Data Security and Privacy in Cloud Computing: Concepts and Emerging Trends
全球数百万用户利用云环境进行数据处理和共享。数据安全和隐私是云环境的必然要求。用户之间的大量使用和数据共享为安全漏洞打开了大门。本文设想讨论云环境，其效用，挑战和新兴的研究趋势局限于安全处理和数据共享。
2021-08-21 cs.CR
Security, Privacy and Challenges in Microservices Architecture and Cloud Computing- Survey
处理器架构中的安全问题仍然非常关键，因为用户和设备继续共享计算和网络资源。因此，在这样的环境中保护数据隐私确实是一个关键问题。我们知道，需要解决的安全和隐私问题不断增加。在这里，我们选择了一个微服务架构，它是一个小型甚至是独立的微进程，通过Thrift、HTTP或REST API等轻量级技术进行交互、操作和响应消息。
2022-12-29 cs.CR
Considerations for Cloud Security Operations
本文围绕云计算环境的信息安全，梳理云服务模式与部署模型下的安全需求及缓解措施，并整合ISO 27001、OWASP与安全SDLC等参考框架。
2025-06-09 cs.CR
Security Issues on Cloud Computing
云计算概念提供了可动态扩展的资源，并将其作为互联网上的服务提供。经济效益是云计算的主要驱动力，因为它承诺减少资本支出和运营支出。然而，为了实现这一目标，仍有一些挑战需要解决。其中包括安全和信任问题，因为用户数据必须发布到云，从而离开数据所有者的保护范围。大多数关于这些主题的讨论主要是由与组织手段有关的论点驱动的。本文主要讨论了在云服务使用过程中，特别是在云计算领域的快速发展过程中所出现的各种安全问题。它还讨论了行业中各种高级安全威胁所遵循的基本安全模型。
2013-08-27 cs.CR
A Survey on Security with Quantum Computing
Indian Institute of Information Technology Guwahati（印度信息理工学院古瓦哈提分校）；Trellix
本文综述了量子计算带来的安全挑战与缓解策略，涵盖量子计算机自身安全、量子计算对现有密码学的影响以及量子弹性解决方案。
2026-05-19 cs.CR
Systematic Mapping Study On Security Threats in Cloud Computing
今天，云计算正在强劲增长，通过其主要服务模式（称为IaaS、PaaS和SaaS）向市场展示自己，这些模式通过按需成本提供运营投资优势，消费者按所使用的资源付费。面对这种增长，安全威胁也在上升，损害了所提供服务的机密性、完整性和可用性。我们的工作是一个系统的映射，我们希望在文献中提供有关出版物的指标，这些出版物涉及云计算中的七种安全威胁中的一些，基于云安全联盟（CSA）的题为“云计算的最大威胁“的指南。在我们的研究中，我们确定了更多探索的威胁，在15个安全域之间分发了结果，并确定了针对威胁提出的解决方案类型。面对这些结果，我们强调了有关满足某些合规标准的出版物。
2013-03-27 cs.CR
On the (In)security of Approximate Computing Synthesis
新应用程序的广阔前景需要最少的硬件资源，而不会牺牲任何结果质量。近似计算（AC）的出现，以满足数据丰富的应用程序的需求。虽然AC应用技术来提高容错应用的能量效率，但以计算精度为代价，AC的安全威胁中的新挑战应同时得到解决。本文介绍了并发AC综合的安全漏洞。我们分析威胁形势，并提供更广泛的攻击和防御策略。作为一个案例研究，我们利用AC合成技术进行恶意修改合成的近似网表。同样，我们提供了一个可扩展的防御框架，值得信赖的AC合成。
2019-12-03 cs.CR
Securing Serverless Computing: Challenges, Solutions, and Opportunities
无服务器计算是一种新的云服务模式，通过极其敏捷的开发、运营和收费机制，降低云提供商和消费者的成本，自出现以来得到了广泛的应用。尽管如此，无服务器计算的一些特征，如碎片化的应用程序边界，提出了新的安全挑战。大量的文献工作致力于应对这些挑战。商业和开源无服务器平台实施了许多安全措施来增强无服务器环境。本文首次对无服务器安全性进行了调查，同时考虑了文献工作和工业安全措施。我们总结了主要的安全挑战，分析了文献和行业中相应的解决方案，并确定了潜在的研究机会。然后，我们对学术和工业解决方案以及商业和开源无服务器平台的安全功能进行了差距分析，最后，我们展示了当前无服务器安全研究的全貌。
2021-05-25 cs.CR
On the Boundaries of Trust and Security in Computing and Communications Systems
本文分析了计算和通信系统中的信任和安全。虽然在人类生活中，信任通常具有某种普遍理解的含义，但在计算和通信系统领域，它可以在不同的环境和设置中得到不同的解释。另一方面，安全性是确保参与实体在通信事件或事件中是合法的，以便维护隐私，完整性和真实性的核心要求。这一概念也适用于我们的人类生活，即使是进入一个房子需要一个人的合法性。一些边界线保持安全性;否则不必要的访问被称为“安全漏洞”。这篇文章的目的是比较和讨论这两个术语与我们的社会行为和实体之间的理解。为了说明这些问题，特别是在计算和通信世界，一些创新和最新的技术进行了讨论，需要在其核心操作结构的信任和安全。除了提出一般既定的想法，一些关键点提到，有时可能是有争议的研究界。
