Unconditionally Secure Quantum Signatures
签名方案是由Diffie和Hellman于1976年提出的，在现代通信中已经变得无处不在。它们允许从一个发送者到多个接收者的消息交换，保证消息不能被伪造或篡改，并且消息也可以从一个接收者转发到另一个接收者而不影响其有效性。签名与加密不同，但其重要性并不亚于加密，后者可确保消息的隐私性。常用的签名协议-基于Rivest-Adleman-Shamir（RSA）算法、数字签名算法（DSA）和椭圆曲线数字签名算法（ECDSA）的签名-仅在计算上是安全的，类似于公钥加密方法。事实上，由于这些依赖于寻找离散素数或分解大素数的困难，因此随着量子计算机的出现，它们将变得完全不安全。因此，我们可能会看到向签名协议的转变，即使在后量子世界中也将保持安全。理想情况下，这种方案将提供无条件的或信息理论的安全性。在本文中，我们的目标是提供一个访问和全面的审查现有的无条件安全的签名方案签署经典的消息，重点是无条件安全的量子签名方案。
2015-08-08 cs.CR quant-ph
Establishing Dynamic Secure Sessions for ECQV Implicit Certificates in Embedded Systems
针对嵌入式设备中隐式证书缺乏完美前向保密的问题，提出利用STS协议建立动态安全会话，在计算量仅增加20%的情况下有效缓解多种会话安全漏洞。
2023-11-19 cs.CR
Suggested Rules for Designing Secure Communication Systems Utilizing Chaotic Lasers: A Survey
基于半导体激光器的混沌通信自20世纪90年代以来引起了人们极大的研究兴趣。利用混沌激光进行物理层加密是实现信息快速、保密传输的一种新方法。有一些实用的光混沌通信设备和装置，直观上被认为是安全的。然而，这些通信设置缺乏一套安全评估规则。根据近年来的相关文献，总结了光混沌通信的几种安全性评价标准，并指出了提高光混沌通信安全性的方法。这些准则和建议的规则对设计混沌激光保密通信系统是很有帮助的。最后提出了混沌光通信安全性分析的未来研究热点。
2010-10-23 cs.CR
Performance Analysis and Industry Deployment of Post-Quantum Cryptography Algorithms
本研究分析NIST标准化的Kyber和Dilithium后量子算法的性能，证明其优于RSA和ECDSA，并探讨电信部署中的挑战与策略。
2025-03-31 cs.CR
Secure Physical Layer Communications for Low-Altitude Economy Networking: A Survey
本文系统综述了低空经济组网中物理层通信的安全对策，涵盖抗窃听、认证、抗干扰、欺骗防御、异常检测与注入防护，并展望了高能效安全、多无人机协作、AI防御、空天地一体化及6G安全通信等未来方向。
2025-04-12 cs.CR
Diversity-By-Design for Dependable and Secure Cyber-Physical Systems: A Survey
自20世纪70年代以来，基于多样性的安全方法已经研究了几十年。设计多样性的概念出现在20世纪80年代，从那时起，基于多样性的系统设计研究已经被探索，以建立更安全和可靠的系统。在这项工作中，我们特别感兴趣的是提供一个深入的，全面的调查现有的基于多样性的方法，见解和未来的工作方向，为那些谁想要进行研究开发安全可靠的网络物理系统（CPS）使用多样性作为系统设计功能。具体而言，这份调查文件提供了：㈠多样性的共同概念，其基础是对九个不同领域多样性的多学科研究以及安全设计多样性的历史演变; ㈡基于多样性的方法的设计原则; ㈢使用设计多样性的主要好处和注意事项; ㈣ CPS环境在引入设计多样性方面的主要关切;（五）基于五种不同分类的各种现有多样性方法;（六）现有多样性方法减轻的攻击类型;（七）多样性方法中使用的评估方法的总体趋势，包括指标、数据集和测试平台;以及（八）从这一广泛调查中确定的见解、经验教训和差距。
2020-07-16 cs.CR
Secure OTA Software Updates in Connected Vehicles: A survey
本调查重点介绍并讨论了汽车行业的远程OTA软件更新，主要是从安全角度进行的。特别是，本次调查的主要目的是提供一个全面和结构化的概述各种研究方向和方法，在OTA更新技术的车辆。首先，我们讨论了联网汽车技术，然后将远程OTA更新功能与联网汽车的关系整合起来。我们还介绍了汽车远程OTA更新的好处以及相关统计数据。然后，我们强调远程OTA更新的安全挑战和要求，以及不同国家遵循的用例和标准道路安全法规。我们还提供了一个分类的文献中现有的作品，处理实现不同的安全技术，远程OTA更新车辆。我们进一步提供了一个分析讨论目前的情况下，远程OTA更新护理制造商。最后，我们确定了汽车远程OTA更新的未来可能的研究方向，特别是在安全领域。
