[Extended] Ethics in Computer Security Research: A Data-Driven Assessment of the Past, the Present, and the Possible Future
本研究通过分析1154篇2024年顶级安全论文并访谈24位研究人员，发现计算机安全领域伦理报告不一致且缺乏危害收益权衡，提出改进伦理实践的建议。
2025-09-11 cs.CR
Trends on Computer Security: Cryptography, User Authentication, Denial of Service and Intrusion Detection
新一代的安全威胁是由数字货币和实时应用程序推动的，所有用户都在开发新的方式在互联网上进行通信。安全性在所有用户及其便携式设备的隐私和匿名需求中不断发展。每个领域的新技术都证明，用户需要将安全功能集成到他们的通信应用程序中，移动设备，互联网和身份管理的并行系统。这篇评论介绍了计算机安全的主要领域的关键概念，以及它在过去几年中是如何发展的。这项工作的重点是密码学，用户身份验证，拒绝服务攻击，入侵检测和防火墙。
2019-03-19 cs.CR
Password Cracking and Countermeasures in Computer Security: A Survey
随着互联网技术、社交网络以及其他相关领域的快速发展，用户认证对于保护用户的数据变得越来越重要。口令认证是实现合法用户身份认证和防御入侵者的常用方法之一。在过去的几年中，已经开发了许多密码破解方法，并且人们一直在设计针对密码破解的对策。然而，我们发现，关于密码破解研究的调查工作并没有做得很好。本文主要对密码破解方法、密码破解的重要技术以及通常在密码设计阶段等两个阶段设计的密码破解对策进行简要回顾（例如，用户教育、动态口令、令牌的使用、计算机代）和设计后（例如，被动密码检查、主动密码检查、密码加密、访问控制）。本文的主要目的是为初级IT安全专业人员和普通受众提供计算机安全和密码破解方面的知识，促进这一领域的发展。关键词-计算机安全;用户认证;密码破解;密码分析;对策
2023-01-30 cs.CR
AgentSentinel: An End-to-End and Real-Time Security Defense Framework for Computer-Use Agents
针对计算机使用智能体的安全风险，提出端到端实时防御框架AgentSentinel，通过拦截敏感操作并关联任务上下文与系统痕迹进行审计，在BadComputerUse基准上实现79.6%的防御成功率。
2025-09-09 cs.CR
Will the Butterfly Cipher keep your Network Data secure? Developments in Computer Encryption
本文介绍了安全和加密技术的最新发展。对蝴蝶密码和量子密码进行了回顾和比较。它们的相对用途的例子进行了讨论，并考虑未来的发展建议。此外，应用到网络安全与加密系统的分类和安全弱点的总结进行了大量的审查。
2006-04-11 cs.CR
STP/HAMPI and Computer Security
在过去的几年里，我写了两个SMT求解器，称为STP和HAMPI，它们在学术界、工业界和政府的领导团体的计算机安全研究中得到了广泛的使用。在这篇简短的笔记中，我总结了STP/HAMPI的特性，这些特性使它们特别适合计算机安全研究，并列出了一些使用它们的更重要的项目。
2012-04-12 cs.CR cs.LO
An Extended Stochastic Model for Quantitative Security Analysis of Networked Systems
网络计算机系统的定量安全分析是计算机安全领域几十年来的一个开放性问题。最近，在\cite{XuTDSC11}中提出了一种很有前途的方法，但是该方法做出了一些强假设，包括相关随机变量的指数分布和相关随机变量之间的独立性。在本文中，我们大大削弱了这些假设，同时提供，除了相同类型的分析结果，在\cite{XuTDSC11}，方法获得所需的安全量在实践中。此外，我们调查的问题，从一个更高层次的抽象，这也导致了分析结果和实用的方法来获得所需的安全数量。这将是朝着最终解决联网计算机系统的定量安全分析问题迈出的重要一步。
2016-03-28 cs.CR
War of 2050: a Battle for Information, Communications, and Computer Security
正如最近一次展望未来研讨会所设想的那样，信息技术的进步将继续改变战争。事实上，信息本身将成为战争的决定性领域。四个事态发展将显著改变这场战斗的性质。其中第一个将是智能系统的扩散;第二个是增强人类;第三个是信息领域的决定性战斗;第四个是引入新的网络化指挥和控制方法。每一种新能力都有同样的致命弱点--对信息、通信和计算机的攻击，将使人类-机器人团队能够理解战场并采取果断行动。因此，信息、通信和计算机安全方面基本上看不见的战斗将决定对手在2050年的战场上能够发挥作用和取得成功的程度。
2015-11-27 cs.CR
UNSW-NB15 Computer Security Dataset: Analysis through Visualization