2012-03-20 cs.CR
Serverless Computing: A Security Perspective
无服务器计算是一种与虚拟化相关的范例，有望简化应用程序管理并解决该领域的最后挑战：规模缩小和易于使用。这意味着成本的降低，加上底层应用程序的简化管理，预计将进一步推动基于虚拟化的解决方案的采用，包括云计算或电信云解决方案。然而，在追求效率的过程中，安全性并没有被列为最重要的优先事项，这也是因为（误导性的）信念，即目前为虚拟化环境开发的解决方案可以（按原样）应用于这种新的范式。不幸的是，由于无服务器计算的突出特性，情况并非如此。在本文中，我们回顾了当前的无服务器架构，对其基本原理进行了抽象和分类，并从安全的角度对其进行了深入分析，参考了网络安全领域的原理和实践。特别是，我们分析了无服务器架构范例的安全缺陷，指出了可能的对策，并强调了一些研究方向。
2022-01-27 cs.CR
Decentralized Trusted Computing Base for Blockchain Infrastructure Security
如今，人们对区块链技术越来越感兴趣，认为它可能是未来全球金融生态系统的基础。然而，为了使这个未来的金融生态系统真正全球化，具有高度的互操作性和稳定性，需要解决与基础设施安全有关的一些挑战。一个关键方面涉及参与区块链点对点网络的系统的安全性和鲁棒性。在本文中，我们讨论的概念，分散的可信计算基础的TCB概念在可信计算的扩展。我们探讨了去中心化的TCB如何有助于（i）强化区块链基础设施中的单个节点和系统，以及（ii）在组成区块链系统的节点的P2P网络中进行安全的面向组的计算。
2019-05-11 cs.CR
A Comparative Qualitative and Quantitative Analysis of the Performance of Security Options for Message Protocols: Fog Computing Scenario
我们分析了在物联网和雾计算中使用订阅-订阅协议，以及围绕安全配置、性能和定性特征的挑战。安全配置的这种问题导致严重的中断和高运营成本。然而，这些问题可以通过为每种配置选择适当的传输技术来防止，同时考虑尺寸、安装、传感器配置文件、分布、安全性、网络和位置的变化。这项工作的目的是围绕不同的配置提出一个比较定性和定量分析，重点是智能农业的场景，特别是养鱼的情况。因此，我们应用数据生成工作台来创建相关研究数据的数据集，并在性能、资源利用率、安全性和弹性方面对结果进行比较。此外，我们提供了一个定性分析的用例场景产生的定量数据。作为一项贡献，这种强大的分析为雾计算工程师分析适用于各种配置的最佳协议提供了决策支持蓝图。
2022-10-26 cs.CR
Towards Edge-assisted Internet of Things: From Security and Efficiency Perspectives
随着我们迈向物联网（IoT）时代，连接的物理设备数量正在快速增加。移动边缘计算正在兴起，以处理大量生成的数据，并满足计算密集型物联网应用的延迟需求。虽然移动边缘计算在服务延迟方面的进步已经得到了扎实的研究，但移动边缘计算中数据使用的安全性和效率还没有得到明确的确定。在本文中，我们研究了移动边缘计算的架构，并探索了利用移动边缘计算增强物联网应用数据分析的潜力，同时实现数据安全和计算效率。具体来说，我们首先介绍整体架构和几个有前途的边缘辅助物联网应用。然后，我们研究了移动边缘计算数据处理中的安全性，隐私性和效率挑战，并讨论了在边缘计算的帮助下增强数据安全性和提高计算效率的机会，包括安全数据聚合，安全数据重复删除和安全计算卸载。最后，边缘授权数据分析的几个有趣的方向，为未来的研究。
2019-02-19 cs.CR
A Systemic IoT-Fog-Cloud Architecture for Big-Data Analytics and Cyber Security Systems: A Review of Fog Computing
摘要-随着物联网（IoT）的快速发展，当前的云系统面临着各种缺点，例如缺乏移动性支持，位置感知，地理分布，高延迟以及网络威胁。雾/边缘计算已经被提出来解决一些缺点，因为它在网络边缘启用计算资源，并且它在本地提供大数据分析，而不是将它们传输到云。雾被定义为一个类似云的系统，具有类似的功能，包括软件，平台和基础设施作为服务。Fog应用程序的部署面临着与虚拟化、网络监控、数据保护和攻击检测相关的各种安全问题。本文提出了一个系统的物联网-雾-云架构，阐明了物联网，雾和云三层之间的交互，以有效地实现大数据分析和网络安全应用。它还回顾了安全挑战，解决方案和未来的研究方向的架构。
2019-05-04 cs.CR
Survey on security issues in file management in cloud computing environment
本文综述了云计算环境中文件管理面临的安全问题，重点分析可用于云内部及跨云安全文件传输的多种协议，并探讨各协议的实际影响。
2015-06-20 cs.CR
