How Do Mobile Applications Enhance Security? An Exploratory Analysis of Use Cases and Provided Information
针对学术界和工业界缺乏对Android与iOS平台移动安全应用的全面概述这一问题，本研究系统收集并分析了410款应用，识别出20款主流应用并归类为六大用例，揭示其提供的安全信息，填补了该领域空白。
2025-04-19 cs.CR
A Tiered Security System for Mobile Devices
我们为移动设备设计了一个分层的安全系统，每个安全层都包含用户定义的安全触发器和操作。它有一个友好的界面，允许用户根据上下文轻松定义和配置他们需要的不同情况和操作。该系统可以从任何浏览器或直接在移动终端上设置和激活。当从网站或服务器操作安全系统时，其配置可以容易地跨多个设备共享。当直接从移动终端操作时，不需要服务器来激活。许多不同类型的安全环境和操作可以从其层中设置和使用。安全环境的范围可以从移动终端在家中的临时误放到敌对地区的恶意盗窃。安全操作的范围可以从简单的报警到自动擦除、删除和重新擦除驱动器。
2008-09-09 cs.CR
Proceedings of the Third Workshop on Mobile Security Technologies (MoST) 2014
这是2014年5月17日在美国加利福尼亚州圣何塞举行的第三届移动安全技术研讨会（MoST）的会议记录。该研讨会是IEEE计算机协会安全和隐私研讨会的一部分，与IEEE安全和隐私研讨会一起举行。
2014-10-24 cs.CR
A security framework for SOA applications in mobile environment
移动技术的快速发展导致了具有更好的存储、处理和传输能力的更复杂的移动设备的发展。这些因素使支持许多类型的应用程序，但也引起了一个必要性，找到一个服务开发的模型。实际上，SOA（面向服务的架构）是支持应用程序开发的一个很好的选择。本文提出了一个框架，允许在移动环境中基于SOA的应用程序的开发。该框架的目标是为开发人员提供在此环境中提供具有必要安全特性的服务的工具。
2010-04-06 cs.CR cs.NI cs.SE
Security Analysis of Mobile Banking Application in Qatar
本研究分析了卡塔尔两个Android移动银行应用的安全态势，发现其存在安全弱点，表明需进行更稳健的安全评估以增强用户信心和意识。
2023-04-06 cs.CR
The Future of Mobile Security
移动设备不仅仅是手机，它们是通往户外世界的生命线，娱乐平台，GPS系统，一本小黑皮书以及购物和银行工具。不为人知的是，这些设备也是网关。黑客可以使用移动设备作为接入点，进入您的数字生活的许多其他方面以及您网络中其他人的生活，使移动安全不仅仅是保护您的手机。本文概述了支持移动数据加密和两步保护机制的技术，这些技术可用于保护在线交易和用户认证。
2016-11-17 cs.CR
Security in Mobile Edge Caching with Reinforcement Learning
移动边缘计算通常使用缓存来支持5G移动互联网中的多媒体内容，以减少计算开销和延迟。移动边缘缓存（MEC）系统容易受到各种攻击，如拒绝服务攻击和流氓边缘攻击。本文研究MEC系统中的攻击模型，重点关注移动卸载和缓存过程。在本文中，我们提出了安全解决方案，应用强化学习（RL）技术，以提供安全卸载到边缘节点，防止干扰攻击。我们还提出了轻量级的身份验证和安全的协作缓存方案，以保护数据隐私。我们评估了基于RL的移动边缘缓存安全解决方案的性能，并讨论了未来需要解决的挑战。
2018-01-18 cs.CR
QoS Web Service Security Dynamic Intruder Detection System for HTTP SSL services
Web服务在互联网应用程序的消息通信中扮演着重要的角色。未来的大部分工作是网络安全。网上购物和网络服务正在快速增长。在本文中，我们介绍了与网络安全相关的基本概念，Web安全威胁。QoS Web服务安全入侵检测是网络通信和防火墙安全的重要关注点，我们讨论了与Web安全相关的各种问题和挑战。网络安全的基本概念XML防火墙，XML网络.我们提出了一种新的动态入侵检测系统（DIDA）是安全的防御SSL安全交易的消息通信中的中间路由器，使服务的发送者和接收者使用安全会话层协议的消息。这可以分为三个阶段1.传感器2。分析仪和3。用户界面。
2016-05-03 cs.CR
Security Smells Pervade Mobile App Servers
[背景]网络空间中的网络通信是普遍存在的，该领域的安全风险是毁灭性的。[目的]分析了移动应用服务器中六种安全气味的流行情况，并从安全角度研究了这些气味的后果。[方法]我们使用了一个现有的数据集，其中包括3376个Android移动应用程序中使用的9714个不同的URL。我们在14个月内对这些URL进行了两次测试，并研究了HTTP头和正文。[结果]我们发现超过69%的被测应用受到三种安全气味的困扰，并且在服务器中，无保护的通信和错误配置非常常见。此外，源代码和版本泄露，或者缺乏更新策略，会使应用服务器面临安全风险。[结论]应用服务器维护不好，严重影响安全性。
2021-08-16 cs.CR
