KRB-CCN: Lightweight Authentication & Access Control for Private Content-Centric Networks
以内容为中心的网络（CCN）是一种互联网络范式，为当今基于IP的互联网架构提供了一种替代方案。CCN强调可寻址的命名内容，而不是关注主机及其位置。通过将内容与其位置分离，CCN允许机会性网络内内容缓存，从而实现更好的网络利用率，至少对于可扩展的内容分发。但是，为了得到认真考虑，CCN必须支持基本的安全服务，包括内容真实性，完整性，机密性，授权和访问控制。当前的方法依赖于内容生产者来执行授权和访问控制。这种一般方法有几个缺点。第一，消费者的隐私与生产者的隐私没有得到保护。其次，身份管理和访问控制对生产者施加了很高的计算开销。此外，必须为每个内容请求做出不必要的重复认证和访问控制决策。这些问题促使我们设计KRB-CCN-一个完整的授权和访问控制系统的私人CCN。KRB-CCN受到基于IP的网络中身份验证的启发，涉及不同的身份验证和授权机构。通过这样做，KRB-CCN消除了生产者做出消费者身份验证和访问控制决策的需要。KRB-CCN保护消费者隐私，因为生产者不知道消费者的身份。生产者也不需要保持任何硬状态，只需要执行两个对称密钥操作，以保证敏感内容仅机密地传递给经过身份验证和授权的消费者。最重要的是，与现有设计不同，KRB-CCN离开网络（即，CCN路由器）的任何授权，访问控制或机密性问题。我们描述KRB-CCN的设计和实现，分析其安全性，并报告其性能。
2018-04-11 cs.CR
Resilient Risk based Adaptive Authentication and Authorization (RAD-AA) Framework
在最近的网络攻击中，凭据盗窃已成为进入系统的主要载体之一。一旦攻击者在系统中站稳脚跟，他们就会使用各种技术（包括令牌操作）来提升权限并访问受保护的资源。这使得基于身份验证和令牌的授权成为安全和弹性网络系统的关键组成部分。在本文中，我们讨论了这样一个安全的和弹性的身份验证和授权框架，能够自适应的基础上的风险分数和信任档案的设计考虑。我们将此设计与现有标准（如OAuth 2.0，OpenID Connect和SAML 2.0）进行了比较。然后，我们研究了流行的威胁模型，如STRIDE和PASTA，并总结了所提出的架构对常见的和相关的威胁向量的弹性。我们将此框架称为基于弹性风险的自适应身份验证和授权（RAD-AA）。拟议的框架过度增加了对手发动和维持任何网络攻击的成本，并为关键基础设施提供了急需的力量。我们还讨论了自适应引擎的机器学习（ML）方法，以准确地对交易进行分类并得出风险分数。
2022-11-29 cs.CR cs.CY
Identity Management for Agentic AI: The new frontier of authorization, authentication, and security for an AI agent world
本OpenID Foundation白皮书探讨了AI代理在认证、授权和身份管理方面的紧迫挑战，概述了现有安全资源并提出战略议程，以解决未来自主系统的身份与访问控制基础问题。
2025-10-29 cs.AI cs.CR cs.NI
Security in Automotive Networks: Lightweight Authentication and Authorization
随着车辆之间的互联数量不断增加，内部车辆网络的攻击面急剧上升。虽然这些网络可以抵御外部攻击，但它们通常没有任何内部安全措施来防止恶意组件或破坏网络边界的对手。为了确保车载网络的安全，必须对所有通信组件进行身份验证，并且只允许授权组件发送和接收消息。这是通过使用身份验证框架来实现的。密码学被广泛用于认证通信方并提供安全通信信道（例如，互联网通信）。然而，车载网络的实时性能要求限制了可以使用的加密算法和协议的类型。特别地，非对称密码术在车辆操作期间在计算上是不可行的。在这项工作中，我们解决了汽车系统设计认证协议的挑战。我们提出了用于安全汽车网络的轻量级身份验证（LASAN），这是一种完整的生命周期身份验证方法。我们描述了核心LASAN协议，并展示了它们如何保护内部车辆网络，同时遵守该域的实时约束和低计算资源。与以前的工作不同，我们还解释了如何将此框架集成到汽车生命周期的各个方面，包括制造，车辆维护和软件更新。我们评估LASAN在两个不同的方式：第一，我们分析了协议的安全属性，使用建立协议验证技术的基础上形式化的方法。其次，我们评估了LASAN的时序要求，并使用一个新的高度模块化的离散事件模拟器的车载网络，我们已经开发了这种评估的其他框架进行比较。
2017-03-15 cs.CR
