Security and Privacy in IoT Using Machine Learning and Blockchain: Threats & Countermeasures
University of Technology Sydney（悉尼科技大学）；Macquarie University（麦考瑞大学）；University of South Wales（南威尔士大学）；Federation University（联邦大学）
由于物联网（IoT）设备在众多应用中的参与，用户的安全和隐私已经成为重要的关注点。网络威胁正以爆炸性的速度增长，使得现有的安全和隐私措施不足。因此，互联网上的每个人都是黑客的产品。因此，机器学习（ML）算法用于从大型复杂数据库中生成准确的输出，其中生成的输出可用于预测和检测基于物联网的系统中的漏洞。此外，区块链（BC）技术在现代物联网应用中越来越流行，以解决安全和隐私问题。已经对ML算法或BC技术进行了几项研究。然而，这些研究使用ML算法或BC技术针对安全或隐私问题，因此需要对近年来使用ML算法和BC技术解决安全和隐私问题的努力进行综合调查。在本文中，我们总结了过去几年（从2008年到2019年）在物联网领域使用ML算法和BC技术解决安全和隐私问题的研究工作。首先，我们讨论并分类了过去12年来物联网领域报告的各种安全和隐私威胁。然后，我们对物联网领域基于ML算法和BC技术的安全和隐私工作的文献进行了分类。最后，我们确定并阐明了使用ML算法和BC技术解决物联网领域安全和隐私问题的几个挑战和未来研究方向。
2020-08-06 cs.CR cs.LG
Balancing Security and Privacy: The Pivotal Role of AI in Modern Healthcare Systems
Model Engineering College（模范工程学院）；APJ Abdul Kalam Technological University（阿卜杜勒·卡拉姆理工大学）
本文探讨人工智能在医疗系统中平衡安全与隐私的关键作用，通过实际案例分析展示如何在保障患者隐私的同时提升安全性。
2026-01-22 cs.CR cs.LG
Data Security and Privacy Protection Data Security and Privacy Protection in Public Cloud
本文讨论了公共云计算中数据安全和隐私方面的挑战以及现有解决方案的优缺点。与云计算一样，海量数据将被存储。存储在公共云中的数据将面临外部攻击和内部攻击，因为公共云提供商本身是不可信的。传统的加密可以用于存储，但云中的大多数数据需要进一步计算。先解密后计算会给数据运算带来很大的开销和不便。因此，有效的方法来保护数据的安全性以及在云中的大量数据的隐私是必要的。本文讨论了公有云环境下数据安全和隐私保护的不同机制。提出了一种支持数据安全和隐私的多云架构。
2018-12-14 cs.CR
Last One Standing: A Comparative Analysis of Security and Privacy of Soft Prompt Tuning, LoRA, and In-Context Learning
CISPA Helmholtz Center for Information Security（亥姆霍兹信息安全中心（CISPA））；University of Virginia（弗吉尼亚大学）；Azure Research（微软Azure研究院）
本研究系统比较了LoRA、软提示微调与上下文学习在成员推断、后门和模型窃取攻击下的隐私与安全鲁棒性，发现无万能方案，各技术优劣并存。
2023-10-17 cs.CR cs.LG
Security and Privacy Issues of Federated Learning
Iowa State University（爱荷华州立大学）
该研究梳理了联邦学习（含大语言模型场景）中聚合方与参与方发起的多类安全隐私攻击类型，提出综合分类体系，并指明未来研究方向以强化FL系统安全性、保障分布式环境下的数据机密性。
2023-07-22 cs.AI cs.CR
Proceedings of the Ninth Workshop on Web 2.0 Security and Privacy (W2SP) 2015
这是2015年5月21日在美国加利福尼亚州圣何塞举行的第九届Web 2.0安全和隐私研讨会（W2SP）的会议记录。该研讨会是IEEE计算机协会安全和隐私研讨会的一部分，与IEEE安全和隐私研讨会一起举行。