Application Security framework for Mobile App Development in Enterprise setup
多年来，企业移动性一直在扩大覆盖范围。最初，移动设备被用作消费设备。然而，世界各地的企业已经正确地采取了飞跃，并开始使用无处不在的技术来管理其员工以及接触客户。随着移动生态系统的不断发展，移动性在企业框架中的暴露程度越来越高，安全性也越来越受到关注。虽然网络安全已经成为人们关注的焦点，但本文讨论了在移动应用层可以采取的方法，这将降低企业的风险。
2015-03-20 cs.CR
A New Advanced User Authentication and Confidentiality Security Service
网络和互联网安全是当今世界的紧迫问题，它们与安全成功的数据传输密切相关。网络安全方法完全是基于网络安全服务的概念。本文实现了一种新的网络安全服务系统，该系统比传统的网络安全服务系统具有更高的安全性。该技术主要解决两个基本的网络安全服务，一个是用户认证，另一个是数据机密性。对于用户认证，本文介绍了图形用户名和语音密码的方法，提供了更好的安全性比传统的用户名和密码认证过程。在数据保密性部分，本文介绍了用于消息加密和解密的两层私钥，主要适用于8位纯文本数据。本文还提出了引入其他两种网络安全服务（完整性和不可否认性）作为未来工作的提示。
2014-06-18 cs.CR
(In)Security of Mobile Apps in Developing Countries: A Systematic Literature Review
本文通过系统文献综述考察发展中国家移动应用安全研究，发现相关研究数量少、漏洞检测为主要方向、金融科技应用是主要目标，并指出该领域仍需更多专门化技术。
2024-09-24 cs.CR
Security Issues and Challenges in Service Meshes -- An Extended Study
服务网格已经成为一种有吸引力的DevOps解决方案，用于收集，管理和协调微服务部署。然而，当前的服务网格缺少或不完整的基本安全机制。安全负担意味着服务网格实际上可能会给管理员带来额外的工作负载和开销，而不是传统的单片系统。通过评估服务网格工具的有效性和实用性，这项工作提供了必要的见解服务网格的可用安全性。我们从两个角度评估服务网格：熟练的系统管理员（谁部署可用的安全机制的最佳配置）和默认配置。在这两个模型下，我们考虑了一组全面的对抗场景，并发现了与目标相矛盾的重要设计缺陷，以及在运营环境中使用服务网格工具时遇到的限制和挑战。
2020-10-21 cs.CR
Personalized Security Indicators to Detect Application Phishing Attacks in Mobile Platforms
移动应用程序中的网络钓鱼是一种相关的威胁，在野外报告了成功的攻击。在此类攻击中，恶意移动应用程序伪装成合法应用程序来窃取用户凭据。在本文中，我们分类应用程序钓鱼攻击在移动平台和可能的对策。我们表明，个性化的安全指标可以帮助用户检测网络钓鱼攻击，并有很小的部署成本。然而，个性化的安全指示器依赖于用户的警觉性来检测网络钓鱼攻击。先前在网站钓鱼背景下的工作表明，用户往往会忽略安全指标的缺失，并成为攻击者的受害者。因此，研究界认为个性化的安全指标是一种无效的网络钓鱼检测机制。我们评估个性化的安全指标作为一个网络钓鱼检测解决方案的背景下，移动应用程序。我们进行了一项大规模的用户研究，其中大量使用个性化安全指标的参与者能够检测到网络钓鱼。所有没有使用指示器的参与者都无法检测到攻击，并将其凭据输入到网络钓鱼应用程序。我们发现攻击检测率的差异具有统计学意义。因此，个性化的安全指标可以帮助移动应用程序中的网络钓鱼检测，并且应该重新考虑其作为反网络钓鱼机制的声誉。我们还提出了一种新的协议，在强对抗模型下设置个性化的安全指标，并详细介绍了其性能和可用性。
2015-02-24 cs.CR
Mobile Agent Systems, Recent Security Threats and Counter Measures
移动代理技术提供了一个戏剧性地发展的计算范例，其中一个程序，在一个软件代理的形式，可以暂停其在主机上的执行，将其本身转移到网络上的另一个代理启用主机，并恢复在新的主机上执行。自20世纪60年代以来，移动代码一直以远程作业输入系统的形式使用。今天的移动代理可以在许多方面的特点，从简单的分布式对象高度组织的智能软件。由于这种快速发展的移动代理，大量的关键安全问题已经出现，大量的工作正在做，以解决这些问题。其目的是提供可信的移动代理系统，可以很容易地部署和广泛采用。在本文中，我们提供了一个概述的代理平台的设计者和基于代理的应用程序的开发人员面临的最新威胁。该文件还确定了安全目标以及应对已查明威胁和实现这些安全目标的措施。
2014-10-06 cs.CR
Mobile Security for the modern CEO: Attacks, Mitigations, and Future Trends
当今世界是数字化、全球化和互联化的，移动设备是商业、政治和公民社会现代通信的核心。然而，网络威胁在我们这个高度互联的世界中是一个无所不在的现实。世界经济论坛（world economic forum）一直将网络威胁列为全球最大的安全风险之一。对移动设备的攻击在数量和规模上每年都在增长，造成严重损害。本文全面概述了现代移动攻击，分为恶意软件、网络钓鱼、通信、供应链、物理和身份验证攻击，包括有关缓解措施和限制的部分。它还提供了安全设计提示，以保护移动设置和一般建议，以防止成功执行传入的攻击。最后一部分重点介绍了未来的技术趋势，以及这些趋势将如何影响和改变未来的移动安全格局。
