Trustworthy Agentic AI Requires Deterministic Architectural Boundaries
Los Alamos National Laboratory（洛斯阿拉莫斯国家实验室）
本文提出三位一体防御架构，通过确定性的架构执行解决代理AI的安全问题，强调架构调解对可信AI应用的必要性。
2026-02-10 cs.CR
A Survey of Trustworthy Federated Learning with Perspectives on Security, Robustness, and Privacy
The Chinese University of Hong Kong（香港中文大学）；University of Electronic Science and Technology of China（电子科技大学）；Peng Cheng Lab（鹏城实验室）；Harbin Institute of Technology, Shenzhen（哈尔滨工业大学（深圳））
值得信赖的人工智能（AI）技术彻底改变了日常生活，极大地造福了人类社会。在各种人工智能技术中，联邦学习（FL）脱颖而出，成为各种现实世界场景的有前途的解决方案，从金融风险评估系统到生命科学中的药物发现等尖端技术。然而，围绕数据隔离和隐私的挑战威胁着FL系统的可信度。针对数据隐私、学习算法稳定性和系统机密性的对抗攻击在联邦学习中的分布式训练环境中尤其令人担忧。因此，以值得信赖的方式开发FL至关重要，重点是安全性，鲁棒性和隐私性。在这项调查中，我们提出了一个全面的路线图，用于开发值得信赖的FL系统，并从三个关键方面总结了现有的努力：安全性，鲁棒性和隐私。我们概述了在不同的开发阶段（包括数据处理、模型训练和部署）对可信的联邦学习构成漏洞的威胁。为了指导选择最合适的防御方法，我们讨论了实现可信FL（TFL）的各个方面的具体技术解决方案。我们的方法不同于以往的工作，主要是从法律的角度来讨论TFL或从高层次的，非技术的角度来介绍FL。
2023-02-21 cs.CR cs.LG
A Security and Trust Framework for Decentralized 5G Marketplaces
5G网络旨在通过多方协作以安全和可信的方式覆盖用户需求。为此，市场作为网络服务消费者和基础设施提供商提供、谈判和购买5G资源和服务的推动者发挥着关键作用。然而，市场往往不能通过分析其成员和报价的安全性和信任度来确保可靠的网络。本文提出了一个安全和信任框架，使可靠的第三方供应商的选择，根据他们的历史和声誉。此外，它还引入了奖励和惩罚机制，根据安全事件不断更新信任分数。最后，我们展示了一个应用安全和信任框架的真实用例。
2022-10-20 cs.CR
Trustworthy and Privacy-Aware Sensing for Internet of Things
物联网（IoT）被认为是智能服务的关键技术。由于商品设备的广泛使用，安全和隐私是物联网应用面临的特别挑战。这项工作引入了两个基于硬件的轻量级安全机制，以确保感测数据的可信度（即，感测数据保护和传感器节点保护）和传感器的使用隐私（即，感测数据的隐私感知报告），用于集中式和分散式物联网应用。物理不可克隆功能（PUF）形成了这两种机制的基础。为了证明我们基于PUF的方法的可行性，我们在三个平台（Atmel 8位MCU，ARM Cortex M4 32位MCU和Zynq7010 SoC）上实现和评估了具有不同复杂度的PUF。我们还实现了我们的可信传感和隐私感知报告方案（集中式应用）和安全节点方案（分散式应用）的视觉传感器节点上包括一个OV 5642图像传感器和Zynq7010 SoC。我们的实验评估表明，低开销wrt。延迟、存储、硬件和我们的安全机制引起的通信。
2018-08-26 cs.CR
Secure and Trustworthy Computing 2.0 Vision Statement
本文档是美国国家科学基金会安全与可信计算（SaTC）项目为未来十年研究制定的愿景声明，基于广泛社区意见，提出了未来安全与隐私研究的一般主题和具体关注领域。
2023-08-01 cs.CR
Challenges for Security Assessment of Enterprises in the IoT Era
多年来，攻击图一直是企业网安全评估的重要工具，但物联网设备作为IT领域的新成员，可能会威胁到这一工具的可靠性。在本文中，我们回顾了使用攻击图来建模和分析包含物联网设备的企业网时必须解决的挑战。此外，我们提出了新的想法和对策，旨在应对这些挑战。
2019-06-26 cs.CR