2019-04-01 cs.CR
A Survey On Secure Machine Learning
本综述探究安全多方计算（MPC）与机器学习的结合，调研相关SecureML库的隐私保护等效能，还探索其在ML游戏环境中的创新应用。
2025-05-21 cs.CR
Survey on Secure Search Over Encrypted Data on the Cloud
云计算已经成为企业和个人将其数据外包给远程但高度可访问的服务器的潜在资源。然而，由于用户对云中数据的安全性和隐私性的担忧，云服务的潜力尚未完全释放。可以采用用户侧加密技术来减轻安全问题。然而，一旦数据被加密，就没有处理（例如，搜索）可以在外包数据上执行。可搜索加密（Searchable Encryption，SE）技术已经被广泛研究，以使得能够在数据被加密的同时对数据进行搜索。这些技术允许对加密数据进行各种类型的搜索，并提供不同级别的安全性。此外，尽管这些技术支持不同的搜索类型，并且在细节上有所不同，但它们在组件和架构上具有相似性。在本文中，我们提供了一个全面的调查不同的安全搜索技术，这些系统的高层次架构，并分析其性能和安全级别。
2018-11-24 cs.CR
Survey and Systematization of Secure Device Pairing
已经开发了安全设备配对（SDP）方案以促进智能设备（个人移动设备和物联网（IoT）设备两者）之间的安全通信。SDP方案的比较和评估是麻烦的，因为每个方案对带外信道和对手模型做出不同的假设，并且由其特定的用例驱动。一个概念模型，便于有意义的比较SDP计划是缺失的。我们提供了这样一种模式。在本文中，我们调查和分析了文献中描述的各种SDP方案，包括一些已被采纳为标准的方案。在此基础上，建立了SDP方案的系统模型和一致性术语，并将其用于对现有SDP方案进行分类，首次实现了对现有SDP方案的有意义的比较和分析，并利用该模型对现有SDP方案进行了分析，揭示了所调查的SDP方案中存在的共同系统安全弱点，这些弱点应成为未来SDP研究的优先领域，例如改进将隐私要求集成到SDP方案的设计中。我们的研究结果允许SDP方案设计者创建更容易相互比较的方案，并协助预防当前一代SDP方案中常见的弱点。
2017-09-20 cs.CR
The Qey: Implementation and performance study of post quantum cryptography in FIDO2
Centre of Excellence, Artificial Intelligence & Robotics (AIR), School of Computer Science and Engineering VIT-AP University（维特-安得拉大学计算机科学与工程学院人工智能与机器人卓越中心）；DigitalFortress Private Limited（数字堡垒私人有限公司）
本研究针对FIDO2现有经典签名算法无法抵御量子攻击的问题，提出采用基于Crystals Dilithium的ML-DSA作为后量子签名标准，并对比其与经典算法的性能与安全性。
2025-10-24 cs.CR cs.ET
An Advanced Survey on Secure Energy-Efficient Hierarchical Routing Protocols in Wireless Sensor Networks
无线传感器网络（WSNs）通常部署在恶劣的环境中，这使得这样的网络非常脆弱，并增加了针对此类网络的攻击风险。无线传感器网络由大量具有不同硬件能力和功能的传感器节点组成。由于传感器网络存储资源和能量的限制，复杂的安全算法无法应用于传感器网络。因此，有必要在安全级别和相关联的能量消耗开销之间进行平衡，以减轻安全风险。层次路由协议是无线传感器网络中能量有效的路由协议。许多安全的基于簇的路由协议已被提出在文献中，以克服这些限制。本文讨论了无线传感器网络中的安全节能分层路由协议，并从安全性、性能和效率方面对它们进行了比较。最后讨论了无线传感器网络的安全问题及其解决方案。
2013-06-19 cs.CR
Generative AI-Empowered Secure Communications in Space-Air-Ground Integrated Networks: A Survey and Tutorial
