Distributed Identity for Zero Trust and Segmented Access Control: A Novel Approach to Securing Network Infrastructure
本研究评估分布式身份结合零信任架构对网络安全的提升效果，分析其实现规范、利弊、合规性等问题，指出该方案可将安全态势提升一个数量级，并提出完善标准、扩大应用等建议。
2025-01-14 cs.CR cs.CY
The Boon and Bane of Cross-Signing: Shedding Light on a Common Practice in Public Key Infrastructures
公钥体系结构（PKI）及其受信任的证书颁发机构（CA）为Internet提供了信任基础：CA签署证明服务器、应用程序或用户身份的证书。为了得到操作系统和浏览器的信任，CA必须经历漫长而昂贵的验证过程。或者，受信任的CA可以交叉签名其他CA，以扩展对它们的信任。本文系统地分析了Web PKI中交叉签名的现状和发展趋势。我们的数据集（来自被动TLS监视器和公共CT日志）包含超过7年的2.25亿个证书和93亿个信任路径。我们展示了交叉签名的好处和风险。我们讨论了撤销可信CA证书的困难，令人担忧的是，交叉签名可能导致有效的信任路径在撤销后仍然存在;对于非浏览器软件来说，这是一个经常盲目信任所有CA证书并忽略验证的问题。然而，交叉签名还使得能够快速引导新CA，例如，Let's Encrypt，并通过提供向后兼容性实现无中断的用户体验。在本文中，我们提出了交叉签名的新规则和指导，以保持其积极的潜力，同时降低其风险。
2020-09-18 cs.CR
F-PKI: Enabling Innovation and Trust Flexibility in the HTTPS Public-Key Infrastructure
我们提出了F-PKI，HTTPS公钥基础设施（或Web PKI）的增强，为客户端和域所有者提供信任灵活性，并使认证机构（CA）能够实施更强的安全措施。在当今的Web PKI中，所有CA都是同等可信的，安全性由最薄弱的环节定义。我们通过在两个方面引入信任灵活性来解决这个问题：使用F-PKI，每个域所有者可以定义域策略（例如，指定哪些CA被授权为其域名颁发证书），每个客户端可以根据信任级别设置或选择验证策略。因此，F-PKI支持了当今互联网迫切需要的一个属性：信任异质性。不同的参与方可以表达不同的信任偏好，同时仍然能够验证所有证书。相比之下，今天的Web PKI只允许客户端完全不信任可疑/行为不端的CA，这可能会导致合法证书被拒绝的形式的附带损害。我们的贡献是提出一个系统，是向后兼容的，提供明智的安全属性，客户端和域名所有者，确保所有证书的可验证性，并防止降级攻击。此外，F-PKI为创新提供了基础，因为它激励CA部署新的安全措施以吸引更多客户，而不会使这些措施受到脆弱CA的削弱。
2022-03-29 cs.CR
Trusted Computing in Mobile Action
由于各种移动接入技术（如UMTS、WLAN和WiMax）的融合，出现了对新的支持基础设施的需求。这种基础设施应该能够支持更有效的方式来验证用户和设备，从而可能基于基础设施提供的安全性实现新的服务。在本文中，我们展示了一些使用场景从移动领域集成可信计算，这表明可信计算提供了新的范例，实现信任，并通过这使新的技术应用和业务场景。这些方案显示了技术域和身份验证域之间的传统边界如何变得可渗透，同时保持高安全级别。
2006-06-10 cs.CR
TRUFL: Distributed Trust Management framework in SDN
软件定义网络（SDN）已成为管理云基础设施的革命性范例。SDN缺乏数据平面-控制平面元件、控制平面元件和控制平面-应用平面之间的可扩展的信任建立和验证机制。目前SDN中使用的公钥基础设施（PKI）等信任管理方案在更大的云环境中建立信任的速度很慢。提出了一种分布式信任机制TRUFL来建立和验证SDN中的信任。分布式框架在信任管理中利用并行性，与集中式信任管理相比，实际上更快的传送率和减少的延迟。TRUFL框架与现有的研究工作相比，OpenFlow规则的数量扩展良好。
2019-03-15 cs.CR
Bitcoin Smart Accounts: Trust-Minimized Native Bitcoin DeFi Infrastructure
Lombard Finance
本文提出比特币智能账户（BSA），通过模拟比特币契约和可信执行环境仲裁系统，使原生比特币能参与去中心化金融，同时保持资金自托管。