Trustworthy content push
在工业环境中，向移动设备交付内容以支持现场员工变得越来越重要。一个重要的应用程序是电子邮件推送服务，如时尚的黑莓。这些系统正面临着与数据传输到终端用户设备以及在终端用户设备上存储数据有关的安全挑战。新兴的可信计算技术为这些悬而未决的问题提供了新的答案。
2007-10-17 cs.CR
Extending On-chain Trust to Off-chain -- Trustworthy Blockchain Data Collection using Trusted Execution Environment (TEE)
区块链在严格的加密假设和严格的安全证明之上创建了一个安全的环境。它允许链上交互实现可信赖的属性，如可追溯性，透明度和问责制。然而，目前的区块链可信度仅限于链上，与物理的链下环境形成了“信任鸿沟”。这是由于缺乏一种能够以实时和一致的方式真实地反映物理世界的方案。这种缺失阻碍了现实世界区块链应用的进一步发展，尤其是对于安全敏感的应用。本文提出了一种将区块链信任从链上扩展到链下的方案，并以可信疫苗运输为例。我们的方案包括：1）一个支持可信执行环境（TEE）的可信环境监控系统，该系统由Arm Cortex-M33微控制器构建，通过可信传感器持续感知疫苗盒内部并生成防伪数据; 2）一个一致性协议，以真实、实时、一致、连续和容错的方式将环境状态数据从TEE系统上传到区块链。我们的安全分析表明，没有对手可以以任何方式篡改疫苗而不被抓获。我们进行了一项实验，记录疫苗运输箱在运输过程中的内部状态，结果表明，该系统在本地感知和处理中的平均延迟为84 ms，然后是130 ms的平均延迟，以便将感知数据传输到区块链并在区块链中可用。
2022-01-03 cs.CR
Towards Secure and Trustworthy DAOs for Cross-Chain Governance
University of Maryland Baltimore County（马里兰大学巴尔的摩县分校）
研究跨链DAO治理的安全挑战，提出含多层架构的综合安全框架，集成多种技术应对贿赂等关键攻击向量，引入治理内核等新颖组件，为跨链安全、透明及抗攻击治理奠定基础。
2026-07-21 cs.CR
TNIC: A Trusted NIC Architecture
TNIC提出一种基于硅基信任根和SmartNIC加速的可信网卡架构，通过可传递认证、不可抵赖性和网络级隔离，在拜占庭云环境中构建高性能可信分布式系统，性能较CPU中心化TEE系统提升最高6倍。
2025-02-07 cs.CR
Envisioning the Future of Cyber Security in Post-Quantum Era: A Survey on PQ Standardization, Applications, Challenges and Opportunities
本文全面研究了后量子密码方案的构造、漏洞与标准化进程，评估了其现实应用指标，并提出了向后量子时代过渡的愿景与未来方向。
2023-10-18 cs.CR
Security in the Era of Perceptive Networks: A Comprehensive Taxonomic Framework for Integrated Sensing and Communication Security
CSIRO Data61（CSIRO数据六十一）
本文提出了一种综合性分类框架，用于集成感知与通信安全，涵盖威胁分类、漏洞分析、防御机制及新兴安全挑战，为安全系统开发和政策制定提供参考。
2026-01-04 cs.CR
Beyond Zero: Enterprise Security for the AI Era
Alphabet, Inc.（Alphabet公司）
本文提出Beyond Zero安全范式，通过将信任边界缩小到单个操作并融合静态授权与动态AI推理，实现每秒数千次的人机决策中介，构建自防御企业。
2026-05-21 cs.CR
Empirical Evaluation of Memory-Erasure Protocols
本文首次实证评估了7种基于软件的内存擦除协议在3台IoT设备上的安全性、擦除保证与性能，发现无单一协议在所有设置下占优，并提出了在给定安全级别下确定最佳性能权衡的评估框架。
2025-09-12 cs.CR
Open or not open: Are conventional radio access networks more secure and trustworthy than Open-RAN?
