Sustaining Security and Safety in ICT: A Quest for Terminology, Objectives, and Limits
安全性和安全性是计算世界中相互交织的概念。近年来，“可持续安全”和“可持续安全”这两个术语开始流行，并被用来指从效率到盈利能力的各种系统属性，有时意味着产品或服务对人类和地球都有好处。这导致了对产品的混淆，消费者可能期望在没有童工的情况下开发可持续产品，而生产者使用这个词来表示他们的新产品比上一代产品使用的电力略少。即使在关于可持续安全和有保障的信通技术的研究中，这些不同的术语概念也很普遍。作为研究人员，我们经常致力于优化我们的研究主题，以实现一个特定的可持续性指标-让我们说能源消耗-而幸福地不知道，例如，社会影响、生命周期影响或此类优化的反弹效应。在本文中，我从我们想要维持什么以及我们想要为谁维持安全的问题出发，剖析了可持续安全和安保的理念。我认为，在这里，一般的“人类和地球”答案是不够的，因为这种形式的可持续性不能是单一行业部门的财产，而必须由整个社会来解决。然而，通过充分了解生命周期的影响，我们很可能能够设计研究和开发工作，并为决策过程提供信息，以使用综合安全和安保解决方案，帮助我们在气候和生态危机的背景下应对社会挑战，并与交叉性和气候正义等概念保持一致。当然，只有将这些解决方案嵌入到社会和经济变革中，以更节约地使用数据和信息通信技术，这些解决方案才能有效。
2022-11-15 cs.CR cs.CY
SecFlow: Adaptive Security-Aware Workflow Management System in Multi-Cloud Environments
针对云工作流执行阶段安全保障不足的问题，提出 SecFlow 架构，覆盖全生命周期并集成安全建模、服务选择、违规检测与自适应响应。
2023-07-11 cs.CR cs.SE
Relations between semantic security and indistinguishability against cpa, non-adaptive cca and adaptive cca in comparison based framework
本文通过在比较框架下定义语义安全，试图统一语义安全、不可扩展性和不可延展性的定义框架。这有利于研究这些目标之间的关系，对不同的攻击模型，使语义安全性和不可否认性的等价性证明更容易和更容易理解。此外，我们的语义安全性和不可分割性的等价性证明不需要任何中间目标，如不可分割性，以改变定义框架。
2005-08-25 cs.CR
Towards Sustainable SecureML: Quantifying Carbon Footprint of Adversarial Machine Learning
School of Computing, Southern Illinois University（南伊利诺伊大学计算机学院）；Secure and Trustworthy Intelligent Systems (SHIELD) Lab（安全与可信智能系统实验室）
本文首次研究对抗机器学习的碳足迹，提出鲁棒性碳权衡指数（RCTI）以量化模型鲁棒性与碳排放之间的权衡关系，并通过逃避攻击实验验证其有效性。
2024-03-27 cs.CR cs.LG
Identity Prove Limited Information Governance Policy against cyber security persistent threats
本文介绍IDPL公司基于ISO/IEC 27001:2022和GDPR的信息治理政策，旨在通过实时面部验证和持续安全监控，有效应对网络安全威胁并缓解漏洞，确保银行服务身份验证的安全可靠。
2023-09-05 cs.CR cs.CY
Exploring Post Quantum Cryptography with Quantum Key Distribution for Sustainable Mobile Network Architecture Design
本文面向移动网络的未来量子安全与运营可持续性，评估PQC方案，提出融合PQC与QKD的量子安全架构，并分析算法集成中的能耗与安全权衡。
2024-04-16 cs.CR cs.NI
Study And Performance Evaluation Of Security-Throughput Tradeoff With Link Adaptive Encryption Scheme
