无法为用户提供灵活的信任决策能力。我们提出了一个可扩展的身份验证基础设施的下一代信任（SAINT），互联网划分成具有共同的，本地的信任根组，并隔离的影响妥协的信任根。SAINT要求具有直接路由连接的组相互交叉签名以进行身份验证，从而允许不同的身份验证策略，同时保持所有实体的全局可验证性。SAINT使信任根管理成为网络架构的核心部分，使信任根在几秒钟内更新，并允许用户做出灵活的信任决策。SAINT的运行不会带来显著的性能损失，并且可以与现有基础设施一起部署。
2015-06-12 cs.CR
A Trust Based Cross Layer Security Protocol for Mobile Ad hoc Networks
在本文中，我们开发了一个基于信任的安全协议的基础上，跨层的方法，实现了保密性和认证的数据包在路由层和链路层的移动自组网。在协议的第一阶段，我们设计了一个基于信任的数据包转发方案，利用路由层信息检测和隔离恶意节点。它通过为每个节点维护一个信任计数器，使用信任值来支持数据包转发。通过减少或增加信任计数器来惩罚或奖励节点。如果信任计数器值低于信任阈值，则将对应的中间结点标记为恶意的。在协议的下一阶段，我们使用CBCX模式的身份验证和加密来提供链路层安全性。仿真结果表明，提出的跨层安全协议实现了高的数据包投递率，同时获得低延迟和开销。
2009-11-03 cs.CR
A Practical Framework for Storing and Searching Encrypted Data on Cloud Storage
针对云存储中加密数据搜索与共享的密钥管理难题，本文提出基于现有密码学方法和可信第三方的低开销安全搜索框架，并实现 CryptoSearch 覆盖应用验证其实用性。
2023-06-06 cs.CR
A Comprehensive Analysis of Routing Vulnerabilities and Defense Strategies in IoT Networks
本文分析了物联网网络层的路由攻击风险，评估了信任机制、IDS和路由协议等防御策略，为设计轻量级安全物联网网络提供了综合防御机制的指导。
2024-10-17 cs.CR
When to Trust the Map: Confidence-Aware LLM Routing for Automotive CVE-to-ATM Mapping
School of Cybersecurity Korea University（韩国大学网络安全学院）；Department of Automobile and IT Convergence Kookmin University（国民大学汽车与IT融合系）
研究汽车CVE到ATM映射问题，提出通过分层上下文学习生成候选映射，融合多种信号到校准元模型，以校准置信度分数分类候选映射，在评估集上显著提高精度，支持选择性自动化。
2026-07-22 cs.CR
Inference Attacks on Encrypted Online Voting via Traffic Analysis
本文研究通过加密网络流量元数据对在线投票系统发起推理攻击，结合规则与机器学习方法在两类平台上实现高达99.5%的准确率，揭示投票者隐私漏洞并提出载荷填充与时间戳均衡等缓解对策。
2025-09-19 cs.CR
Trusted Routing for Blockchain-Empowered UAV Networks via Multi-Agent Deep Reinforcement Learning
College of Electronic and Information Engineering, Nanjing University of Aeronautics and Astronautics（电子与信息工程学院，南京航空航天大学）；State Key Laboratory of Integrated Service Networks, Xidian University（集成服务网络国家重点实验室，西安电子科技大学）；University of Houston（休斯顿大学）；Department of Computer Science and Engineering, Kyung Hee University（计算机科学与工程系，韩国庆熙大学）
针对无人机网络路由易受恶意攻击的问题，提出基于区块链信任管理机制和多智能体双重深度Q网络的路由算法，仿真显示时延较对比方法降低12.74%至16.6%。
2025-07-31 cs.AI cs.CR cs.SY