Authentication, Authorization, and Selective Disclosure for IoT data sharing using Verifiable Credentials and Zero-Knowledge Proofs
随着物联网变得无所不在，产生了大量数据，这些数据可用于构建创新应用程序。然而，互操作性问题和安全问题阻止了这些数据的全部潜力。在本文中，我们考虑了智能建筑产生的数据的用例。通过集成物联网设备，建筑物正在变得越来越“智能”，这些设备通过传感和自动化来提高舒适度。然而，这些设备及其数据通常在特定应用或制造商中是孤立的，即使它们对于提供不同类型的“过顶”服务的各种感兴趣的利益相关者可能是有价值的，例如，能源管理大多数数据共享技术都遵循“全有或全无”的方法，这会造成重大的安全和隐私威胁，即使是部分暴露的、隐私保护的数据子集也会推动创新应用。考虑到这些，我们开发了一个平台，可以控制，保护隐私的数据项共享。我们的系统在两个方面进行了创新：首先，它提供了一个框架，允许在不违反其完整性的情况下发现和选择性地披露物联网数据。其次，它提供了一种用户友好的、直观的机制，允许对共享数据进行有效的、细粒度的访问控制。我们的解决方案利用了自主身份、可验证凭据和零知识证明领域的最新进展，并将它们集成到一个结合了行业标准授权框架OAuth 2.0和物联网规范的平台中。
2022-09-01 cs.CR
Secure Aggregate Encryption with Identity-Based Authentication for Multi-Vendor FPGA Cloud Deployment
University of Calcutta（加尔各答大学）；University College Cork（科克大学学院）；Indian Statistical Institute（印度统计研究所）
本文提出SAEID框架，将聚合授权、基于身份认证等功能集成，实现异构多厂商FPGA云的安全部署，性能可扩展且开销可控。
2026-10-09 cs.CR
Authentication and authorization in Data Spaces: A relationship-based access control approach for policy specification based on ODRL
本文提出ODRL Data Spaces (ODS)配置文件扩展ODRL标准，以支持Data Spaces中的授权并补充现有认证机制，同时引入策略执行引擎将策略转换为可执行格式，并通过OpenFGA用例验证了其在基于关系的访问控制场景中的适用性。
2025-05-30 cs.CR cs.ET
L2AI: lightweight three-factor authentication and authorization in IOMT blockchain-based environment
针对医疗物联网中不安全信道带来的安全挑战，提出L2AI轻量级三因素认证方案，利用伪身份和动态索引增强匿名性，并通过ROR模型和Proverif工具验证安全性，支持高效注册与可扩展性。
2024-07-16 cs.CR
Next Generation Authentication for Data Spaces: An Authentication Flow Based On Grant Negotiation And Authorization Protocol For Verifiable Presentations (GNAP4VP)
针对数据空间身份验证的安全隐私需求，本文提出扩展GNAP、整合OIDC4VP与LVP的身份验证协议，支持两种交互流程，兼顾隐私、互操作性与合规性，助力构建可信主权数字基础设施。
2025-05-30 cs.CR cs.ET
Implementing New-age Authentication Techniques using OpenID for Security Automation
如果使用多个因素进行授权和身份验证，任何软件的安全性都可以得到增强。这项工作的主要目的是为IPS Academy设计和实现一个Academy Automation Software，该软件使用OpenID和Windows CardSpace作为身份验证技术以及基于角色的身份验证（RBA）系统，以确保只有经过认证的用户才能访问根据其授权级别预定义的角色。自动化涵盖不同的计算硬件和软件，可用于数字化创建，操作，收集，存储和中继完成基本操作所需的学院信息，如招生和注册，学生和教师互动，在线图书馆，医疗和业务发展。原始数据存储、电子传输和电子商务信息管理构成了Academy自动化系统的基本活动。进一步的传输层安全（TLS）协议已经被实现以提供用于通过网络的通信的安全性和数据完整性。TLS在传输端加密网络连接的段
2010-03-07 cs.CR