Task Offloading in Fog Computing with Deep Reinforcement Learning: Future Research Directions Based on Security and Efficiency Enhancements
本文综述并展望深度强化学习在雾计算任务卸载中的应用，提出融合区块链与节能模型，以提升效率、安全性及物联网系统性能。
2024-07-26 cs.CR
A Preliminary Study On Emerging Cloud Computing Security Challenges
云计算是基于互联网的按需提供计算资源、软件和信息。云计算被称为计算实用程序的最新出现的范例之一。由于云计算是互联网上共享服务的主导基础设施，因此必须意识到与这种新兴计算模式相关的安全风险和挑战。本调查简要介绍了云计算及其主要特征和服务模式。文章还探讨了云安全威胁，列出了一些安全解决方案，并提出了一个有前途的研究方向，以应对云计算中不断变化的安全挑战。
2018-08-13 cs.CR cs.DC
Model of solutions for data security in Cloud Computing
本文的目的是开发一个模型，以确保数据存储在云中。基于商业环境中出现的情况的模型。该模型还包括个人参与者及其数据操作。该模型的实现是使用UML传输。该模型分为7个模块。每个模块都从数据安全的条款中显而易见，并描述了处理数据时的特定情况。基于这个模型，可以将云计算的实施转换为企业环境中的数据安全。
2013-07-14 cs.CR
Enhancing Data Security in the User Layer of Mobile Cloud Computing Environment: A Novel Approach
本文综述了现有的针对移动云计算（MCC）、云计算（CC）和移动终端（MD）环境的入侵检测系统（IDS）。该审查确定了现有解决方案中的缺点，并提出了一种新的方法来提高MCC环境中的用户层（UL）的安全性。移动云入侵检测与防御系统MINDPRES（Mobile-Cloud Intrusion Detection and Prevention System）结合了基于主机的入侵检测系统和基于网络的入侵检测系统，采用了机器学习（Machine Learning，ML）技术。它应用对设备资源和网络流量的动态分析，以便在MCC环境中检测UL处的恶意活动。初步调查表明，我们的方法将提高UL在MCC环境中的安全性。我们未来的工作将包括在MCC环境中跨各种移动平台开发和评估所提出的模型。
2020-12-15 cs.CR
An SLR on Edge Computing Security and possible threat protection
移动和物联网设备由于其指数增长和可访问性而产生大量的多模态数据。因此，这些数据源必须在网络边缘直接进行实时的分析，而不是依赖于云。网络边缘的强大处理能力使得在数据发送到云端之前收集数据并做出决策成为可能。此外，由于移动设备、物联网（IoT）设备和各种网络点的快速扩展，安全问题已经显著突出。现在，保证敏感数据（包括客户信息）的隐私比以往任何时候都要困难得多。这篇系统的文献综述描述了这样一个事实，即新技术是对抗边缘计算安全攻击和威胁的强大武器。
2022-12-08 cs.CR
A Survey on Security Issues in Cloud Computing
云计算有可能消除为行业使用的基于IT的解决方案和服务建立高成本计算基础设施的要求。它承诺提供一个灵活的IT架构，通过互联网访问轻量级便携式设备。这将使现有软件和新软件的容量或能力成倍增加。在云计算环境中，整个数据驻留在一组联网资源上，使得能够通过虚拟机访问数据。由于这些数据中心可能位于用户无法触及和控制的世界任何角落，因此需要了解和处理各种安全和隐私挑战。此外，人们永远不能否认服务器崩溃的可能性，而在最近的时间经常被目睹。在云计算场景中存在需要处理的关于安全性和隐私的各种问题。这份广泛的调查报告旨在详细阐述和分析威胁云计算采用和扩散的众多未解决的问题，这些问题影响着与之相关的各种云计算持有者。
2013-05-21 cs.CR
Survey on Security Issues in Cloud Computing and Associated Mitigation Techniques
云计算有可能消除为行业使用的基于IT的解决方案和服务建立高成本计算基础设施的要求。它承诺提供一个灵活的IT架构，通过互联网访问轻量级便携式设备。这将使现有软件和新软件的容量或能力成倍增加。在云计算环境中，整个数据驻留在一组联网资源上，使得能够通过虚拟机访问数据。由于这些数据中心可能位于用户无法触及和控制的世界任何角落，因此需要了解和处理各种安全和隐私挑战。此外，人们永远不能否认服务器崩溃的可能性，而在最近的时间经常被目睹。在云计算场景中存在需要处理的关于安全性和隐私的各种问题。这份广泛的调查报告旨在详细阐述和分析威胁云计算采用和扩散的众多未解决问题，这些问题影响着与之相关的各种云计算持有者。
2012-05-21 cs.CR
The Security and Privacy of Mobile Edge Computing: An Artificial Intelligence Perspective
本文从人工智能视角全面综述移动边缘计算的安全与隐私问题，以ETSI架构融合SDN与NFV为基础，探讨新安全挑战的AI解决方案及未来研究方向。