2026-03-27 cs.CR
Towards a Trust Aware Network Slice based End to End Services for Virtualised Infrastructures
预计5G等未来通信网络将支持针对具有不同要求的几个垂直市场的端到端服务交付。网络切片是一个关键的构造，用于提供在公共虚拟化基础设施上运行的端到端逻辑虚拟网络，这些网络相互隔离。在相同的5G基础设施上运行不同的网络切片会在安全性和信任方面带来一些挑战。本文讨论了网络切片信任的基本问题。提出了一种信任模型和基于属性的信任证明机制，可用于评估组成网络切片的虚拟网络功能的信任。所提出的模型有助于确定虚拟网络功能的信任度以及虚拟平台（在引导和运行时间）应满足的属性，这些网络功能部署在虚拟平台上以使其可信。我们提出了一种基于逻辑的语言，定义了简单的规则，规范的属性和条件下，这些属性进行评估，以满足可信的虚拟化平台。提出的信任模型和机制，使服务提供商，以确定网络服务的可信度以及用户开发值得信赖的应用程序。.
2020-06-05 cs.CR cs.NI
The Key Authority - Secure Key Management in Hierarchical Public Key Infrastructures
我们将私钥的生存周期建模为有限状态机。状态是键的生命阶段，转换函数描述了要用键完成的任务。在此基础上，我们定义和描述的密钥权威，一个信任中心模块，它加强了层次公钥基础设施中的私钥的安全管理的容易实施。这是通过在一个集中式模块中组装所有关于私钥关键处理的信任中心任务来完成的。由于该模块完全受信任中心运营商的控制，因此可以通过众所周知的组织和技术措施对其进行保护。
2004-10-12 cs.CR
TruSDN: Bootstrapping Trust in Cloud Network Infrastructure
软件定义网络（Software-Defined Networking，SDN）是一种新型的云网络基础设施架构模型，可提高资源利用率、可扩展性和管理能力。SDN部署越来越依赖于在具有大代码库的商品操作系统上执行的虚拟交换机，这是攻击网络基础设施的对手的主要目标。我们描述并实现了TruSDN，这是一种使用英特尔Software Guard Extensions（SGX）在SDN基础设施中引导信任的框架，允许安全地部署SDN组件并保护网络端点之间的通信。我们引入了短暂的流特定的预共享密钥，并提出了一种新的防御布谷鸟攻击的SGX飞地。TruSDN在强大的对手模型下是安全的，性能开销很小。
2017-02-14 cs.CR cs.NI
PASSION: Permissioned Access Control for Segmented Devices and Identity for IoT Networks
针对工业物联网发展中面临的可追溯性、隐私保护等安全痛点，提出基于区块链的PASSION许可式访问控制方案，用于远程安全监测，保障事件信息的机密性、完整性与真实性。
2023-10-08 cs.CR
Vouchsafe: A Zero-Infrastructure Capability Graph Model for Offline Identity and Trust
Ionzero Inc.（Ionzero公司）
Vouchsafe通过零基础设施能力图模型，实现无需在线服务的离线身份与信任验证。
2026-01-05 cs.CR cs.DC
The Trust-Free Aggregation Layer of the Unicity Infrastructure
Unicity Labs；Tallinn University of Technology（塔尔图理工大学）
该研究提出Unicity区块链基础设施的无信任聚合层，采用RSMT、Plonky3 STARK工具包等技术，实现无可信设置，达每秒万次插入及毫秒级验证的双重支付防护方案。
2026-08-07 cs.CR
Key Event Receipt Infrastructure (KERI)
本文提出KERI，一种基于自证明标识符和去中心化密钥管理的互联网安全覆盖层，通过仅追加的密钥事件日志和预轮换方案实现端可验证的控制来源，支持直接与间接两种信任模式。
2025-09-14 cs.CR
Public Key Infrastructure based on Authentication of Media Attestments