随着无线媒体上信息量的不断增加，安全性已经成为一个重要的方面。通过无线信道传输数据的安全性旨在保护数据免受未经授权的入侵。无线网络安全是通过使用密码原语来实现的。赋予加密机制密码强度的一些属性也使它们对信道错误非常敏感。因此，在无线信道上的数据传输的安全性导致吞吐量损失。安全性和吞吐量之间的权衡一直是无线网络中的主要关注点。在本文中，链路自适应加密方案的评估，适应信道的变化，提高了无线局域网的安全级别，而不作出任何妥协的网络性能。通过仿真得到的数值结果与固定块长加密技术在两种不同的操作模式-电子代码本（ECB）和密码块链接（CBC）进行了比较。最佳的块长度也被计算，这是假设的密码的有效强度。已经观察到，在ECB密码模式下操作的链路自适应方案所获得的安全性对于安全性和吞吐量权衡是更好的解决方案。然而，它被发现，如果计算安全性是一个主要的关注，在CBC模式的链路自适应方案应该是首选。
2012-11-21 cs.CR
Blockguard: Adaptive Blockchain Security
我们考虑根据其重要性改变区块链交易的安全性的问题。这种自适应安全性是通过使用可变大小的共识委员会来实现的。为了提高业绩，这些委员会同时运作。我们提出了两个算法，允许自适应安全性，形成并发的可变大小的共识委员会的需求。一种是基于单个联合区块链，另一种是基于单独的分片区块链。对于委员会内的共识，我们的算法可以使用各种可用的拜占庭鲁棒容错算法（BFT）。我们实现同步BFT、异步BFT和工作量证明共识。我们彻底评估我们的自适应安全算法的性能。
2019-07-30 cs.CR cs.DC
Adaptive Lightweight Security for Performance Efficiency in Critical Healthcare Monitoring
Centre for Wireless Communications, University of Oulu（奥卢大学无线通信中心）；VTT Technical Research Centre of Finland（芬兰技术研究中心）
针对医疗物联网因资源约束导致的安全限制，提出自适应轻量级安全方法以优化关键医疗监测（如远程患者监测）的安全与性能，实际实现显示系统性能显著提升。
2024-12-02 cs.CR cs.NI
An Adaptive Technique using Advanced Encryption Standard to Implement Hard Disk Security
本文的主要目的是研究和开发一种有效的方法，硬盘驱动器（HDD）的安全使用全磁盘加密（FDE）与高级加密标准（AES）的数据安全，特别是个人电脑（PCS）和笔记本电脑。这项工作的重点是验证和保护HDD的内容不被非法使用。提出了一种基于FDE的硬盘自适应保护方法。所提出的方法被标记为信任。FDE加密磁盘上的整个内容或单个卷。CNORTTrust使用高级加密标准实现对称密钥加密。最后，这些方法的HDD安全的适用性将评估一组数据文件与不同的密钥大小。
2011-08-26 cs.CR
A Requirement-Based Framework for Engineering Adaptive Authentication
University College Dublin（都柏林大学学院）；Lero（勒罗爱尔兰软件研究中心）；Open University（开放大学）
本文提出一种基于需求的自适应认证框架，通过动态选择认证方法以应对环境变化和安全风险，利用上下文目标模型和扩展特征模型，结合模糊因果网络和Z3求解器实现认证方法的自适应选择。
2026-03-13 cs.CR cs.SE
Adaptive Security and Trust Management for Autonomous Messaging Systems
随着社会对信息通信系统的依赖性越来越高，对可靠、可信、健壮和安全的自适应系统的需求变得越来越迫切。现代自主的面向消息的中间件平台有严格的要求，自愈，适应，进化，容错，安全性和主动漏洞评估，特别是当系统的内部工作模型和环境的影响，系统在运行时是不确定的。在本文中，我们提出了一个自适应的和不断发展的安全方法，自适应的信任管理方法，自治消息中间件系统。这种方法在运行时面对不断变化的威胁时学习、预测、发展和适应不断变化的环境。该方法结合了自适应的基于风险的安全性，基于信任的安全性和基于安全的信任：由此产生的超加性协同作用，提高和增加安全的强度和系统的信任度。该方法还集成了不同的度量、评估工具和观察工具，以改进和增加系统可信度的可评估性和可验证性。通过工业案例研究和最终用户评估来验证结果。
2022-03-04 cs.CR cs.DC
Secure Logging with Security against Adaptive Crash Attack
