Formal Analysis of an Authentication Protocol Against External Cloud-Based Denial-of-Service (DoS) Attack
拒绝服务（DoS）攻击被认为是云计算服务可用性的最大威胁之一。由于云计算系统独特的架构，其检测和防范拒绝服务攻击的方法与传统网络系统有很大的不同。DoS攻击者的主要目标是身份验证协议，因为它被认为是访问云资源的网关。在这项工作中，我们提出了一个基于云的身份验证协议-一个安全地验证云用户，并有效地防止拒绝服务攻击的云计算系统-通过涉及用户在一个高的计算过程。然后，我们分析了协议通过Syverson和Van Oorschot（SVO）逻辑验证协议的认证过程中的云计算系统。
2017-11-22 cs.CR
EIP - Preventing DDoS with Ephemeral IP Identifiers Cryptographically Generated
如今，拒绝服务（DoS）攻击占互联网上发生的所有攻击的很大一部分，并且其强度一直在增长。主要的拒绝服务攻击方法包括向受害者发送虚假的数据包，查询或回复，以防止他们履行自己的角色。如果在任何数据包交换中强制进行端到端强身份验证，则在网络级别防止DoS攻击将更加简单。然而，强制采用这一标准也可能弊大于利。在本文中，我们提出了一个端点寻址方案和一组安全程序，满足大多数网络级拒绝服务的预防要求。主机使用加密生成的临时IP标识符并绑定到其使用上下文，而不是被公共稳定IP地址所知。自签名证书和基于挑战的协议允许在不需要任何第三方的情况下实施对DoS攻击的防御。在开放的互联网上使用这些特殊IP地址的通信由所谓的Map/Encap方法支持，在我们看来，未来的互联网迟早会需要这种方法。
2017-01-03 cs.CR cs.NI
Preventing wireless deauthentication attacks over 802.11 Networks
本文的目的是研究一种特殊的拒绝服务（DoS）攻击802.11无线网络。这种攻击被称为取消身份验证/解除关联攻击，针对基于802.11的无线网络发起。当客户端需要断开与无线接入点的连接时，它会发送称为取消身份验证或解除关联帧的特殊帧。由于加密，这些帧不需要经过身份验证的用户。因此，攻击者可以精心制作这些帧并将其发送到接入点，使得接入点假设这些帧来自客户端而不是攻击者。在本文中，提出了一种有效的解决方案，以防止取消认证攻击，使用会话管理系统，然后验证取消认证帧。
2018-11-30 cs.CR
A Secure and Smart Framework for Preventing Ransomware Attack
如今，安全是连接到互联网的任何用户的主要关注点。各种类型的攻击是由入侵者执行，以获取用户信息的中间人攻击，拒绝服务，恶意软件攻击等恶意软件攻击，特别是勒索软件攻击最近变得非常有名。勒索软件攻击通过加密他们最有价值的数据，锁定用户屏幕，播放一些随机视频以及各种其他手段来威胁用户。最后攻击者通过支付赎金的方式从用户身上获取利益。在本文中，我们提出了一个框架，可以更好地使用区块链，蜜罐，云和边缘计算等各种技术来防止勒索软件攻击。该框架主要通过物联网设备进行分析，并推广到任何恶意软件攻击。
2020-01-20 cs.CR
Lattice Structural Analysis on Sniffing to Denial of Service Attacks
嗅探是数字化计算环境中大多数攻击的最突出原因之一。通过各种免费的数据包分析器或嗅探器，可以捕获和分析网络数据包。受害者的敏感信息，如用户凭证、密码、攻击者更感兴趣的PIN，可以通过嗅探器窃取。这是网络中DDoS攻击的大多数变化的主要原因，这些变化来自各种攻击目录。一个有效的和可信的框架来检测和防止这些嗅探在今天的计算有更大的意义。一种防止数据被盗的反黑客方法是加密敏感信息。本文分析了最突出的嗅探攻击。此外，这是保证系统安全性的最重要步骤之一。此外，一个格结构已被推导出证明嗅探是显着的活动的拒绝服务或DDoS攻击。
2019-07-29 cs.CR
Verifiable Round-Robin Scheme for Smart Homes
传感、网络和驱动技术的进步导致了物联网浪潮，预计将彻底改变现代社会的各个方面。本文重点讨论了在灵巧家庭背景下物联网中出现的隐私新挑战。具体而言，本文的重点是防止用户的隐私，通过渠道和家庭设备活动的推断。我们提出了一种方法，安全地调度设备，同时解耦的设备和通道的活动。所提出的解决方案避免了可能揭示设备的协调调度的任何攻击，并且因此还确保可能损害个人隐私的推断不会由于设备和信道级活动而泄露。我们的实验也验证了所提出的方法，因此，对手不能推断设备和通道活动，只是观察网络流量。
2019-01-24 cs.CR cs.NI
Modern DDoS Attacks and Defences -- Survey
拒绝服务（DoS）和分布式拒绝服务（DDoS）攻击通常用于中断网络服务。攻击技术一直在改进，并且由于互联网的结构和网络协议的属性，很难使检测和缓解技术保持最新。在这一领域已经进行了大量的研究，这表明完全防止DDoS攻击是困难的，因此大多数研究的主要目的是最大限度地提高合法用户的服务质量（QoS）。本调查报告旨在提供DDoS攻击的清晰总结，并重点介绍最近提出的一些防御技术。深入分析的研究论文主要集中在虚拟机（VM）（HoneyMesh）和网络功能虚拟化（NFV）（VGuard和VFence）的使用上。