开放式RAN架构是一种有前途的面向未来的架构。它旨在开放无线电接入网络（RAN），并在市场上实现更多的创新和竞争。这将导致RAN用于当前的5G网络，特别是未来的6 G网络，从当前高度集成的、特定于供应商的RAN架构发展到具有开放接口的分散式架构，从而能够更好地定制RAN解决方案以满足5G和6 G应用的要求。然而，与传统RAN相比，这种开放式架构的引入大大拓宽了攻击的可能性。在过去，这经常导致负面的头条新闻，总的来说，这些头条新闻将Open RAN与错误或不足的安全性联系起来。在本文中，我们分析了开放RAN部署中涉及的组件，如何评估当前的安全状态，以及需要采取哪些措施来确保安全运行。
2022-06-22 cs.CR
Trustworthy and Confidential SBOM Exchange
Purdue University（普渡大学）；Intel Corporation（英特尔公司）
Petra 提出了一种通过选择性加密实现 SBOM 透明与保密平衡的交换系统，允许软件供应商安全共享遮蔽 SBOM 数据，同时保障信息安全。
2026-03-12 cs.CR
Blockchain Infrastructure for Intelligent Cyber--Physical--Social Systems:Post-Quantum Security, Interoperability, and Trustworthy Data Economies in the Era of Embodied AI
Hong Kong University of Science and Technology（香港理工大学）；Sun Yat-sen University（中山大学）；Amazon Web Services（亚马逊网络服务）；Duke Kunshan University（杜克昆山大学）
本教程探讨区块链作为协调层，融合后量子密码学与具身AI，实现可扩展、可信的数据经济与跨组织治理。
2026-06-05 cs.AI cs.CR cs.CY
Docker under Siege: Securing Containers in the Modern Era
本文系统研究 Docker 容器安全的关键领域，识别常见漏洞并提出覆盖运行时、网络、配置、供应链及监控日志的可操作建议，以强化 SDLC 中的安全态势。
2025-05-31 cs.CR
Distributed Protocols at the Rescue for Trustworthy Online Voting
虽然在线服务出现在生活的各个领域，但许多民主国家的投票程序仍然是基于纸张的，因为当前在线投票技术的安全性存在很大争议。我们解决的问题，值得信赖的在线投票协议，并因此回顾其信任假设的安全概念。受比特币协议的启发，分析了分布式在线投票协议的发展前景。没有可信的权威被假定为确保投票保密。此外，投票的完整性由所有投票者自己执行，并且没有最弱的链接，协议变得更加健壮。我们介绍了一个分类的概念分布在网上投票协议，我们适用于选定的网上投票协议。因此，基于区块链的协议似乎很有希望用于在线投票，因为它们与基于纸张的协议相似。
2017-05-12 cs.CR cs.DC
Security and Privacy in Retrieval-Augmented Generation: Architectures, Threats, Defenses, and Future Directions for Building Trustworthy Systems
Department of Electrical and Electronics Engineering（电子与电气工程系）；Birla Institute of Technology and Science, Pilani, Pilani Campus（比拉理工学院和科学学院，比拉校区）；Department of Computer Engineering, KIIT University（计算机工程系，KIIT大学）；Quantum Cloud Computing and Distributed Systems (qCLOUDS) Laboratory（量子云计算与分布式系统（qCLOUDS）实验室）；Department of Computing and Information Systems（计算与信息系统系）；The University of Melbourne（墨尔本大学）
本文综述了检索增强生成系统在集中式、设备端、联邦和混合范式下的隐私与安全挑战，提出了涵盖检索、上下文构建和生成阶段的统一威胁分类，并分析了攻击类别及防御策略。
2026-06-25 cs.CL cs.CR
Trustworthy Federated Learning: Privacy, Security, and Beyond
HiThink Research（嗨思研究院）；Carnegie Mellon University（卡内基梅隆大学）；Kyushu University（九州大学）；The University of Auckland（奥克兰大学）；The University of Aizu（会津大学）；Zhejiang Sci-Tech University（浙江理工大学）；Fudan University（复旦大学）；BEDI Cloud（贝迪云）
本文综述联邦学习中的隐私与安全问题，分析通信链路脆弱性及网络威胁，探讨防御策略、跨领域应用，并提出研究方向，旨在推动安全高效FL系统的发展。