2022-07-17 cs.CR cs.CY
Investigating Information Security Risks of Mobile Device Use within Organizations
手机、平板电脑和笔记本电脑等移动设备使企业和政府面临大量信息安全风险。虽然信息系统的研究集中在安全和隐私方面的最终用户的角度来看，有关移动设备，很少有研究已经进行了企业环境。在这项工作中，一家全球财富500强公司的员工归还了32台移动设备。在实证分析中，发现了一些重大的安全风险，这些风险可能导致宝贵的知识产权泄露或使本组织面临未来的法律冲突。该研究的贡献是一个初步的实证报告，突出了用户违反企业政策的例子，同时为未来研究移动设备在企业环境中普遍存在的安全风险提供了基础。
2013-08-21 cs.CR cs.CY
Enhancing Data Security in the User Layer of Mobile Cloud Computing Environment: A Novel Approach
本文综述了现有的针对移动云计算（MCC）、云计算（CC）和移动终端（MD）环境的入侵检测系统（IDS）。该审查确定了现有解决方案中的缺点，并提出了一种新的方法来提高MCC环境中的用户层（UL）的安全性。移动云入侵检测与防御系统MINDPRES（Mobile-Cloud Intrusion Detection and Prevention System）结合了基于主机的入侵检测系统和基于网络的入侵检测系统，采用了机器学习（Machine Learning，ML）技术。它应用对设备资源和网络流量的动态分析，以便在MCC环境中检测UL处的恶意活动。初步调查表明，我们的方法将提高UL在MCC环境中的安全性。我们未来的工作将包括在MCC环境中跨各种移动平台开发和评估所提出的模型。
2020-12-15 cs.CR
Challenges of Security and Trust of Mobile Devices as Digital Avionics Component
移动设备正在成为现代数字航空电子设备的一部分。移动设备可以应用于从电子飞行包到维护平台的一系列场景，以便管理和配置飞行信息，配置航空电子网络或执行维护任务（包括卸载飞行日志）。可以说，最近的发展表明，个人移动设备的使用越来越多，在数字航空电子行业中发挥着不可或缺的作用。在本文中，我们探讨了将移动设备与各种航空电子网络集成的不同建议-无论是作为自带设备（BYOD）还是公司拥有的个人启用（COPE）范例的一部分。此外，我们还将评估这些设备在各自领域中带来的安全和信任挑战。该分析还将包括与经由有线或无线信道在移动终端和飞机网络之间的通信有关的问题。最后，本文提出了一套关于安全和信任问题的指导方针，这些问题在使移动设备成为飞机网络的一部分时可能至关重要。
2016-05-02 cs.CR
Security in Next Generation Mobile Payment Systems: A Comprehensive Survey
Air University（空军大学）；Vellore Institute of Technology（韦洛尔理工学院）；Comenius University in Bratislava（布拉迪斯拉发夸美纽斯大学）
现金支付在几个市场仍然是王道，在几乎所有发展中国家，现金支付占支付的90%以上。手机的使用在这个时代是非常普通的。手机已经成为许多用户不可分割的朋友，服务的不仅仅是通信工具。由于多方面的使用和负担能力，每个后来的人都严重依赖它们。每个人都希望通过使用他/她的移动电话来管理他/她的日常事务和相关问题。随着移动特定安全的兴起和进步，威胁也在不断发展。在本文中，我们提供了一个调查的各种安全模型的手机。我们探讨了移动支付系统（MPS）的多种建议模型，它们的技术和比较，支付方法，MPS中涉及的不同安全机制，并提供MPS中的加密技术，认证方法和防火墙的分析。我们还提出了当前的挑战和移动电话安全的未来方向。
2021-07-10 cs.CR cs.CV
Security-aware selection of Web Services for Reliable Composition
可信性是一个可信的计算机系统应该具备的重要特性。它是可用性、可靠性、可维护性、安全性和安全性的衡量标准。我们研究的重点是Web服务的安全性。Web服务使独立的服务与互补功能的组合能够产生增值服务，这允许组织仅实施其核心业务，并通过互联网外包其他服务组件，无论是预先选择的还是动态的。选定的第三方Web服务可能存在安全漏洞。易受攻击的Web服务实际用途有限。我们建议使用一个入侵容忍的复合Web服务的每个功能，应该由第三方Web服务完成。在此方法中使用的第三方服务应根据其安全漏洞以及其性能进行选择。使用渗透测试工具评估第三方服务的安全漏洞。在本文中，我们提出了我们的初步研究工作。
2015-10-07 cs.CR cs.DC cs.IT
Planning Security Services for IT Systems
通常，最困难的工作是让业务代表将安全视为使管理风险和实现目标更容易的东西，而安全合规性只是这一过程的一部分。本文通过将安全服务规划作为一种“业务工具”来解决这一问题。
2015-03-13 cs.CR cs.CY