Frictionless Authentication Systems: Emerging Trends, Research Challenges and Opportunities
身份验证和授权是保护各种在线系统、服务和内容的关键安全层。然而，可穿戴设备和移动设备的日益普及、对无摩擦体验的期望以及多样化的用户环境将对用户身份验证的方式提出挑战。消费者需要随时随地从任何设备进行安全和隐私感知的访问，没有任何障碍。本文回顾了无摩擦认证系统的新趋势和挑战，并确定了进一步研究的机会，涉及到用户注册，认证方案的可用性，以及移动和可穿戴连续认证系统的安全性和隐私权衡。
2018-02-20 cs.CR
Security Considerations for Virtual Reality Systems
在虚拟现实应用中，对认证方法的需求日益增长。当前的系统假设沉浸式体验技术是连接到个人计算机或移动终端的外围设备的集合。因此，完全依赖于具有传统认证机制的计算设备来处理认证和授权决策。使用虚拟现实控制器和头戴式耳机提出了一组不同的挑战，因为它受到未经授权的观察，考虑到头戴式耳机完全覆盖视野以提供沉浸式体验的事实，未向用户通知。随着商业世界中对虚拟现实体验的需求的增加，需要提供用于安全认证的其他替代机制。在本文中，我们分析了一些建议的认证系统，并得出结论，需要一个多维的认证方法来解决粒度的认证和授权的商业虚拟现实应用程序在商业世界的需求。
2022-01-23 cs.CR cs.MM
A systematic literature review on Virtual Reality and Augmented Reality in terms of privacy, authorization and data-leaks
近年来，VR和AR已经成为一个百万富翁市场。随着这项新兴技术已经传播到各种企业，并在用户中迅速增加。解决这些技术可能带来的潜在隐私和安全问题至关重要。在这项研究中，我们讨论了VR和AR中隐私和安全的现状。我们分析可能的问题和风险。此外，我们将详细介绍AR和VR的一些主要问题和相关安全解决方案。此外，由于VR和AR认证是该问题研究最彻底的方面，因此我们专注于该领域已经完成的研究。
2022-12-09 cs.CR
A Call to Reconsider Certification Authority Authorization (CAA)
TU Dresden（德累斯顿工业大学）；HAW Hamburg（汉堡应用科学大学）
本文呼吁重新考虑CAA，指出其概念和操作方面的不足影响了防止证书误发的效果，并强调了基于DNS设计安全协议的最佳实践。
2024-11-12 cs.CR cs.NI
Capabilities for Distributed Authorization in Information-Centric Networking
本文针对信息中心网络中授权引入部分集中化的问题，提出一种基于权能的完全分布式授权方案，以增强信任模型并缓解拒绝服务攻击。
2023-08-08 cs.CR cs.DC cs.NI
A First Measurement Study on Authentication Security in Real-World Remote MCP Servers
Fudan University（复旦大学）；Central South University（中南大学）
本研究首次测量了现实世界远程MCP服务器的认证安全性，发现40.55%的服务器未进行认证，OAuth是主要的授权机制，但存在新的攻击面，识别出9种具体漏洞类型，并通过负责任的披露获得了9个CVE ID。
2026-05-21 cs.CR
ASIA: An Access Control, Session Invocation and Authorization Architecture for Home Energy Appliances in Smart Energy Grid Environments
随着智能能源网的出现，信息安全对于能源分配和能源自动化系统变得非常重要。智能能源网是一种能源运输和分配网络，与IT网络相结合，用于其监测和控制。集成的安全功能对于确保智能电网的可靠和持续运行至关重要。将数百万个灵巧家庭集成到智能电网中会产生进一步的安全相关挑战。本文概述了智能电网环境及其挑战。许多未来的使用案例都围绕着使用ICT网关的灵巧家庭。介绍了保护访问和数据交换的方法，防止操纵信通技术网关的操作。本文介绍了ASIA -用于智能电网的认证，会话调用和授权组件，以保护ICT网关，并应对ICT网关发现和ICT网关寻址等问题。
2015-07-07 cs.CR
Give Them an Inch and They Will Take a Mile:Understanding and Measuring Caller Identity Confusion in MCP-Based AI Systems