如果端对端加密可以在不造成重大不便的情况下完成，许多用户会更喜欢在他们的在线通信中使用这种加密的隐私性。然而，由于现有的密钥分发方法不能被完全信任到足以自动使用，因此密钥管理仍然是用户的问题。我们提出了一个从根本上新的方法来解决密钥分发问题，通过赋予最终用户独立验证公钥的真实性的能力，使用额外的媒体证明。这允许客户端软件自动从密钥服务器查找公钥，而无需信任密钥服务器，因为任何尝试的MITM攻击都可以被最终用户检测到。因此，我们的协议被设计为使新一代的消息传递客户端具有真正的端对端加密内置的，而不需要用户手动管理公钥的麻烦，这是可验证的安全MITM攻击，并且不需要信任任何第三方。
2013-11-28 cs.CR
TrustedARI: Towards Trust-Native Agentic Routing Infrastructure for Agentic AI
Tsinghua University（清华大学）
针对代理路由基础设施（ARI）中查询和响应被明文访问、无法验证路由完整性的信任风险，提出TrustedARI，通过三方TLS握手、隐私保护查询构建和可验证计费协议实现信任原生路由，实验表明高效且无需修改服务提供商。
2026-06-16 cs.AI cs.CR
Trusted Identities for AI Agents: Leveraging Telco-Hosted eSIM Infrastructure
针对AI代理身份管理缺乏基础设施级信任的问题，本文提出利用电信运营商托管的eSIM基础设施作为信任根，通过远程认证实现代理安全接入，并探讨了相关用例与标准扩展。
2025-04-17 cs.CR cs.NI
Embedded Blockchain Infrastructure Management (eBIM): A RISC-V-Empowered Hardware--Software Co-Design Framework Towards Trustworthy Blockchain
Cyberspace Institute of Advanced Technology, Guangzhou University, Guangdong Key Laboratory of Industrial Control System Security, and Huangpu Research School of Guangzhou University（广州大学先进科技学院、广东省工业控制系统安全重点实验室、广州大学黄埔研究院）；Department of Computer and Electrical Engineering, University of Stavanger（斯塔万格大学计算机与电气工程系）
研究针对区块链系统转变及BaaS模型局限，受eSIM启发，基于RISC-V定义嵌入式区块链基础设施管理（eBIM），通过全面调查回答相关研究问题，为研究人员等建立参考，指出其前景与研究方向。
2026-07-09 cs.AR cs.CR
Framework for Integrating Zero Trust in Cloud-Based Endpoint Security for Critical Infrastructure
本文提出一种云环境中关键基础设施端点安全的零信任架构整合框架，旨在提升合规性和持续保护能力。
2026-02-09 cs.AI cs.CR cs.ET
Secure Cloud-Edge Deployments, with Trust
评估要部署到由不同提供商运营的异构云边缘基础设施的物联网应用程序的安全级别是一项重要任务。在本文中，我们提出了一种方法，允许以简单和声明的方式表达物联网应用程序的安全要求以及基础设施安全功能，并自动获得对可能的应用程序部署的安全级别的可解释评估。该方法还考虑了使用或管理云边缘基础设施的不同利益相关者之间的信任关系的影响。一个逼真的例子是用来展示原型实现的方法。
2019-09-05 cs.CR cs.NI
Decentralized Translator of Trust: Supporting Heterogeneous TEE for Critical Infrastructure Protection
针对关键基础设施中异构 TEE 设备难以互信的问题，提出基于区块链的去中心化协调机制 DHTee，实现异构环境下的安全证明与灵活扩展。
2023-08-02 cs.AR cs.CR
Identity Control Plane: The Unifying Layer for Zero Trust Infrastructure
本文提出身份控制平面（ICP）架构，统一工作负载与用户身份，通过ABAC策略引擎实现零信任访问，并提供合规映射与性能分析。