2024-01-03 cs.CR
System Security Framework for 5G Advanced /6G IoT Integrated Terrestrial Network-Non-Terrestrial Network (TN-NTN) with AI-Enabled Cloud Security
本文提出面向5G Advanced/6G IoT集成TN-NTN架构的AI云安全框架，利用AI原生平台实现实时威胁检测与智能策略执行，强调零信任、联邦学习和分层安全，以应对异构网络的安全挑战。
2025-08-07 cs.CR
Enhancing Data Security for Cloud Computing Applications through Distributed Blockchain-based SDN Architecture in IoT Networks
区块链（BC）和软件定义网络（SDN）是最近研究中最突出的新兴技术。这些技术在各自的应用程序中提供安全性、完整性和机密性。云计算也是几年来流行的综合技术。机密信息通常与云基础设施共享，以使客户能够访问远程资源，例如计算和存储操作。然而，云计算也带来了重大的安全威胁、问题和挑战。因此，为了克服这些困难，我们建议在云计算平台中集成区块链和SDN。在这项研究中，我们介绍了更好地保护云的架构。此外，我们利用分布式区块链方法在所提出的架构中传达安全性，机密性，隐私性，完整性，适应性和可扩展性。BC为用户提供了一个分布式或去中心化的高效环境。此外，我们提出了一种SDN方法，以提高云基础设施的可靠性，稳定性和负载均衡能力。最后，我们提供了一个实验评估的性能，我们的SDN和BC为基础的实现使用不同的参数，还监测系统中的一些攻击，并证明其有效性。
2022-11-28 cs.CR
A Verifiable Fully Homomorphic Encryption Scheme for Cloud Computing Security
在云计算和大数据的背景下执行智能计算在今天受到高度赞赏。全同态加密（FHE）是一种智能加密方案，允许以加密形式处理数据。它使我们能够保护我们的敏感数据的机密性，并从云计算的力量中受益。目前，已有的许多方案已经证明，该理论是可行的，但效率需要显着提高，以使其可用于实际应用。一个微妙的困难是如何有效地处理噪音。本文的目的是介绍一种有效的和可验证的FHE的基础上一个新的数学结构，是无噪声的。
2018-04-18 cs.CR
An Adaptive Technique using Advanced Encryption Standard to Implement Hard Disk Security
本文的主要目的是研究和开发一种有效的方法，硬盘驱动器（HDD）的安全使用全磁盘加密（FDE）与高级加密标准（AES）的数据安全，特别是个人电脑（PCS）和笔记本电脑。这项工作的重点是验证和保护HDD的内容不被非法使用。提出了一种基于FDE的硬盘自适应保护方法。所提出的方法被标记为信任。FDE加密磁盘上的整个内容或单个卷。CNORTTrust使用高级加密标准实现对称密钥加密。最后，这些方法的HDD安全的适用性将评估一组数据文件与不同的密钥大小。
2011-08-26 cs.CR
Delving into the Security Issues of Mobile Cloud Computing
回顾过去十年，技术进步对我们的生活方式产生了巨大影响。随着最新的智能手机占领市场，移动电话使用的增加带来了技术突破。智能手机这个词足以让每个人都了解它在经济性和可用性方面给市场带来的巨大潜力。不仅如此，这个不断增长的移动狂热还有更多的东西可以提供。人们对Dropbox等应用程序的熟悉程度清楚地表明了移动和云计算的流行程度。但是，在我们从这个计算平台中获得所有好处的同时，也存在一些挑战。然而，随着设施和奢侈品的增强，一些挑战总是伴随着。
2015-04-26 cs.CR
Computing on Masked Data to improve the Security of Big Data
使用大量信息的组织需要能够从中心位置存储和处理数据，以便产品可以在异构用户组中共享或分发。然而，最近的事件强调了提高存储在这种不受信任的服务器或数据库中的数据的安全性的必要性。密码技术和数据库技术的进步提供了必要的安全功能，但依赖于一个计算模型，其中云仅用于存储和检索。大部分大数据计算和分析都利用信号处理基础进行计算。随着将数据存储和计算转移到云端的趋势增加，国土安全任务应该了解安全对关键信号处理内核（如相关性或阈值）的影响。在本文中，我们提出了一种名为Computing on Masked Data（CMD）的工具，它结合了数据库技术和加密工具的进步，提供了一种低开销机制，可以将某些数学运算安全地卸载到云端。本文介绍了CMD工具的设计与开发。
2015-04-06 cs.CR
Blockchain-based Security Services for Fog Computing
雾计算是分布式计算的一种范例，其使得能够共享诸如计算、存储和网络服务的资源。与云计算不同，雾计算平台主要支持{ \em非功能属性}，如位置感知、移动性和降低延迟。这一新兴模式在智能电网、智能城市和交通管理等领域有许多潜在的应用。这些域中的大多数通过边缘设备收集和监控个人信息，以提供个性化服务。已发现云或雾级别的{ \em集中式}服务器无法有效提供高度安全性和隐私保护服务。区块链技术支持{ \em去中心化}应用程序的开发，这些应用程序是围绕不变性、密码学、一致性保持共识协议和智能合约的原则设计的。因此，区块链技术近年来已成为构建可信分布式应用程序的首选技术。本章描述了区块链技术在实现身份验证、安全通信、可用性、隐私和信任管理等安全服务方面的潜力，以支持可靠的雾服务的开发。