Institute for Clarity in Documentation（清晰文档研究所）；Inria Paris-Rocquencourt（巴黎-罗克Quantin 研究院）；Rajiv Gandhi University（拉朱·甘地大学）；Tsinghua University（清华大学）；Palmer Research Laboratories（帕勒尔研究实验室）；Shandong University（山东省大学）；City University of Hong Kong（香港城市大学）
研究发现基于MCP的AI系统因缺乏调用者身份验证和细粒度授权而存在安全风险，需改进认证机制以减少攻击面。
2026-07-22 cs.AI cs.CR
A Microservice-enabled Architecture for Smart Surveillance using Blockchain Technology
虽然物联网（IoT）技术增强的智能监控系统成为智慧城市的重要组成部分，但它也带来了数据安全方面的新问题。与传统的监控系统相比，传统的监控系统采用单片架构来执行较低级别的操作，例如监控和记录，现代监控系统预计将支持更可扩展和分散的解决方案，用于在大量分布式边缘设备上进行高级视频流分析。此外，传统监控系统的集中式架构由于缺乏对监控馈送的保护而容易受到单点故障和隐私泄露的影响。本文介绍了一种基于微服务架构和区块链技术的新型安全智能监控系统。将视频分析算法封装为各种独立的微服务不仅可以将视频源与不同的部门隔离开来，还可以通过分散操作来提高系统的可用性和鲁棒性。区块链技术安全地将视频分析数据库存储在监控域的微服务中，并在不可信的网络环境中提供数据的防篡改。启用智能合约的访问授权策略可防止任何未经授权的用户访问微服务，并为智能监控系统提供可扩展、分散和细粒度的访问控制解决方案。
2018-07-19 cs.CR cs.DC
A Comprehensive Formal Security Analysis of OAuth 2.0
OAuth 2.0协议是部署最广泛的授权/单点登录（SSO）协议之一，也是新SSO标准OpenID Connect的基础。尽管OAuth很受欢迎，但到目前为止，分析工作主要是针对特定实现中的bug，并且基于从许多Web功能中抽象出来的正式模型，或者根本没有提供正式的处理。在本文中，我们进行了第一次广泛的形式化分析的OAuth 2.0标准的表达Web模型。我们的分析旨在建立强大的授权，身份验证和会话完整性保证，我们提供正式的定义。在我们的正式分析中，涵盖了所有四种OAuth授权类型（授权代码授权、隐式授权、资源所有者密码凭证授权和客户端凭证授权）。它们甚至可能在相同和不同的依赖方和身份提供者中同时运行，其中也考虑恶意依赖方、身份提供者和浏览器。我们对OAuth 2.0标准的建模和分析假设遵循安全建议和最佳实践，以避免明显和已知的攻击。在我们的模型中证明OAuth的安全性时，我们发现了四种破坏OAuth安全性的攻击。这些漏洞可以在实践中被利用，也存在于OpenID Connect中。我们针对已识别的漏洞提出了修复方案，然后首次在一个富有表现力的Web模型中实际证明了OAuth的安全性。特别是，我们展示了OAuth的固定版本（具有安全建议和最佳实践）提供了我们指定的授权，身份验证和会话完整性属性。
2016-08-08 cs.CR
MFAz: Historical Access Based Multi-Factor Authorization
本文提出MFAz多因子授权方案，利用历史访问生成细粒度访问控制规则和验证点，结合布隆过滤器与区块链，以主动缓解传统及会话劫持等未授权访问攻击，并在智慧城市测试平台上验证了其安全性与性能。
2025-07-21 cs.CR
On the security of modern Single Sign-On Protocols: Second-Order Vulnerabilities in OpenID Connect
OAuth是Web授权的新事实标准。OAuth的一个重要限制是它是为授权而不是身份验证而设计的。因此，使用OAuth进行身份验证会导致严重的漏洞，如Zhou et. [44]和Chen et.等[9]。OpenID Connect是在OAuth之上创建的，通过提供联合身份管理和用户身份验证来填补这一空白。OpenID Connect于2014年2月标准化，但Google，Microsoft，AOL和PayPal等领先公司已经在其Web应用程序中使用它[1]，[2]，[3]，[30]。在本文中，我们描述了OpenID Connect协议，并提供了第一次深入分析的关键功能之一：发现和动态注册扩展。我们提出了一类新的攻击OpenID连接，属于二阶漏洞的类别。这些攻击包括两个阶段：首先，注入有效载荷由合法应用程序存储。稍后，此有效载荷用于安全关键操作。我们的新攻击类别-称为恶意端点攻击-利用OpenID Connect扩展发现和动态注册。这些攻击会破坏用户身份验证，损害用户隐私，并启用服务器端请求伪造（SSRF），客户端代码注入和拒绝服务（DoS）。因此，当这些扩展以其目前的形式启用时，OpenID Connect协议的安全性无法得到保证。我们联系了OpenID Connect和OAuth规范的作者。他们承认我们的恶意端点攻击，并认识到需要改进规范[29]。我们目前正在讨论如何缓解现有的问…