2024-11-03 cs.AI cs.CR cs.DC
Rapid, User-Transparent, and Trustworthy Device Pairing for D2D-Enabled Mobile Crowdsourcing
移动众包是一种利用无处不在的移动设备来促进大规模众包任务（例如城市感知和协作计算）的有前途的服务范例。该领域中的许多应用需要参与设备之间的设备到设备（D2D）通信以用于诸如任务协作和文件传输的交互式操作。考虑到私人参与设备及其机会主义遭遇行为，迫切需要以快速和自主的方式建立安全和可信的D2D连接，这对于实现实用的移动众包系统（MCS）至关重要。在本文中，我们开发了一个有效的计划，值得信赖的设备配对（TDP），实现用户透明的安全D2D连接和可靠的对等设备选择值得信赖的D2D通信。通过严格的分析，从理论上论证了TDP的有效性和安全强度。TDP的性能进行评估的基础上，现实世界的原型实验和广泛的跟踪驱动的模拟。评估结果验证了我们的理论分析，并表明TDP显着优于现有的方法在配对速度，稳定性和安全性。
2017-01-08 cs.CR cs.NI
Trustworthy AI LLM Scalability Risk Index (LSRI): A Cybersecurity Framework Assessing Agentic-AI Security & Software Model Supply Chain Safety Boosting AI-Generated Malware Defense & Explainability Mitigating Emerging Risks of Generative AI
Virelya Intelligence Research Labs（Virelya 智能研究实验室）；Google（谷歌）
本文研究了大语言模型在代理AI中的可扩展性风险及模型供应链安全问题，提出LSRI指数和模型供应链框架，以提升安全关键环境下的LLM部署安全性。
2026-07-21 cs.CR
Trustworthy GenAI over 6G: Integrated Applications and Security Frameworks
Sungkyunkwan University（成均馆大学）；Hanoi University of Science and Technology（河内科学技术大学）
本文针对GenAI融入6G网络带来的跨域安全漏洞，提出自适应进化防御理念，通过案例验证其防御有效性，并指明相关未来研究方向。
2025-11-19 cs.CR cs.IT math.IT
Trustworthy AI-Generative Content for Intelligent Network Service: Robustness, Security, and Fairness
School of Electronic Information and Electrical Engineering, Shanghai Jiao Tong University（上海交通大学电子信息与电气工程学院）；College of Computer Science and Technology, Zhejiang University（浙江大学计算机科学与技术学院）
本文提出TrustGAIN框架，融合鲁棒、安全和公平的网络服务，以解决AIGC模型在智能网络中的不可信问题，并通过情感分析检测方法验证其有效性。
2025-02-27 cs.AI cs.CR cs.NI
Comprehensive Vulnerability Analysis is Necessary for Trustworthy LLM-MAS
Michigan State University（密歇根州立大学）；Microsoft Inc.（微软公司）；University of Arizona（亚利桑那大学）；University of Georgia（佐治亚大学）；IBM T. J. Watson Research Center（IBM T.J.沃森研究中心）
本文探讨了构建可信LLM-MAS需进行全面漏洞分析，提出统一框架以量化不同架构中的漏洞，并识别关键挑战如构建专用评估基准和实现安全信任管理。
2026-05-16 cs.CR
Human-Centered Explainability in AI-Enhanced UI Security Interfaces: Designing Trustworthy Copilots for Cybersecurity Analysts
Palo Alto Networks（帕洛阿尔托网络公司）
本文提出了一种面向AI增强用户界面安全性的以人为本的可解释性方法，通过设计可信的copilot，提升网络安全分析师对AI输出的信任和决策准确性。
2026-01-30 cs.AI cs.CR cs.HC
Physical Security in the Post-quantum Era: A Survey on Side-channel Analysis, Random Number Generators, and Physically Unclonable Functions
