Implementation of XTEA Encryption Protocol based on IEEE 802.15.4 Wireless Systems
解决了Pololu-Wixel设备上IEEE802.15.4系统的数据安全问题，给出了同一平台上不同设备加解密的硬件和软件实现实例。所提出的方法可用于无线企业，工业和个人系统的开发，实施和操作。这项工作可能的发展领域涉及改进加密算法的研究（增加密钥长度，使用非对称密码等），比较了它们的性能，并实现了一个完整的数据交换协议。在工作过程中，在低功耗处理器上实现加密算法存在问题。在工作过程中，解决了一些关于类型减少、寻址、内存空间、缓冲区溢出等问题。通过调节接收器和发射器操作解决了问题。文中给出了基于PololuWixel的不同设备加解密的硬件和软件实现实例。解决了通过加密通道中的数据来建立安全通信通道的基本任务，并获得了固件和应用软件来充分验证设备。此外，这项工作具有很大的应用潜力，因为在现有系统中实施加密将对实施产生很小的影响，不会影响项目预算，但将大大提高这些网络中数据传输的安全性。所提出的方法可用于无线企业，工业和个人系统的开发，实施和操作。继续这项工作可能是测试其他协议在这个和类似硬件上的性能，这些硬件用于可能嵌入在短距离标准的短距离无线通信项目中的系统。
2019-12-27 cs.CR cs.NI
An Adaptive Technique using Advanced Encryption Standard to Implement Hard Disk Security
本文的主要目的是研究和开发一种有效的方法，硬盘驱动器（HDD）的安全使用全磁盘加密（FDE）与高级加密标准（AES）的数据安全，特别是个人电脑（PCS）和笔记本电脑。这项工作的重点是验证和保护HDD的内容不被非法使用。提出了一种基于FDE的硬盘自适应保护方法。所提出的方法被标记为信任。FDE加密磁盘上的整个内容或单个卷。CNORTTrust使用高级加密标准实现对称密钥加密。最后，这些方法的HDD安全的适用性将评估一组数据文件与不同的密钥大小。
2011-08-26 cs.CR
Transparent Data Encryption -- Solution for Security of Database Contents
透明数据加密是一种解决数据安全问题的技术。透明数据加密是指对硬盘和任何备份介质上的数据库进行加密。当今的全球商业环境带来了众多的安全威胁和合规性挑战。为了防止数据被盗和欺诈，我们需要设计透明的安全解决方案。
2013-03-02 cs.CR cs.DB
Securing Content Sharing over ICN
新兴的以信息为中心的网络（ICN）模式有望促进用户之间的内容共享。ICN将使用户很容易在不同的网络位置指定存储节点，这些节点可能由他们拥有或控制，共享内容可以存储和传播。这些存储节点应该（在某种程度上）受到信任，因为它们不仅可以（在某种程度上）访问用户共享内容，而且还应该适当地实施访问控制。传统形式的加密在与大型动态用户组共享内容时会引入显著的开销。为此，代理重新加密提供了一种方便的解决方案。在本文中，我们使用基于身份的代理重新加密（IB-PRE）提供的机密性和访问控制的内容项目在ICN上共享，实现安全的内容分发之间的动态用户集。与类似的基于IB-PRE的解决方案相比，我们的设计允许每个用户使用他们自己的私钥生成器来生成系统参数和所需的私钥，因此，我们的方法不受密钥托管问题的影响。此外，我们的设计进一步放宽了对存储节点的信任要求，防止他们与未经授权的用户共享可用的内容。最后，我们的方案不需要带外秘密密钥分发。
2017-07-11 cs.CR
Enterprise Security Incident Analysis and Countermeasures Based on the T-Mobile Data Breach
本文通过分析T-Mobile两次重大数据泄露并开展伦理黑客安全审计，揭示其持续存在的结构性弱点，进而提出融合零信任架构、加密与访问控制的多层防御策略，并以财务建模证明主动安全投入的高成本效益。
2025-07-17 cs.CR
SoK: Content Moderation for End-to-End Encryption
流行的消息传递应用程序现在默认启用端到端加密（E2EE），E2EE数据存储也变得越来越普遍。这些在安全和隐私方面的重要进步为在线服务带来了新的内容审核挑战，因为服务不再能够直接访问明文内容。虽然在美国和欧盟正在进行的关于E2EE和内容审核的公共政策辩论强调了儿童性虐待材料和消息传递和存储中的错误信息，但我们确定并综合了远远超出这些主题的大量奖学金。我们在内容审核主题（如恶意软件、垃圾邮件、仇恨言论、恐怖主义内容和企业政策合规性）以及预期部署（不仅包括针对消息、电子邮件和云存储的隐私保护内容审核，还包括中间设备对加密Web流量的私人自省）方面建立了桥梁。在这项工作中，我们系统化的E2EE设置的内容审核的研究。我们制定了一个内容审核的流程管道，借鉴了广泛的跨学科文献，而不是特定于E2EE。我们在这个管道的所有阶段研究密码学和政策设计选择，我们建议未来的研究领域，以填补文献空白，更好地了解可能的前进道路。