日志系统是安全系统的重要组成部分，其安全性已经得到了广泛的研究。最近（2017年）有研究表明，现有的安全日志记录协议容易受到崩溃攻击，其中对手修改日志文件，然后使系统崩溃，使其与正常的系统崩溃无法区分。攻击者被认为是非自适应的，并且在修改和崩溃之前无法看到文件内容（这将在修改文件之后立即发生）。作者还提出了一个名为SLiC的系统，可以防止这种攻击者。在本文中，我们认为（内幕）自适应对手谁可以看到新的日志操作执行的文件内容。这是一个强大的对手，可以试图将系统倒回过去的状态。我们形式化的安全性对这个对手，并介绍了一个计划的可证明的安全性。我们表明，针对此攻击者的安全性需要一些（小）受保护的内存，可以成为攻击者后，系统妥协。我们表明，现有的安全日志记录方案是不安全的，在这种情况下，即使系统提供了一些受保护的内存如上所述。我们提出了一种新的机制，在其基本形式，使用一对密钥，以不同的速度发展，并采用这种机制，在现有的日志计划，具有前向完整性，以获得一个系统，可证明的安全性，对自适应（因此非自适应）崩溃攻击。我们在台式计算机和树莓派上实现了我们的方案，并且除了更高的安全性外，还显示了比SLiC显著的效率提升。
2019-10-30 cs.CR
Adaptive and AI-Augmented Security Testing: A Systematic Survey of Program Analysis, Feedback-Driven Testing, and Hybrid Learning-Based Approaches
Mississippi State University（密西西比州立大学）
本文系统综述了自适应和AI增强的安全测试研究，探讨了程序分析、DevSecOps、反馈驱动模糊测试、LLM自动化测试生成及混合系统等五个领域，揭示了结构化程序表示与自适应测试机制之间的断层，并提出五个开放研究挑战。
2026-04-29 cs.CR cs.PL cs.SE
Cyber Autonomy: Automating the Hacker- Self-healing, self-adaptive, automatic cyber defense systems and their impact to the industry, society and national security
University of Queensland（昆士兰大学）
本文阐述了网络自治的紧迫性以及网络安全行业目前的差距。一个新的框架，提出了四个阶段的成熟度完全网络自治将进行讨论。本文还回顾了新的和新兴的网络安全自动化技术和工具，并讨论了它们对社会的影响，感知网络安全技能差距/短缺和国家安全。我们还将讨论国家安全、人权和道德之间的微妙平衡，以及人工渗透测试行业在自动化面前的潜在消亡。
2020-12-08 cs.AI cs.CR cs.CY
Adaptive Chosen-Ciphertext Security of Distributed Broadcast Encryption
针对现有分布式广播加密方案仅达自适应CPA安全、公钥验证需线性双线性对运算的问题，本文基于双线性群提出半静态CCA安全方案，经修改通用变换得到首个自适应CCA安全的高效DBE方案。
2025-06-12 cs.CR
Security Threats and Research Challenges of IoT-A Review
物联网（IoT）是可持续发展的缩影。它促进了智能系统的发展，工业化和最先进的生活质量。物联网架构是理解广泛采用的基本基线之一。安全问题对于任何技术基础设施都是至关重要的。由于物联网包括异构设备，其安全问题也是多种多样的。各种安全攻击可能导致机密性、完整性和可用性受损。在本文中，首先，物联网架构进行了简要描述。在此之后，物联网的组成部分被解释为各种基于物联网的应用和服务。最后，详细描述了各种安全问题，包括推荐的解决方案，以及潜在的研究挑战和未来的研究方向。
2020-12-24 cs.CR cs.NI
QPUF 2.0: Exploring Quantum Physical Unclonable Functions for Security-by-Design of Energy Cyber-Physical Systems
本文提出了一种基于量子退相干、纠缠和叠加的QPUF新型架构，为SCADA驱动的智能电网提供硬件辅助的防篡改安全机制，并在IBM量子模拟器上验证了其高可靠性与随机性。
2024-10-16 cs.CR quant-ph
Autonomous Adaptive Security Framework for 5G-Enabled IoT
本文针对5G赋能物联网面临的安全脆弱性问题，提出新的自适应安全智能策略，并开发了基于闭环分析反馈的自主自适应安全框架，以动态自主防护5G-IoT应用。
2024-06-04 cs.CR cs.DC
Adaptive Exploit Generation against Security Devices and Security APIs