Hiding in text/plain sight: Security defences of Tor Onion Services
本文分析 Tor 洋葱服务的安全防御状况，发现其安全策略优于明网站点，但在 HTTPS 部署上仍显不足。
2023-12-01 cs.CR cs.NI
A Security Architecture for Mobile Wireless Sensor Networks
无线传感器网络日益成为许多具有挑战性的问题的可行解决方案，并将在未来的许多领域陆续部署。然而，部署新技术而不考虑安全性往往被证明是不合理的危险。我们提出了一个自组织的移动无线传感器网络，防止许多攻击这些网络暴露的安全体系结构。此外，它限制了一些无法预防的攻击的安全影响。我们分析了我们的安全架构，并表明它提供了所需的安全方面，同时仍然是一个轻量级的解决方案，从而适用于自组织移动无线传感器网络。
2014-09-22 cs.CR cs.NI
The adaptation of Shamir's protocol for increasing the security of a mobile environment
本文的目的是提供一个解决方案，增加了个人和企业中的工人的移动环境的安全性。所提出的解决方案适应沙米尔的方法，用于共享加密密钥管理的秘密。密钥的一部分存储在蓝牙（或NFC）腕带或企业服务器上，而移动终端用于存储所有其余部分。该方法可以应用于保护文档和语音数据。该解决方案是由一个数学形式的支持，这是在目前已知的建议在加密民俗。
2016-09-22 cs.CR
Extending WS-Security to Implement Security Protocols for Web Services
Web服务使用WS-Security标准提供的令牌来实现安全协议。我们对WS-Security标准提出了几个扩展，包括名称类型、密钥和随机数扩展。这些扩展用于实现现有的协议，如ISO 9798、BAN或BAN-Lowe。使用这些实现而不是现有的二进制实现的优点是从使用Web服务技术的优点继承而来的，例如跨不支持基于连接的通信的多个环境的可扩展性和端到端安全性。
2009-09-09 cs.CR cs.NI
NEMESYS: Enhanced Network Security for Seamless Service Provisioning in the Smart Mobile Ecosystem
随着智能移动设备的日益普及，移动恶意软件显然在上升，攻击者瞄准了有价值的用户信息并利用移动生态系统的漏洞。随着大规模移动僵尸网络的出现，智能手机也可以用来对移动网络发动攻击。NEMESYS项目将开发新的安全技术，用于智能移动生态系统中的无缝服务提供，并通过更好地了解威胁形势来提高移动网络安全性。NEMESYS将收集和分析有关针对移动用户和移动网络的网络攻击性质的信息，以便采取适当的应对措施。我们将开发一个数据汇集基础设施，其中包括虚拟化移动蜜罐和蜜罐客户端，以收集、检测和提供移动攻击的早期预警，并更好地了解针对移动设备的网络犯罪分子的作案手法。通过将提取的信息与来自有线网络的已知攻击模式相关联，我们将揭示和识别网络犯罪分子对移动设备发起攻击的方式的趋势。
2013-05-23 cs.CR cs.NI
Mobile Technology in Healthcare Environment: Security Vulnerabilities and Countermeasures
移动设备和技术为用户带来了巨大的好处，但也带来了安全性、合规性和风险方面的一系列挑战。越来越多的医疗机构一直在寻求更新他们过时的技术，并考虑采用移动设备来满足这些需求。然而，引入移动设备和技术也给组织带来了新的风险和威胁。作为一个测试案例，我们研究史诗漫游者，移动应用程序，已被确定为一个可行的解决方案，以管理电子医疗系统。在本文中，我们研究了安全团队在采用这种移动技术之前需要调查的见解，并对在医疗保健环境中使用移动设备带来的漏洞和威胁进行了彻底的检查，并介绍了对策和缓解措施，以降低风险，同时保持法规遵从性。
2018-07-29 cs.CR cs.CY
Overview of Security of Virtual Mobile Networks
5G正在通过虚拟化、软件化、切片和云计算的概念和技术，在同一物理基础设施上实现不同的服务。使用这些概念的虚拟移动网络（VMN）提供了在多个运营商之间共享相同的物理基础设施的机会。每个VMN运营商（VMNO）都可以拥有自己不同的操作和支持系统。然而，用于启用VMN的技术有其自身明确的安全挑战和解决方案。因此，建立在虚拟化、软件化和云化基础上的集成环境将具有复杂的安全要求和影响。为此，本文概述了VMN的安全挑战和潜在的解决方案。
2020-07-17 cs.CR cs.NI
Mobile Application Threats and Security
Georgia Southern University（佐治亚南方大学）
本文分析移动计算行业尤其是Android与iOS平台的安全漏洞与威胁，旨在揭示普通用户易忽视的风险并提供可部署的防护解决方案。
2025-02-08 cs.AI cs.CR
A Trust Model Based on Service Classification in Mobile Services