2025-04-24 cs.CR cs.SE
Web3: A Decentralized Societal Infrastructure for Identity, Trust, Money, and Data
在全球范围内，一场更加透明和分散的互联网运动正在吸引更多的关注。人们对自己的在线身份和数据的隐私意识越来越强。互联网在不断发展。Web2专注于提供服务以换取个人用户数据的公司。Web 3使用去中心化和零服务器架构致力于以用户为中心。当前的数字社会要求全球变革，以赋予公民权力并收回控制权。公民被锁定在大型技术中，用于个人数据存储和营利性数字身份。事实证明，保护数据至关重要，尤其是由于新型冠状病毒疫情期间家庭互联网流量增加。公民没有自己的旅行证件。欧盟委员会的目标是将这一政府财产过渡到自我主权身份，从而带来许多新的机会。公民被锁定在银行，拥有不可移动的IBAN账户和不可持续的传统银行基础设施。迁移到全数字低欺诈基础设施和更健康的竞争生态系统至关重要。总体挑战是将权力再次归还给公民和用户。向更加分散的互联网过渡是实现以用户为中心的第一个关键步骤。本论文提出了第一个探索性的研究，将政府发行的旅行证件整合到一个（分散的）社会基础设施。这些自我主权身份构成了资金和数据私密和安全转移的真实基础，并可以有效地提供目前在线对话中缺乏的真实性信任。一个完全可操作的零服务器基础设施，结合了我们的所有要求，已经开发了Android使用P2P网络覆盖IPv8，和一个个性化的区块链称为TrustChain。
2022-03-03 cs.CR cs.CY cs.DC
Quantum Futures Interactive: A Live Demonstration of Post-Quantum Blockchain Security, Infrastructure Tradeoffs, and Sustainable Distributed Trust
Amazon Web Services（亚马逊云科技）；Tenorshare（腾信）；Duke Kunshan University（杜克昆山大学）
本文通过量子期货互动平台展示从经典到抗量子区块链系统的过渡，探讨后量子密码学在区块链安全、基础设施权衡和可持续分布式信任中的应用与挑战。
2026-08-04 cs.CR cs.CY cs.ET
BlockPKI: An Automated, Resilient, and Transparent Public-Key Infrastructure
本文介绍了BlockPKI，这是一种基于区块链的公钥基础设施，可以自动、弹性和透明地发布数字证书。我们的目标是解决当前TLS基础设施及其拟议扩展的几个缺点。特别是，我们的目标是减少个别认证机构的权力，使他们的行动公开可见和负责，而不引入另一个值得信赖的第三方。为了证明我们的系统的好处和实用性，我们提出的评估结果，并描述我们的原型实现。
2018-09-25 cs.CR
Where Trust Fails: Mapping Location-Data Provenance Risks in Europe
Cybernetica AS（赛伯内提卡股份公司）；University of Tartu（塔尔图大学）
本文探讨欧洲位置数据溯源风险，提出基于争议性证据的可信基础设施设计，强调位置应作为证据承载声明而非自证坐标。
2026-08-06 cs.CR
A Web Infrastructure for Certifying Multimedia News Content for Fake News Defense
提出基于公钥基础设施的Web方案，让新闻组织用私钥对多媒体新闻数字签名，用户通过浏览器扩展验证背书来源，从而防御假新闻。
2023-05-23 cs.CR
Privacy Enhanced QKD Networks: Zero Trust Relay Architecture based on Homomorphic Encryption
TECNALIA, Basque Research and Technology Alliance (BRTA)（巴斯克研究与技术联盟）；University of the Basque Country (UPV/EHU)（巴斯克大学）
本文提出基于同态加密的零信任中继架构，用于增强量子密钥分发网络的隐私保护和安全性，通过加密技术减少对受信任中继节点的依赖。
2025-03-21 cs.CR
A New Trusted and Collaborative Agent Based Approach for Ensuring Cloud Security