2022-09-30 cs.CR
BlindSignedID: Mitigating Denial-of-Service Attacks on Digital Contact Tracing
由于近期爆发COVID-19，多个政府暂停户外活动，并实施社交距离政策，以防止SARS-CoV-2传播。这些措施对经济和人民的日常生活产生了严重影响。大范围封锁的另一种选择是在疫情爆发的早期阶段进行有效的接触者追踪。然而，数学模型表明，通过人工接触者追踪来控制SARS-CoV-2传播是不可信的。为了减少接触者追踪的工作量，许多数字接触者追踪项目（例如，正在开发PEPP-PT、DP-3 T、TCN、BlueTrace、Google/Apple暴露通知和东/西海岸PACT），以补充手动接触者追踪。然而，数字联系人追踪已经引起了隐私倡导者的关注，因为政府或其他方面可能会试图使用联系人追踪协议进行大规模监控。因此，许多数字联系人追踪项目构建隐私保护机制以限制协议泄露的隐私敏感信息的量。在本文中，我们研究这些架构如何抵御某些类别的攻击，特别是DoS攻击，并提出了BlindSignedID，一个保护隐私的数字联系人跟踪机制，这是可验证的短暂标识符，以限制MAC兼容的DoS攻击的有效性。在我们的评估中，我们发现BlindSignedID可以有效地拒绝伪造的EphID，减少对本地存储的DoS攻击超过90%的存储EphID。我们的示例拒绝服务攻击表明，使用4个攻击者可以在正常工作时间和工作日内造成千兆字节级别的拒绝服务攻击。
2020-08-26 cs.CR
Counter Denial of Service for Next-Generation Networks within the Artificial Intelligence and Post-Quantum Era
本文系统梳理了人工智能与后量子时代下一代网络中的DoS攻击对抗方法，指出当前研究的不足，并探讨了AI入侵检测、联邦学习、区块链及主动防御等协同技术。
2024-08-08 cs.CR
Real-World Evaluation of Protocol-Compliant Denial-of-Service Attacks on C-V2X-based Forward Collision Warning Systems
Clemson University（克莱姆森大学）；USDOT National Center for Transportation Cybersecurity and Resiliency (TraCR)（美国交通部国家交通网络安全与弹性中心（TraCR））
本文通过现实世界测试平台评估了符合协议的拒绝服务攻击对C-V2X基于前方碰撞预警系统的影响，发现高频率UDP洪水和超大负载BSM洪水严重降低系统性能。
2026-04-27 cs.CR
RetryGuard: Preventing Self-Inflicted and Attack-Driven Retry Storms in Cloud Applications
Columbia University（哥伦比亚大学）；Tel Aviv University（特拉维夫大学）
RetryGuard通过分布式框架控制微服务间的重试策略，防止重试风暴，降低资源消耗和运营成本。
2026-08-19 cs.CR cs.DC cs.NI
SoK: A Literature and Engineering Review of Regular Expression Denial of Service (ReDoS)
本文对正则表达式拒绝服务（ReDoS）进行文献与工程综述，梳理现有检测、防御方法及引擎防御实现情况，指出文献缺乏真实系统攻击评估、主流引擎防御使威胁模型过时等问题，并明确未来评估新兴防御、支持引擎迁移等研究方向。
2025-08-26 cs.CR cs.SE
Accelerating Secure and Verifiable Data Deletion in Cloud Storage via SGX and Blockchain
本文提出 SevDel，一种结合零知识证明和 Intel SGX 的安全可验证数据删除方案，通过智能合约确保云存储中数据删除的可验证性与服务合规性，实现高效验证与高带宽节省。
2023-08-04 cs.CR
Cloud-based DDoS Attacks and Defenses
安全性和可靠性在云计算环境中非常重要。如今，分布式拒绝服务（DDoS）攻击已成为互联网用户和云计算服务面临的最大威胁之一。DDoS攻击的目标是这些服务的资源，降低了它们提供网络基础设施最佳使用的能力。由于云计算的性质，与传统网络中使用的方法相比，用于预防或阻止DDoS攻击的方法有很大不同。本文研究了DDoS攻击对云资源的影响，并针对云环境中不同类型的DDoS攻击提出了实用的防御机制。
2015-11-27 cs.CR
Network-Aware AutoML Framework for Software-Defined Sensor Networks
Istanbul Technical University（伊斯坦布尔理工大学）；BTS Group（BTS集团）
本文提出一种网络感知的AutoML框架，通过结合流量负载、速率和检测时间等指标选择最优机器学习算法，在软件定义传感器网络中检测DDoS攻击并兼顾网络效率与过拟合问题。
2023-10-25 cs.AI cs.CR cs.NI
Privacy-Preserving and Secure Spectrum Sharing for Database-Driven Cognitive Radio Networks