2023-03-07 cs.CR cs.CY
Hardware Engines for Bus Encryption: A Survey of Existing Techniques
由便携式和嵌入式设备提供的应用和服务的范围不断扩大，带来了安全问题的新维度。大多数嵌入式系统（付费电视、PDA、手机等）使用外部存储器。因此，主要问题是数据和指令在总线上以清晰的形式在内存（RAM）和CPU之间不断交换。该存储器可以包含终端用户或内容提供方愿意保护的机密数据，如商业软件或私人内容。本文的目标是清楚地描述处理器-内存总线通信在这方面的问题以及通过加密保护通信通道所应用的现有技术-本文将广泛讨论这些解决方案所暗示的性能开销。
2007-10-25 cs.CR
SoK: Content Moderation Schemes in End-to-End Encrypted Systems
本文系统调查了端到端加密系统中的内容审查技术，分析了消息标记和感知哈希等方法的局限性，并探讨了旨在平衡隐私保护与平台安全的新型安全原语及改进方案。
2025-01-30 cs.CR
FendOff encryption software to secure personal information on computers and mobile devices
本文介绍了几种基于一次伪随机填充和伪随机置换的原始密码模块（VSEM）。VSEM包括4个可以组合应用的加密模块。我们研究了这些模块的能力，以确保私人数据免受攻击和他们的加密速度。VSEM加密在iOS和Android平台上的移动设备的Fendoff应用程序以及运行Windows或Mac OS的计算机应用程序中实现。我们描述了这些应用程序旨在加密/解密各种个人数据，如密码，信用卡或银行信息以及保护任何文本或图像文件的内容。
2015-10-31 cs.CR
Effective Caching for the Secure Content Distribution in Information-Centric Networking
受保护内容的安全分发需要消费者认证并且涉及传统的端对端加密方法。然而，在以信息为中心的网络（ICN）中，端对端加密使得内容缓存无效，因为存储在缓存中的加密内容对于除了知道加密密钥的用户之外的任何用户都是无用的。为了在ICN中有效缓存加密内容，我们提出了一种新的方案，称为受保护内容的安全分发（SDPC）。SDPC确保只有经过身份验证的消费者才能访问内容。SDPC是一个轻量级的认证和密钥分发协议;它允许消费者节点通过使用对称密钥加密来验证已发布文章的原创性。通过BAN逻辑和Scyther工具验证，证明了SDPC的安全性.
2018-08-01 cs.CR cs.DC cs.NI
Syntax Element Encryption for H.265/HEVC Using Chaotic Map-Based Coefficient Scrambling Scheme
National Sun Yat-sen University（国立中山大学）；VIZJA University（维兹亚大学）；Indian Institute of Information Technology Bhopal（印度信息理工学院博帕尔分校）
针对H.265/HEVC现有系数置乱加密方案的计算负载与安全缺陷，提出基于混沌映射的系数置乱方案，结合语法元素加密与AES-CTR序列，在低复杂度下提升安全性且片同步鲁棒。
2026-08-25 cs.CR
Outside Looking In: Approaches to Content Moderation in End-to-End Encrypted Systems
在本文中，我们评估现有的技术建议，内容节制在端对端加密（E2EE）服务。首先，我们解释内容审核工具箱中的各种工具，如何使用它们，以及审核周期的不同阶段，包括检测不需要的内容。然后，我们制定了加密和E2EE的定义，其中包括最终用户的隐私和安全保证，然后评估当前的技术建议，检测不需要的内容在E2EE服务对这些保证。我们发现，用于用户报告和元数据分析的技术方法最有可能为最终用户保护隐私和安全保证。两者都提供了有效的工具，可以检测E2EE服务上大量不同类型的问题内容，包括滥用和骚扰消息，垃圾邮件，错误和虚假信息以及CSAM，尽管需要更多的研究来改进这些工具并更好地衡量其有效性。相反，我们发现，其他技术，旨在促进E2EE系统中的内容检测破坏E2EE系统的关键安全保证的影响。
2022-02-09 cs.CR
Secure Distribution of Protected Content in Information-Centric Networking