本综述针对空天地一体化网络的安全挑战，系统梳理生成式AI赋能的安全通信研究，阐明其优势、各层安全应用方法，附实操教程并指出未来方向。
2025-08-04 cs.CR
The Snowden Phone: A Comparative Survey of Secure Instant Messaging Mobile Applications
近年来，人们注意到，政府在未经公民同意的情况下对个人通信进行大规模监控。由于这些启示，开发人员已经开始发布端到端加密对话的新协议，扩展并普及旧的Off-the-Record协议。这种端到端加密消息传递协议的几种新实现已经出现，并且常用的聊天应用程序也已经使用这些实现进行了更新。在本调查中，我们比较了现有的实现，其中大多数实现了一种最近流行的称为Signal的协议。我们对这些实现进行了一系列实验，以确定每个应用程序提供哪些类型的安全性和可用性属性。实验结果表明，应用程序的可用性和安全性的变化，没有一个是绝对可靠的。最后，本文提出了改进的建议，每个应用w.r.t.安全、隐私和可用性。
2019-07-30 cs.CR
Generative AI for Secure Physical Layer Communications: A Survey
本文综述了生成式人工智能在物理层安全通信中的应用，涵盖GAN、AE、VAE和扩散模型等方法，并展望了模型改进、多场景部署、资源优化与安全语义通信等未来方向。
2024-02-21 cs.CR
Analog Chaos-based Secure Communications and Cryptanalysis: A Brief Survey
自20世纪90年代初以来，利用混沌同步技术，人们提出了大量的模拟混沌保密通信系统。这些基于混沌的密码系统和相关的密码分析结果的简要调查。还介绍了一些最近提出的针对已知攻击的对策。
2007-10-29 cs.CR nlin.CD
How to Securely Shuffle? A survey about Secure Shufflers for privacy-preserving computations
University of Twente（特文特大学）；Inria（法国国家信息与自动化技术研究院）
本文综述了26种安全洗牌协议，分析其分类、比较及隐私保护技术，提供选择指南和未来研究方向。
2025-12-01 cs.CR cs.LG
Secure Localization in Wireless Sensor Networks: A Survey
无线传感器网络（WSNs）在过去几年中得到了研究者的关注。由微型微处理器供电的小型传感器能够支持民用和军用领域的多种应用。确定传感器的位置是大多数无线传感器网络算法和协议（包括数据标记、路由、节点识别等）的基本和必要知识。本文调查了不同的算法，已经提出了安全地确定传感器节点的位置。所谓“安全”，我们的意思是对手不能轻易影响本地传感器的准确性。换句话说，定位算法必须在多种攻击下是鲁棒的。我们提供了一个分类不同的安全本地化方案进行分类，并描述可能的攻击，可以损害本地化。此外，我们还调查了不同的安全本地化方案，并展示了它们如何映射到拟议的分类法。我们还比较了不同的方案，显示每个解决的攻击。
2010-04-19 cs.CR cs.NI
Secure Authentication Mechanism for Cluster based Vehicular Adhoc Network (VANET): A Survey
本文是一篇面向基于集群的车载自组织网络（VANET）的安全认证机制综述，梳理了现有方案的优劣与适用性，分析了研究空白，重点介绍了AI/ML路由类方案，并指出了待解决的研究挑战。
2023-12-20 cs.CR
Permissionless Blockchains and Secure Logging
区块链技术使相互不信任的参与者能够在无需许可的情况下就分布式和分散式分类账（称为区块链）的状态达成共识。区块链的共识协议在全球网络上强加了一个统一的系统状态视图，一旦一个区块在区块链中稳定，其数据对所有用户都是可见的，并且不能被追溯修改或删除。由于这些特性，区块链技术被视为一种通用的共识基础设施，并在此基础上构建了各种系统。本文在安全日志的背景下对无权限区块链系统进行了研究和调查。我们假设了安全日志系统所需的最基本属性，并通过考虑广泛的应用，深入了解区块链技术如何满足这些要求。基于调查，我们激发了基于区块链的安全日志系统的相关研究前景和挑战，并强调了一些特定问题的潜在解决方案。
2019-03-10 cs.CR
A Review of Homomorphic Encryption Libraries for Secure Computation