在过去的几十年里，量子技术取得了持续的进步，量子计算机领域的最新发展引人注目。传统上，这种趋势主要被视为密码学的严重风险;然而，量子技术的积极方面也应该得到强调。在这方面，将该技术视为诚实方而不是对手的资源，它不仅可以增强安全性，还可以增强特定加密方案的性能。虽然相当大的努力已经投入到量子抵抗和量子增强方案的设计，很少有人努力了解他们的物理安全性。物理安全涉及安全措施的设计和实现，以满足密码原语的实际要求，这对经典和量子密码同样重要。本调查旨在引起人们对物理安全重要性的更多关注，重点关注安全密钥生成和存储以及安全执行。更具体地说，在量子世界中进行侧信道分析的可能性进行了讨论，并与经典世界中发起的攻击进行了比较。此外，量子随机数产生和量子物理不可克隆函数的建议进行了比较，并进一步分析，以更好地了解他们的特点，优点和缺点。最后，从这三个角度出发，对该方向的未来研究进行了展望。
2021-02-08 cs.CR
Towards a Robust and Trustworthy Machine Learning System Development: An Engineering Perspective
National Research Council Canada（加拿大国家研究委员会）
虽然机器学习（ML）技术在许多关键任务领域被广泛采用，以支持智能决策，但人们仍然担心系统对ML特定安全攻击和隐私泄露的弹性，以及用户对这些系统的信任。在这篇文章中，我们提出了我们最近的系统和全面的调查国家的最先进的机器学习的鲁棒性和可信性从安全工程的角度来看，重点是在系统威胁分析，设计和评估所面临的问题，在开发实际的机器学习应用程序，在鲁棒性和用户信任。因此，我们组织了这次调查的介绍，旨在促进从这个角度传达知识的主体。然后，我们描述了一个元模型，我们创建了一个以标准和可视化的方式表示知识的主体。我们进一步说明了如何利用元模型来指导一个系统的威胁分析和安全设计过程，扩展和扩展了经典的过程。最后，我们提出了未来的研究方向，我们的研究结果的动机。我们的工作与现有的调查不同之处在于：（i）探索支持健壮和可信赖的ML系统开发的基本原则和最佳实践，以及（ii）研究ML系统背景下健壮性和用户信任的相互作用。我们希望这项调查为机器学习安全从业人员提供一个大的图景。
2022-02-14 cs.CR cs.LG
Key Exchange in the Quantum Era: Evaluating a Hybrid System of Public-Key Cryptography and Physical-Layer Security
针对量子计算机对传统公钥密码的威胁，本文评估了一种结合公钥方案与物理层安全的密钥交换协议，通过短期保密窗口执行干扰密钥交换，限制攻击者计算时间，以建立长期共享秘密。
2024-12-17 cs.CR
Blockchain Security Risk Assessment in Quantum Era, Migration Strategies and Proactive Defense
School of Engineering, The University of British Columbia, Canada（不列颠哥伦比亚大学工程学院）
本文评估量子计算对区块链的威胁，提出混合迁移策略与安全蓝图，以主动防御量子攻击并保障主流区块链生态安全。
2025-08-25 cs.CR
Towards trustworthy agentic AI: a comprehensive survey of safety, robustness, privacy, and system security
Faculty of Engineering, Department of Computer Science and Engineering, The Chinese University of Hong Kong（香港中文大学工程学院、计算机科学与工程系）；Artificial Intelligence Innovation and Incubation Institute, Fudan University（复旦大学人工智能创新与孵化院）；Shanghai Academy of AI for Science（上海人工智能科学研究院）
本文综述了自主AI系统在安全鲁棒性与隐私系统安全两个核心维度的风险来源、阶段缓解策略及统一评估指标，并讨论了开放挑战。
2026-05-17 cs.AI cs.CL cs.CR
Class of Trustworthy Pseudo-Random Number Generators
随着通信技术的广泛使用，密码系统对于保证开放网络（如Internet）的安全至关重要。伪随机数发生器（PRNG）是密码系统和信息隐藏方案的基础。现有的基于混沌的PRNG之一是使用混沌迭代方案。在以前的文献中，函数的形式就是向量布尔否定。本文提出了一种利用强连通图作为混沌函数选择准则的方法。为了面对在PRNG中使用所提出的混沌函数的挑战，这些PRNG经受统计测试电池，这是密码学领域中著名的NIST。
2011-12-05 cs.CR
Security of Alerting Authorities in the WWW: Measuring Namespaces, DNSSEC, and Web PKI