本文扩展 ProVerif，通过语言无关模板将攻击轨迹自动转换为针对安全 API 的概念验证漏洞利用，并在 W3C Web Cryptography API、PKCS#11 和 YubiHSM2 上验证。
2024-10-02 cs.CR
PrettyCat: Adaptive guarantee-controlled software partitioning of security protocols
一个简单的错误就可能导致当今大型单片软件的所有安全性受到全面损害。软件的分区可以帮助简化代码审查和验证，而软件组件的隔离执行可以限制不正确实现的影响。然而，现有的应用程序分区技术太昂贵，太不精确，或涉及不安全的手动步骤。目前还没有一种自动而安全的方法来将安全协议分解为基于组件的系统。我们提出了一种方法和工具集，自动隔离安全相关的软件到一个无限数量的分区，根据所需的安全保证部署的加密构建块。由于分区会带来通信开销，我们提供了一系列合理的性能优化。此外，通过将我们的方法应用于安全消息传递协议OTR，我们证明了它的适用性，并实现了可信计算基础的显着减少。与单片实现相比，只有29%的分区协议需要机密性保证，其进程开销与常见的沙箱技术相当。
2017-06-15 cs.CR
Adaptive MTD Security using Markov Game Modeling
大型云网络由分布式网络和计算元素组成，这些元素处理关键信息，因此安全性是任何环境的关键要求。不幸的是，评估这样的网络的安全状态是一项具有挑战性的任务，并且安全专家过去使用的工具，例如分组过滤、防火墙、入侵检测系统（IDS）等，提供反应式安全机制。在本文中，我们介绍了一种基于移动目标防御（MTD）的主动安全框架，用于监控攻击，它可以让我们识别和推理针对云网络中存在的软件漏洞的多阶段攻击。我们制定的多阶段攻击的情况下，作为一个两个球员的零和马尔可夫游戏（攻击者和网络管理员之间）的攻击图。通过利用通用漏洞评分系统（CVSS）中的专家知识获得奖励和转移概率。我们的框架确定了攻击者的最佳策略，并采取对策，以确保这种攻击策略总是被检测到，从而迫使攻击者使用一个次优的策略，成本更高。
2018-11-01 cs.CR
QuLore: An Adaptive Security Framework to Extend Quantum-Safe Communications to Real-World Networks
University of the Basque Country（巴斯克大学）
QuLore框架通过结合QKD和PQC，实现现实网络中量子安全通信的适应性安全解决方案。
2026-02-23 cs.CR
CARE: Ensemble Adversarial Robustness Evaluation Against Adaptive Attackers for Security Applications
针对网络安全中集成防御能否抵御自适应攻击缺乏综合评估平台的问题，本文提出通用CARE平台以系统评估集成对抗攻击与防御。
2024-01-20 cs.CR cs.LG
Self-Adaptive Multi-Agent LLM-Based Security Pattern Selection for IoT Systems
Polytechnique Montréal（蒙特利尔高等理工学院）
本文提出ASPO方法，结合LLM推理与确定性执行，在MAPE-K控制循环中实现自适应安全模式选择，通过减少极端情况执行成本，提升资源效率和安全性。
2026-05-01 cs.CR
Adaptive Safety for Internet of Things in e-Health
无线普适计算设备正在迅速渗透到我们的环境中，其中电子健康是最关键的。在电子保健环境中，不仅要解决安全和隐私问题（这通常是重点），而且要满足适当治疗的安全需求。随着缺乏计算能力的普适（智能灰尘）设备的比例增加，在这样的环境中提供安全性、隐私性和安全性是一项苛刻的任务，更不用说关于其自适应提供的附加要求。然而，大约二十年前，在计算领域出现了一个有趣的研究分支，称为信任管理。该分支被认为是支持传统硬安全和隐私方法的非常方便的替代方案。因此，它通常被称为软安全（隐私）提供机制。由于信任具有内在的自适应性，并且安全性和安全性密切相关，本文提出了一种新方法，其中在电子健康环境中部署信任管理，以实现自适应安全配置。本文还介绍了一个可信度计算框架，扩展了信任管理方法与物联网（IoT）中的计算信任的比较分析。
2022-03-10 cs.CR cs.DC
QFlip: An Adaptive Reinforcement Learning Strategy for the FlipIt Security Game