在本文中，我们提供了一个调查各种库的同态加密。我们描述了在选择正确的安全计算方法时应该考虑的关键功能和权衡。然后，我们提出了一个比较六个常用的同态加密库-密封，HElib，TFHE，Paillier，ELGamal和RSA在这些确定的功能。还阐明了对不同语言和实际应用程序的支持。
2018-12-07 cs.CR
A Survey on Perfectly-Secure Verifiable Secret-Sharing
可验证秘密共享（VSS）是安全分布式计算的一个基本概念。它被用作几个分布式计算任务的构建块，如拜占庭协议和安全多方计算。在这篇文章中，我们认为VSS计划具有完美的安全性，容忍计算无界的对手。我们全面调查现有的完全安全的VSS计划在三个不同的通信设置，即同步，异步和混合设置，并提供完整的细节，现有的计划在这些设置。这项调查的目的是提供一个明确的知识和基础，研究人员谁有兴趣了解和扩展最先进的完全安全的VSS计划。
2022-02-04 cs.CR cs.DC cs.IT
Vulnerabilities of smart contracts and mitigation schemes: A Comprehensive Survey
本文通过文献综述与实验测试相结合的方式，系统梳理智能合约常见漏洞及缓解方案，特别关注NFT碎片化带来的新风险，并对社区主流工具进行实测评估，最终给出安全智能合约开发综合指南。
2024-04-08 cs.CR
Secure and Robust Watermarking for AI-generated Images: A Comprehensive Survey
本文综述了AI生成图像水印技术，从系统形式化、方法比较、评估指标、安全漏洞及未来挑战等方面系统分析，为研究者提供全面理解以推动安全可信的AI生成内容发展。
2026-03-15 cs.CR cs.CV
Fast, Reliable, and Secure Drone Communication: A Comprehensive Survey
无人机安全目前是研究人员和工业家讨论的一个主要话题。虽然无人机有多种应用，但如果没有预见到安全挑战，也没有进行必要的架构更改，即将到来的无人机应用将无法达到其实际目的。因此，在本文中，我们详细回顾了安全关键型无人机应用，以及无人机通信中与安全相关的挑战，如DoS攻击，中间人攻击，De-Authentication攻击等。此外，作为解决方案架构的一部分，使用区块链，软件定义网络（SDN），机器学习，和雾/边缘计算进行了讨论，因为这些都是最新兴的技术。无人机是高度资源受限的设备，因此不可能在机上部署重型安全算法。区块链可用于加密存储发送到/来自无人机的所有数据，从而避免篡改和窃听。各种ML算法可用于检测网络中的恶意无人机并检测安全路线。此外，SDN技术可用于通过允许控制器密切检查数据流量来使无人机网络可靠，并且雾计算可用于使计算能力更接近无人机而不会使其过载。
2021-05-04 cs.CR
A Survey of Secure Computation Using Trusted Execution Environments
Singapore Management University（新加坡管理大学）；Xidian University（西安电子科技大学）；Chongqing University（重庆大学）；Jinan University（暨南大学）
作为支撑可信计算的一项重要技术，可信执行环境（TEE）允许在本地和异地数据上启动计算任务，同时确保机密性和完整性。本文提供了一个系统的审查和比较基于TEE的安全计算协议。我们首先提出了一个分类法，将安全计算协议分为三大类，即安全外包计算，安全分布式计算和安全多方计算。为了使这些协议的公平比较，我们还提出了全面的评估标准，就四个方面：设置，方法，安全性和性能。基于这些标准，我们回顾，讨论和比较最先进的基于TEE的安全计算协议的通用计算功能和专用的，如隐私保护机器学习和加密数据库查询。据我们所知，这篇文章是第一次调查，审查基于TEE的安全计算协议和全面的比较可以作为一个指南，选择合适的协议部署在实践中。最后，我们还讨论了几个未来的研究方向和挑战。
2023-02-23 cs.AI cs.CR cs.DB
On Secure and Usable Program Obfuscation: A Survey
程序混淆技术是软件知识产权保护的一种常用方法。然而，一般的混淆方法（例如，词汇混淆、控制混淆）是启发式的，几乎没有安全保证。最近在2013年，Garg等人在使用分级编码机制的安全程序混淆方面取得了突破，并且他们已经表明它可以实现引人注目的安全属性，即，不可替代性然而，该机制对于实际使用而言引起太多开销。此外，它专注于混淆计算模型（例如，电路）而不是真正的代码。在本文中，我们的目标是探索安全和可用的混淆方法从文献。我们的主要发现是，目前我们仍然没有这样的方法安全和可用。主要原因是我们没有足够的安全和性能评估指标。一方面，现有的面向代码的混淆方法通常评估增加的模糊性而不是安全性保证。另一方面，面向模型的混淆方法的性能要求太弱，开发实用的程序混淆解决方案。