为了在云计算环境中确保隐私和安全性，确定用户的信任是一个日益增长的问题。在云中，用户的数据存储在一个或多个远程服务器上，这对系统提出了更多的安全挑战。其中一个最重要的问题是保护用户的敏感信息免受其他用户和黑客的攻击，这可能会导致云存储中的数据泄漏。考虑到这一安全挑战，本文着重于开发一个更安全的云环境，通过使用一种新的VM（虚拟机）监控系统来确定服务请求机构的信任。此外，本研究旨在提出一个新的可信和协作的基于代理的两层框架，名为WAY（你是谁？），保护云资源。该框架可用于在异构云平台中提供网络、基础设施以及数据存储的安全性。如果信任更新策略是基于网络活动的，那么该框架可以提供网络安全。同样，它通过监控云服务用户（CSU）的未经授权的访问活动来提供存储安全性。可以通过监视隔离的VM内的特权指令的使用来提供基础设施安全性。所提出的安全解决方案的独特之处在于，它确保了云环境中服务提供商级别和用户级别的安全性和隐私性。
2011-08-20 cs.CR
Micro-Segmentation Anomaly Detection in Zero-Trust Software-Defined Network Fabrics
该研究针对零信任SDN的异常检测问题，提出ViT和1D-CNN模型，结合微分段技术提升检测性能，实验显示分段输入的模型F1达0.95，ViT略优于1D-CNN。
2026-08-05 cs.CR cs.CV cs.LG
Blockchain Empowered Trustworthy Agent Networks: Foundations, Taxonomy, and Future Directions
School of Cyberspace Science and Technology, Beijing Institute of Technology（北京理工大学网络空间安全学院）
本文综述从经典多智能体系统到开放智能体网络的演化，构建五维信任分类，明确区块链作为共享信任层为可信智能体网络提供多类支撑机制。
2026-08-06 cs.CR
Matrix powers algorithms for trust evaluation in PKI architectures
本文研究公钥基础设施中的信任评估问题。已经提出了不同的信任模型来互连各种PKI组件，以便在它们之间传播信任。在本文中，我们提供了一个新的多项式算法，使用线性代数来评估网络中的信任关系，使用不同的信任评估方案。优点有两方面：首先，使用矩阵计算而不是图形算法提供了优化的计算解决方案;其次，我们的算法可以用于一般的图形，即使在存在循环的情况下。我们的算法的目的是评估使用所有现有的（有限）实体之间的信任路径作为一个初步的PKI之间的任何交流的信任。这可以提供精确的信任评估，并加速例如交叉证书验证。
2012-07-27 cs.CR
SoK: State of the time: On Trustworthiness of Digital Clocks
本文针对现代计时栈易受恶意攻击的问题，系统分析其安全漏洞，发现物理计时组件等被忽视的攻击面，指出新兴可信计时架构缺陷，提出软硬件协同设计的替代方案以提升数字时钟可信性。
2025-02-14 cs.CR
A Bulletproof Business? Towards Detecting Infrastructure-as-a-Service Offerings on Telegram
Eindhoven University of Technology（埃因霍温理工大学）；University of Liechtenstein（列支敦士登大学）
本研究提出分类体系与TF-IDF流程，检测Telegram上网络犯罪IaaS广告，发现其高度集中，为监测调查提供优先级参考。
2026-09-25 cs.CR
TessPay: Verify-then-Pay Infrastructure for Trusted Agentic Commerce
University of Oxford（牛津大学）；Indian Institute of Technology, Delhi（德里印度理工学院）
TessPay通过'验证后支付'架构解决代理商业中的信任缺口，提供统一的交易生命周期基础设施。
2026-01-30 cs.AI cs.CR cs.MA
A Security and Trust Framework for Decentralized 5G Marketplaces