2021-02-16 cs.CR
An Efficient Framework for Information Security in Cloud Computing Using Auditing Algorithm Shell (AAS)
由于云计算（CC）范式的出现，IT领域的新基础设施、人员培训和新计算机程序的许可证发放都在动态升级和扩展。在过去的几年里，它已经成为IT业务的一个快速增长的部分。然而，由于数据、人员和IT公司的快速增长，信息安全问题变得更加复杂。用户最关心的问题之一是，云计算中的数据安全程度如何？尽管所有的宣传材料都包含云计算，但联盟客户并不愿意将其业务转移到云计算上。数据安全是限制云计算应用范围的主要问题。在新的云计算基础架构中，采用了强安全壳和加密等技术，通过日志系统来保证用户的真实性。供应商利用这些日志来分析和查看他们的数据。因此，这种实现不足以确保数据的安全性、隐私性和权威性。本文介绍了数据安全，数据隐私，数据泄露和流程相关方面的四层框架。使用这种分层的架构，我们已经保持了机密信息的保密性，并试图建立用户对云计算的信任。该分层框架通过多种手段防止机密信息，即数据的安全传输，加密数据及其处理，数据库安全外壳和内部/外部日志审计。
2017-02-23 cs.CR
Unlocking Metaverse-as-a-Service The three pillars to watch: Privacy and Security, Edge Computing, and Blockchain
在本文中，作者全面概述了元服务即服务（MaaS）平台的三大核心支柱：隐私和安全，边缘计算和区块链技术。本文首先研究了无线访问虚拟实境的安全问题。然后，它从以数据为中心、以学习为中心和以人为中心的角度讨论了metaverse内部的隐私和安全问题。作者解决了私有化敏感数据属性和保护机器学习算法在metaverse平台内以分布式方式运行的私有和安全机制。新的愿景和较少调查的方法进行审查，以帮助移动网络运营商和虚拟实境服务提供商促进实现安全和私有的MaaS通过不同层次的虚拟实境，从访问层到客户端之间的社交互动。在文章的后面，我们解释了边缘计算的范式如何加强虚拟世界的不同方面。与此同时，在虚拟世界中使用边缘计算的挑战也得到了全面的研究。此外，本文还全面调查和分析了MaaS平台的10个主要挑战，并深入讨论了区块链技术如何为这些限制提供解决方案。最后，未来的愿景和方向，如以内容为中心的安全和零信任的虚拟世界，一些区块链的未解决的挑战也进行了讨论，为网络设计师在虚拟世界时代带来进一步的见解。
2023-01-11 cs.CR
Blueprint, Bootstrap, and Bridge: A Security Look at NVIDIA GPU Confidential Computing
IBM Research（IBM研究院）；The Ohio State University（俄亥俄州立大学）
本文对NVIDIA GPU保密计算系统进行安全分析，通过重建系统蓝图、自举过程和桥梁实验，评估其在不同路径上的数据保护效果。
2026-04-17 cs.CR
Synergia: Hardening High-Assurance Security Systems with Confidential and Trusted Computing
高保证安全系统需要与不受信任的世界紧密隔离，以保护它们处理的安全敏感或隐私敏感数据。现有法规强制要求此类系统必须在可信赖的操作系统（OS）中执行，以确保它们不与可能对其可用性或安全性产生负面影响的不可信软件搭配。然而，现有的技术来证明操作系统的完整性下降，由于布谷鸟攻击。在本文中，我们首先提出了一种新的防御机制，对布谷鸟攻击，我们正式证明了它，然后，我们实现了它的一部分，完整性监测和执法框架，证明可信的操作系统从3.7倍到8.5倍的速度比现有的完整性监测系统。我们证明了它的实用性，通过保护现实世界的电子健康应用程序的执行，执行微观和宏观基准，并评估安全风险。
2022-05-12 cs.CR
A New Advanced User Authentication and Confidentiality Security Service
网络和互联网安全是当今世界的紧迫问题，它们与安全成功的数据传输密切相关。网络安全方法完全是基于网络安全服务的概念。本文实现了一种新的网络安全服务系统，该系统比传统的网络安全服务系统具有更高的安全性。该技术主要解决两个基本的网络安全服务，一个是用户认证，另一个是数据机密性。对于用户认证，本文介绍了图形用户名和语音密码的方法，提供了更好的安全性比传统的用户名和密码认证过程。在数据保密性部分，本文介绍了用于消息加密和解密的两层私钥，主要适用于8位纯文本数据。本文还提出了引入其他两种网络安全服务（完整性和不可否认性）作为未来工作的提示。
2014-06-18 cs.CR
Internet of Things Security Research: A Rehash of Old Ideas or New Intellectual Challenges?