ICN中无处不在的缓存的好处是深远的，这些功能使ICN有希望的内容分发，但它也引入了一个挑战，内容保护未经授权的访问。保护内容不被未经授权的访问需要消费者认证并且涉及传统的端对端加密。然而，在以信息为中心的网络（ICN）中，这种端对端加密使得内容高速缓存无效，因为存储在高速缓存中的加密内容对于除了知道加密密钥的用户之外的任何用户都是无用的。为了在ICN中有效地缓存加密内容，我们提出了一个受保护内容的安全分发（SDPC）方案，该方案确保只有经过身份验证的消费者才能访问内容。SDPC是轻量级的，允许消费者通过使用对称密钥加密来验证发布内容的原创性。此外，SDPC命名方案提供了防止隐私泄露的保护。通过BAN逻辑和Scyther工具验证了SDPC的安全性，仿真结果表明SDPC可以降低内容下载延迟。
2019-12-08 cs.CR cs.DC cs.NI
Lamassu: Storage-Efficient Host-Side Encryption
许多存储客户正在采用加密解决方案来保护关键数据。大多数现有的加密解决方案位于作为关键数据源的应用程序中或附近，位于主存储系统的上游。将加密放置在源附近可确保数据在整个存储堆栈中保持加密，从而更容易使用不受信任的存储，例如公共云。不幸的是，这样的策略还阻止下游存储系统对数据应用基于内容的功能，例如重复数据删除。在本文中，我们介绍了Lamassu，这是一种加密解决方案，它使用面向块的、基于主机的收敛加密来保护数据，同时保留基于存储的重复数据删除。与过去的聚合加密系统不同，它通常将加密元数据存储在专用存储中，我们的系统透明地将其元数据插入到每个文件的数据流中。这允许我们将Lamassu添加到应用程序堆栈中，而无需修改客户端应用程序或存储控制器。在本文中，我们奠定了我们的系统中使用的体系结构和安全模型，并提出了一个新的模型，在收敛加密环境中维护元数据的一致性和数据的完整性。我们还使用各种微基准测试评估其存储效率和I/O性能，表明Lamassu提供了出色的存储效率，同时实现与类似的传统加密系统相当的I/O吞吐量。
2015-10-16 cs.CR
Content Confidentiality in Named Data Networking
在本文中，我们提出了一种基于名称的访问控制方案的设计，通过应用端对端加密的数据发布在NDN灵活的细粒度访问控制，它允许定义一个强制的访问策略上发布的数据，以促进数据的机密性。该方案是基于密文策略的基于属性的加密（CP-ABE）。我们讨论了两个用例的基础上使用的计划，并报告与之相关的开销，根据我们的实现。
2021-02-21 cs.CR cs.NI
NeR-VCP: A Video Content Protection Method Based on Implicit Neural Representation
本文提出NeR-VCP，一种基于隐式神经表示和密钥可控模块的自动视频加密方法，将普通视频加密为隐式神经网络，合法接收方使用预分发模块解密，结合模型压缩减少传输量，在视觉表示、不可感知性和密码学安全性上表现优越。
2024-08-20 cs.CR cs.CV
Privacy-Preserving Spam Filtering using Functional Encryption
传统的垃圾邮件分类方法要求用户向垃圾邮件分类器透露其接收到的邮件内容，这侵犯了用户的隐私。对加密邮件进行垃圾邮件分类，使分类器能够在不访问邮件的情况下对垃圾邮件进行分类，从而保护邮件内容的隐私。在本文中，我们构建了一个垃圾邮件分类框架，使加密电子邮件的分类。我们的分类模型是基于一个神经网络与二次网络部分和多层感知网络部分。二次网络架构与现有的二次函数加密方案的操作兼容，该方案使我们的分类能够预测加密电子邮件的标签，而不会泄露相关的纯文本电子邮件。在实际垃圾邮件数据集上的测试结果表明，该模型的分类准确率达到了96%以上。
2020-12-08 cs.CR cs.NE
Jettisoning Junk Messaging in the Era of End-to-End Encryption: A Case Study of WhatsApp
WhatsApp是一个流行的消息应用程序，全球有超过10亿用户使用。由于这种流行，理解WhatsApp上的不当行为是一个重要的问题。研究人员对未知联系人通过WhatsApp发送垃圾信息的问题还没有充分研究，部分原因是该平台提供的端对端加密。我们通过研究发送给印度5 K公共WhatsApp群组的260万条消息的多语言数据集来解决这一差距。我们同时删除垃圾内容和广告。我们发现，近十分之一的消息是垃圾邮件发送的不需要的内容，并采用了一些独特的策略来反映WhatsApp面临的挑战，例如，需要定期更换电话号码。最后，我们尝试使用设备上分类来自动检测垃圾邮件，同时尊重端对端加密。
2022-02-12 cs.CR cs.CY
Secure Outsourced Decryption for FHE-based Privacy-preserving Cloud Computing