物联网（IoT）和B3 G/4G通信以其先进的特性推动着普适移动业务的发展。然而，安全问题也是阻碍发展的瓶颈。本文提出了一种信任模型来保护用户的安全。计费或信任操作员作为代理为所有服务提供商提供信任认证。通过敏感值计算对服务进行分类。利用该值可以得到用户对相应服务的信任度。在决策时，将信任区域划分为高、中、低三个等级。信任区域通过计算出的信任值告诉客户他获得了哪个等级，以及应该使用哪些身份验证方法进行访问。认证历史和惩罚也涉及到原因。
2010-11-13 cs.CR cs.DC
Tailored Security: Building Nonrepudiable Security Service-Level Agreements
当前数字服务的安全特征主要由服务提供商（SP）定义和规定。用户总是可以拒绝使用条款不符合预期标准的服务，但在许多情况下，即使是简单的谈判也可能导致更令人满意的结果。本文旨在建立用户和SP之间的不可否认的安全服务级别协议（SSLA）。所提出的机制提供了一种方法来描述不同维度的安全需求和功能，从总体目标和风险到技术规范，它也有助于在维度之间进行转换。然后使用协商协议和决策算法让各方就服务中使用的安全功能达成一致。本文通过描述该机制的使用场景和概念验证实现，论证了该机制的可行性和可用性，并分析了其不可否认性和安全性。
2014-03-26 cs.CR cs.HC
Security of mobile agents: a new concept of the integrity protection
移动技术（移动电话、中间件）的最新发展需要新的方法来保护通过网络传输的代码。所提出的机制不仅保护编译的程序，而且保护可以在其“旅程”期间收集的数据。最古老和最简单的方法更多地集中在代码本身的完整性和未授权操作的检测上。其他更高级的建议不仅保护代码，还保护执行状态和收集的数据。本文分为两个部分。第一个主要致力于保护代码和保护其完整性的不同方法;从水印和指纹开始，直到专门为移动代理系统设计的方法：加密函数，密码跟踪，时间限制的黑盒安全，链式MAC协议，可公开验证的链式数字签名第二部分提出了为移动代理提供完整性保护的新概念，基于零知识证明系统。
2005-06-29 cs.CR
Towards a Context-Aware Security and Privacy as a Service in the Internet of Things
智慧城市是最知名的物联网（IoT）应用之一。智慧城市服务改善了用户的日常生活。然而，安全和隐私问题正在减缓其采用。此外，物联网设备、应用程序和用户的特点使得所考虑的应用程序的安全实现成为一项具有挑战性的任务。为了解决这些问题，我们在本文中提出了一种新的物联网上下文感知安全和隐私架构。由于采用了“即服务”的方法，这种新的架构将以用户为中心。它还将支持已知的上下文感知安全问题：动态性，灵活性。此外，它还将解决移动性，安全和隐私服务的定制，以及对通用物联网应用的支持，特别是对智慧城市的支持。要做到这一点，提出了一个知识平面，允许有效管理的上下文感知。一个安全和隐私平面，允许更好地实现上下文感知的安全和隐私机制也提出了。这将通过基于上下文的微服务的动态组合来实现。还描述了这两个平面的不同组件的作用。
2020-03-04 cs.CR
Delving into the Security Issues of Mobile Cloud Computing
回顾过去十年，技术进步对我们的生活方式产生了巨大影响。随着最新的智能手机占领市场，移动电话使用的增加带来了技术突破。智能手机这个词足以让每个人都了解它在经济性和可用性方面给市场带来的巨大潜力。不仅如此，这个不断增长的移动狂热还有更多的东西可以提供。人们对Dropbox等应用程序的熟悉程度清楚地表明了移动和云计算的流行程度。但是，在我们从这个计算平台中获得所有好处的同时，也存在一些挑战。然而，随着设施和奢侈品的增强，一些挑战总是伴随着。
2015-04-26 cs.CR
Security challenges in mobile ad hoc networks:a survey
移动自组网是一种节点具有移动性、无线性的自组网。移动自组网由于其动态拓扑、逐跳通信、建立简单快速等特点，在路由、安全和分簇等方面面临着诸多挑战。安全挑战是由于移动自组网的自配置和自维护能力而产生的。在本文中，我们提出了一个详细的视图在移动自组网的安全问题。根据移动自组网的特点，定义了三个安全参数。此外，我们还将移动自组网的安全性分为两个不同的方面，并对每一个方面进行了详细的讨论。对移动自组网的安全问题进行了全面的分析，并提出了防范措施。此外，在一些重要的指标，对攻击的挫败方法进行了评估。经过分析和评价，提出了今后的工作范围。
2015-03-11 cs.CR cs.NI
Security Threats Analysis in Bluetooth-Enabled Mobile Devices
支持蓝牙的设备数量的指数级增长表明它已成为交换信息的无线互连的流行方式。本文的主要目标是分析最关键的蓝牙攻击在现实场景中。为了找出现代蓝牙移动设备中的主要漏洞，已经成功地执行了几种攻击，例如监视，混淆，嗅探，未经授权的直接数据访问（UDDA）和中间人攻击（MITM）。为了执行测试平台，使用了几种设备，如手机，笔记本电脑，笔记本电脑，无线耳机等，所有的测试都是通过笔测试软件进行的，如hcittml，braudit，spoafiooph，hridump，bluesnarfer，bluebugger和carwhisperer。关键词：蓝牙，安全，监视，混淆，嗅探，拒绝服务，中间人。
2012-06-07 cs.CR
Towards Edge-assisted Internet of Things: From Security and Efficiency Perspectives