在灾难、危机和紧急情况下，公众依靠官方提供的在线服务来接收及时的警报、可靠的信息和获得救援计划。因此，当局在使用其在线服务时降低风险至关重要。这包括满足服务的安全标识、网络服务名称的安全解析以及内容安全和隐私作为可信通信的最低基础。在本文中，我们首先看一下美国的警报机构（AA），并调查与可信和安全通信相关的安全措施。我们研究域名空间结构，DNSSEC渗透和Web证书。我们引入了一个综合的威胁模型，以更好地了解是否以及如何AAs的在线存在和服务受到损害。作为一个说明性的例子，我们调查了1,388个警报机构。我们观察到，相对于全球互联网趋势，安全性有所提高，但仍有78%的服务提供商未能部署值得信赖的服务提供措施。我们的分析显示了两个主要缺点。首先，如何利用DNS生态系统：大约50%的组织没有自己的专用域名，并依赖于其他组织，55%的组织选择不受限制使用的命名空间，这简化了网络钓鱼，只有不到4%的唯一AA域名由DNSSEC保护，这可能导致DNS中毒，并可能导致证书错误。其次，Web PKI证书的使用方式：15%的主机没有提供证书或提供无效证书，因此无法满足机密性和数据完整性，64%的主机提供缺乏任何身份信息的域验证证书，共享证书越来越受欢迎，这导致命运共享，可能是不稳定的原因。
2021-04-13 cs.CR cs.NI
A Tiered Security System for Mobile Devices
我们为移动设备设计了一个分层的安全系统，每个安全层都包含用户定义的安全触发器和操作。它有一个友好的界面，允许用户根据上下文轻松定义和配置他们需要的不同情况和操作。该系统可以从任何浏览器或直接在移动终端上设置和激活。当从网站或服务器操作安全系统时，其配置可以容易地跨多个设备共享。当直接从移动终端操作时，不需要服务器来激活。许多不同类型的安全环境和操作可以从其层中设置和使用。安全环境的范围可以从移动终端在家中的临时误放到敌对地区的恶意盗窃。安全操作的范围可以从简单的报警到自动擦除、删除和重新擦除驱动器。
2008-09-09 cs.CR
Unsupervised Learning for Trustworthy IoT
具有各种类型传感器的物联网（IoT）边缘设备的进步使我们能够利用移动人群感知应用程序（MCS）来利用各种信息。这种高度动态的设置需要收集无处不在的数据痕迹，这些痕迹来自人们携带的传感器，这带来了新的信息安全挑战;其中之一是保持数据的可信度。在这些环境中需要的是及时分析这些大型数据集，以准确了解用户报告的正确性。现有的数据采掘和其他人工智能方法是从物联网数据中获得隐藏见解的最流行方法，尽管存在许多挑战。在本文中，我们首先建模的网络可信度的MCS报告中存在的智能和勾结的对手。然后，我们使用真实的物联网数据集严格评估知名数据采掘算法在物联网安全和隐私方面的有效性和准确性。通过考虑到时空变化的基本现象，我们演示了如何概念漂移可以伪装攻击者的存在和它们的影响的准确性的聚类和分类过程。我们最初的一组结果清楚地表明，这些无监督学习算法容易受到对抗性感染，因此，通过利用先进的机器学习模型和数学优化技术的混合，放大了该领域进一步研究的必要性。
2018-05-25 cs.CR
Post-Quantum Era in V2X Security: Convergence of Orchestration and Parallel Computation
随着量子计算的潜在出现，自动驾驶等新的复杂通信服务的安全性需要在后量子时代重新定义。为了确保这些场景的可靠、连续和安全运行，必须将实现安全连接的量子抗安全算法（QRSA）集成到移动网络的网络管理和编排系统中。本文探讨了后量子时代融合与蜂窝连接的路线图研究，该路线图研究使用服务和计算增强器（SCO）框架，以增强无线电接入和回程传输中的数据安全性，特别关注车联网（V2X）服务。使用NTRU作为QSRA，我们已经表明，Toom-Cook和Karatsuba计算方法的并行化性能可以根据不同的CPU负载条件通过大量的模拟而变化，并且SCO框架可以促进为给定的QRSA选择最有效的计算。最后，我们讨论了评估结果，确定了当前的标准化工作，以及通过利用并行计算的SCO框架实现后量子和移动网络连接共存的可能方向。
2021-12-13 cs.CR cs.NI
AI-Driven Secure Data Sharing: A Trustworthy and Privacy-Preserving Approach
Tennessee State University（田纳西州立大学）；University of Central Arkansas（中阿肯色大学）
本研究提出一种基于块像素操作的可学习加密方法与Vision Transformer集成的安全数据共享框架，有效保障数据隐私与安全，在医疗数据集上达94%成功率并抵御对抗性攻击。
2025-01-26 cs.CR cs.CV
Embedded Policing and Policy Enforcement based Security in the era of Digital-Physical Convergence for Next-Generation Vehicular Electronics
智能联网车辆的出现，包含复杂的功能，有可能通过提高车辆运输的安全性，保障性和效率，极大地造福社会。这在很大程度上得益于嵌入式系统架构的技术进步，这为汽车制造商提供了实施智能汽车服务并将其整合到少量灵活且可集成的域控制器中的机会。因此，允许越来越集中的操作，包括新的和传统的功能。虽然这个关键和非关键车辆服务的数字-物理融合时代在降低车辆电子设备的成本和电子足迹方面具有优势，但它也带来了重大的安全挑战。解决这一研究问题的一种方法是引入故障转移机制，该机制可以检测由攻击或故障引起的意外或恶意行为，并主动响应控制，最大限度地减少物理损坏或安全隐患。本文提出了一种新的嵌入式警务和策略执行平台架构和伴随的安全建模方法，为下一代车载域控制器。为了证明所提出的方法，连接车辆的案例研究进行。一个现实的攻击场景已被认为是派生的安全策略和建议的安全平台，以提供安全和安全域特定的功能。