Securing Mobile Ad hoc Networks:Key Management and Routing
网络中两个节点之间的安全通信依赖于可靠的密钥管理系统，该系统在通信节点之间生成和分发密钥，以及在它们之间建立路由的安全路由协议。但由于移动自组织网络缺乏中心服务器和基础设施，密钥管理是网络中的主要问题。网络拓扑结构的动态变化导致网络中节点之间的信任关系薄弱。在移动自组网中，移动节点不仅作为终端，而且作为中间路由器。因此，多跳场景发生在移动局域网中的通信;其中在源和目的地之间可能存在一个或多个恶意节点。一个路由协议被认为是安全的，它可以检测到恶意节点（从源到目的地的路径中的节点）的有害影响。在本文中，我们提出了一个密钥管理方案和一个安全的路由协议，按需路由协议，如DSR和AODV的安全。我们假设MANNETWORK被分成多个组，每个组中有一个组长。组长负责本小组的密钥管理。提出的密钥管理方案是一种分散的方案，不需要任何可信第三方（TTP）进行密钥管理。在建议的密钥管理系统中，一个新的节点和组长相互认证之前加入网络。而安全路由协议允许通信双方以及中间结点对其他节点进行认证，并保持消息的完整性
2012-05-11 cs.CR
Systematic Design of Trust Management Systems for Wireless Sensor Networks: A Review
传统的密码学方法不足以解决无线传感器网络中的安全路由问题。这些网络由于其应用的多样性、缺乏监管以及资源、处理和存储方面的限制，更容易受到安全攻击。为了缓解这些问题，信任被广泛使用作为一种工具，以提供更好的安全性，通过辅助路由协议。近年来，许多研究人员提出了各种各样的基于信任的解决方案。然而，所有这些解决方案都有自己的设计。在本文中，我们试图提出一个系统的无线传感器网络的信任管理系统的设计步骤。此外，我们解决了学者在实施信任框架的技术。此外，我们提供了最先进的研究设计的信任系统的总结和比较进行了讨论。
2014-07-23 cs.CR cs.NI
PassBio: Privacy-Preserving User-Centric Biometric Authentication
在线生物特征认证的扩散使得生物特征模板的安全要求成为必要。现有的安全生物特征认证方案以服务器为中心的模型为特征，其中服务提供商维护生物特征数据库并完全负责模板的安全性。最终用户必须完全信任服务器来存储、处理和管理他们的私有模板。因此，最终用户的模板可能会受到外部攻击者甚至服务提供商本身的攻击。在本文中，我们提出了一个以用户为中心的生物认证方案（PassBio），使最终用户能够加密自己的模板与我们提出的轻量级加密方案。在身份验证期间，所有模板都保持加密状态，因此服务器永远不会直接看到它们。然而，服务器能够确定两个加密模板的距离是否在预定义阈值内。我们的安全性分析表明，没有关键信息的模板可以透露下被动和主动攻击。PassBio遵循加密数据的“计算然后比较”计算模型。更具体地说，我们提出的阈值谓词加密（TPE）方案可以加密两个向量x和y的方式，可以评估x和y的内积，并与预定义的阈值进行比较。TPE保证只显示比较结果，而不会获知关于x和y的关键信息。此外，我们表明，TPE可以作为一个灵活的积木，以评估不同的距离度量，如汉明距离和欧几里得距离加密数据。TPE支持的这种先计算后比较的计算模型可以广泛应用于许多有趣的应用中，例如在确保数据安全性和隐私的同时搜索加密数据。
2017-11-14 cs.CR
MLQENABLER: Enabling Secure Machine Learning Queries over Encrypted Database in Cloud Computing
Department of Computer Science, Michigan Technological University（计算机科学系，密歇根技术大学）
针对云计算中加密数据库无法进行安全机器学习查询的问题，提出MLQENABLER方案，采用索引辅助方法，在实现安全的同时具备机器学习能力，实验显示其能达到可接受安全级别，且ML性能仅有轻微下降。
2026-07-10 cs.CR cs.LG
Enhanced Authentication and Locality Aided - Destination Mobility in Dynamic Routing Protocol for MANET
在我们提出的模型中，路由选择是以下参数的函数：跳数，节点的信任级别和应用程序的安全级别。本文重点研究了安全邻居检测、信任度评估、工作模式、路由发现和路由选择等问题。本文主要研究地理路由的安全问题。看门狗识别行为不当的节点，而路径选择器避免通过这些节点路由数据包。看门狗，路径选择器由每个服务器运行。为了保持源被告知目的地的移动性，目的地保持向其前一跳发送警报消息，告知其已经改变了其位置，并且向VHR服务器通知用于数据分组转发的对其的任何引用。