2015-06-22 cs.CR
Machine-Readable Privacy Certificates for Services
在服务网络上对个人数据进行隐私感知处理需要管理来自技术和法律领域的许多问题。已经提出了几种方法来匹配隐私要求（在客户端侧）和隐私保证（在服务提供商侧）。尽管如此，确保有效的数据保护（在可能的情况下）仍然依赖于大量的人工努力，并使组织面临重大的（不）合规风险。在本文中，我们提出的想法，一个隐私认证计划的生产和管理机器可读的文物的形式的隐私证书可以发挥重要作用，对解决这个问题。数字隐私证书表示服务的隐私属性保持不变的原因，并描述支持它的隐私措施。此外，隐私证书可用于自动选择证书与客户端策略（隐私要求）匹配的服务。我们的建议依赖于Assert4Soa项目中开发的概念模型的演变，以及专门为表示隐私属性而定制的证书格式。为了验证我们的方法，我们提出了一个工作的例子，显示如何隐私财产保留为基础的不可链接性可以认证的银行金融服务。
2013-07-26 cs.CR
A Discussion and Comparative Study on Security and Privacy of Smart Meter Data
云计算伴随着隐私和安全问题带来了很多高级功能。智能电表数据利用智能电网中的云计算。通过分析家用电器产生的智能电表数据，用户的隐私可能会受到损害。当数据转移到云端时，用户失去了对数据的控制。本文介绍了云环境下智能电表数据的隐私和安全问题。我们还比较了现有的方法来保护智能电表数据的隐私和安全性。
2021-11-17 cs.CR
Security and Privacy Policy Languages: A Survey, Categorization and Gap Identification
出于安全和隐私管理和实施的目的，已经提出了各种策略语言。我们对27种安全和隐私策略语言进行了概述，并提出了策略语言的分类框架。我们展示了当前的政策语言是如何在框架中表示的，并总结了我们的解释。我们发现的差距和动机，通过政策语言的规范的隐私-公用事业权衡政策。
2015-12-01 cs.CR
Broken keys to the kingdom: Security and privacy aspects of RFID-based car keys
本文概述了目前最先进的安全和隐私问题，基于RFID的汽车钥匙应用。我们将首先概述该技术及其发展，然后再概述和讨论各种已知的安全漏洞和针对此类系统的攻击以及它们引入的相关隐私风险。
2014-05-28 cs.CR
Challenges and Remedies to Privacy and Security in AIGC: Exploring the Potential of Privacy Computing, Blockchain, and Beyond
Sun Yat-sen University（中山大学）
本文综述AIGC的概念、分类与底层技术，分析其隐私、安全及版权挑战，并探讨区块链、隐私计算等现有对策，以助力构建安全稳健的AIGC系统。
2023-06-01 cs.AI cs.CR
AIJack: Let's Hijack AI! Security and Privacy Risk Simulator for Machine Learning
本文提出开源库AIJack，通过统一API集成多种攻击与防御方法，用于评估机器学习模型训练和部署中的安全与隐私风险。
2024-04-08 cs.CR cs.LG
FT-PrivacyScore: Personalized Privacy Scoring Service for Machine Learning Participation
UMBC（马里兰大学巴尔的摩分校）
针对受控数据访问模式下个体数据贡献者无法量化参与机器学习任务的隐私风险这一问题，研究团队开发了FT-PrivacyScore演示原型，可高效定量评估参与模型微调任务的隐私风险，源代码将开源。
2024-10-30 cs.CR cs.LG
H-LPS: a hybrid approach for user's location privacy in location-based services
提出基于混淆与协作的混合位置隐私方案H-LPS，在提供高隐私保护的同时保持良好服务准确性，并验证其优于现有方案。
2025-01-22 cs.CR