2020-04-17 cs.CR eess.SP
A Graph-Based Stackelberg Security Game for Trustworthy 6G Disaggregated Architecture
AI Innovation Institute, Stony Brook University（石溪大学人工智能创新研究所）；University of Illinois Urbana-Champaign（伊利诺伊大学厄巴纳-香槟分校）
本文将6G架构解构建模为基于图的Stackelberg安全博弈，通过部署图和攻击图分析接缝的加固与监控策略，发现选择性监控优于完全集成或最大解构。
2026-09-25 cs.CR eess.SP
Federated Learning with Blockchain-Enhanced Machine Unlearning: A Trustworthy Approach
Faculty of Data Science, City University of Macau（澳门大学数据科学学院）；School of Computer Science, University of Technology Sydney（悉尼科技大学计算机科学学院）
本文提出一种结合区块链与联邦学习的框架，通过不可篡改的记录和认证机制解决物联网环境中机器遗忘学习缺乏可验证性的信任问题，同时优化数据管理以保障系统效率与隐私安全。
2024-05-27 cs.AI cs.CR cs.DC
Toward a Human-Centered Evaluation Framework for Trustworthy LLM-Powered GUI Agents
University of Notre Dame（圣约翰大学）；Northeastern University（东北大学）；Virginia Tech（弗吉尼亚理工大学）；University of Washington（华盛顿大学）；Johns Hopkins University（约翰霍普金斯大学）
本文针对LLM驱动GUI智能体的隐私与安全风险，提出以人为中心的评估框架，融合风险评估、上下文同意和隐私安全设计，弥补现有评估仅关注性能的不足。
2025-06-05 cs.CL cs.CR cs.HC
A New Era of Elections: Leveraging Blockchain for Fair and Transparent Voting
针对传统投票易遭篡改的问题，本研究结合区块链不可篡改的去中心化账本与多层身份验证技术，提出安全透明的投票系统，经分析可有效降低冒用风险，为选举提供可靠替代方案。
2025-02-22 cs.CR
Preparing for the Post Quantum Era: Quantum Ready Architecture for Security and Risk Management (QUASAR) -- A Strategic Framework for Cybersecurity
针对量子计算对传统密码系统的威胁，本文提出QUASAR框架，通过结构化过渡、分阶段实施和量化评估，帮助组织实现抗量子安全转型并保护敏感数据。
2025-05-07 cs.CR quant-ph
algoTRIC: Symmetric and asymmetric encryption algorithms for Cryptography -- A comparative analysis in AI era
本文比较分析了AI时代下对称与非对称加密算法在效率、复杂性和安全性等方面的表现，指出SE算法速度快而AE算法安全性更优，并提出了未来增强网络安全加密技术的研究方向。
2024-12-12 cs.CR
Towards security recommendations for public-key infrastructures for production environments in the post-quantum era
量子计算技术对当前采用的公钥密码协议构成了重大威胁。在本文中，我们讨论了量子威胁对公钥基础设施（PKI）的影响，PKI是用于保护生产环境的安全系统的一部分。我们分析了现有模型的安全问题，重点是快速过渡到后量子解决方案的要求。虽然我们主要关注的是量子计算的攻击，我们也讨论了一些安全问题，这些问题与所使用的加密算法没有直接关系，但对PKI的整体安全性至关重要。我们试图从量子计算机攻击的角度提供一套关于PKI的安全建议。
2021-06-23 cs.CR cs.CY quant-ph
Physical Layer Authentication and Security Design in the Machine Learning Era
本文探讨了机器学习在无线物理层安全中的应用，总结了定制化ML算法，并回顾了PHY认证与安全传输的最新进展及基于神经网络的优化方法，最后指出了相关挑战与机遇。
2023-05-16 cs.CR cs.IT math.IT
A Trustworthy and Consistent Blockchain Oracle Scheme for Industrial Internet of Things
本文针对工业物联网中区块链预言机服务质量低且安全性与服务质量难以平衡的问题，提出基于VRF与信誉机制的节点选择算法和滑动窗口数据过滤算法，实现高质量链下数据获取。
2023-10-08 cs.CR cs.DC