2010-04-10 cs.CR cs.NI
Towards Attack-Tolerant Networks: Concurrent Multipath Routing and the Butterfly Network
众所周知，针对网络基础设施的有针对性的攻击很难防范。就通信网络而言，这种攻击可能使用户容易受到审查和监视，即使使用加密技术也是如此。现有的大部分网络容错工作都集中在随机故障上，而不适用于对抗性故障（攻击）。根据定义，集中式网络具有单点故障，导致分散式架构和协议越来越受欢迎，以实现更大的容错能力。然而，即使协议是分散的，也可能出现集中式网络结构。尽管它们的协议是去中心化的，但互联网和万维网在理论上和历史上都被证明非常容易受到攻击，部分原因是新兴的结构集中化。当存在单点故障时，它们可能容易受到非技术性（即，胁迫性）攻击，这表明对攻击容忍采取结构性办法的重要性。我们展示了部分信任传递性的假设，而更现实的假设基础网络的信任，可以用来量化的网络作为一个功能的信任传递性的有效冗余。我们还证明了有效的冗余的环绕蝶形拓扑结构的信任传递性呈指数级增加，并描述了一种新的并发多路径路由算法构建路径，利用冗余。当网络结构的一部分可以决定我们的结果可以用来创建可扩展的，攻击容忍的基础设施。更一般地说，我们的研究结果提供了一个理论形式主义评估对抗容错网络结构的影响。
2017-04-08 cs.CR cs.NI
Multi-level trust-based intelligence schema for securing of internet of things (IoT) against security threats using cryptographic authentication
物联网（IoT）能够提供对链接的、通用的和智能的节点的预测，这些节点在提供服务时具有自主交互。由于物联网事物的广泛开放性、相对较高的处理能力和广泛分布，它们是灰洞攻击的理想选择。在灰洞攻击中，攻击者将自己伪装成到达目的地的最短路径。这会导致路由数据包无法到达目的地。该方法基于AODV路由协议，并以MTISS-IoT名称提出，这意味着使用校验节点信息减少灰洞攻击。本文提出了一种基于密码认证的混合方法。提出的方法包括四个阶段，如验证物联网中的节点信任，测试路由，灰洞攻击发现，并在MTISS-IoT恶意攻击消除过程。该方法是通过在NS-3环境中进行广泛的模拟评估。四个场景的实验结果表明，MTISS-IoT方法可以实现14.104%的误报率，17.49%的误报率，以及94.5%的检测率灰洞攻击发起。
2020-01-15 cs.CR
Unique ID based Trust Scheme for Improved IoV Wireless Sensor Network Security Against Power Controlled Sybil Attacks
针对车联网无线传感器网络面临的功率控制女巫攻击问题，提出基于唯一标识的信任路径路由方案UITrust，利用设备物理唯一标识符和路由路径信任估计抵御攻击，仿真显示其性能显著优于现有方案。
2025-04-16 cs.CR
Lightweight Encryption and Anonymous Routing in NoC based SoCs
随着制造技术的进步，片上系统（SoC）设计人员能够在单个SoC上集成越来越多的内核。SoC复杂性的不断增加以及上市时间的紧迫，导致第三方供应商的知识产权（IP）内核的利用率不断提高。SoC供应链被广泛认为是安全漏洞的主要来源。潜在的恶意第三方IP与可信组件集成在同一片上网络（NoC）上，可能会导致安全和信任问题。虽然安全通信是计算机网络领域中研究得很好的问题，但是在资源受限的SoC上实现这些解决方案是不可行的。在本文中，我们提出了一个轻量级的加密和匿名路由协议的IP核之间的通信在片上系统芯片。我们的方法消除了与传统的加密和匿名路由协议使用一种新的秘密共享机制，同时确保所需的安全目标得到满足的主要开销。实验结果表明，现有的NoC安全解决方案可以引入显着（1.5倍）的性能下降，而我们的方法提供了相同的安全功能，轻微（4%）的性能影响。
2023-02-13 cs.AR cs.CR
A Robust Eco-Routing Protocol Against Malicious Data in Vehicular Networks