Khoury College of Computer Sciences, Northeastern University（东北大学库里计算机科学学院）
高级持续性威胁（APT）的增加带来了对长时间运行的、隐蔽的攻击的鲁棒性的需求，这些攻击规避了现有的加密安全保证。FlipIt是一款安全游戏，在高级场景（如APT）中模拟攻击者-防御者的交互。以前的工作在FlipIt中广泛地分析了非适应性策略，但适应性策略在实际互动中自然出现，因为玩家在游戏中收到反馈。我们将FlipIt游戏建模为马尔可夫决策过程，并引入QFlip，一种基于时间差分强化学习的FlipIt自适应策略。我们证明了我们的新策略对对手使用周期性策略的收敛性的理论结果。我们确认我们的分析实验广泛的评估QFlip对特定的对手。QFlip收敛到最佳的自适应策略周期性和指数对手使用相关的状态空间。最后，我们引入了一个广义QFlip策略与复合状态空间，优于贪婪策略的几个分布，包括周期性和均匀的，没有对手的策略的先验知识。我们还为FlipIt发布了一个OpenAI Gym环境，以促进未来的研究。
2019-12-21 cs.CR cs.GT cs.LG
Contego: An Adaptive Framework for Integrating Security Tasks in Real-Time Systems
嵌入式实时系统（RTS）是普遍存在的。许多现代RTS都暴露在未知的安全漏洞中，对RTS的威胁在数量和复杂性上都在增长。然而，直到最近，网络安全的考虑是在设计这种系统时的事后考虑。任何集成到RTS中的安全机制必须（a）与系统中的实时的任务共存，并且（b）在不影响控制逻辑的定时和安全约束的情况下操作。我们介绍Contego，一种将安全任务集成到RTS中而不影响时间要求的方法。Contego是专为遗留系统而设计的，即，在实时的控制系统中，对组成任务的系统参数的重大改变并不总是可行的。Contego将机会执行的概念与分层调度相结合，以保持与传统系统的兼容性，同时通过允许安全任务在不同模式下运行来提供灵活性。我们还定义了一个指标来衡量这种整合的有效性。我们评估Contego使用合成的工作负载，以及与一个现实的嵌入式平台上的实现（一个开源的ARM CPU运行实时的Linux）。
2017-05-23 cs.CR cs.OS
AdaptAuth: Multi-Layered Behavioral and Credential Analysis for a Secure and Adaptive Authentication Framework for Password Security
Daffodil International University, Bangladesh（达芙果国际大学，孟加拉国）
本文提出AdaptAuth框架，通过整合密码剖析、动态策略、行为及环境等多层因素，利用学习模型构建用户画像，在提升密码安全防护的同时增强可用性与用户参与度。
2025-10-04 cs.CR cs.HC cs.LG
Integrating Cybersecurity Frameworks into IT Security: A Comprehensive Analysis of Threat Mitigation Strategies and Adaptive Technologies
本文探讨了NIST、零信任和ISO/IEC 27001等网络安全框架及AI与ML技术在金融等行业的应用，并提供了应对实施挑战的切实方案，倡导构建与组织目标一致的风险适宜型防御体系。
2025-02-02 cs.CR
Automation-Exploit: A Multi-Agent LLM Framework for Adaptive Offensive Security with Digital Twin-Based Risk-Mitigated Exploitation
Università degli Studi di Salerno（萨莱诺大学）
本文提出自动化-漏洞利用框架，通过多智能体系统在复杂黑盒场景中实现自适应进攻性安全，利用数字孪生技术缓解风险，有效解决内存漏洞等安全问题。
2026-04-24 cs.CR
Reproducing a Security Risk Assessment Using Computer Aided Design
本文通过基于模型的安全设计工具复现已发表的安全风险评估案例，对比计算机辅助与非计算机辅助方法，展示其在严谨性、可持续性及对从业者和研究人员的价值。
2025-09-20 cs.CR cs.SY eess.SY
Adaptive Security Policy Management in Cloud Environments Using Reinforcement Learning