本文介绍了UNSW-NB 25计算机网络安全或入侵检测数据集的可视化分析，以检测该数据集固有的任何问题，这些问题可能需要研究人员在使用该数据集进行数据驱动的模型开发（如机器学习分类器）之前解决。一些数据预处理算法应用于原始数据，以解决常见的问题，如消除冗余的功能，转换为数字格式的名义特征和缩放。PCA，t-SNE和K-均值聚类算法用于开发可视化的图形和绘图。通过可视化的对比分析，确定并说明了该数据集的两个主要问题，即类不平衡和类重叠。总之，在将此数据集用于任何分类器模型开发之前，有必要解决类不平衡和类重叠这两个问题。
2021-01-13 cs.CR
Computer Security Risks of Distant Relative Matching in Consumer Genetic Databases
近年来，消费者基因检测变得非常流行，并导致创建了包含数百万密集常染色体基因型谱的大规模基因数据库。遗传数据库提供的最常用的功能之一是使用称为相对匹配（或DNA匹配）的技术找到远亲的能力。最近，发现了亲属匹配的新用途，将匹配结果与家谱信息相结合，以解决刑事悬案。新的估计表明，相对匹配，结合简单的人口统计信息，可以用来重新识别美国白人个体的显着比例。在这项工作中，我们试图系统化的计算机安全和隐私风险的相对匹配，并描述了新的安全问题，可能会发生，如果攻击者上传操纵或伪造的基因配置文件。例如，伪造的个人资料可以被犯罪分子用来误导调查，骗子用来欺骗受害者，或者政治特工用来勒索对手。我们讨论解决方案，以减轻这些威胁，包括现有的建议，使用数字签名，并鼓励消费者遗传学界考虑更广泛的安全影响的相对匹配，现在它变得如此突出。
2018-10-05 cs.CR
What Should be Hidden and Open in Computer Security: Lessons from Deception, the Art of War, Law, and Economic Theory
“什么应该是隐藏和开放的计算机安全：从欺骗的教训，战争的艺术，法律和经济理论”彼得·P·斯维尔，乔治华盛顿大学。想象一个军事基地。它被防御以防可能的攻击。我们是否期望基地暴露诱杀装置和其他防御设施的位置？没有。但是对于许多计算机应用程序，软件开发人员需要透露大量关于代码的信息，以使其他系统所有者信任代码并知道如何使用它。本文将研究这些相互矛盾的直觉，并提出一个关于计算机安全中应该公开和隐藏的理论。本文的第一部分展示了实质性的开放性对于主要的计算机安全主题（如防火墙、打包软件和加密）是如何典型的。第二部分分析了导致计算机安全开放性和隐蔽性的因素。第三部分提出了一个经济分析的问题，什么应该是开放的计算机安全。不暴露陷阱的所有者就像垄断者，而开源软件供应商则处于竞争市场。这种经济方法使我们能够确定可能的市场失灵，在多大程度上开放计算机安全。第四部分考察了孙子和克劳塞维茨对隐藏和欺骗在军事战略中的作用的对比方法。因此，计算机安全、经济和军事战略方法都显示了与计算机安全中应该隐藏的内容相关的因素。第五部分然后将这一理论应用于一系列当前的法律和技术问题。
2001-09-24 cs.CR cs.CY
What is Quantum Computer Security?
本文提出量子计算机安全的概念，即保护量子计算机免受安全攻击，与保护经典计算机的后量子密码学形成互补。
2025-10-07 cs.CR quant-ph
Jigsaw-based Security in Data Transfer in Computer Networks
本文提出了一种新的无干扰算法来提高网络数据传输的安全性。该算法使用直观简单的“拼图”思想，将转换后的数据分解为多个部分，这些部分构成拼图的各个部分。然后将这些部分打包成数据包并发送给接收方。提供了一种安全和有效的机制来传送在接收端从分组中的原始数据部分获得原始数据所需的信息，即，用于解决“拼图”。该算法的目的是提供信息理论（即，无条件）的安全性，通过使用一次一密的计划，使没有中间或非故意的节点可以获得整个数据。认证码也用于确保每个数据包的真实性。
2004-05-17 cs.CR
qrypt0 - encrypted short messages exchanged between offline computers
描述了一种用于在计算机之间交换加密短消息的系统，所述计算机保持与攻击者可访问的任何网络永久隔离。主要优点是有效保护这些计算机免受恶意软件的攻击，这些恶意软件可以绕过加密。对于传输，密文以QR码的形式在隔离和连接的计算机之间传递，该QR码显示在屏幕上并从屏幕扫描。因此，qrypt 0的安全性依赖于密码学和计算机的物理隔离，而不是加密设备的计算机安全性。
2018-01-23 cs.CR
Sharing Computer Network Logs for Security and Privacy: A Motivation for New Methodologies of Anonymization
对于任何安全专业人员来说，安全是最基本的资源之一。政府和工业界广泛认识到，出于安全研究的目的，共享日志既有益又可取。然而，分享并没有发生，或者没有达到期望的程度或幅度。由于存在将敏感信息暴露给潜在攻击者的风险，组织不愿意共享日志。我们认为这种不情愿仍然很高，因为目前的匿名技术很弱，而且一刀切-或者更好地说，一种尺寸试图适合所有人。我们必须制定标准，并在不同级别上提供匿名化，在隐私和实用性之间取得平衡。组织有不同的需求，对其他组织的信任程度也不同。他们必须能够将具有定义风险的多个匿名化级别映射到他们与（潜在）接收者共享的信任级别。直到有多层次匿名化的行业标准，我们才能够向前迈进，实现安全研究人员广泛共享日志的目标。