Trustworthy Distributed AI Systems: Robustness, Privacy, and Governance
Fordham University（福特汉姆大学）；Georgia Institute of Technology（佐治亚理工学院）
本文综述了可信分布式AI在鲁棒性、隐私保护、公平性治理三方面的技术与理论，梳理了分布式学习的架构与脆弱性，提出应对措施分类体系，并指出该领域的开放挑战与未来方向。
2024-02-02 cs.AI cs.CR cs.DC
S-FaaS: Trustworthy and Accountable Function-as-a-Service using Intel SGX
功能即服务（FaaS）是云计算中最近并且已经非常流行的范例。函数提供者只需要指定要运行的函数，通常使用高级语言（如JavaScript），服务提供者负责编排所有必要的基础设施和软件堆栈。函数提供者只为函数调用所使用的实际计算资源付费。与以前的云模式相比，FaaS需要更细粒度的资源测量机制，例如以亚秒级的精度测量单个函数调用的计算时间和内存使用情况。由于功能的短持续时间和无状态性质，以及多个开源框架的可用性，FaaS使非传统服务提供商（例如个人或数据中心）具有空闲容量。然而，这加剧了确保准确计量和可靠报告资源消耗的挑战。它还提出了确保计算正确完成和最大限度地减少泄露给服务提供商的信息量的问题。为了应对这些挑战，我们推出了S-FaaS，这是FaaS的第一个架构和实施，可提供由英特尔SGX支持的强大安全性和责任保证。为了匹配FaaS的动态事件驱动性质，我们的设计引入了一个新的密钥分发飞地和一个新的可传递证明协议。S-FaaS的一个核心贡献是我们的一组资源测量机制，可以安全地测量飞地内的计算时间和实际内存分配。我们已经将S-FaaS集成到流行的OpenWhisk FaaS框架中。我们评估我们的架构的安全性，我们的资源测量机制的准确性，和我们的实现的性能，表明我们的资源测量机制增加了不到6.3%的延迟标准化的基准。
2018-10-14 cs.CR
Opening A Pandora's Box: Things You Should Know in the Era of Custom GPTs
本文系统分析了OpenAI定制GPT平台的安全与隐私问题，基于STRIDE框架识别出26个攻击向量（其中19个在真实环境中验证），强调亟需加强该生态系统的安全防护。
2023-12-31 cs.CR
Toward Mixture-of-Experts Enabled Trustworthy Semantic Communication for 6G Networks
School of Automation, Guangdong University of Technology（广东工业大学自动化学院）；College of Computing and Data Science, Nanyang Technological University（南洋理工大学计算与数据科学学院）；Pillar of Information Systems Technology and Design, Singapore University of Technology and Design（新加坡科技设计大学信息系统技术与设计支柱学院）；Department of Electrical and Computer Engineering, University of Waterloo（滑铁卢大学电气与计算机工程系）
针对6G语义通信中深度学习模型易受多种异构攻击的问题，提出基于混合专家的系统，通过门控网络自适应选择专家协同防御，在保障安全的同时维持下游任务准确率。
2024-09-24 cs.AI cs.CR cs.NI
On the cryptanalysis of the generalized simultaneous conjugacy search problem and the security of the Algebraic Eraser
代数橡皮擦（AE）是一种加密原语，可用于隐藏某些代数密码系统中的信息。彩色Burau密钥协商协议（CBKAP）是由I。Anshel，M. Anshel，D. Goldfeld和S. Lemieux在2006年提出了一种适合在具有有限计算资源的平台上使用的协议，例如RFID和无线传感器。2009年A. Myasnikov和A. Ushnakov提出了对CBKAP的攻击，试图击败广义同时共轭搜索问题，这是CBKAP的公钥计算问题。在本文中，我们研究这种攻击的有效性。我们的发现是，攻击的成功仅来自于将其应用于短密钥，并且使用适当的密钥，攻击在100%的情况下失败，并且不会对CBKAP构成威胁。此外，该攻击对CBKAP做出了在实际实现中不成立的假设，因此不会对应用程序中使用CBKAP构成威胁。
2011-05-05 cs.CR math.GR
Cybersecurity in the Quantum Era: Assessing the Impact of Quantum Computing on Infrastructure
University of Montreal（蒙特利尔大学）；Canadian Institute for Cybersecurity (CIC), University of New Brunswick（加拿大网络安全研究所（CIC），新不伦瑞克大学）
本文探讨量子计算对关键基础设施和云服务的影响，提出九个关键组件的安全蓝图，以增强对量子威胁的防御能力。
2024-04-16 cs.CR