5G网络旨在通过多方协作以安全和可信的方式覆盖用户需求。为此，市场作为网络服务消费者和基础设施提供商提供、谈判和购买5G资源和服务的推动者发挥着关键作用。然而，市场往往不能通过分析其成员和报价的安全性和信任度来确保可靠的网络。本文提出了一个安全和信任框架，使可靠的第三方供应商的选择，根据他们的历史和声誉。此外，它还引入了奖励和惩罚机制，根据安全事件不断更新信任分数。最后，我们展示了一个应用安全和信任框架的真实用例。
2022-10-20 cs.CR
Evaluating Certificate Policy - Certification Practice Statement of Unique Government Certification Authority using Public Key Infrastructure Assessment Guidelines: Research in Progress
OSD PSE是印度尼西亚政府认证机构（CA），用于国家电子采购系统，后来被命名为OSD PSE G2。它在OSD Lemsaneg下具有独特的层次结构。OSD PSE G2作为颁发CA，发布并保证证书政策和认证实践声明（CP-CPS）的质量，以获得PKI用户的信任。本文分析了OSD PSE G2发布的CP-CPS 1.0版本。为此，我们采用PKI评估指南（PAG）的方法。本CP-CPS的质量评估，包括其对相关参考/标准的符合性，即：CP OSD Lemsaneg v.1.1; RFC 3647;以及CA关于信任服务原则和认证机构标准的商业惯例披露原则（BPDP-TSPCCA）版本2.0。我们最终发现CP-CPS 1.0版不符合相关标准和参考。因此，CP-CPS需要根据OSD PSE G2的当前条件进行更新。
2018-09-14 cs.CR
A Scalable Cloud-Orchestrated and Service-Oriented Multi-Domain QKD Network with PQC Integration
National and Kapodistrian University of Athens（雅典国立卡波季斯特里安大学）；Eulambia Advanced Techonlogies Ltd.（尤兰比亚先进技术有限公司）
针对现有QKD网络难跨异构设施和管理域扩展的问题，提出集成QKD、SDN编排和云管理信任服务的多域网络架构，基于PQC签名和密钥封装算法构建认证机制，实验验证其有效性，扩展了量子安全密钥传输边界。
2026-07-15 cs.CR
Triad: Trusted Timestamps in Untrusted Environments
本文提出 Triad，利用基于飞地的相互支持时钟服务器和 Intel SGX/SCONE 实现不可信环境下的可信、单调递增且有界误差的时间戳分发。
2024-02-26 cs.CR cs.DC
Zero-Trust Strategies for O-RAN Cellular Networks: Principles, Challenges and Research Directions
Purdue University（普渡大学）；The University of Texas at Dallas（德克萨斯大学达拉斯分校）
本文探讨零信任架构在5G及以后蜂窝网络中的应用，重点分析O-RAN架构与零信任原则的契合点，识别嵌入零信任机制的关键挑战与机遇。
2026-06-20 cs.CR
Cross-Chain Sealed-Bid Auctions Using Confidential Compute Blockchains
Technical University of Munich（慕尼黑工业大学）
针对公有链透明性与密封拍卖保密性的冲突问题，提出基于TEE支撑的机密计算区块链与公有链结合的跨链密封拍卖协议，兼顾安全隐私与可扩展性，已在SUAVE和以太坊上实现并验证可行性。
2025-10-22 cs.CR
DTKI: a new formalized PKI with no trusted parties
基于Web的应用程序的公钥验证协议的安全性最近引起了人们的关注，因为在证书权威模型的弱点，以及随之而来的攻击。最近使用公共日志的提议成功地使证书管理更加透明和可核查。然而，这些建议涉及一套固定的权力机构。这就形成了寡头垄断。当前基于日志的系统的另一个问题是它们严重依赖于监视日志的可信方。我们提出了一个分布式的透明的密钥基础设施（DTKI），这大大减少了服务提供商的寡头垄断，并允许验证的可信方的行为。此外，本文形式化了公共日志数据结构，并对DTKI保证的安全性进行了形式化分析。
2017-03-16 cs.CR