2017-10-03 cs.CR cs.SE
Symmetric Algorithm Survey: A Comparative Analysis
随着互联网商业和通信技术的普及和渗透，信息安全已成为当今世界的一个重要问题，成为应对安全威胁的潜在媒介。为了克服这些安全威胁，现代数据通信使用密码学，通过实现安全参数计数保密性、认证、责任和准确性，密码学是安全传输信息的有效、高效和必要的组成部分。为了实现数据安全性，使用不同的加密算法（对称和非对称），将数据混合成潦草的格式，只能由需要密钥的用户进行逆转。本文提出了一个全面的比较分析不同现有的密码算法（对称）的基础上，他们的架构，可扩展性，灵活性，可靠性，安全性和限制是必不可少的安全通信（有线或无线）。
2014-05-02 cs.CR
A Survey of Recent Advancements in Secure Peer-to-Peer Networks
本文针对P2P网络安全研究领域十年未更新综述的问题，回顾了近期解决经典威胁的理论进展，分析了新兴趋势带来的新挑战与解决方案，评估其优缺点并指出未来研究方向。
2025-09-23 cs.CR cs.DC
A Survey on Security of Ultra/Hyper Reliable Low Latency Communication: Recent Advancements, Challenges, and Future Directions
本文综述了面向URLLC的物理层安全（PLS）增强技术，分析系统参数影响，覆盖多场景及NOMA、IRS等5G使能技术的安全进展，并探讨了机器学习在PLS方案设计中的作用。
2024-04-11 cs.CR
A comprehensive survey on smart contract construction and execution: paradigms, tools, and systems
智能合约被认为是区块链技术中最有前途和吸引力的概念之一。它们的自我执行和事件驱动功能使一些在线活动在没有可信第三方的情况下成为可能。然而，诸如杂攻击、隐私泄漏和低处理速率等问题阻碍了它们的广泛应用。已经提出了各种方案和工具来促进安全智能合约的构建和执行。然而，缺乏对这些提案的全面调查，阻碍了新的研究人员和开发人员快速启动。本文调查了2008-2020年期间关于智能合约构建和执行的文献和在线资源。我们将这些研究分为三类：（1）提供合同构建示例和模式的设计范式，（2）促进安全智能合同开发的设计工具，以及（3）提高系统隐私或效率的扩展和替代方案。我们首先将有关的建设方案分为前两类。然后，我们回顾了最后一类中的执行机制，并将最先进的解决方案进一步分为三类：带有额外工具的私有合约、链下渠道和核心功能的扩展。最后，我们总结了几个挑战，并确定了未来的研究方向，以开发安全，隐私保护和高效的智能合约。
2021-02-13 cs.CR
A survey on NIST PQ signatures
Shor的令人震惊的快速量子算法解决周期发现问题是最常见的公钥原语的威胁，因为它可以有效地应用于解决双因子分解问题和离散对数问题。换句话说，许多曾经安全的协议必须被仍然安全的替代品所取代。许多研究人员不再依赖于RSA协议、Diffie-Hellman密钥交换或（椭圆曲线）数字签名算法，而是将注意力转移到尚未被量子算法破解的原语的设计和分析上。量子计算机带来的威胁的紧迫性导致美国国家标准与技术研究所（NIST）公开呼吁后量子公钥交换算法和后量子数字签名算法。在这个简短的调查中，我们重点关注第3轮决赛选手和数字签名的备选候选人：CRYSTALS-DILITHIUM，EQUIPCON，Rainbow，SPHINCS+，GeMSS，Picnic。
2021-07-23 cs.CR
Envisioning the Future of Cyber Security in Post-Quantum Era: A Survey on PQ Standardization, Applications, Challenges and Opportunities
本文全面研究了后量子密码方案的构造、漏洞与标准化进程，评估了其现实应用指标，并提出了向后量子时代过渡的愿景与未来方向。
2023-10-18 cs.CR
Survey on security issues in file management in cloud computing environment