2004-09-03 cs.CR
Cyber Deception for Computer and Network Security: Survey and Challenges
网络欺骗作为一种有前途的主动网络防御机制，近年来受到越来越多的关注。网络欺骗策略旨在注入故意伪造的信息，以破坏攻击侦察和计划的早期阶段，从而使最终的攻击行动无害或无效。基于网络欺骗研究的最新进展，我们在本文中提供了一个正式的网络欺骗的观点，并审查高层次的欺骗计划和行动。本文还对基于网络欺骗概念的网络防御技术的最新研究成果进行了归纳和分类，包括战略层面的博弈论建模、网络层面的欺骗、主机系统内的欺骗和基于密码学的欺骗。最后，我们详细阐述和讨论了发展成熟的网络欺骗框架和机制的研究挑战。
2020-07-28 cs.CR
Towards an Insightful Computer Security Seminar
在本文中，我们描述了我们的经验，设计和评估我们的研究生水平的计算机安全研讨会课程。特别是，我们的研讨会设计有两个目标。首先，通过教授研究生如何阅读、评论和展示科学文献来灌输批判性思维。其次，通过回顾四大安全和隐私会议之一的会议记录，了解计算机安全和隐私研究的最新技术，包括IEEE安全和隐私研讨会（奥克兰SP），USENIX安全，网络和分布式系统安全研讨会（NDSS）和ACM计算机和通信安全会议（CCS）。该课程要求每个学生i）从最近的会议中选择一个特定的技术会议，ii）从所选的会议中回顾并提交三篇论文，iii）分析会议中所选论文之间的关系。为了评估课程，我们设计了一系列问题来了解学生选择背后的动机和决定，以及评估和提高课程质量。我们从评估中获得的主要见解如下：三个最受欢迎的主题是隐私，网络安全和身份验证，ii）33%的学生选择了基于论文标题的会议，iii）当提供一个令人鼓舞的环境时，学生享受并参与讨论。
2020-03-25 cs.CR cs.CY
Self-Organising Maps in Computer Security
The University of Nottingham（诺丁汉大学）
一些人认为，生物启发算法是解决计算机科学难题的未来。另一些人则坚信，未来在于对手头问题的数学基础的探索。计算机安全领域倾向于接受后一种观点作为更合适的方法，因为它更可行的验证和验证的可能性。缺乏严格的科学实践普遍存在于生物启发的安全研究并没有帮助提出生物启发的安全方法作为一种可行的方式来处理复杂的安全问题。本章介绍了一种生物启发的算法，称为自组织映射（SOM），由Teuvo Kohonen于1981年开发。自该算法诞生以来，它已被科学界仔细审查，并在4000多篇研究论文中进行了分析，其中许多涉及各种计算机安全问题，从异常检测，可执行文件分析一直到无线网络监控。在这一章中，回顾了安全相关的SOM研究在过去进行的介绍和分析。该算法的生物类比的详细和作者的看法，这种成功的生物启发的方法在未来的可能性。SOM算法与人脑的许多重要功能的密切关系和多核计算机体系结构的出现是我们假设SOM算法及其变体的未来充满希望的两个主要原因，特别是在计算机安全领域。
2016-08-05 cs.AI cs.CR
Improving Interdisciplinary Communication With Standardized Cyber Security Terminology: A Literature Review
计算机安全需求的不断增长和网络化趋势是21世纪的标志。随着网络犯罪、数字货币、电子政务等的兴起，最近对保护全球计算机安全的新技术的投资也相应增加。最近，企业和政府部门开始将重点放在全面的网络安全解决方案上。随着这种增长，出现了对更好的合作和安全衡量方法的需求。尽管做出了所有这些努力，但这一需求尚未得到满足，在计算机安全领域的跨学科合作仍然太少。本文回顾了网络安全研究的新趋势，他们的贡献，以及一些可识别的局限性。我们认为，这些限制主要是由于缺乏合作，需要解决的问题，显然是多方面的。然后，我们确定需要进一步标准化的术语在计算机安全和全球互联网多方利益相关者社区制定这样的标准时，考虑提出指导方针。我们还评估了一些特定术语的可行性，包括网络是否应该作为一个单独的词时，它是一个描述符（例如网络安全或网络安全），并得出结论，建议写未来的论文网络安全或更广泛的新领域的所有事情有关网络空间，最近被称为网络，一个术语，我们也检查并提出替代品，如网络或网络经济学。通过进一步规范网络安全术语，本文为跨学科合作、技术和非技术利益相关者之间的协议以及起草通用的互联网治理法律奠定了基础。
2020-10-11 cs.CR
Reproducing a Security Risk Assessment Using Computer Aided Design
本文通过基于模型的安全设计工具复现已发表的安全风险评估案例，对比计算机辅助与非计算机辅助方法，展示其在严谨性、可持续性及对从业者和研究人员的价值。
2025-09-20 cs.CR cs.SY eess.SY
A Systematization of Security Vulnerabilities in Computer Use Agents
本文系统分析计算机使用代理的安全漏洞，识别七类特有风险，深入剖析点击劫持、间接提示注入和思维链暴露三类攻击，并提出安全评估框架与设计原则。
2025-07-07 cs.CR
An Overview on Data Security in Cloud Computing