随着我们迈向物联网（IoT）时代，连接的物理设备数量正在快速增加。移动边缘计算正在兴起，以处理大量生成的数据，并满足计算密集型物联网应用的延迟需求。虽然移动边缘计算在服务延迟方面的进步已经得到了扎实的研究，但移动边缘计算中数据使用的安全性和效率还没有得到明确的确定。在本文中，我们研究了移动边缘计算的架构，并探索了利用移动边缘计算增强物联网应用数据分析的潜力，同时实现数据安全和计算效率。具体来说，我们首先介绍整体架构和几个有前途的边缘辅助物联网应用。然后，我们研究了移动边缘计算数据处理中的安全性，隐私性和效率挑战，并讨论了在边缘计算的帮助下增强数据安全性和提高计算效率的机会，包括安全数据聚合，安全数据重复删除和安全计算卸载。最后，边缘授权数据分析的几个有趣的方向，为未来的研究。
2019-02-19 cs.CR
Security Analysis of Chain-FS service
分析声称“无需信任”的云存储服务，发现其端到端加密在密码最短时易受字典攻击，且文件共享仅用 TLS 传输解密密码，安全性不足。
2025-03-30 cs.CR
Security for Smart Mobile Networks: The NEMESYS Approach
智能手机和平板电脑等智能移动设备的日益普及使其成为网络犯罪分子的诱人目标，随着攻击者通过针对移动用户尝试新的业务模式，移动威胁迅速增长和演变。随着第一批大规模移动僵尸网络的出现，核心网络也变得容易受到分布式拒绝服务攻击，如信令攻击。此外，诸如Wi-Fi和毫微微蜂窝基站之类的补充接入方法为移动用户以及核心网络引入了额外的脆弱性。在本文中，我们提出了智能移动网络安全的NEMESYS方法。NEMESYS项目的目标是开发新的安全技术，用于智能移动生态系统中的无缝服务提供，并通过更好地了解威胁形势来提高移动网络安全性。为此，NEMESYS将收集和分析有关针对智能移动设备和核心网络的网络攻击性质的信息，以便采取适当的应对措施。我们正在开发一个数据汇集基础设施，其中包含虚拟化移动蜜罐和蜜罐客户端，以收集、检测和提供移动攻击的早期预警，并了解针对移动设备的网络犯罪分子的作案手法。通过将提取的信息与有线网络的已知攻击模式相关联，我们计划揭示和识别网络犯罪分子对智能移动设备发起攻击的方式可能发生的变化。
2013-07-02 cs.CR cs.NI
A Systematic Study of Android Non-SDK (Hidden) Service API Security
Android允许应用通过系统服务助手与其系统服务通信，以便这些应用可以使用系统服务提供的各种功能。同时，系统服务依赖于其服务助手来执行安全检查以提供保护。不幸的是，服务助手中的安全检查可能会通过直接利用非SDK（隐藏）API而被绕过，从而降低稳定性并造成严重的安全威胁，例如权限提升，自动执行功能而无需用户交互，崩溃和DoS攻击。Google已经提出了各种方法来解决这个问题，例如，逐个修复bug，甚至提出黑名单来阻止所有非SDK API。然而，开发人员仍然可以找到利用这些隐藏的API来规避非SDK限制的新方法。在本文中，我们系统地研究了由于隐藏的API利用漏洞，并分析了谷歌的对策的有效性。我们的目标是回答在最新的Android 12中是否仍然存在可被利用的易受攻击的隐藏API。我们开发了一个名为ServiceAudit的静态分析工具来自动挖掘服务助手类和隐藏的服务API之间不一致的安全执行。我们将ServiceAudit应用于Android 6~12。我们的工具发现了Android 6中的112个漏洞，其精度高于现有方法。此外，在Android 11和12中，我们发现了超过25个具有不一致保护的隐藏API;然而，在Android 11中，只有一个易受攻击的API会导致严重的安全问题，并且它们都不能在Android 12上工作。
2022-03-17 cs.CR
Data Security on Mobile Devices: Current State of the Art, Open Problems, and Proposed Solutions
在这项工作中，我们提出了明确的证据，分析，并（在需要时）猜测回答的问题，（1）在移动设备中的具体安全措施有意义地防止未经授权的访问用户数据？(2)现代移动设备以何种方式被未授权方访问？(3)我们如何改进现代移动设备以防止未经授权的访问？我们研究了移动领域的两个主要平台，iOS和Android，并为每个平台提供了对现有和历史安全功能的彻底调查，对已知安全绕过技术的基于证据的讨论，以及具体的补救建议。然后，我们汇总和分析公共记录、文档、文章和博客帖子，对黑客和执法部门未经授权绕过安全功能的情况进行分类和讨论。我们对通过移动设备和相关云服务的执法方法可能访问的数据进行深入分析。我们的事实收集和分析使我们能够提出一些建议，以提高这些设备上的数据安全性。我们提出的缓解措施在很大程度上可以概括为通过强加密增加敏感数据的覆盖范围，但我们详细介绍了实现这一目标和其他目标的各种挑战和方法。我们希望这项工作能够刺激移动终端的安全和隐私开发和研究，提供独特的信息参考，并作为可靠加密对隐私的重要性的循证论据，我们认为这既是一项人权，也是民主运作的组成部分。
2021-05-26 cs.CR cs.CY
Self Managed Security Cell, a security model for the Internet of Things and Services