本文综述了云计算环境中文件管理面临的安全问题，重点分析可用于云内部及跨云安全文件传输的多种协议，并探讨各协议的实际影响。
2015-06-20 cs.CR
Generative Adversarial Networks: A Survey Towards Private and Secure Applications
Georgia State University（佐治亚州立大学）；Shenzhen Institute of Advanced Technology, CAS（中国科学院深圳先进技术研究院）
生成对抗网络（GAN）由于其生成模型具有从现有样本分布中生成逼真示例的令人信服的能力，已经促进了计算机视觉、自然语言处理等领域的各种应用。GAN不仅在基于数据生成的任务上提供了令人印象深刻的性能，而且由于其博弈论优化策略，还刺激了面向隐私和安全的研究。遗憾的是，没有关于GAN在隐私和安全方面的全面调查，这促使本文系统地总结这些最先进的作品。根据隐私和安全功能对现有作品进行了适当的分类，并对它们的优缺点进行了全面的分析。考虑到GAN在隐私和安全方面仍处于非常初级的阶段，并提出了独特的挑战，尚未得到很好的解决，本文还揭示了一些潜在的隐私和安全应用与GAN，并阐述了一些未来的研究方向。
2021-06-07 cs.CR cs.LG
A Survey of the Security Challenges and Requirements for IoT Operating Systems
本文综述了物联网操作系统面临的安全挑战，提出安全需求分类以指导统一物联网操作系统的安全开发，并通过调研现有系统指出当前架构仍远未达到足够安全和统一。
2023-10-27 cs.CR cs.OS
Implementing and Evaluating Post-Quantum DNSSEC in CoreDNS
本文提出将后量子密码算法集成至 CoreDNS 以实现抗量子 DNSSEC，开发了支持五种 PQC 签名算法系列的插件，基准测试表明尽管存在运行开销，部分候选方案仍提供了可行的安全与效率折中。
2025-07-12 cs.CR cs.NI
On the Use of Quantum Entanglement in Secure Communications: A Survey
量子计算和量子通信是计算和通信领域令人兴奋的新前沿。事实上，美国、中国和欧盟政府对这些新技术的大规模投资并不是秘密，而是基于这些技术在通信、计算和安全方面的革命性潜力。除了几个现场试验和英雄实验，一些公司，如谷歌和IBM正在积极致力于这些领域，有些已经报告了令人印象深刻的演示在过去几年。虽然有人怀疑量子密码术是否最终会取代经典密码术，但量子计算的出现可能需要使用量子密码术作为安全通信的最终前沿。这是因为，随着量子计算机所展示的惊人速度，在未来十年左右，破解密钥可能不再是一项艰巨的任务。因此，量子密码学作为安全通信的最终前沿可能不是一个牵强的想法。众所周知，海森堡测不准原理本质上是物理学和量子力学中的一个“否定结果”。事实证明，海森堡的不确定性原理，量子力学中最有趣的结果之一，可能是量子密码学或量子纠缠安全通信最终前沿背后的理论基础和主要科学原理。
2020-03-17 cs.CR quant-ph
A Survey and Evaluation Framework for Secure DNS Resolution
Carleton University（卡尔顿大学）
本文调查了安全DNS方案，提出威胁模型和分类方法，定义14项安全属性，并评估12种方案，发现无单一方案能全面保护，但组合互补方案可实现全面安全。
2025-09-17 cs.CR cs.NI
A Survey on Context-based Co-presence Detection Techniques
本文对基于上下文信息的邻近检测技术进行了系统的综述。这些技术被大量用于提高基于零交互的共存检测和认证（ZICDA）系统的安全性和可用性。特别是，该调查包括讨论可能的对手和通信模型，以及现有的安全攻击ZICDA系统，它回顾了最先进的接近检测技术，利用上下文信息。这些邻近检测技术通常被称为上下文共存（COCO）协议，其动态地收集和使用上下文信息以在邻近验证过程期间提高ZICDA系统的安全性。最后，我们总结了重大挑战，并提出了可能的创新和有效的未来解决方案，安全地检测设备之间的共存存在的对手。文献中提出的邻近验证技术通常涉及效率、安全性、部署成本和可用性等指标之间的权衡。目前，没有理想的解决方案，充分解决这些指标之间的权衡。因此，我们相信，这篇评论提供了一个洞察已知的研究方法论的优点和缺点，并为未来的实际，安全，高效的解决方案的设计铺平了道路。
2019-04-12 cs.CR
Quantum Key Distribution Networks -- Key Management: A Survey