云计算是指通过互联网按需使用计算机资源作为服务。它主要是基于数据和应用程序外包，传统上存储在用户的计算机上，由第三方拥有，管理和管理的远程服务器（数据中心）。本文对云计算中的数据安全问题进行了综述。其目的是突出云环境提出的与数据安全相关的主要问题。为了做到这一点，这些问题被分为三类：1-与传统基础设施相比，由单一云特征引起的数据安全问题，2-由云计算中的数据生存周期（存储，使用和传输数据）引起的数据安全问题，3-与数据安全属性（机密性，完整性和可用性）相关的数据安全问题。对于每个类别，都强调了用于保护云中数据的常见解决方案。
2018-12-21 cs.CR
SecQA: A Concise Question-Answering Dataset for Evaluating Large Language Models in Computer Security
Georgia Institute of Technology（佐治亚理工学院）
本文提出SecQA数据集，基于GPT-4生成的多项选择题，评估多种大型语言模型在计算机安全领域的理解与应用能力，并确立其为该领域未来研究的基准。
2023-12-26 cs.CL cs.CR
Exploring the Potential of the Innate Immune System for Computers Network Security
人体具有非常有效的免疫系统，用于保护身体免受危险的外来病原体的侵害。本文旨在对免疫学进行研究，了解其工作原理，并对免疫学原理在计算机网络安全中的应用进行初步探讨。提出了一种新的网络安全模型，用于检测入侵局域网的攻击。本研究以人体免疫系统（IS）为基础。该模型通过提出检测计算机网络流量中的外来帧的解决方案来保护数据链路层。在这个模型中，帧格式被改变，以防止发送方发送他的MAC地址，而是发送一个唯一的标识符（ID）。此外，特殊的网络交换机将用相应的MAC地址替换发送方ID，并将数据包转发到正确的目的地。
2017-07-22 cs.CR cs.NI
Review of human decision-making during computer security incident analysis
我们回顾了计算机安全事件响应过程中决策的实用建议。范围包括IETF、ISO、FIRST和美国情报界的标准。为了关注人类决策，范围是响应的证据收集、分析和报告阶段。结果显示了优势和差距。一个优点是可以得到关于如何完成许多具体任务的建议。然而，关于如何在有限的时间内确定任务的优先级，以及如何解释、概括和令人信服地报告结果，几乎没有指导。未来的工作应集中在这些差距的解释和规范的决策过程中的事件分析。
2019-03-24 cs.CR cs.CY
Modeling and performance evaluation of computer systems security operation
本文基于分叉-汇合排队网络形式化方法建立计算机系统安全操作模型，提出一种安全操作性能度量，并展示其在实际系统性能评估中的应用。
2024-05-22 cs.CR cs.SY eess.SY
"I Don't Know Too Much About It": On the Security Mindsets of Computer Science Students
软件开发人员的安全态度和方法对他们生产的软件有很大的影响，但我们对这些视图是如何以及何时构建的知之甚少。本文调查了安全和隐私（S&P）的看法，经验和做法，目前计算机科学的学生在研究生和本科水平使用半结构化访谈。我们发现，学生的态度已经与许多在专业水平的开发人员中观察到的态度相匹配。学生们有一系列黑客和攻击的心态，缺乏安全API的经验，对软件生存周期中谁负责S&P的看法不一，并且倾向于信任其他人的代码作为快速构建软件的方便方法。我们讨论了我们的结果对课程开发和专业开发人员的支持的影响。
2021-03-13 cs.CR cs.HC
Challenges and New Directions in Augmented Reality, Computer Security, and Neuroscience -- Part 1: Risks to Sensation and Perception
快速发展的AR技术在人类大脑和物理世界之间直接调解方面处于独特的地位。虽然这种紧密耦合为人类增强提供了巨大的机会，但由于潜在的对手，包括AR应用程序或设备本身，以及错误或事故，它也带来了新的风险。在本文中，我们开始探索增强现实对人类大脑的潜在风险。我们最初的重点是感官和知觉风险（例如，意外或恶意诱导的视觉适应，运动诱导的失明和光敏性癫痫），但类似的风险可能跨越较低和较高水平的人类大脑功能，包括认知，记忆和决策。虽然这些风险在早期的AR技术中还没有体现出来，但我们认为，由于AR与用户对物理世界的体验交互的丰富性和深度，这种风险在AR中是独一无二的危险。我们提出了一个框架，在计算机安全威胁建模的基础上，从概念上和实验上评估这种风险。我们工作的最终目标是帮助AR技术开发人员、研究人员和神经科学家在AR技术被广泛部署并成为真正对手的目标之前考虑这些问题。通过现在考虑和解决这些问题，我们可以帮助确保未来的AR技术能够充分发挥其积极的潜力。
2018-06-27 cs.CR
Forgeable Confirmation in Automated Computer Security Testing: Deterministic Rules versus AI Judges
OmiCore Inc.（OmiCore公司）；Graduate School of Engineering, Kyushu University（九州大学研究生院）