针对基于FHE的云计算中客户端解密计算负担重的问题，提出基于RLWE的外包解密协议，将计算密集部分交由云端，实现客户端解密最高67%加速与50%空间缩减，且保障安全性。
2024-07-09 cs.CR
Fault Attacks on Encrypted General Purpose Compute Platforms
对目标平台具有物理访问权限的攻击者可以执行冷启动或DMA攻击，从RAM中提取敏感数据。作为回应，已经提出了几种主存储器加密方案来防止这种攻击。硬件供应商也承认了这一威胁，并已经宣布了各自的硬件扩展。英特尔的SGX和AMD的SME将提供加密RAM部分的方法，以保护驻留在那里的安全相关资产。加密RAM将保护用户的内容免受被动窃听。然而，在涉及不仅能够从RAM读取而且还可以更改RAM中内容的对手的情况下，它提供的保护级别不太清楚。显然，加密提供了一些针对这种“主动”攻击者的保护：从密文中，攻击者无法看到明文中的值发生了变化，也无法根据这些变化预测系统行为。但是，这是否足以阻止活跃的对手执行恶意任务？本文讨论了开放的研究问题，单独加密是否是一个可靠的保护机制，在实践中考虑一个积极的对手。为此，我们首先在桌面系统上构建一个基于软件的内存加密解决方案，该解决方案模仿AMD的SME。随后，我们演示了一个概念验证的故障攻击，通过它我们能够提取的GnuPG用户的RSA私钥。我们的工作表明，透明内存加密不足以防止主动攻击。
2016-12-12 cs.CR
Privacy-Preserving Clustering of Unstructured Big Data for Cloud-Based Enterprise Search Solutions
基于云的企业搜索服务（例如，Amazon Kendra）通过在企业大数据集上为他们提供方便的搜索解决方案来吸引大数据所有者。然而，由于对数据隐私的合理担忧，处理机密大数据（例如，凭证文件）的个人和企业不愿意完全接受此类服务。已经探索了基于客户端加密的解决方案，以减轻隐私问题。尽管如此，这种解决方案阻碍了数据处理，特别是聚类，这在处理不同形式的大数据时至关重要。例如，聚类对于限制搜索空间和在大数据集上执行实时搜索操作至关重要。为了克服加密大数据聚类中的障碍，我们提出了三种形式的非结构化加密大数据集，即静态，半动态和动态数据集的隐私保护聚类方案。为了保护数据隐私，所提出的聚类方案基于数据的统计特征来起作用，并确定（A）合适的聚类数量和（B）每个聚类的适当内容。从评估的聚类方案在三个不同的数据集上获得的实验结果表明，与其他加密数据的聚类方案相比，聚类的一致性提高了30%至60%。在隐私保护的企业搜索系统中使用聚类方案，搜索时间减少了78%，而搜索准确率提高了35%。
2022-06-09 cs.CR cs.DB cs.DC
SafeGPT: Preventing Data Leakage and Unethical Outputs in Enterprise LLM Use
Binghamton University（宾夕法尼亚州立大学）
提出SafeGPT双护栏系统，通过输入侧检测/编辑、输出侧审核/重构及人工反馈，有效降低数据泄露风险和偏见输出。
2026-05-22 cs.AI cs.CR
Learning-Based Reconstruction Attacks on Coordinate-Obfuscated Point Clouds
University of Massachusetts Amherst（马萨诸塞大学阿默斯特分校）；Tennessee Technological University（田纳西理工大学）
本文针对选择性坐标加密框架，利用PointNet和随机森林模型开展重建攻击实验，发现加密粒度影响其安全性，2X方案可通过相邻坐标泄露信息实现准确重建。
2026-09-03 cs.CR cs.LG
Cloud computing security using encryption technique
云计算已被设想为IT企业的下一代架构。云计算概念提供了动态可扩展的资源，这些资源通过互联网作为服务提供。经济利益是云计算的主要驱动力，因为它承诺减少资本支出和运营支出。然而，为了使这成为现实，仍有一些挑战需要解决。其中最重要的是安全和信任问题，因为用户数据必须发布到云，从而离开数据所有者的保护范围。与传统解决方案相比，IT服务处于适当的物理，逻辑和人员控制之下，云计算将应用软件和数据库移动到大型数据中心，其中数据和服务的管理可能不完全可信。然而，这一独特的属性带来了许多尚未得到充分理解的新的安全挑战。安全性是将数据从危险和脆弱性中拯救出来。有太多的危险和弱点需要处理。各种安全问题及其解决方案将被解释，并主要集中在公共云安全问题及其解决方案。数据在存储（使用单独的对称加密密钥）和传输时应始终加密。如果实现得当，即使另一个租户可以访问数据，也只会出现乱码。因此，提出了一种方法，使得我们将整个数据与密钥一起加密。
2013-10-31 cs.CR cs.DC