SmartphoneDemocracy: Privacy-Preserving E-Voting on Decentralized Infrastructure using Novel European Identity
提出SmartphoneDemocracy电子投票协议，结合EUDI钱包、零知识证明和TrustChain区块链，实现智能手机上安全、隐私保护且去中心化的匿名投票。
2025-07-13 cs.CR cs.DC
BARS: a Blockchain-based Anonymous Reputation System for Trust Management in VANETs
基于公钥基础设施（PKI）的认证协议为车载自组织网络（VANE）提供基本的安全服务。然而，由于车辆的独特性，信任和隐私仍然是开放的问题。对于VANESCO来说，防止内部车辆广播伪造消息，同时保护每辆车的隐私免受跟踪攻击至关重要。在本文中，我们提出了一个基于区块链的匿名信誉系统（BARS）来打破真实身份和公钥之间的联系，以保护隐私。证书和撤销透明性使用两个区块链有效地实现。我们设计了一个信任模型，以提高可信度的消息依赖于发送者的声誉的基础上，直接的历史互动和间接意见的发送者。通过实验对BARS的安全性和性能进行了评估，结果表明BARS能够建立分布式信任管理，同时保护车辆的隐私。
2018-07-17 cs.CR
A non-biased trust model for wireless mesh networks
依赖于推荐信任的信任模型容易受到恶意中伤和投票填充攻击。为了应对这些攻击，现有的信任模型使用不同的信任聚合技术来处理推荐信任，并将它们与直接信任值组合，形成组合信任值。然而，这些信任模型是有偏见的，因为推荐信任偏离自己的意见太多被丢弃。在本文中，我们提出了一个无偏见的信任模型，认为每一个推荐信任可用，无论他们是好还是坏。我们的信任模型是基于2种技术的组合：相异性测试和Dempster-Shafer理论。相异性测试确定2个信任记录之间的冲突量，而Dempster-Shafer理论基于相异性测试的结果分配置信函数。数值结果表明，我们的信任模型是强大的，对基于声誉的攻击相比，信任聚合技术，如线性意见池，主观逻辑模型，基于熵的概率模型，回归分析。此外，我们的模型已被广泛测试，使用网络模拟器NS-3在一个基于网络结构的无线mesh网络和一个基于混合的无线mesh网络，以证明它可以减轻黑洞和灰洞攻击。
2017-12-28 cs.CR
A Metapolicy Framework for Enhancing Domain Expressiveness on the Internet
域名系统（DNS）域成为实体（如公司、组织或个人）在Internet上托管服务和共享资源的Internet级标识符。域可以指定一组安全策略（例如电子邮件和信任安全策略），客户端在访问它们所代表的资源或服务时应遵循这些策略。不幸的是，在当前的互联网中，策略规范和执行是分散的，不全面的，不安全的，并且难以管理。在本文中，我们提出了一个全面的和安全的元政策框架，以提高在互联网上的域的表现力。建议的框架允许域所有者指定，管理和发布他们的域级别的安全策略在现有的DNS基础设施。该框架还利用现有的信任基础设施（即，TLS和DNSSEC）来提供安全性。通过重用现有的基础设施，我们的框架需要最小的变化和采用的要求。我们还讨论了测量的初步结果，以评估当前互联网的哪一部分可以从部署我们的框架中获益。此外，对部署拟议框架的间接费用进行了量化和讨论。
2018-04-12 cs.CR
Reward-based Blockchain Infrastructure for 3D IC Supply Chain Provenance
针对2.5D/3D集成电路供应链的信任与安全风险，本文提出双层区块链方案，下层实现跨联盟溯源与完整DAG追踪，上层通过多链声誉机制提升数据可信度，保障异构集成场景下的集成电路安全。
2024-12-11 cs.CR
TI-DNS: A Trusted and Incentive DNS Resolution Architecture based on Blockchain
针对DNS缓存投毒及现有防御开销高、实现复杂等问题，本文提出仅需改造解析器端的区块链架构TI-DNS，通过多解析器查询投票与权益激励保证记录可信，原型实验证明其可高效防御缓存投毒。
2023-12-07 cs.CR
Decentralized Infrastructure for Digital Notarizing, Signing and Sharing Files using Blockchain