本研究证明在AI辅助安全测试中，读取攻击者控制数据的确认机制可被伪造，并提出将决定性证据移至不可写通道以将攻击成功率从97%降至0%。
2026-09-22 cs.CR
Ethical Frameworks and Computer Security Trolley Problems: Foundations for Conversations
本研究通过构建和分析计算机安全主题的电车难题式道德困境，将计算机安全研究与伦理学框架（结果主义与义务论）相联系，旨在促进安全研究人员对伦理问题的对话与思考，而非定义对错或推崇特定框架。
2023-08-04 cs.CR cs.CY
Incidence Handling and Response System
计算机网络可以通过多种方式受到攻击。与安全有关的威胁不仅数量众多，而且形式多样，而且可能以混合攻击的形式出现。任何安全系统都很难阻止所有类型的攻击。这就需要具备事故处理能力，以便迅速发现事故、尽量减少损失和破坏、减少被利用的弱点和恢复计算服务。事件响应一直是信息安全的一个重要方面，但它往往被安全管理员所忽视。在本文中，我们提出了一个自动化系统，它将处理安全威胁，并使计算机网络有足够的能力来抵御任何类型的攻击。我们还介绍了建立这样一个系统所需的计算机、网络和软件方面的最新技术。
2009-06-27 cs.CR
A Tutorial on Network Security: Attacks and Controls
随着互联网的飞速发展，网络安全已经成为计算机和信息安全的重要组成部分。为了提出使网络更加安全的措施，重要的是要了解计算机网络中可能存在的漏洞，然后了解在此类网络中进行的典型攻击。本文的前半部分将向读者展示过去利用计算机网络典型漏洞的经典网络攻击，以及此后为防止或减少其中一些攻击的机会而采取的解决方案。本文的后半部分将向读者展示不同的网络安全控制，包括现代计算机网络中采用的网络体系结构、协议、标准和软件/硬件工具。
2014-12-07 cs.CR cs.NI
A Review of Computer Vision Methods in Network Security
The University of Sydney（悉尼大学）
网络安全已经成为一个比以往任何时候都更加重要的领域，因为几乎每天都有大量数据泄露，对关键基础设施的攻击以及恶意软件/勒索软件/加密黑客攻击。我们越来越依赖网络基础设施，随着物联网的出现，数十亿台设备将连接到互联网，为攻击者提供更多的机会。传统的机器学习方法已经频繁地用于网络安全的上下文中。然而，这样的方法更多地基于从诸如二进制文件、电子邮件和分组流之类的源提取的统计特征。另一方面，近年来计算机视觉的显著增长主要是由卷积神经网络领域的进步驱动的。乍一看，计算机视觉方法与网络安全的关系并不简单。尽管如此，有大量的工作强调了如何将计算机视觉的方法应用于网络安全，以检测攻击或构建安全解决方案。在本文中，我们提供了一个全面的调查，这样的工作下三个主题：一）网络钓鱼企图检测，二）恶意软件检测，和三）交通异常检测。接下来，我们将回顾一组公开信息可用的此类商业产品，并探讨如何在这些产品中有效使用计算机视觉方法。最后，我们讨论了现有的研究差距和未来的研究方向，特别是关注网络安全研究界和业界如何利用指数增长的计算机视觉方法来构建更安全的网络系统。
2020-05-07 cs.CR cs.CV cs.NI
Dos and Don'ts of Machine Learning in Computer Security
Technische Universität Berlin（柏林工业大学）；Technische Universität Braunschweig（布伦瑞克工业大学）；King’s College London（伦敦国王学院）；University College London（伦敦大学学院）；Royal Holloway, University of London（伦敦大学皇家霍洛威学院）；The Alan Turing Institute（艾伦图灵研究所）；KASTEL Security Research Labs（KASTEL安全研究实验室）；Karlsruhe Institute of Technology（卡尔斯鲁厄理工学院）
随着计算系统处理能力的不断增强和海量数据集可用性的不断提高，机器学习算法在许多不同领域取得了重大突破。这一发展影响了计算机安全，催生了一系列基于学习的安全系统的工作，例如恶意软件检测，漏洞发现和二进制代码分析。尽管潜力巨大，但安全领域的机器学习容易出现微妙的缺陷，这些缺陷会破坏其性能，并使基于学习的系统可能不适合安全任务和实际部署。在本文中，我们用批判的眼光看待这个问题。首先，我们确定在设计，实施和评估基于学习的安全系统的常见陷阱。我们对过去10年中来自顶级安全会议的30篇论文进行了研究，证实了这些陷阱在当前的安全文献中普遍存在。在实证分析中，我们进一步展示了个人陷阱如何导致不切实际的性能和解释，阻碍了对安全问题的理解。作为补救措施，我们提出了可行的建议，以支持研究人员在可能的情况下避免或减轻陷阱。此外，我们发现了机器学习在安全应用中存在的问题，并为进一步的研究提供了方向。
2021-11-30 cs.CR cs.LG
Proceedings of the Third Workshop on Mobile Security Technologies (MoST) 2014