Texas Tech University（德克萨斯理工大学）；Stony Brook University（石溪大学）；Rochester Institute of Technology（罗切斯特理工学院）
本文提出基于深度强化学习的云安全策略管理框架，利用遥测数据动态调整防火墙与IAM策略，显著提升检测率并缩短响应时间。
2025-05-13 cs.CR cs.CV cs.DC
Autonomy in Check: Governor-Mediated Adaptive Security at the Edge
University of Oulu（奥卢大学）；VTT Technical Research Centre of Finland（芬兰VTT技术研究中心）；Saint Louis University（圣路易斯大学）
针对边缘自适应安全中规划器输出可能产生语义错误动作的问题，提出分裂控制架构，通过确定性治理器检查安全等不变量，仅接纳合法意图并编译为eBPF更新，实验证明微秒级开销且不干扰受保护流。
2026-09-17 cs.AI cs.CR
Towards Adaptive, Learning-Based Security in Decentralized Applications
Department of Computer Science and Technology, University of Cambridge, Cambridge, United Kingdom（计算机科学与技术系，剑桥大学，剑桥，英国）
本文探讨了Web3系统中传统安全机制的局限性，提出基于学习的安全原语，通过AI驱动的智能证书实现持续推理与适应，以应对动态演变的攻击策略。
2026-04-16 cs.AI cs.CR
AI-Driven Adaptive Adversaries and the Erosion of Cryptographic Trust in Public Key Systems
Department of Computer Sciences, University of Oxford（牛津大学计算机科学系）；The Alan Turing Institute（艾伦·图灵研究所）；British Library（大英图书馆）
本文研究人工智能驱动的自适应对手如何利用实现层面的可观测性侵蚀公钥密码学的安全性，提出了一种新的安全评估框架。
2026-05-23 cs.AI cs.CR cs.LG
An Adaptive Image Encryption Scheme Guided by Fuzzy Models
针对图像加密的安全性与适应性需求，提出融合AES、混沌映射、遗传算子及模糊推理的自适应加密方案，利用SHA-512增强密钥敏感性，实验证明其安全性能优异。
2022-08-16 cs.CR cs.MM
CLOADER: Evading Security Mobile Defenses via Runtime Obfuscation and Adaptive Hooking Tactics
Vietnamese-German University（越南德国大学）
提出CLoader框架，通过统一运行时控制层协调网络、时间与代码层面的动态规避策略，结合随机端口、代码混淆和完整性检查，在移动安全环境中实现90%的挂钩工具检测绕过率。
2026-09-22 cs.CR
Pseudorandom unitaries with non-adaptive security
本文提出一种由随机Clifford酉算符、伪随机二进制相位算符和伪随机置换算符串联而成的伪随机酉算符构造，并在量子安全单向函数假设下证明其对非自适应区分器安全，同时猜想其对自适应区分器也安全。
2024-02-22 cs.CR quant-ph
MCPShield: A Security Cognition Layer for Adaptive Trust Calibration in Model Context Protocol Agents
MCPShield通过元数据引导探测和历史轨迹推理，提升代理在调用MCP工具时的安全性，有效防御MCP攻击。
2026-02-24 cs.CL cs.CR
SAFER-D: A Self-Adaptive Security Framework for Distributed Computing Architectures
针对分布式计算架构攻击面扩大、缺乏整体防御机制的安全挑战，提出结合多种自适应策略的SAFER-D安全框架，经真实场景验证具备良好适用性与效率，有拓展研究潜力。
2025-09-02 cs.CR cs.NI
Adaptive versus Static Multi-oracle Algorithms, and Quantum Security of a Split-key PRF