SoK: Privacy-preserving Deep Learning with Homomorphic Encryption
Georgia State University（佐治亚州立大学）；Rochester Institute of Technology（罗切斯特理工学院）
神经网络的外包计算允许用户访问最先进的模型，而无需投资于专门的硬件和专业知识。问题是用户失去了对潜在隐私敏感数据的控制。利用同态加密（HE），可以在不泄露其内容的情况下对加密数据执行计算。在知识的系统化中，我们深入研究了将神经网络与HE相结合以保护隐私的方法。我们对神经网络模型和架构的变化进行了分类，使它们在HE上可计算，以及这些变化如何影响性能。我们发现基于HE的隐私保护深度学习面临许多挑战，例如计算开销，可用性和加密方案带来的限制。
2022-01-01 cs.CR cs.LG
Electronic Communication Data Link Encryption Simulation Based on Wireless Communication
Shijiazhuang Institute of Railway Technology（石家庄铁道技术学院）
本文提出基于无线通信的改进椭圆曲线加密算法，用于电子通信数据链路加密仿真，实验显示加密时间仅2.31毫秒，有效提升仿真效果。
2023-11-11 cs.AI cs.CR
A Survey on Homomorphic Encryption Schemes: Theory and Implementation
传统加密系统依赖于在交换加密消息时所涉及的对等体之间共享密钥（公共或私有）。然而，这种方法带来了隐私问题。特别是在流行的云服务中，对敏感数据隐私的控制将丢失。即使不共享密钥，加密材料也会与不一定需要访问内容的第三方共享。此外，不受信任的服务器、提供商和云运营商可以在用户结束与服务的关系后很长一段时间内继续识别用户的元素。事实上，同态加密（HE），一种特殊的加密方案，可以解决这些问题，因为它允许任何第三方对加密的数据进行操作，而无需提前解密。虽然HE方案的这个非常有用的特征已经被知道超过30年，但是第一个合理且可实现的全同态加密（FHE）方案，其允许任何可计算函数对加密数据执行，是由Craig Gentry在2009年引入的。尽管这是一项重大成就，但到目前为止的不同实现表明，FHE仍然需要显着改进，才能在每个平台上实用。首先，我们介绍了HE的基础知识和众所周知的部分同态加密（PHE）和部分同态加密（SWHE）的细节，这是实现FHE的重要支柱。在此基础上，介绍了FHE的主要族系，为后续FHE方案的研究奠定了基础。此外，Gentry型FHE方案的实现和最近的改进也进行了调查。最后，对今后的研究方向进行了展望。本调查旨在为有兴趣了解、应用和扩展最先进的HE、PHE、SWHE和FHE系统的研究人员和从业人员提供明确的知识和基础。
2017-10-06 cs.CR
Provisioning Time-Based Subscription in NDN: A Secure and Efficient Access Control Scheme
提出一种面向NDN的基于加密的访问控制方案，将时间订阅策略嵌入密文，结合匿名签名认证抵御DoS攻击，经安全证明与性能分析验证其高效性。
2025-01-27 cs.CR
SafeEmail A safe and reliable email communication system without any spam
本文提出了一种采用多组非对称公钥和私钥的加密邮件通信系统，该系统使邮件通信更加安全，降低了服务提供商的网络和存储消耗，并完全消除了任何垃圾邮件。在此之前，PGP（Pretty Good Privacy）部分解决了加密问题，但它只对邮件内容进行加密。我们还期望邮件系统提供安全可靠的服务，彻底消除垃圾邮件，减少服务提供商的网络流量和存储资源的消耗，并特别注重保护用户隐私和服务提供商的数据安全。
2019-02-25 cs.CR
CipherMind: The Longest Codebook in the World
受大语言模型启发，提出名为CipherMind的通信加密方案，以大模型确定性微调推理的中间结果为传输内容，利用语义参数弱可解释性实现加密，适用于网关内传输等场景且可基于任意大模型搭建。
2025-06-18 cs.CR
CI-Work: Benchmarking Contextual Integrity in Enterprise LLM Agents
Huazhong University of Science and Technology（华中科技大学）；Microsoft（微软）
CI-Work基准测试评估企业LLM代理在密集检索中传达关键内容并隐藏敏感信息的能力，揭示隐私泄露普遍且高任务效用与隐私违规正相关，需转向以情境为中心的架构。
2026-04-23 cs.CL cs.CR