University of South Florida（南佛罗里达大学）；Bellini College of Artificial Intelligence, Cybersecurity and Computing（贝利尼人工智能、网络安全与计算学院）；Zurich University of Applied Sciences (ZHAW)（苏黎世应用科学大学）；Department of Informatics, University of Zurich (UZH)（苏黎世大学信息学系）
本文提出SLAPX框架，通过可委托匿名凭证和可验证延迟函数，实现数据库驱动认知无线电网络中的隐私保护频谱共享和安全防御。
2026-03-02 cs.CR
DoS Attacks on Blockchain Ecosystem
拒绝服务（DoS）攻击是网络服务中日益严重的威胁。拒绝服务攻击的频率和强度正在迅速增加。加密货币市场的巨大金融潜力是DoS攻击的普遍目标。DoS攻击事件在加密货币和区块链生态系统中不断发生。据我们所知，目前还没有任何关于区块链生态系统上的DoS攻击的研究。在本文中，我们确定了区块链生态系统中的十个实体，并仔细研究了对它们的DoS攻击。我们还提出了适用于区块链服务的DoS缓解技术。此外，我们提出了一个拒绝服务缓解技术，通过使用可验证的延迟函数（VDF）。
2022-05-26 cs.CR
Preventing EFail Attacks with Client-Side WebAssembly: The Case of Swiss Post's IncaMail
针对传统邮件加密易受EFail攻击的问题，本文提出将IncaMail的密码学操作卸载至客户端WebAssembly，实现性能提升（最高约14倍），并降低信任假设与能耗。
2023-06-23 cs.CR
Optimistic TEE-Rollups: A Hybrid Architecture for Scalable and Verifiable Generative AI Inference on Blockchain
DGrid AI
本文提出OTR，一种混合验证协议，通过结合可信执行环境和乐观欺诈证明，实现区块链上高吞吐量、低延迟且可验证的生成AI推理。
2025-12-23 cs.CR
A framework of blockchain-based secure and privacy-preserving E-government system
电子政府（e-government）利用信息和通信技术有效、高效和透明地向个人和组织提供公共服务。电子政务是最复杂的系统之一，需要分布式、安全和隐私保护，这些系统的失败可能会在经济和社会上付出高昂的代价。大多数现有的电子政务系统，如网站和电子身份管理系统，都集中在重复的服务器和数据库上。集中式管理和验证系统可能遭受单点故障，并使系统成为网络攻击的目标，例如恶意软件、拒绝服务攻击（DoS）和分布式拒绝服务攻击（DDoS）。区块链技术可以实现高度安全和隐私保护的分散系统，其中交易不受任何第三方组织的控制。使用区块链技术，现有数据和新数据存储在块的密封隔间中（即，账本）以可验证和不可变的方式分布在网络上。区块链技术增强了信息安全和隐私，其中数据在整个网络中加密和分布。本文提出了一种基于区块链技术的去中心化电子政务点对点（P2P）系统框架，该框架可以在保证信息安全和隐私的同时，提高公共部门的信任度。此外，提出了一个原型的建议系统，与理论和定性分析的支持，这种系统的安全和隐私的影响。
2020-06-25 cs.CR
DDoSDet: An approach to Detect DDoS attacks using Neural Networks
VIT-AP University（VIT-AP 大学）
网络攻击是当今世界最致命的攻击之一。DDoS（分布式拒绝服务）。它是一种网络攻击，攻击者攻击并使网络或机器暂时或无限期地对其预期用户不可用，中断连接到网络的主机的服务。简单地说，它是一种攻击，通过向目标机器发送不必要的请求，试图过载并使系统崩溃，使用户无法使用该网络或机器。在这篇研究论文中，我们提出了使用神经网络检测DDoS攻击，这将标志恶意和合法的数据流，防止网络性能下降。我们比较和评估了我们建议的系统对目前的模型在该领域。我们很高兴地注意到，我们的工作是99.7%的准确率。
2022-01-24 cs.AI cs.CR
StormShield: Fingerprint-Based Detection and Mitigation of RRC Signaling Storms in O-RAN 5G RANs
Northeastern University（东北大学）；Sapienza University of Rome（罗马第一大学）
本文提出StormShield，一种基于指纹的RRC信号风暴检测与缓解技术，通过O-RAN近实时RAN智能控制器实现，有效阻止恶意UE耗尽gNB资源，检测准确率达97.6%。
2026-05-13 cs.CR cs.NI
Mirage: Defense against CrossPath Attacks in Software Defined Networks
针对带内 SDN 中通过共享链路间接攻击控制平面的 CrossPath 攻击，论文提出 Mirage 框架，结合路径多样性、短期流表规则与攻击检测机制，防止路径侦察并缓解持续攻击。
2024-03-04 cs.CR