物联网（IoT）是一种新的计算模式，涵盖可穿戴设备、家庭、医院、城市、交通和关键基础设施。将安全性构建到这种新的计算模式中是当今的一项重大技术挑战。然而，物联网中有哪些安全问题是我们可以使用现有的安全原则来解决的？还有，这个领域有哪些新问题和挑战需要新的安全机制？本文总结了经典信息技术安全研究和物联网安全研究之间的知识相似性和差异。
2017-07-18 cs.CR
An Automated Security Analysis Framework and Implementation for Cloud
云服务提供商为其客户提供按需且经济高效的服务、可扩展计算和网络基础设施。企业将其服务迁移到云以利用云计算的好处，例如消除其计算需求的资本支出。云中存在安全漏洞和威胁。许多研究已经提出了使用图形安全模型（GSM）和安全度量来分析云安全。此外，它已经被广泛研究，为云的安全性找到适当的防御策略。移动目标防御（MTD）技术可以利用云的弹性特性改变攻击面，迷惑攻击者。以前的大部分工作，将MTD到GSM的理论和性能进行了评估的基础上的模拟。在本文中，我们实现了上述框架，并设计，实现和测试一个云安全评估工具在一个真正的云平台名为UniteCloud。我们的安全解决方案可以（1）实时监控云计算，（2）自动化安全建模和分析，并通过Web应用程序使用图形用户界面可视化GSM，以及（3）在真实的云基础设施上部署三种MTD技术，包括多样性，冗余和洗牌。我们使用API分析了自动化过程，并展示了在UniteCloud上自动部署所有三种MTD技术的实用性和可行性。
2019-04-03 cs.CR
A Survey on Cloud Security Issues and Techniques
今天，云计算是计算机科学中一种新兴的计算方式。云计算是由网络或互联网提供的一组资源和服务。云计算扩展了各种计算技术，如网格计算、分布式计算。当今云计算在工业领域和学术领域都有应用。云通过互联网提供虚拟资源，为用户提供便利。随着云计算领域的不断扩展，新技术也在不断发展。云计算环境的这种增加也增加了云开发人员的安全挑战。云计算用户将数据保存在云中，因此云计算缺乏安全性可能会失去用户的信任。在本文中，我们将讨论一些云安全问题的各个方面，如多租户，弹性，可用性等，本文还讨论了现有的安全技术和方法的安全云。本文将使研究人员和专业人员了解不同的安全威胁和模型和工具。
2014-03-22 cs.CR cs.DC
Inter-Cloud Data Security Strategies
云计算是一种复杂的基础设施，包括软件、硬件、处理和存储，可作为服务使用。云计算提供了对大量世界上最先进的超级计算机及其相应处理能力的即时访问，这些超级计算机在世界各地的不同位置互连，每秒提供数十万亿次计算的速度。分散在互联网上的数据库和软件中的信息。互联网上有很多服务提供商，我们可以把每一个服务都称为云，每一个云服务都要与其他云进行数据交换，所以云之间的数据交换存在安全问题。安全性是云计算的一个重要问题，无论是在法律合规性还是用户信任方面，都需要在设计的每个阶段加以考虑。与传统解决方案相比，在传统解决方案中，IT服务处于适当的物理，逻辑和人员控制之下，云计算将应用软件和数据库移动到大型数据中心，其中数据和服务的管理可能不值得信赖。然而，这一独特属性带来了许多新的安全挑战。云计算似乎为通信者提供了一些令人难以置信的好处。
2013-03-06 cs.CR
Edge Computing in Transportation: Security Issues and Challenges
由于最近的应用程序开发需要实时处理的数据量增加，需要一个新的计算范式。边缘计算通过将智能交通系统（如车联网）所需的计算资源从更接近终端设备的云端卸载来解决这个问题，以提高性能，但是，它容易受到安全问题的影响，使交通系统容易受到攻击者的攻击。除此之外，运输技术中的安全问题也会影响边缘计算范式。本文介绍了边缘计算中存在的一些主要安全问题和挑战，包括分布式拒绝服务攻击、侧信道攻击、恶意软件注入攻击以及身份验证和授权攻击，这些问题如何影响智能交通系统，以及正在进行的帮助实现和缓解这些问题的研究。
2020-12-21 cs.CR cs.NI
A Survey on Cloud Computing Security
计算遇到了云计算的新途径，它可能保留世界，也可能准备好人类所有的必需品。换句话说，云计算是随需应变的信息技术服务和产品发展的后续常规步骤。云是互联网的隐喻，是覆盖复杂基础设施的概念;它也依赖于计算机网络图中的草图。在本文中，我们将重点介绍云计算的概念、云部署模型、云安全挑战加密和数据保护、隐私和安全以及数据管理和从网格到云的移动。
2012-06-24 cs.CR cs.NI
Science of Cyber Security as a System of Models and Problems