2016-01-07 cs.CR
Enhancing Distributed Authorization With Lagrange Interpolation And Attribute-Based Encryption
UPES（印度能源与环境大学）；University of Hawaii-Hilo（夏威夷大学希洛分校）
本文提出通过拉格朗日插值与基于属性的加密技术，减少服务器计算开销，实现高效安全的数据访问与授权。
2025-12-25 cs.CR
Trust Me, I'm Your Developer: Self-Issued Authentication in Large Language Models
Purdue University（普渡大学）
该研究发现ChatGPT等5种LLM存在自签发认证漏洞，模型自行生成身份测试并判定身份，会导致对话式假认证，身份应来自外部安全组件而非模型自身。
2026-09-10 cs.AI cs.CR
CAPODAZ: A Containerised Authorisation and Policy-driven Architecture using Microservices
微服务架构方法对于敏捷应用程序的开发和复杂解决方案的交付具有重要的好处。然而，为了以可验证和无状态的方式在服务之间传递信息和共享数据，需要启用适当的访问控制方法和授权。在本文中，我们研究了在使用混合基于云的基础设施和物联网（IoT）服务的真实世界机器对机器（M2M）场景中使用独立细粒度微服务的策略驱动授权。我们还对促进所涉及实体之间的消息交换的认证流进行了建模，并使用微服务范式提出了一个容器化的授权和策略驱动架构（CAPODAZ）。所提出的架构实现了基于策略的管理框架，并集成了正在进行的关于云物联网智能交通服务的工作。为了进行深入的定量评估，我们处理了用户群体的多种分布，并针对其他类似的微服务评估了所提出的架构。基于实验数据的数值结果表明，在延迟，吞吐量和成功的请求方面存在显着的性能优势。
2020-04-30 cs.CR cs.DC cs.NI
Self-Sovereign Identity for Electric Vehicle Charging
针对现有ISO 15118即插即用充电协议依赖复杂中心化PKI、存在驾驶员隐私泄露风险的问题，提出基于自主主权身份的充电认证授权方法，经实现验证与Tamarin形式化分析，确认其可行性与安全隐私性。
2024-03-11 cs.CR
Security Threats and Cellular Network Procedures for Unmanned Aircraft Systems
本文讨论了无人机系统（UAS）的蜂窝网络安全，并提供了正在进行的第三代合作伙伴计划（3GPP）标准化工作方面的认证和授权，位置信息隐私，命令和控制信令的见解。我们介绍了3GPP网络连接UAS的参考架构和作为5G核心网一部分的新网络功能，讨论了三个安全环境，潜在威胁和3GPP流程。该文件确定了无人机系统通信安全的研究机会，并建议考虑标准化的关键安全功能和流程。
2021-11-25 cs.CR
A Fast and Scalable Authentication Scheme in IoT for Smart Living
许多资源有限的智能对象（SO），如传感器和执行器已被广泛部署在智能环境中，打开新的攻击面的入侵者。严重的安全缺陷阻碍了物联网在智能生活中的采用。在本文中，我们利用雾计算和微服务将证书颁发机构（CA）功能推送到数据源附近。通过该方法，我们可以最大限度地减少攻击面和认证延迟，并在认证大量资源有限的设备时产生快速和可扩展的方案。然后，我们设计了轻量级协议来实现该方案，在SO上实现了高级别的安全性和低计算工作量（客户端没有双线性对要求）。评估表明，我们的计划在处理大量的节点的认证和注册的效率和有效性，同时保护他们免受各种威胁的智能生活。最后，我们展示了在处理复杂服务时，计算智能向数据源移动的成功。
2020-11-12 cs.CR cs.NI
DSCOT: An NFT-Based Blockchain Architecture for the Authentication of IoT-Enabled Smart Devices in Smart Cities