车载网络具有从安全到交通管理和舒适度的各种应用。车辆通信（VC）可以帮助车辆的生态路线，以减少总里程和二氧化碳排放量的车辆实体之间的数据交换。然而，这些数据的可信度至关重要，因为虚假信息会严重影响应用程序的性能。因此，设计确保所交换数据完整性的机制至关重要。在这篇文章中，我们研究如何调整来自恶意节点的信息可以影响性能的实时的生态路由机制，使用DSRC通信，即ErouVe。我们还开发和评估利用车辆通信的防御机制，以过滤出调整的数据。我们证明，我们提出的机制可以恢复ErouVe的性能接近其最佳操作，并可以作为保护其他类似的交通管理系统的基础。
2015-06-25 cs.CR
SS-ZKR: Spatial-Semantic Zero-Knowledge Routing for Privacy-Preserving Multi-Agent Collaboration
Linux Foundation（Linux基金会）；Google（谷歌）；W3C（万维网联盟）
提出SS-ZKR协议，通过差分隐私语义意图向量、自适应净化和空间到密码策略编译器三种机制，在不解密负载的情况下实现跨组织信任边界的内容感知语义路由。
2026-05-31 cs.AI cs.CR
Shuffling: Improving Data Security in Ad Hoc Networks based on Unipath Routing
ad hoc网络是一种自组织网络，它借助无线链路的接入点（AP）将节点连接到另一个节点。节点之间可以在没有基础设施网络的情况下进行通信。它们形成了一个随机拓扑（BSS/ESS），其中节点扮演路由器的角色，可以任意移动。Ad hoc网络证实了它们在不同领域的效率，但它们非常容易受到安全攻击，处理这是当今这些网络的主要挑战之一。近年来，提出了一些解决方案，以提供认证，保密性，可用性，安全路由和入侵防御的ad hoc网络。在这种动态变化的网络中部署安全性是一项艰巨的任务。要巧妙地设计出高效的路由器，就必须考虑到adhoc网络的独特性.在这里，我们集中在基于单路径路由的ad hoc网络中提高流量传输的机密性。当然，我们利用的是在一个ad hoc网络中的节点之间的多条路径，以增加传输数据的机密性鲁棒性的帮助下，接入点。在我们的方法中，原始的消息，以确保通过接入点，加密和组合，然后沿着发送者和接收者之间的不同的脱节现有的路径传输分成份额。然而，如果攻击者成功地获得一个或多个传输的贡献，则唯一消息将被重构的概率非常低。
2013-07-13 cs.CR cs.NI
Securing Generative AI in Healthcare: A Zero-Trust Architecture Powered by Confidential Computing on Google Cloud
Google Cloud（谷歌云）
针对医疗生成式AI整合中数据使用阶段的安全漏洞，本文提出机密零信任框架（CZF），结合零信任架构与机密计算，在谷歌云构建多层架构，填补数据使用漏洞，实现合规可验证与安全多方协作，为医疗AI信任基础提供支撑。
2025-11-14 cs.AI cs.CR
Refining Data Security in Infrastructure Networks Support of Multipath Routing
基础设施网络是一种自组织网络，它借助无线链路的接入点（AP）将节点连接到另一个节点。节点可以在没有ad hoc的情况下进行通信。它们形成了一个不知情的拓扑（BSS/ESS），其中节点扮演路由器的角色，可以自由地随机移动。基础设施网络在不同领域的应用证明了它们的效率，但它们非常容易受到安全攻击，处理这一问题是目前这些网络的主要挑战之一。最近提出了一些澄清，以提供基础设施网络中的认证，机密性，可用性，安全路由和入侵避免。在这种动态变化的网络中实现安全性是一项艰巨的任务。应考虑基础设施网络特性，以便巧妙地设计高效的解决方案。在这里，我们重点放在文明的基础设施网络中的流量传输隐私的基础上多路径路由。当然，我们利用基础设施网络中节点之间的多条路径来增加传输数据的机密性鲁棒性。在我们的方法中，原始的消息，以确保通过接入点，加密和组合，然后沿着发送者和接收者之间的不同的脱节现有的路径传输分成份额。即使入侵者获得了一个或多个传输分布，唯一消息被重新构建的可能性也很小。
2013-07-12 cs.CR cs.DC cs.NI
Security Verification of Low-Trust Architectures
本文对隔离加密（SE）低信任架构进行完整正式验证，定义ISA安全需求并生成RTL证明义务，用商业工具在七个实现上验证其防数据泄露与数字侧信道的能力。
2023-09-01 cs.AR cs.CR