Faculty of Computer Science（计算机科学学院）
本文提出基于区块链的去中心化数字认证与文件共享系统，旨在提升官方文档管理的安全性和效率。
2026-01-20 cs.CR
A trust management framework for vehicular ad hoc networks
针对 VANET 中授权用户行为不良的问题，提出基于 TPD 的发送方信任管理框架，仅在信息冲突时由 RSU 加权投票裁决，实验表明其优于集中式声誉方法。
2024-05-08 cs.CR
Reducing Trust in Automated Certificate Authorities via Proofs-of-Authentication
本文提出在证书中嵌入来自主体且防重放的身份认证证明，以降低基于 OIDC 的自动化 CA 可冒充任意身份的信任风险，并在 Sigstore 中完成低改动概念验证。
2023-07-17 cs.CR
Key Management and Learning based Two Level Data Security for Metering Infrastructure of Smart Grid
在智能电网中，智能电表和许多控制和监控应用采用双向无线通信，其中安全性是一个关键问题。在基于密钥管理的智能电网加密方法中，可信第三方（TTP）以及智能电表和第三方之间的链路被假定为完全可信和可靠的。然而，在有线/无线介质中，中间人可能想要干扰、监视和控制网络，从而暴露其脆弱性。承认这一点，在本文中，我们提出了一种新的两级加密方法的基础上，两个部分信任的简单服务器（构成TTP），实现这种方法，而不增加数据包开销。一台服务器负责电表与控制中心/中央数据库之间的数据加密，另一台服务器管理数据传输的随机顺序。数值计算表明，解码消息所需的迭代次数很大，这是相当不切实际的。此外，我们介绍了一类支持向量机（机器学习）算法的节点到节点的认证利用的位置信息和数据传输的历史（节点的身份，数据包大小和频率的传输）。这确保了数据通信保密性，而不增加传统密钥管理方案的复杂性。
2017-09-25 cs.CR cs.MA
HTTPA/2: a Trusted End-to-End Protocol for Web Services
随着云计算和互联网的出现，商业化网站变得能够提供更多的Web服务，例如软件即服务（SaaS）或功能即服务（FaaS），以获得良好的用户体验。毫无疑问，Web服务已经蓬勃发展，并将继续增长，为现代人类生活服务。正如预期的那样，不可避免地需要保护隐私，增强安全性和建立信任。然而，HTTPS本身不能提供远程证明来建立与Web服务的信任，这仍然缺乏信任。与此同时，云计算正在积极采用TEE的使用，并将需要一个基于Web的协议，以便于使用远程证明。在这里，我们提出HTTPA/2作为HTTP可证明（HTTPA）的升级版本，通过增强现有的HTTP来实现第7层（L7）端点之间的端到端可信通信。HTTPA/2允许L7消息保护而不依赖TLS。在实践中，HTTPA/2旨在兼容现代云基础设施的网内处理，包括L7网关，L7负载均衡器，缓存等。我们预计，\acs{httpa} /2将在未来进一步实现可信赖的Web服务和可信赖的AI应用，加速基于Web的数字世界向更可信赖的方向转变。
2022-09-25 cs.CR
SoK: Delegation and Revocation, the Missing Links in the Web's Chain of Trust
快速撤销受损密钥的能力对于任何公钥基础设施的安全性都至关重要。令人遗憾的是，大多数传统的证书撤销方案遭受延迟，可用性或隐私问题。TLS中缺乏本地委托机制加剧了这些问题，这导致域名所有者越来越多地参与危险的做法，例如与第三方共享私钥。我们分析了解决Web PKI长期存在的委托和撤销缺陷的解决方案，重点关注直接影响信任链的方法（即，X.509认证路径）。为此，我们提出了一个19个标准的框架来描述撤销和授权方案。我们还表明，短期委托凭证或代理证书与适当的撤销系统相结合，将解决几个紧迫的问题。
2020-04-20 cs.CR
Evaluating Trust in Grid Certificates
数字证书用于保护用于电子科学项目的国际计算和数据存储网格，如全球大型强子对撞机计算网格。国际网格信任联盟定义了网格证书概要：一组用于网格认证的数字证书指南。我们已经设计并实现了一个程序和相关的测试套件，用于检查X.509证书对证书配置文件和相关的网格上使用的政策。其结果是一个实用的工具，帮助实现者和用户的公钥基础设施，以达到适当的信任决定。
2009-10-30 cs.CR cs.DC