像“网络科学”或“网络科学”这样的术语已经越来越频繁地出现在文献中，有影响力的组织发起了发展这样一门科学的研究计划，尽管它没有明确的定义。我们建议通过注意网络安全中最突出的人工制品-恶意软件-并将该领域定义为包括涉及恶意软件的现象来定义网络安全科学的领域（以及恶意使用的合法软件和协议），用于迫使计算设备或计算设备网络执行恶意软件的犯罪者所期望的动作这可能是攻击者（攻击者）的意图，并且通常与计算设备的合法所有者或操作者（防御者）的意图（策略）相反。我们进一步将网络安全科学定义为对以下属性、结构和动态之间的关系的研究--最好是以理论为基础的模型来表达：违反网络安全政策;受到攻击的计算设备网络;防御者的工具和技术;以及恶意软件发挥核心作用的攻击者的工具和技术。我们提供了一个简单的形式主义，这些关键对象在网络科学和系统地得出网络科学的主要问题类的分类。
2015-11-29 cs.CR
Comparative Analysis of Lightweight Kubernetes Distributions for Edge Computing: Security, Resilience and Maintainability
本文对比了 Kubernetes 及其轻量级发行版在边缘计算中的安全性、韧性与可维护性，发现 k3s/k0s 开发便捷但安全合规性较低，KubeEdge/OpenYurt 安全可靠但更复杂，为边缘部署选型提供了权衡依据。
2025-03-04 cs.CR
A Discussion and Comparative Study on Security and Privacy of Smart Meter Data
云计算伴随着隐私和安全问题带来了很多高级功能。智能电表数据利用智能电网中的云计算。通过分析家用电器产生的智能电表数据，用户的隐私可能会受到损害。当数据转移到云端时，用户失去了对数据的控制。本文介绍了云环境下智能电表数据的隐私和安全问题。我们还比较了现有的方法来保护智能电表数据的隐私和安全性。
2021-11-17 cs.CR
SPX: Preserving End-to-End Security for Edge Computing
除了点解决方案之外，边缘计算的愿景是使Web服务能够在移动网络边缘的多租户基础设施中部署其边缘功能。然而，由于一个关键问题，边缘函数可能变得无用：Web服务是通过端到端加密连接交付的，因此边缘函数无法在不影响安全性或降低性能的情况下对加密流量进行操作。解决这个问题的任何解决方案都必须与TLS等现有协议以及客户端和物联网设备的新兴安全协议进行互操作。边缘功能必须对客户端端点保持不可见，但可能需要来自其服务端Web服务的显式控制。最后，解决方案必须在不影响边缘优势的开销利润范围内运行。为了解决这个问题，本文提出了SPX -边缘就绪和端到端安全协议扩展的解决方案，它可以有效地维护端到端的边缘到端（$E^3$）的安全语义。使用我们的SPX原型，我们允许边缘函数对加密流量进行操作，同时确保安全协议的安全语义仍然有效。SPX使用英特尔SGX将通信通道与远程认证绑定，并提供一种解决方案，不仅可以防御潜在的攻击，还可以降低性能开销，既不要求最终用户进行任何更改，也不破坏与现有协议的互操作性。
2018-09-24 cs.CR
Collaborative Trust: A Novel Paradigm of Trusted Mobile Computing
随着现代移动设备的复杂性的增加，这些设备在存在智能对手的无数攻击的情况下的安全性正成为主要问题。绝大多数手机仍然不受许多现有和新出现的安全威胁的保护。为了解决移动设备中的安全威胁，我们正在探索一种技术，我们称之为“协作信任”。它是一种使用相互协作的设备系统（在固定或自组织网络中工作）来实现每个设备的单独安全性的技术。这个想法是，每个设备本身都是不安全的，因为在许多情况下，它无法自己检查其安全性（例如，当它被破坏时，它可能会失去监控其自身可信度的能力），但它们可以一起以协作方式确保彼此的安全性。
2010-10-12 cs.CR
Tailoring the Cyber Security Framework: How to Overcome the Complexities of Secure Live Virtual Machine Migration in Cloud Computing
本文提出了一种新的安全实时虚拟机迁移框架，通过使用虚拟可信平台模块实例来提高从一个虚拟机到同一平台上的另一个虚拟机的迁移过程的完整性。拟议的框架，被称为Kororandum，是在公共基础设施即服务云计算环境上设计和开发的，并在相同的硬件组件（输入/输出，中央处理器，内存）和相同的管理程序（Xen）上同时运行;然而，在实施Kororandum之前需要评估参数的组合。在传统的分布式计算环境中，Kororecast的实现是不可行的。它需要具有高性能功能的固定资源，并通过高速、可靠的网络连接。确定了以下研究目标以识别云系统中的实时虚拟机迁移的完整性特征：了解与云计算、虚拟可信平台模块、虚拟化、实时虚拟机迁移和管理程序相关的安全问题;识别所提出的框架的需求，包括与不同管理程序之间的实时虚拟机迁移相关的需求;设计并验证所提出的框架的模型、流程和架构特征;提出并实现云环境的端到端安全架构蓝图，提供保护机制的集成视图，然后验证所提出的框架，以提高实时VM迁移的完整性。其次是全面审查的评估系统架构和拟议的框架状态机。因此，本文的总体目标是从云架构和云计算的角度详细分析云计算安全问题。[摘要]