在本文的第一部分中，我们展示了一个通用编译器，它可以转换任何可以自适应查询多个oracle的oracle算法，即，可以根据先前的oracle响应决定在什么时候查询哪个oracle，并将其转换为静态算法，该静态算法在执行开始时固定这些选择。与实现这一目标的简单方法相比，我们的编译器单独控制每个oracle的查询复杂度的爆炸，并且只导致非常轻微的爆炸。在本文的第二部分中，我们使用我们的编译器在量子随机预言机模型中展示了由Giacon，Heuer和Poettering（PKC 2018）提出的非常有效的基于散列的分裂密钥PRF的安全性。使用分裂密钥PRF作为密钥导出函数产生安全的KEM组合器。因此，我们的研究结果表明，Giacon等人的基于散列的构造可以安全地用于量子攻击的背景下，例如将一个已经建立但仅具有经典安全性的KEM与一个被认为是量子安全的候选KEM相结合。我们的安全性证明的分裂密钥PRF至关重要地依赖于我们的自适应静态编译器，但我们希望我们的编译器是有用的超出这个特定的应用程序。事实上，我们讨论了一对夫妇的其他，已知的结果，从文献中，将受益于我们的编译器，在这些作品必须经过严重的并发症，以处理适应性。
2022-09-13 cs.CR quant-ph
Adaptive Network Security Policies via Belief Aggregation and Rollout
针对现有强化学习方法在网络安全策略适应中缺乏性能保证且适应缓慢的问题，提出一种结合粒子滤波信念估计、离线聚合与在线rollout的可扩展方法，提供理论保证并在多个基准上优于现有方法。
2025-10-12 cs.CR cs.SY eess.SY
Adaptive Security at the Edge for 6G-Enabled Healthcare IoT
VTT Technical Research Centre of Finland（芬兰技术研究中心）
该研究针对6G医疗物联网的边缘安全问题，提出NANOEDGEGUARD内核层闭环控制器，实验显示其可降低99百分位警报RTT并减少过量突发流量，提升医疗物联网弹性。
2026-07-31 cs.CR
Enhancing IoT Network Security through Adaptive Curriculum Learning and XAI
本研究提出一种结合可解释AI的轻量级课程学习框架，通过分阶段学习与集成模型，在多个物联网数据集上实现97%-98%的准确率，增强网络安全检测的透明性与鲁棒性。
2025-01-20 cs.CR
Gandalf the Red: Adaptive Security for LLMs
本文提出D-SEC威胁模型和Gandalf众包红队平台，通过279k攻击数据集分析，发现LLM内置防御会损害可用性，并验证了受限领域、纵深防御和自适应防御的有效性。
2025-08-04 cs.AI cs.CL cs.CR
Tight adaptive reprogramming in the QROM
随机预言模型（ROM）享有广泛的普及，主要是因为它倾向于允许严格和概念上简单的证明，其中可证明的安全性在标准模型是难以捉摸的或昂贵的。虽然在后量子安全设置中是ROM的适当替代品，但量子可访问随机预言模型（QROM）迄今未能在许多设置中提供这些优势。在这项工作中，我们专注于自适应可重编程性，ROM的一个功能，使紧凑和简单的证明在许多设置。我们证明了直接的量子可访问的自适应重编程的推广是可行的，通过证明一个界限的对抗性优势，在区分一个随机预言机是否已被重新编程或没有。我们表明，我们的界是紧的，通过提供一个匹配的攻击。我们继续证明，我们的技术恢复上述优点的ROM在三个QROM应用程序：1）我们给出了一个更严格的证明的安全性的消息压缩例程所使用的XMSS。2)我们表明，标准的ROM证明选择的消息安全的Fiat-Shamir签名可以提升到QROM，直截了当地，实现更严格的减少比以前已知的。3)我们给出了对冲Fiat-Shamir变换针对故障注入和随机数攻击的第一个QROM安全性证明。
2020-10-30 cs.CR quant-ph
AI-Assisted Adaptive Rendering for High-Frequency Security Telemetry in Web Interfaces
Senior Manager, Software Engineering（软件工程师高级经理）；Palo Alto Networks（帕洛阿尔托网络）
本文提出基于AI的自适应渲染框架，通过动态调节视觉更新频率、优先处理语义相关事件并选择性聚合低优先级数据，降低渲染开销并保持实时响应性。
2026-02-02 cs.AI cs.CR cs.HC