A novel reversible data hiding in encrypted images based on polynomial arithmetic
加密图像中的可逆数据隐藏是一种有效的数据隐藏和图像隐私保护技术。虽然近年来已经提出了许多高容量的方法，但大多数都需要在加密前对原始图像进行预处理以预留空间。这可能是不切实际的，因为图像提供者必须分析图像的内容并完成额外的操作。本文提出了一种基于多项式算法的鲁棒性强的加密后空房间方案，该方案在保证高嵌入容量的同时，能较好地恢复原始图像。采用一种有效的对称加密方法来保护原始图像的隐私。一个多项式由加密密钥和一组加密像素生成，并且秘密数据被映射到另一个多项式。通过这两个多项式的运算，我们可以分别提取秘密数据和恢复原始图像。实验结果表明，该算法在各种图像（包括粗糙纹理图像）上都具有稳定和良好的性能。与一些典型的方法相比，该方法可以得到更好的解密图像质量和更大的嵌入容量。
2021-12-18 cs.CR
BipBipCache: Pipeline-Aware Integration of Low-Latency Tweakable Encryption in an Embedded Cache Controller
Ohio Northern University（俄亥俄北方大学）
提出BipBipCache，一种直接映射缓存控制器，集成BipBip可调分组密码实时加密缓存数据和标签，通过流水线设计使6周期加密延迟仅造成3周期写惩罚，有效防御冷启动、总线及SRAM读出攻击。
2026-06-24 cs.CR
Zephyr: Hiding Metadata in a Messaging System
通过互联网相关服务的私人消息传递很难实现。常规的端对端加密消息传递系统容易受到中间人攻击，并且仅隐藏消息而不隐藏其用户的身份。例如，WhatsApp提供了强大的隐私保证，但并没有隐藏太多的元数据，因为它使用了端对端加密。其他消息系统，如Skype，可以由政府机构监控，并在其软件中实现后门。Zephyr是一个匿名消息传递系统，保护消息内容和消息元数据的隐私。使用Zephyr的用户不会透露他们正在与谁交谈或他们的消息内容。Zephyr的目标是减少用户发送的信息量，并隐藏尽可能多的元数据。
2019-10-23 cs.CR cs.NI
Phishing Email Detection Using Inputs From Artificial Intelligence
针对人工钓鱼邮件检测易错的问题，研究将其转为自然语言处理任务，构建了基于培训识别信号类别的标注数据集与基线分类器，通过人机性能对比为两类培训课程优化提供洞见。
2024-05-21 cs.CR
Detecting and Characterizing Lateral Phishing at Scale
我们提出了横向网络钓鱼攻击的第一个大规模特征，基于来自92个企业组织的1.13亿封电子邮件的数据集。在横向网络钓鱼攻击中，攻击者利用受损的企业帐户向其他用户发送网络钓鱼电子邮件，从而从被劫持用户帐户中的隐式信任和信息中获益。我们开发了一个分类器，可以发现数百封真实世界的横向钓鱼电子邮件，同时每一百万封钓鱼电子邮件中产生不到四个误报。利用我们检测到的攻击，以及用户报告的事件语料库，我们量化了横向网络钓鱼的规模，确定了攻击者遵循的几个主题内容和收件人定位策略，阐明了攻击者表现出的两种复杂行为，并估计了这些攻击的成功率。总的来说，这些结果扩展了我们对“企业攻击者”的心理模型，并揭示了企业网络钓鱼攻击的现状。
2019-10-02 cs.CR cs.SI
sec-cs: Getting the Most out of Untrusted Cloud Storage
我们提出了sec-cs，一个哈希表一样的数据结构的文件内容不可信的存储，是安全和存储效率。我们实现了真实性和机密性与零存储开销使用确定性认证加密。现有技术的数据去重方法防止不同内容的共享部分的冗余存储，而不管内容之间的关系是否先验已知。而不仅仅是适应现有的方法，我们引入了新的（多级）分块策略，ML-SC和ML-CDC，这是显着更高的存储效率比现有的方法存在的高冗余。我们证明了sec-cs的安全性，发布了一个现成的实现，并提出了广泛的分析和实证评估的结果，表明其适用于，例如，未来的备份系统应该在几乎没有可用的云存储上保存多个版本的文件。
2016-06-10 cs.CR
A Novel Fuzzy Search Approach over Encrypted Data with Improved Accuracy and Efficiency