物联网和服务是一个快速发展的概念，它说明了我们日常生活中越来越多的物理项目可以通过网络进行寻址，通过使用服务可以更容易地管理和使用。这种暴露资源的激增以及它们所持有的信息的隐私和价值水平，以及它们使用的增加，使得现有安全系统似乎不足以解决的安全威胁和违规尝试的数量增加。在本文中，作者强调了这种风险的增加，并确定了资源在这种环境中更具弹性的要求，同时保持重要的灵活性。此外，作者提出了一个自管理安全单元的体系结构模型，利用现有的知识，在大规模安全系统，信息管理和自治系统。
2012-03-02 cs.CR
Two Trends in Mobile Security: Financial Motives and Transitioning from Static to Dynamic Analysis
本文的目的是分析最近几种侵犯隐私的Android广告软件的行为和意图。在这个领域有两个最近的趋势：更多的财务动机而不是自我动机，和更多的动态分析工具的发展。本文首先回顾了Android移动操作系统的安全性，并讨论了开源操作系统安全性的利弊。恶意软件的静态分析提供了高质量的结果，并导致本文所示的良好理解。然而，随着恶意软件在数量和复杂性上的增长，最近已经努力使检测机制和许多静态任务自动化。随着Android的市场份额在全球范围内迅速增长。Android安全将成为IT安全专业人员及其学术同行的一个重要研究领域。目前情况的好处是，由于开源软件开发工具，恶意软件正在迅速暴露。这种合作对于遏制具有货币价值的个人信息的广泛盗窃非常重要。
2015-04-26 cs.CR
Collaborative Trust: A Novel Paradigm of Trusted Mobile Computing
随着现代移动设备的复杂性的增加，这些设备在存在智能对手的无数攻击的情况下的安全性正成为主要问题。绝大多数手机仍然不受许多现有和新出现的安全威胁的保护。为了解决移动设备中的安全威胁，我们正在探索一种技术，我们称之为“协作信任”。它是一种使用相互协作的设备系统（在固定或自组织网络中工作）来实现每个设备的单独安全性的技术。这个想法是，每个设备本身都是不安全的，因为在许多情况下，它无法自己检查其安全性（例如，当它被破坏时，它可能会失去监控其自身可信度的能力），但它们可以一起以协作方式确保彼此的安全性。
2010-10-12 cs.CR
Review of Considerations for Mobile Device based Secure Access to Financial Services and Risk Handling Strategy for CIOs, CISOs and CTOs
金融服务组织中的信息技术和安全利益相关者（如CIO、CISO和CTO）经常被要求识别他们支持的金融服务的移动计算渠道的风险。他们还被要求提出处理风险的方法，确定风险接受水平并减轻风险。这就要求他们制定策略，以支持来自不同供应商、具有不同操作系统和硬件平台的各种移动设备，同时保持在可接受的风险水平内。应在信息安全政策文件或银行、支付服务提供商等金融服务组织的其他适当文件中记录这些表述。虽然风险和缓解方法可从多个来源获得，但高级利益相关方可能会发现，以全面的方式表述问题并与企业所有者和其他技术利益相关方分享是一项挑战。本文回顾了目前的研究，解决上述问题，并阐明了一个战略，高级利益相关者可能会使用在他们的组织。假设高级利益相关者的这种类型的综合战略指南不容易获得，CIO，CISO和CTO会发现本文非常有用。
2015-02-03 cs.CR
A Novel Approach to Implement Message Level Security in RESTful Web Services
世界正在迅速采用RESTful Web服务来完成大多数任务。曾经流行的基于SOAP的Web服务正因此而迅速失去市场。RESTful Web服务是轻量级服务，没有严格的消息格式。与SOAP不同，REST风格的Web服务能够以任何格式传输消息，无论是XML、JSON还是纯文本。然而，尽管有这些积极因素，确保REST中的消息级安全性仍然是一个挑战。RESTful Web服务中的安全性在很大程度上仍然依赖于传输层安全性。最近已经有一些工作在这样的环境中的消息级安全性，其中消息级安全元数据的传输是通过利用新的HTTP报头来完成的。然而，我们认为应该避免任何损害HTTP协议通用性的方法。因此，在本文中，我们提出了两种新的加密方法，可以确保RESTful Web服务中的消息级安全性，而无需特殊的HTTP头。这种方法可以无缝地工作在大多数著名的RESTful Web服务的内容类型上：XML，JSON，HTML，纯文本和各种ASCII可打印的内容类型。此外，所提出的方法在内容包括XML、JSON、HTML、纯文本和ASCII可打印内容类型的情况下消除了对内容协商的需要，并且还消除了对XML或JSON规范化的需要。
2016-09-20 cs.CR cs.NI
Software Enabled Security Architecture and Mechanisms for Securing 5G Network Services
5G网络系统正在发展，具有复杂的网络基础设施。在这一领域有大量的工作集中在满足5G网络的严格服务要求。在此背景下，安全要求发挥着至关重要的作用，因为5G网络可以支持医疗保健服务、金融和关键基础设施等一系列服务。3GPP和ETSI一直在为5G网络开发安全框架。我们在5G安全方面的工作一直专注于安全架构和机制的设计，以实现安全和可信的端到端服务的动态建立，以及主动检测和减轻虚拟化网络基础设施中安全攻击的机制的开发。本文的重点是后者，即设施和机制，并提供设施和机制，以检测和减轻特定的安全攻击的安全体系结构的设计。我们使用软件定义网络（SDN）和网络功能虚拟化（NFV）技术开发并实施了安全架构的简化版本。在这种架构中开发的特定安全功能可以直接集成到5G核心网络设施中，从而提高其安全性。我们描述了安全架构的设计和实现，并演示了它如何有效地减轻特定类型的攻击。