这是2014年5月17日在美国加利福尼亚州圣何塞举行的第三届移动安全技术研讨会（MoST）的会议记录。该研讨会是IEEE计算机协会安全和隐私研讨会的一部分，与IEEE安全和隐私研讨会一起举行。
2014-10-24 cs.CR
Research on Information Security Enhancement Approaches and the Applications on HCI Systems
随着计算机技术的飞速发展，人机交互的场景越来越频繁。人机交互的发展历史是从人适应计算机到计算机不断适应的飞速发展。面对人机交互过程中，信息系统日常运行产生的海量数据，如何保证人机交互界面清晰，生成的数据安全可靠，已成为信息世界亟待解决的问题。为了应对这一挑战，我们提出了信息安全增强方法和HCI系统的核心应用。通过对其他加密方法的研究，本文提出了数据加密系统来解决这一问题，即采用混合加密系统，充分利用对称密码算法加密速度快、加密强度高的特点，同时高效地对大数据量进行加密。实验结果表明，该方法能够有效地提高人机交互系统的安全性，具有较好的鲁棒性。
2016-02-02 cs.CR cs.HC
Security in Brain-Computer Interfaces: State-of-the-art, opportunities, and future challenges
脑机接口通过恢复受损的听力、视力和运动能力，显著改善了患者的生活质量。在发展了它们的应用场景之后，BCI当前的趋势是实现新的创新的脑对脑和脑对互联网的通信范式。这种技术进步为攻击者提供了机会，因为用户的个人信息和身体完整性可能面临巨大风险。这项工作提出了BCI生命周期的现有版本，并以一种克服当前限制的新方法将其同质化。在此之后，我们提供了一个定性的特征的安全攻击影响BCI周期的每个阶段，分析其影响和对策文献中记载的。最后，我们反思经验教训，突出研究趋势和未来的挑战，有关安全的BCI。
2020-10-02 cs.CR cs.NI
New Problems and Solutions in IoT Security and Privacy
在S&P杂志的前一篇文章中，我们提出了物联网安全研究中新的智力挑战。在这篇文章中，我们回顾了我们之前的观察，并讨论了计算机安全社区解决新问题的一些结果。使用这个最近的工作样本，我们确定了一些广泛的一般主题，为未来的工作。
2019-10-08 cs.CR
Secure ARP and Secure DHCP Protocols to Mitigate Security Attacks
为了使网络计算机相互通信，它们需要知道彼此的IP地址和MAC地址。地址解析协议（ARP）是用来查找映射到特定IP地址的以太网地址的。源计算机广播对以太网地址的请求，最终目标计算机应答。IP到以太网地址的映射稍后将存储在ARP缓存中一段时间，之后重复该过程。由于ARP容易受到ARP中毒攻击，我们建议使其单播，集中和安全，以及DHCP协议的安全设计，以减轻MAC欺骗。详细介绍了安全协议的设计。最后，我们还讨论了一些性能问题，以显示所提出的协议是如何工作的。
2014-10-16 cs.CR
The Elephant in the Room: Software and Hardware Security Vulnerabilities of Portable Sequencing Devices
本研究揭示便携式测序设备因连接不受信任外部计算机而面临的安全与隐私威胁，并提出IP认证不足、需完整性检查和加密等建议以保障基因组数据安全。
2024-06-14 cs.CR
Proceedings of the Ninth Workshop on Web 2.0 Security and Privacy (W2SP) 2015
这是2015年5月21日在美国加利福尼亚州圣何塞举行的第九届Web 2.0安全和隐私研讨会（W2SP）的会议记录。该研讨会是IEEE计算机协会安全和隐私研讨会的一部分，与IEEE安全和隐私研讨会一起举行。
2015-06-22 cs.CR
Factual and Legal Risks regarding wireless Computer Networks
IEEE 802.11b无线以太网标准存在几个严重的安全缺陷。本文描述了这一缺陷，调查了科隆/波恩地区的无线网络，以评估现场网络的安全配置，并分析了德国法律为无线以太网运营商提供的法律保护。我们的结论是，没有额外的安全措施的无线以太网是不可用的任何传输，这是不为公众观众。
2002-04-10 cs.CR cs.CY
Data-driven software security: Models and methods
对于计算机软件，我们的安全模型、策略、机制和保证手段主要是在20世纪70年代末之前构思和开发的。然而，从那时起，软件已经发生了根本性的变化：它比以前大了数千倍，包含了无数的库、层和服务，并且以更复杂的方式用于更多的目的。值得重新审视我们的核心计算机安全概念。例如，当软件过于复杂，开发人员或用户无法解释其预期行为时，最小重复原则是否可以帮助规定安全策略还不清楚。本文概述了一个数据驱动的软件安全模型，该模型对现代软件采用经验性的数据驱动方法，并通过全面的在线监控确定其确切的具体行为。具体而言，本文简要介绍了有效的方法，详细的软件监控，以及学习详细的软件统计数据，同时为用户提供差分隐私的方法，最后，机器学习方法可以帮助发现用户的预期软件行为，从而帮助设置安全策略。这些方法可以在实践中采用，即使是在非常大的规模上，并证明数据驱动的软件安全模型可以提供现实世界的好处。
2016-05-27 cs.CR