随着云计算在近年来的普及，越来越多的企业和个人将他们的数据外包到云服务器。为了避免隐私泄露，外包数据通常在发送到云服务器之前进行加密，这会禁用传统的纯文本搜索方案。为了同时满足安全性和可搜索性的要求，提出了支持搜索的加密方案。然而，许多以前的计划遭受严重的脆弱性时，错别字和语义多样性存在于查询请求。为了克服这一缺陷，人们对支持搜索的加密设计提出了更高的容错性要求，这种加密设计有时被称为“模糊搜索”。本文提出了一种对加密和外包数据进行多关键字模糊搜索的新方案。我们的方法引入了一种新的机制，映射到一个词向量空间的自然语言表达。与以前的方法相比，我们的设计表现出更高的鲁棒性时，涉及多种类型的错别字。此外，我们的方法是加强与新的数据结构，以提高搜索效率。这两项创新可以很好地兼顾准确性和效率。此外，这些设计不会损害基本安全。在真实世界数据集上的实验证明了我们所提出的方法的有效性，它优于目前流行的方法专注于类似的任务。
2019-06-21 cs.CR cs.IR
Homomorphic Data Isolation for Hardware Trojan Protection
由于同态加密/解密具有良好的安全性和操作方便性，因此受到越来越多的关注。它允许对数据进行操作，而不会泄露其内容。在这项工作中，我们建议使用同态硬件木马保护。我们实现了两个部分同态设计的基础上ElGamal加密/解密方案。第一个设计是乘法同态，而第二个是加法同态。我们实现了一个低成本的Xilinx Spartan-6 FPGA上提出的设计。面积利用率，延迟和功耗报告两种设计。此外，我们介绍了一种双电路设计，结合了两个早期的设计，使用资源共享，以具有最小的面积成本。实验结果表明，我们的双电路设计节省了35%的逻辑资源相比，没有资源共享的常规设计。功耗节省20%，而所需的循环次数几乎保持不变
2015-05-21 cs.CR
Information Leakage in Encrypted Deduplication via Frequency Analysis: Attacks and Defenses
加密重复数据删除将加密和重复数据删除相结合，可同时实现数据安全性和存储效率。最先进的加密重复数据删除系统主要建立在确定性加密的基础上，以保持重复数据删除的有效性。然而，这种确定性加密揭示了原始明文块的潜在频率分布。这允许对手针对密文块启动频率分析并推断原始明文块的内容。在本文中，我们研究了频率分析如何影响加密重复数据删除存储中的信息泄漏，从攻击和防御的角度。具体来说，我们的目标备份工作负载，并提出了一个新的推理攻击，利用块的局部性，以增加推断块的覆盖范围。我们进一步结合新的推理攻击与块大小的知识，并显示其对可变大小的块的攻击有效性。我们对真实世界和合成数据集进行了跟踪驱动的评估，并表明我们提出的攻击在备份工作负载下推断出相当大一部分明文块。为了防御频率分析，我们提出了两种防御方法，即MinHash加密和置乱。我们的跟踪驱动的评估表明，我们的组合MinHash加密和加扰方案有效地减轻了推理攻击的严重性，同时保持高存储效率和有限的元数据访问开销。
2019-10-09 cs.CR cs.DC
NuCypher KMS: Decentralized key management system
NuCypher KMS是一个去中心化的密钥管理系统（KMS），它解决了使用共识网络安全存储和操作私有加密数据的局限性。它提供加密和加密访问控制，由分散的网络执行，利用代理重新加密。与集中式KMS即服务解决方案不同，它不需要信任服务提供商。NuCypher KMS支持分散式和集中式应用程序的敏感数据共享，为从医疗保健到身份管理再到分散式内容市场的应用程序提供安全基础设施。NuCypher KMS将成为去中心化应用程序的重要组成部分，就像SSL/TLS是每个安全Web应用程序的重要组成部分一样。
2017-11-12 cs.CR cs.DC
PrivFT: Private and Fast Text Classification with Homomorphic Encryption
A*STAR（新加坡科技研究局）；Inferati Inc（Inferati公司）；Microsoft Research（微软研究院）
由于隐私风险的严重性，对隐私保护分析的需求比以往任何时候都要高，并且要遵守新的隐私法规，这导致对试图在隐私和实用性之间取得平衡的隐私保护技术的兴趣被放大。在这项工作中，我们提出了一种有效的方法，文本分类，同时保护隐私的内容使用全同态加密（FHE）。我们的系统（命名为\textbf{Priv} ate \textbf{F} ast \textbf{T} ext（PrivFT））执行两个任务：1）使用明文模型对加密的用户输入进行推理，2）使用加密的数据集训练有效的模型。对于推理，我们训练一个监督模型，并概述了一个系统的同态推理加密用户输入的预测精度为零损失。在第二部分中，我们展示了如何使用完全加密的数据来训练模型以生成加密模型。我们提供了一个GPU实现的千金金宋（CKKS）FHE计划，并将其与现有的CPU实现，以实现1至2个数量级的加速在各种参数设置。我们在GPU中实现PrivFT，以实现每次推理的运行时间小于0.66秒。在相对较大的加密数据集上进行训练的计算量更大，需要5.04天。
2019-11-18 cs.CR cs.LG
The Design and Implementation of a Rekeying-aware Encrypted Deduplication Storage System