本文系统综述了量子密钥分发（QKD）网络中的密钥管理方法，旨在通过分析现有策略解决密钥资源有限下的高效管理问题，并推动QKD网络未来发展与关键基础设施集成。
2024-08-08 cs.CR
From Secure Agentic AI to Secure Agentic Web: Challenges, Threats, and Future Directions
Shanghai Innovation Institute（上海创新研究院）；Shanghai Jiao Tong University（上海交通大学）
本文探讨了从安全代理AI到安全代理网络的过渡，分析了代理系统在开放网络环境中的安全挑战与威胁，并提出了应对策略和未来研究方向。
2026-03-02 cs.CR
Video Encryption: A Survey
随着互联网上数字通信的不断增加，多媒体数据的安全性变得越来越重要。由于文本数据量大和实时的【形状】限制，为保护文本数据而开发的加密算法不适合多媒体应用。本文对各种视频加密算法进行了分类和描述。分析和比较这些算法的各种参数，如视觉退化，加密比，速度，压缩友好性，格式兼容性和密码安全性。
2011-04-05 cs.CR
A Survey of Security Challenges and Solutions for UAS Traffic Management (UTM) and small Unmanned Aerial Systems (sUAS)
Tennessee State University（田纳西州立大学）
本文综述了sUAS和UTM生态系统的网络安全漏洞与防御措施，旨在建立统一的分类法并识别未来UTM环境中的安全挑战。
2026-01-13 cs.CR
UAV Traffic Management : A Survey On Communication Security
无人机系统（UAS）有着广泛的应用，其能力的发展也在不断发展。无人机（UAV）执行的许多任务需要在公共空域飞行。这需要非常高的安全标准，类似于商业民用航空的强制性标准。安全的无人机交通管理（UTM）需要在飞机、飞行员和UTM系统之间建立多条通信链路。这些通信链路的完整性对行动的安全至关重要。在这些链路中的每一个上还必须满足若干安全要求。不幸的是，目前在互联网上使用的加密标准通常不适合UAS，因为它们的资源有限和动态特性。本调查讨论了每个通信链路所需的安全性，以实现安全的流量管理。研究工作侧重于使用密码原语的通信链路的安全性，然后介绍和讨论。为无人机或其他受限系统开发的认证协议进行了比较和评估，作为UAS安全的解决方案。对称替代AES算法也提出。工作，以确保当前的UTM协议，如ADS-B和RemoteID进行了讨论。分析表明，需要开发一个完整的安全架构，能够提供外部系统（其他飞机，UTM系统.）的认证和完整性。
2022-11-10 cs.CR
Ensuring a Secure and Resilient Smart Grid: Cyber-Attacks and Countermeasures
本文综述了智能电网安全的最新进展。它侧重于对网络攻击所产生的威胁，脆弱性和后果方面的风险的深刻理解。
2015-03-01 cs.CR cs.NI
Security of Electronic Payment Systems: A Comprehensive Survey
这项全面的调查讨论了电子支付系统的安全性。在我们的研究中，我们专注于主流系统或新的尝试和创新，以提高电子支付系统的安全水平。本调查包括有卡（CP）交易及其主要系统（即EMV）的审查，包括剑桥大学的几项研究，以指定针对该标准的各种攻击类型，这表明缺乏安全的“离线”身份验证方法，这是使用灵巧卡而不是磁条卡的主要目的之一，磁条卡无法参与身份验证过程，EMV从RSA密码系统向基于ECC密码系统迁移的评估3.评估了无卡交易方法，包括3D安全，3D SET，SET/EMV和EMV/CAP，令牌化概念的影响和盲签名方案在电子现金和电子支付系统中的作用，在电子支付系统中使用量子密钥分配（QKD）以实现无条件安全，而不仅仅是使用传统密码学的安全级别的计算保证，评估近场通信（NFC）和非接触式支付系统，如谷歌钱包，Android Pay和Apple Pay，评估电子货币和点对点支付系统，如比特币。我们的调查衡量和判断电子支付系统安全质量的标准是这样一句话：“系统的安全性取决于其最薄弱的环节”。
2017-01-17 cs.CR
Quantum Cryptography for Enhanced Network Security: A Comprehensive Survey of Research, Developments, and Future Directions