智慧城市架构带来了所有的底层架构，即，物联网（IoT）、网络物理系统（CPS）、网络物理物联网（IoCPT）和万物互联（IoE）共同作为其保护伞下的一个系统工作。智慧城市架构的目标是提出一个可以集成所有实时响应应用的解决方案。然而，网络物理空间构成的威胁可能危及智能城市的工作，其中属于人员，系统和流程的所有数据都将处于危险之中。基于集中式和分布式机制的各种架构支持智慧城市;然而，有关可追溯性，可扩展性，安全服务，平台辅助和资源管理的安全问题仍然存在。本文提出了一种基于私有区块链的分布式智慧城市（DSCoT）架构。它为智能城市中特定管理系统中连接到雾节点的所有用户和智能设备主动利用雾计算，即，智能住宅或医院等。非可替换令牌（NFT）已被用于表示以定义智能设备属性。所提出的DSCoT架构中的NFT提供设备和用户认证（IoT）功能。DSCoT旨在提供智能城市解决方案，通过为所有者、用户、雾和物联网设备身份验证定义新的属性和功能，确保强大的安全功能，如机密性、完整性、可用性（CIA）和授权。建议的功能和组件的气体消耗和时间复杂度方面的评估显示出可喜的成果。相比之下，用于铸造DSCoT NFT的气体消耗显示约27%，并且DSCoT批准（）比基于PUF的NFT解决方案的效率高约11%。
2022-11-09 cs.CR
Killing the Password and Preserving Privacy with Device-Centric and Attribute-based Authentication
目前Web上的身份验证方法存在严重的缺陷。首先，服务严重依赖于传统的密码范例，这降低了最终用户的安全性和可用性。其次，缺乏基于属性的身份验证不允许对服务进行匿名保护访问。第三，用户拥有多个在线账户，这些账户往往反映出不同的身份特征。这使得用户难以证明身份属性的组合。在本文中，我们提出了一个隐私保护架构，以设备为中心和基于属性的身份验证，基于以下方面来解决这些弱点：1）可用/强大的以设备为中心的身份验证方法和联合登录解决方案之间的无缝集成; 2）分离授权、认证、行为认证和标识的关注点，以促进增量部署，广泛采用并符合NIST保证级别;以及3）一个新颖的集中式组件，允许最终用户执行身份配置文件和同意管理，以证明分散的身份方面的组合，并在设备丢失的情况下执行帐户恢复。据我们所知，这是在集成架构下融合上述技术的第一次努力。这种体系结构有效地认为密码范例过时，对服务提供商的软件栈进行最小的修改。
2020-01-16 cs.CR cs.NI
Outflanking and securely using the PIN/TAN-System
PIN/TAN系统是一种用于电子商务的认证和授权方案。像其他类似的计划一样，它被犯罪分子成功地攻击。在对各种攻击进行简单的分类后，我们完成了对真实的万维网交易系统的恶意代码攻击。在这样做的过程中，我们发现它真的很容易包抄这些系统。这甚至得到了用户行为的支持。我们给出了一些简单的行为规则来改善这种情况。但其影响是有限的。此外，提供商通过在其安装中存在实现缺陷来支持攻击。最后，我们表明，PIN/TAN系统是不适合在高度安全的应用程序中使用。
2005-05-26 cs.CR
A Smart Home System based on Internet of Things
物联网（IoT）描述了通过互联网共享数据的可识别事物的网络基础设施。灵巧家庭是物联网的应用之一。在灵巧家庭中，家用电器可以被远程监控和控制。这就提出了对物联网系统可靠安全解决方案的需求。授权和身份验证是需要考虑的具有挑战性的物联网安全操作。例如，对灵巧家庭系统的未经授权的访问（如网络攻击）可能会通过控制传感器和执行器，为小偷打开大门而造成危险。本文应用多因素身份验证的额外安全层作为减少未经授权访问的预防方法。其中一个因素是面部识别，由于其非侵入性的生物识别技术，它最近变得流行起来，这种技术很容易与大多数趋势计算机和智能手机上的摄像头一起使用。本文分析了现有物联网灵巧家庭系统中存在的差距，并提出了通过包括必要的系统模块和增强用户注册和登录认证来克服这些差距的改进建议。我们提出了实现这样一个系统的软件架构。据我们所知，现有的物联网灵巧家庭管理研究在其建议的软件架构的认证操作中不支持人脸识别和活性检测。
2020-09-11 cs.CR cs.CY
Hook-in Privacy Techniques for gRPC-based Microservice Communication
针对 gRPC 缺乏高级隐私机制的问题，本文利用 gRPC interceptor 构建可配置、可扩展的原生隐私拦截方案，支持数据最小化与目的限制，并通过外卖场景和初步评估验证其可行性。
2024-04-08 cs.CR cs.CY cs.DC