2021-10-09 cs.CR
NetSecCC: A Scalable and Fault-tolerant Architecture without Outsourcing Cloud Network Security
基于虚拟机监控器的现代云计算平台承载着各种复杂的业务，存在许多网络安全漏洞。目前，传统架构在云计算前端采用了大量的安全设备来保护其网络安全。然而在新的环境下，这种方式已经不能满足云安全的需求。新的云安全厂商和学术界也在努力解决云计算的网络安全问题，但遗憾的是，他们也无法提供一个完美有效的解决方法。我们介绍了一种新的网络安全架构的云计算（NetSecCC），解决这个问题。NetSecCC不仅为云计算的网络安全问题提供了有效的解决方案，而且在可扩展性、容错性、资源利用率等方面都有很大的提高。我们实现了一个NetSecCC的概念验证原型，并通过实验证明了NetSecCC是一个性能开销最小的有效架构，可以应用于云计算的广泛实际推广。
2014-05-04 cs.CR cs.NI
Security and Privacy of Sensitive Data in Cloud Computing: A Survey of Recent Developments
云计算通过为组织提供具有易于部署、连接、配置、自动化和可扩展性的计算资源，正在彻底改变许多生态系统。这种范式转变引发了一系列必须考虑的安全和隐私问题。多租户、失控和信任是云计算环境中的关键挑战。本文回顾了现有的技术和各种早期和最先进的云安全和隐私项目。我们根据云参考架构编排，资源控制，物理资源和云服务管理层的现有研究进行分类，除了审查现有的发展，在隐私保护敏感数据的方法在云计算，如隐私威胁建模和隐私增强协议和解决方案。
2016-01-07 cs.CR cs.DC
Navigating Quantum Security Risks in Networked Environments: A Comprehensive Study of Quantum-Safe Network Protocols
本文系统分析 TCP/IP 各层 TLS、IPsec、SSH、PGP 等协议在量子计算下的漏洞、迁移风险及后量子密码防护效果，为协议设计、实现与政策制定提供应对指导。
2024-05-06 cs.CR
A New Framework of Authentication Over Cloud Computing
本地数据每年的增长意味着客户需要支付额外的费用，这使得他们的业务放缓。云计算模式伴随着新的技术，提供了一个非常经济和具有成本效益的解决方案，但组织在接受它缓慢由于安全问题和与之相关的挑战.安全是阻碍云的发展的主要问题之一，它是非常重要的，以保护云设置中的敏感数据和系统，以确保其用户的隐私.本文探讨了云计算安全的新方向，同时从密码学的角度强调了这些基础技术的正确选择。
2019-01-11 cs.CR
Towards a Formally Verified Security Monitor for VM-based Confidential Computing
本文针对现有机密计算系统缺乏形式化验证的问题，提出一种形式化建模与证明安全监视器的方法，并给出基于RISC-V的Rust实现示例。
2023-10-01 cs.AR cs.CR
Analysing Flow Security Properties in Virtualised Computing Systems
从形式语言的角度研究了具有移动性的虚拟计算网络中流安全属性的推理问题。我们提出了一个分布式进程代数CSP_{4v}与安全标记的虚拟计算系统的正式建模的目的过程。具体而言，信息泄漏可能来自对进程执行、通信的观察以及虚拟化环境中的缓存侧通道。我们描述了一个缓存流的政策，以确定这样的流量。通过观察通信进程的行为和虚拟机（VM）实例在访问共享内存缓存时的行为，提出了该语言的一个类型系统来执行流策略和控制泄漏。
2020-04-11 cs.CR cs.PL
Secure Authentication of Cloud Data Mining API
云计算是一个革命性的概念，它带来了IT世界的范式转变。这使得管理和运营企业成为可能，甚至无需建立IT基础设施。它为迁移到云的用户提供了多重好处，同时也带来了未知的安全和隐私问题。用户认证是这样一个日益增长的关注点，并且为了确保云计算环境中的隐私和安全性，非常需要用户认证。本文讨论了云计算环境中网络、应用和虚拟化等不同层次的安全问题。提出了一种基于一次性密钥传递机制的安全框架。所提出的安全协议的独特性在于，它在高度冲突的云环境中为服务提供商和用户提供安全性。
2013-08-04 cs.CR