Influences of Human Demographics, Brand Familiarity and Security Backgrounds on Homograph Recognition
同形异义词攻击是攻击者利用许多字符看起来相似的事实来欺骗受害者关于他们正在与哪个网站域名通信的一种方式。当最近许多品牌域名受到攻击时，攻击变得严重，并引起了广泛的关注，例如苹果公司，Adobe Inc.，我们首先设计了一项关于人口统计学、品牌熟悉度和安全背景的调查，并将其应用于2，067名参与者。我们建立了一个回归模型来研究哪些因素会影响被试的同形词域识别能力。我们发现，对于不同水平的视觉相似性，参与者表现出不同的能力。13.95%的被试能够识别出非同形词，16.60%的被试能够识别出与目标品牌领域视觉相似度在99.9%以下的同形词，但当相似度增加到99.9%时，能够识别出同形词的被试人数显著下降到只有0.19%;对于视觉相似度为100%的同形异义词，被试无法识别。我们还发现，女性参与者倾向于更好地识别同形词的男性，但男性参与者往往能够识别非同形词比女性更好。安全知识是影响同形词和非同形词的重要因素;令人惊讶的是，具有强大安全知识的人往往能够识别同形词，但不能识别非同形词。此外，在计算机科学或计算机工程领域工作或接受教育的人不会成为影响识别同形异义词能力的因素;然而，有趣的是，在向他们解释同形异义词攻击后，在计算机科学或计算机工程领域工作或接受教育的人是最快捕捉到情况的人。
2020-01-27 cs.CR
Evaluating Explanation Methods for Deep Learning in Security
Technische Universität Braunschweig（布伦瑞克工业大学）；Karlsruhe Institute of Technology（卡尔斯鲁厄理工学院）
深度学习越来越多地被用作安全系统的构建块。不幸的是，神经网络很难解释，并且通常对从业者来说是不透明的。机器学习社区已经开始通过开发解释神经网络预测的方法来解决这个问题。虽然这些方法中的一些已经成功地应用于计算机视觉领域，但它们在安全方面的应用迄今为止很少受到关注。哪种解释方法适合于计算机安全，以及它们需要满足什么要求，这是一个悬而未决的问题。在本文中，我们介绍了在计算机安全的背景下比较和评估解释方法的标准。这些属性包括一般属性，例如解释的准确性，以及以安全为重点的方面，例如完整性，效率和鲁棒性。基于我们的标准，我们调查了六种流行的解释方法，并评估它们在恶意软件检测和漏洞发现的安全系统中的实用性。我们观察到的方法之间的显着差异，并建立在这些基础上，以获得一般性的建议，选择和应用解释方法在计算机安全。
2020-04-27 cs.CR cs.LG stat.ML
Security Visualization for peer-to-peer resource sharing applications
信息系统的安全性取决于其最薄弱的环节。这种系统的流行元素包括硬件、软件、网络和人。目前的计算机安全问题的方法通常排除在他们的研究，即使它是这些系统的一个组成部分的人。为了填补这一空白，本文讨论了计算机安全中与人相关的关键问题，并提出了一种通过将人紧密地集成到整个系统中来提高此类系统安全性的方法。整合是通过可视化来实现的，以提供视觉反馈，并捕捉人们对他们的行为和结果的意识。这样可以提高系统的可用性，缩短用户的学习曲线，从而使用户更安全地使用计算机系统。
2009-12-11 cs.CR cs.HC cs.NI
Interoperability, Trust Based Information Sharing Protocol and Security: Digital Government Key Issues
改善公共和私人组织之间的互操作性对于使数字政府取得最新的胜利具有关键意义。数字政府互操作性、信息共享协议和安全性是衡量数字政府实现精细化阶段的关键问题。完美的互操作性对于使用基于计算机的工具在几个网络环境中的不同和仅仅分散的组织之间共享信息至关重要。数字政府必须确保其信息系统（包括计算机和网络）的安全，以便为公民提供更好的服务。世界各国政府越来越多地转向信息共享和集成，以解决方案和政策领域的问题。全球关注的问题，如综合征的发现和管理，恐怖活动，移民和边境管制，禁止毒品贩运，以及更多的需求信息共享，协调与合作，政府机构在一个国家内和跨越国界。一个有效的信息共享协议的进展存在着许多令人生畏的挑战。需要一个安全和可信的信息共享协议，使用户能够在全球许多不同的网络和数据库中轻松完美地交互和共享信息。
2010-08-10 cs.CR
Towards Approaches to Continuous Assessment of Cyber Risk in Security of Computer Networks
我们回顾了网络安全领域的现状和研究挑战，通常称为持续监控和风险评分（CMRS）。我们专注于CMRS的两个最突出的方面。第一，通过自动馈送持续收集数据;因此，术语持续监测。出于持续监控目的而收集的典型数据包括网络流量信息以及来自基于主机的代理的主机信息。第二，分析收集的数据，以评估风险-风险评分。这种评估可能包括标记特别严重的漏洞和暴露，或计算提供网络风险水平总体特征的指标。目前使用的风险度量通常是漏洞和缺失补丁的简单总和或计数。与CMRS相关的研究挑战主要分为两类。第一个集中在高度异构的信息集成和融合的问题。第二组挑战是缺乏严格的计算风险方法。现有的风险评分算法仍然局限于ad hoc prostitics，如简单的漏洞分数或计数的东西，如丢失的补丁或开放端口等的弱点和潜在的误导性质，这些指标是公认的。例如，个人脆弱性评分危险地依赖于主观的、人为的、定性的输入，可能不准确，而且获取成本高。此外，漏洞的总数可能远不如漏洞在主机上或随着时间的推移如何分布重要。类似地，网络的拓扑结构和主机间交互的角色和动态都不是通过简单的漏洞和缺失补丁来考虑的。