Towards AI-Driven Human-Machine Co-Teaming for Adaptive and Agile Cyber Security Operation Centers
George Mason University（乔治·马歇尔大学）；University of South Florida（佛罗里达州立大学）
针对SOC告警过载、人才短缺与工具割裂问题，本文提出利用LLM驱动的人机协同团队，通过分析师隐性知识传递增强威胁情报、告警分类与事件响应。
2025-05-09 cs.AI cs.CR
Adaptive Plan-Execute Framework for Smart Contract Security Auditing
Beijing Institute of Technology（北京理工大学）；University of Auckland（奥克兰大学）；Griffith University（格里菲斯大学）
提出SmartAuditFlow，一种自适应计划-执行框架，通过动态审计规划和结构化执行提升智能合约安全审计，在多个基准上超越现有方法，实现高准确率并有效减少幻觉。
2025-05-22 cs.AI cs.CR
HASP: A High-Performance Adaptive Mobile Security Enhancement Against Malicious Speech Recognition
George Mason University（乔治梅森大学）；Clarkson University（克拉克森大学）
如今，基于机器学习的自动语音识别（ASR）技术已经在智能手机、家庭设备和公共设施中广泛普及。尽管这项技术很方便，但也带来了一个相当大的安全问题-用户的语音内容可能会受到恶意ASR监控，并导致严重的隐私泄露。在这项工作中，我们提出了HASP -一个高性能的安全增强方法来解决这个安全问题的移动设备。利用ASR系统对对抗性示例的脆弱性，HASP旨在将人类无法感知的对抗性噪声投射到实时语音中，并通过增加单词出错率（WER）来有效干扰恶意ASR监控。为了提高在移动设备上的实际性能，HASP还被优化以有效地适应人类语音特征、环境噪声和移动计算场景。实验表明，HASP可以实现最佳的实时安全增强：它可以导致平均WER为84.55%的干扰恶意ASR监测，数据处理速度是15倍到40倍的最先进的方法相比。此外，HASP可以有效地扰动各种ASR系统，表现出很强的可移植性。
2018-09-04 cs.CR cs.LG cs.SD
Adaptive Optimization of TLS Overhead for Wireless Communication in Critical Infrastructure
针对关键基础设施无线通信中TLS开销与资源受限的矛盾，提出动态调整TLS配置以适配资源与安全约束的方法，实现稀缺资源下的强化安全保障。
2024-11-04 cs.CR cs.NI
On the Security of Networked Control Systems in Smart Vehicle and its Adaptive Cruise Control
随着车联网（IoV）模式的发展，随之而来的是前所未有的安全挑战。在互联系统的许多应用中，车载网络和智能汽车是已经推出的例子。智能车辆不仅具有通过控制器局域网（CAN）总线连接其内部组件的网络，而且还通过路边单元和其他车辆连接到外部世界。在某些情况下，内部和外部网络数据包通过相同的硬件，仅由软件定义的规则隔离。任何错误的配置都为黑客入侵车辆的内部组件打开了一扇窗户，例如中央锁系统，发动机控制单元（ECU），防抱死制动系统（ABS）或自适应巡航控制（ACC）系统。其中任何一个妥协都可能导致灾难性的后果。本文研究了智能汽车自适应巡航控制系统在隐蔽攻击下的安全性。我们定义了两个隐蔽/隐形攻击的背景下，巡航控制，并提出了一种新的入侵检测和补偿方法来披露和响应这样的攻击。更准确地说，我们专注于隐蔽的网络攻击，损害巡航控制器的完整性，并采用一个神经网络标识符在IDS引擎动态估计系统输出，并将其与ACC输出。如果检测到任何异常，嵌入式替代控制器就会启动并接管控制。我们在MATLAB中进行了大量的实验，以评估所提出的方案在模拟环境中的有效性。
2020-08-04 cs.CR cs.SY eess.SY
Adaptive Incident Prioritization for Security Operations at Scale
Microsoft Security Research（微软安全研究）；Microsoft Security（微软安全）
研究大规模安全运营中事件优先级排序问题，提出自适应事件优先级排序算法AIP，通过将事件表示为安全组件集合来适应多租户队列设置，在多方面评估中表现良好，还扩展数据集助力相关研究。
2026-07-21 cs.CR cs.IR