密钥更新是指用新密钥替换现有密钥以进行加密的操作。它更新了安全保护，以防止密钥泄露并实现加密存储中的动态访问控制。然而，在加密的去重存储系统中实现有效的密钥更新是不平凡的，所述加密的去重存储系统使用确定性的内容导出的加密密钥来允许对密文进行去重。我们设计并实现了REED，一个密钥更新感知的加密重复数据删除存储系统。REED建立在全有或全无转换（AONT）的确定性版本上，因此它能够实现安全和轻量级的密钥更新，同时保留重复数据删除功能。我们提出了两个REED加密方案之间的交易性能和安全性，并扩展REED的动态访问控制。我们实现了一个REED原型与各种性能优化技术，并演示了我们如何利用相似性，以减轻密钥生成开销。我们的跟踪驱动的测试平台评估表明，我们的REED原型保持高性能和存储效率。
2016-12-19 cs.CR cs.DC
Authenticity Debt and the Synthetic Content Threat Landscape: A Layered Framework for Trust, Provenance, and IP Governance in the Generative AI Era
Accenture Services Pvt. Ltd.（Accenture服务有限公司）
提出真实性债务概念，并基于零信任架构原则设计分层参考架构，整合密码学溯源、人工验证和持续治理，以应对生成式AI带来的合成内容威胁。
2026-11-03 cs.AI cs.CR cs.CY
Enterprise AI Must Enforce Participant-Aware Access Control
Microsoft Corporation（微软公司）
针对企业级LLM在微调与RAG推理中因缺乏访问控制导致的数据泄露风险，提出强制执行细粒度参与者感知访问控制的框架，并已部署于Microsoft Copilot Tuning。
2025-09-18 cs.AI cs.CR
Anomaly Detection with LWE Encrypted Control
针对加密信号隐藏信息导致攻击检测困难的问题，提出利用LWE加密同态属性、基于格困难最小化问题解确定变换并进行假设检验的异常检测机制，其灵敏度下降为多项式级，通过数值示例验证了有效性。
2025-02-14 cs.CR cs.SY eess.SY
FHE-SQL: Fully Homomorphic Encrypted SQL Database
National Taiwan University（台湾大学）
FHE-SQL提出一种全同态加密数据库系统，在加密状态下执行通用SQL查询，消除泄漏渠道，无需可信硬件，并通过间接架构降低密文开销，实现端到端隐私保护。
2025-10-17 cs.CR cs.DB
Lockbox -- A Zero Trust Architecture for Secure Processing of Sensitive Cloud Workloads
Microsoft Corporation（微软公司）
Lockbox 是一种零信任架构，用于安全处理敏感云工作负载，通过显式信任验证、强隔离和基于策略的执行，确保敏感数据的安全性和可控性。
2026-03-09 cs.CR cs.DC cs.SE
Self-Sovereign Identity for Consented and Content-Based Access to Medical Records using Blockchain
本文提出一种基于区块链、自主权身份钱包、去中心化标识符、联盟IPFS和属性基加密的医疗记录安全交换方案，使用户能完全控制并保密共享EHRs，同时通过成对DIDs增强隐私并限制身份关联。
2024-07-31 cs.CR cs.ET
SCReedSolo: A Secure and Robust LSB Image Steganography Framework with Randomized Symmetric Encryption and Reed-Solomon Coding
Islamic University of Technology（伊斯兰理工大学）
针对现有LSB图像隐写在安全性和抗比特损坏能力上的不足，提出SCReedSolo框架，融合随机打乱、Fernet对称加密、里德-所罗门码与LSB嵌入，实现高载荷、抗检测、抗攻击的鲁棒图像隐写。
2025-11-14 cs.CR eess.IV eess.SP
When Agents Look Like Beacons: NIDS Evasion by Model Context Protocol Traffic
University of Calgary（卡尔加里大学）
本研究揭示MCP流量在结构上类似C2信标，但现有NIDS无法检测，并提出智能体原生网络指示标准以弥补可见性缺口。
2026-09-17 cs.CR cs.NI