2015-12-25 cs.CR
Security evaluation of cyber networks under advanced persistent threats
本文致力于衡量网络在高级持续性威胁（APT）下的安全性。首先，基于APT的网络攻防过程被建模为一个个体级的动力系统。其次，动态模型显示出的全局稳定性。在此基础上，定义了一种新的网络安全度量--极限安全度，即网络中受损节点的极限期望分数。其次，通过理论分析和计算机模拟说明了不同因素对极限安全性的影响。这项工作有助于了解APT下的网络安全。
2017-07-12 cs.CR
A study on the Morris Worm
莫里斯蠕虫是最早通过互联网传播的蠕虫之一。它于1988年11月2日传播，改变了计算机专业人员和公众对计算机安全的看法。自其诞生以来，莫里斯蠕虫已经从安全的角度进行了广泛的研究，并且仍然是一个感兴趣的点。本文总结了这一事件的影响，影响和教训。这份文件还有其他副本。但是，我建议只使用arXiv版本。
2021-12-14 cs.CR
Composite Metrics for Network Security Analysis
安全度量以定性和定量的方式呈现系统或网络的安全级别。通常，安全度量用于评估系统的安全级别并实现安全目标。用于安全分析的安全度量有很多，但目前还没有系统的基于网络可达性信息的安全度量分类。为了解决这个问题，我们提出了一个系统的分类现有的安全指标的基础上，网络可达性信息。主要地，我们将安全度量分为基于主机和基于网络的度量。基于主机的度量分为“无概率”和“有概率”度量，而基于网络的度量分为“基于路径”和“非基于路径”度量。最后，我们提出并描述了一种方法来开发复合安全度量和它的计算使用分层攻击表示模型（HARM）通过一个例子网络。我们的新的安全度量分类提供了一种新的方法来评估系统的安全性。
2020-07-17 cs.CR
A Novel Model for Integration of Information Security Management against Replication Attack Based on Biological Structures of the Body
随着通信的发展和接入点的增加，计算机网络已经相当容易受到大范围的信息攻击，特别是新的和复杂的攻击。每天，复制攻击都会攻击数百万网络和移动用户。复制攻击数量的增加可能对短信或网络的收入构成潜在危险，并导致这些服务提供商的客户流失。人类或软件都可以用来对付这些复制攻击。显然，单独绝对地使用每种方法并不能很好地解决遇到复制攻击的问题。由于复制攻击是计算机和移动电话用户在组织中的信息保护和安全的重要问题之一，本文在回顾复制攻击的类型和遭遇方法的同时，利用复制攻击中的身体病理和入侵者因素之间的相似性，基于身体适应性免疫系统中存在的生物模拟方法提供了一个模型来遭遇这些威胁。
2014-11-23 cs.CR
Use of a non-peer reviewed sources in cyber-security scientific research
大多数关于网络事件的公开数据来自私营公司和非学术来源。常见的信息来源包括各种安全公告、白皮书、报告、法庭案例和描述特定事件的博客文章，通常从单一角度，其次是偶尔的学术来源，通常是会议记录。现有数据来源的主要特点是：缺乏同行审查和没有机密数据。在本文中，我们使用一种间接的方法来识别科学工作中使用的可信来源。我们分析了顶级同行评审文献如何依赖于使用非同行评审的网络安全事件来源。为了识别当前网络安全方面的非同行评审来源，我们分析了顶级同行评审计算机安全会议中的参考文献。我们还分析了如何使用非同行评审的来源，以激励或支持研究。我们研究了计算机安全领域顶级会议的808篇文章。这项工作的结果是最常用的非同行评审数据源和有关使用这些数据的背景信息的列表。由于这些来源被顶级会议接受，其他研究人员可以在未来的研究中考虑它们。据我们所知，以前还没有对网络安全科学研究中如何使用未经同行审查的来源进行过分析。
2021-06-10 cs.CR
Darwin inside the machines: Malware evolution and the consequences for computer security
反恶意软件技术的最新进展已经引导安全行业从维护庞大的签名数据库转向更新的防御技术，如行为阻止，应用程序白名单等。大多数人会同意，这背后的原因是为了跟上近三十年前恶意软件作者和安全社区之间建立的军备竞赛。尽管如此，恶意软件作者还没有创造新的范例。实际上，恶意代码开发仍然主要限于利用多态和变形引擎以及可执行打包器和包装器技术来改变代码模式。每个新的恶意软件实例都保留了与其祖先完全相同的核心功能，只是改变了它的外观。相反，如果恶意软件能够自动改变其功能或行为呢？如果在没有人为干预的情况下，计算机病毒就像生物病毒一样，一旦新的防御技术生效，它们就能适应新的防御技术，那会怎么样？在本文中，我们将提供恶意软件实现背后的理论证据，该恶意软件实现紧密地模仿达尔文进化论。
2011-11-10 cs.CR cs.CY q-bio.PE