Towards a Zero Trust Decentralized Identity Management System for Secure Autonomous Vehicles
University of Arizona（亚利桑那大学）
本文提出D-IM框架，通过去中心化身份管理和区块链技术，解决自动驾驶车辆在V2X通信中的安全问题，实现零信任原则下的身份验证与安全保障。
2025-12-24 cs.CR
An exhaustive survey of trust models in p2p network
大多数访问服务的对等体都假设在P2P网络中访问的服务是最安全的。通过流行的硬安全机制，解决了认证、授权、隐私、服务的不可否认性等安全目标和其他硬安全问题。但这些机制无法提供软安全。一个详尽的调查现有的信任和信誉模型在P2P网络中提供服务和挑战是adverd.P2P信任问题，如信任引导，信任证据采购，信任评估，信任交互结果评估和其他信任为基础的分类的对等点行为的信任，不一致，不信任，恶意，背叛，赎回进行了讨论。
2014-10-13 cs.CR cs.NI
LemonLDAP::NG -- A Full AAA Free Open Source WebSSO Solution
如今，安全正成为一个主要的问题和关注。越来越多的组织，如医院，大都市或银行，受到网络攻击，必须提高其网络基础设施的安全性。第一个先决条件是对用户进行身份验证，提供身份并仅授予所需和有用的访问权限。这些需求可以通过实现单点登录（SSO）解决方案来解决。它是一种身份验证方案，允许用户使用单个身份登录到多个相关但独立的系统中的任何一个。它允许用户登录一次并访问服务，而无需再次进行身份验证。SSO解决方案根据身份验证、授权和计费功能进行分类。AAA定义了一个框架，用于智能地控制对资源的访问、实施安全策略、审计使用情况以及提供对服务进行计费所需的信息。这些组合过程对于有效的网络管理和网络安全非常重要。LemonLDAP：：NG（LL：：NG）是一个完整的AAA WebSSO解决方案。它实现了所有标准的身份验证和身份联合（IdF）协议。与其他产品相比，LL：：NG的主要优势是其插件引擎和基于处理程序的高级保护机制，可用于保护Server 2Server交换或提供SSO即服务，这是一种实现完整DevOps架构的解决方案。LL：：NG是一个社区和专业项目，主要由法国政府自2010年以来雇用，以确保警察，财政或司法部门以及法国移动运营商的IT基础设施。但是几年来，来自世界各地的贡献和LL：：NG变得越来越受欢迎。
2023-01-26 cs.CR cs.NI
Recursive Augmented Fernet (RAF) Token: Alleviating the Pain of Stolen Tokens
针对模块化系统的持票令牌被盗滥用问题，提出含一次性RAF令牌、黑名单和策略执行组件的认证机制，有两种变体，经OpenStack验证开销低、安全性优于短生命周期Fernet令牌。
2023-12-13 cs.CR cs.DC
API Secrets Should Never Become Tokens in the LLM's Vocabulary: A Threat Analysis of API Credential Handling in LLM Agent Systems and an Empirical Evaluation of a Vault-Mediated Execution Boundary
Corvic AI Research（Corvic人工智能研究院）
本研究分析LLM智能体凭据暴露威胁链，提出保险库中介执行架构，通过实验证明其能有效防止API密钥泄露，但需结合最小权限等安全措施。
2026-09-29 cs.AI cs.CR cs.LG
Short-Range Audio Channels Security: Survey of Mechanisms, Applications, and Research Challenges
Hamad Bin Khalifa University（哈马德·本·哈利法大学）
短距离音频通道有几个显著的特点：易于使用，部署成本低，易于调谐频率，仅举几例。此外，由于它们对安全上下文的无缝适应性，最近已经提出了许多基于音频信号的技术和工具。然而，虽然最有前途的解决方案正在转变为有价值的商业产品，但声学通道也越来越多地用于对系统和设备发起攻击，从而导致可能阻碍其采用的安全问题。为了提供一个严格的，科学的，以安全为导向的审查领域，在本文中，我们调查和分类的方法，应用程序和用例植根于短距离音频通道提供安全服务-包括双因素身份验证技术，配对解决方案，设备授权策略，防御方法和攻击方案。此外，我们还指出了使用短距离音频通道的优点和缺点。最后，我们提供了开放的研究问题的背景下，短距离音频通道的安全性，呼吁学术界和工业界的贡献。
2020-01-28 cs.CR cs.SD eess.AS