2020-06-27 cs.CR cs.NI
A worldwide overview on the information security posture of online public services
本文评估联合国所有会员国3068个政府域名在线平台在安全协议、证书链和已知漏洞暴露方面的态势，发现公共部门普遍未充分采用国际安全标准与最佳实践。
2023-10-02 cs.CR cs.CY
Security for Grid Services
网格计算关注的是分布式“虚拟组织”中各种资源的共享和协调使用。“这些环境的动态和多机构性质带来了具有挑战性的安全问题，需要新的技术方法。特别是，必须处理不同的本地机制，支持服务的动态创建，并支持信任域的动态创建。我们描述了这些问题是如何解决的两代Globus工具包。首先，我们回顾Globus工具包版本2（GT2）的方法，然后，我们描述了新的方法开发，以支持Globus工具包版本3（GT3）实现的开放网格服务体系结构，一项倡议，是重铸网格概念在面向服务的框架内基于Web服务。GT3的安全性实现使用Web服务安全机制进行凭证交换和其他目的，并引入了一个严格的最小特权模型，避免了对任何特权网络服务的需要。
2003-06-24 cs.CR cs.DC
Security of 5G-Mobile Backhaul Networks: A Survey
移动一代的迅速发展以及初期的数据网络能力和利用率，使数据流量呈指数级增长。这样的流量消耗了5G移动回程网络中的各种关键问题。移动回程的安全性是至关重要的;然而，有有限数量的文章，探讨了这样的要求。本文讨论了安全5G移动回程架构的潜在设计问题和关键挑战。比较现有的国家的最先进的安全移动回程的解决方案，连同他们的主要贡献进行了探讨。此外，本文还讨论了各种关键问题，涉及服务质量（QoS），路由和调度，资源管理，容量增强，延迟，安全管理，并使用机制，如软件定义网络和毫米波技术。此外，还提出了研究的挑战和未来的发展方向。
2019-06-27 cs.CR cs.NI cs.SI
Blockchain-Enabled NextGen Service Architecture for Mobile Internet Offload
全球不同代移动蜂窝网络的融合为最终用户带来了不同的数据速度体验。目前，对于一个移动网络运营商（MNO）的订户使用WiFi提供商的服务，没有适当的定义机制。蜂窝和数据服务提供商也没有标准化的程序来安全地相互交互，并允许他们的订户在现收现付的基础上使用第三方服务。本文提出了一个基于区块链的卸载框架，允许移动运营商的用户暂时使用另一个MNO或WiFi提供商的高速网络。智能合约允许各种实体，如MNO，经纪人和WiFi提供商自动执行相互协议，以安全和受控的方式利用第三方基础设施。为了测试所提出的框架，用户从3G/4G/4G-LTE/5G网络卸载到固定宽带WiFi网络，并对结果进行分析。卸载框架使用ns-3网络模拟器实现，以太坊区块链智能合约功能用于结算发票。
2021-04-17 cs.CR cs.NI
Security and Privacy for Mobile Edge Caching: Challenges and Solutions
移动边缘缓存技术是下一代移动网络的一项重要技术，能够有效地在网络边缘提供服务环境和云存储能力。通过充分利用网络边缘的存储和计算资源，移动边缘缓存可以显著降低服务延迟，降低网络负载，改善用户体验。另一方面，边缘缓存受到许多关于隐私侵犯和安全漏洞的威胁。在本文中，我们首先介绍了移动边缘缓存的架构，并解决了关于为什么，在哪里，什么和如何缓存的关键问题。然后，我们研究了潜在的网络威胁，包括缓存中毒攻击，缓存污染攻击，缓存侧信道攻击，缓存欺骗攻击，导致巨大的关注隐私，安全性和信任的内容放置，内容交付，和移动用户的内容使用，分别。在此之后，我们提出了一个面向服务和基于位置的高效密钥分发协议（SOLEK）作为一个例子，在移动边缘缓存的高效和安全的内容交付。最后，我们讨论了保护隐私的内容放置，高效和安全的内容交付，以及可信的内容使用，预计将吸引更多的关注和努力到安全的边缘缓存的潜在技术。
2020-12-06 cs.CR cs.NI
A Survey: Towards Privacy and Security in Mobile Large Language Models
Department of Information Technology, Kennesaw State University（肯纳邦大学信息科技系）；Department of Computer Science, Georgia State University（佐治亚州立大学计算机科学系）；Nexa AI；School of Computing and Artificial Intelligence, Southwest Jiaotong University（西南交通大学计算机与人工智能学院）
该综述梳理了移动大语言模型的隐私安全问题，分类现有解决方案并分析特有漏洞与方案局限，同时提出潜在应用、待解挑战及未来研究方向，助力构建可信合规的移动LLM系统。
2025-09-02 cs.AI cs.CR