该综述梳理了20篇量子密码领域顶会顶刊论文，分类介绍了量子密钥分发等方向的研究进展、趋势与挑战，为增强网络安全提供了研究全景。
2023-06-02 cs.CR
Key Generation for Internet of Things: A Contemporary Survey
密钥生成是一种很有前途的技术，可以为彼此之间没有先验知识的物联网（IoT）设备引导安全通信。在过去的几年中，已经提出了各种密钥生成协议和系统。在这项调查中，我们审查和分类最近的密钥生成系统的基础上一种新的分类。然后，我们提供了现有方法的定量和定性比较。我们还讨论了密钥生成方案的安全漏洞和可能的对策。最后，我们讨论了当前的挑战，并指出了几个潜在的研究方向。
2020-08-07 cs.CR
Physical Security in the Post-quantum Era: A Survey on Side-channel Analysis, Random Number Generators, and Physically Unclonable Functions
在过去的几十年里，量子技术取得了持续的进步，量子计算机领域的最新发展引人注目。传统上，这种趋势主要被视为密码学的严重风险;然而，量子技术的积极方面也应该得到强调。在这方面，将该技术视为诚实方而不是对手的资源，它不仅可以增强安全性，还可以增强特定加密方案的性能。虽然相当大的努力已经投入到量子抵抗和量子增强方案的设计，很少有人努力了解他们的物理安全性。物理安全涉及安全措施的设计和实现，以满足密码原语的实际要求，这对经典和量子密码同样重要。本调查旨在引起人们对物理安全重要性的更多关注，重点关注安全密钥生成和存储以及安全执行。更具体地说，在量子世界中进行侧信道分析的可能性进行了讨论，并与经典世界中发起的攻击进行了比较。此外，量子随机数产生和量子物理不可克隆函数的建议进行了比较，并进一步分析，以更好地了解他们的特点，优点和缺点。最后，从这三个角度出发，对该方向的未来研究进行了展望。
2021-02-08 cs.CR
A Survey on Security with Quantum Computing
Indian Institute of Information Technology Guwahati（印度信息理工学院古瓦哈提分校）；Trellix
本文综述了量子计算带来的安全挑战与缓解策略，涵盖量子计算机自身安全、量子计算对现有密码学的影响以及量子弹性解决方案。
2026-05-19 cs.CR
A Comprehensive Survey on the Applications of Blockchain for Securing Vehicular Networks
车载网络承诺提供交通管理、路线调度、数据交换、娱乐等功能。任何大规模的技术整合都会带来提供安全性的挑战。区块链技术一直是许多研究的热门选择，以使车辆网络更加安全。它的特性满足一些基本的安全要求，如分散性，透明度，防篡改性和公共审计。本研究报告列举了过去几年在这方面作出的一些显著努力。我们从应用、安全和区块链的角度分析了大约75种基于区块链的车载网络安全方案。应用视角关注使用基于安全区块链的车辆网络的各种应用，例如交通、停车、数据共享/交易和资源共享。安全视角关注安全需求和攻击。区块链视角关注区块链平台，区块链类型和区块链实施中使用的共识机制。我们还编译了用于模拟区块链和模拟车辆网络的流行模拟工具。此外，为了让读者对研究领域有更广泛的了解，我们讨论了各种最先进的新兴技术在基于区块链的车辆网络中的作用。最后，我们总结了调查，列出了一些共同的挑战和未来的研究方向在这一领域。
2022-01-13 cs.CR
A Survey of Secure Retrieval-Augmented Generation
The Hong Kong Polytechnic University（香港理工大学）；The Hong Kong University of Science and Technology (Guangzhou)（香港科学与技术大学（广州））
本文提出SLOT分类法，从攻击面、防御层、目标（遵循CIA属性）和攻击目标四个维度系统化梳理检索增强生成（RAG）的安全风险与防御，并指出知识访问管道中的结构性错配，最后展望未来方向。
2026-10-14 cs.AI cs.CR
Physical and Software Based Fault Injection Attacks Against TEEs in Mobile Devices: A Systemisation of Knowledge
本文系统梳理了针对移动设备TEE的物理与软件故障注入攻击方法，重点分析EMFI等非侵入性技术的威胁与案例，并提出动态异常检测等对策以增强TEE韧性。
2024-11-22 cs.CR