QoS Web Service Security Dynamic Intruder Detection System for HTTP SSL services
Web服务在互联网应用程序的消息通信中扮演着重要的角色。未来的大部分工作是网络安全。网上购物和网络服务正在快速增长。在本文中，我们介绍了与网络安全相关的基本概念，Web安全威胁。QoS Web服务安全入侵检测是网络通信和防火墙安全的重要关注点，我们讨论了与Web安全相关的各种问题和挑战。网络安全的基本概念XML防火墙，XML网络.我们提出了一种新的动态入侵检测系统（DIDA）是安全的防御SSL安全交易的消息通信中的中间路由器，使服务的发送者和接收者使用安全会话层协议的消息。这可以分为三个阶段1.传感器2。分析仪和3。用户界面。
2016-05-03 cs.CR
On the Security & Privacy in Federated Learning
最近的隐私意识举措，如欧盟通用数据保护条例，使机器学习（ML）屈服于隐私和安全评估。联邦学习（FL）提供了一个隐私驱动的分散训练方案，可以提高ML模型的安全性。业界对FL技术的快速适应和安全评估暴露了各种威胁FL机密性、完整性或可用性的漏洞。这项工作通过审查最先进的（SoTA）并创建一个包含攻击的表面，敌对行为者，能力和目标的威胁模型来评估FL的CIA。我们提出了第一个统一的攻击和防御分类，并提供了有前途的未来研究方向。
2022-03-16 cs.CR
Data Security and Privacy in Cloud Computing: Concepts and Emerging Trends
全球数百万用户利用云环境进行数据处理和共享。数据安全和隐私是云环境的必然要求。用户之间的大量使用和数据共享为安全漏洞打开了大门。本文设想讨论云环境，其效用，挑战和新兴的研究趋势局限于安全处理和数据共享。
2021-08-21 cs.CR
Final Architecture Specification of security, privacy, and incentive mechanisms
在本文档中，我们根据细化的用例场景、派生的高级模型和安全分析定义了NADA安全架构。对于体系结构的设计和验证，我们采用了著名的STRIDE模型。
2009-11-17 cs.CR
Survey of Security and Privacy Issues of Internet of Things
本文概述了物联网（IoT）中存在的所有安全问题，并分析了最终用户可能面临的隐私问题。大部分调查集中在物联网中使用的信息交换技术所产生的安全漏洞。针对这些安全隐患，本文没有提出相应的对策。
2015-01-09 cs.CR
A New Advanced User Authentication and Confidentiality Security Service
网络和互联网安全是当今世界的紧迫问题，它们与安全成功的数据传输密切相关。网络安全方法完全是基于网络安全服务的概念。本文实现了一种新的网络安全服务系统，该系统比传统的网络安全服务系统具有更高的安全性。该技术主要解决两个基本的网络安全服务，一个是用户认证，另一个是数据机密性。对于用户认证，本文介绍了图形用户名和语音密码的方法，提供了更好的安全性比传统的用户名和密码认证过程。在数据保密性部分，本文介绍了用于消息加密和解密的两层私钥，主要适用于8位纯文本数据。本文还提出了引入其他两种网络安全服务（完整性和不可否认性）作为未来工作的提示。
2014-06-18 cs.CR
Security, Privacy and Challenges in Microservices Architecture and Cloud Computing- Survey
处理器架构中的安全问题仍然非常关键，因为用户和设备继续共享计算和网络资源。因此，在这样的环境中保护数据隐私确实是一个关键问题。我们知道，需要解决的安全和隐私问题不断增加。在这里，我们选择了一个微服务架构，它是一个小型甚至是独立的微进程，通过Thrift、HTTP或REST API等轻量级技术进行交互、操作和响应消息。
2022-12-29 cs.CR
Security Issues and Challenges in Service Meshes -- An Extended Study
服务网格已经成为一种有吸引力的DevOps解决方案，用于收集，管理和协调微服务部署。然而，当前的服务网格缺少或不完整的基本安全机制。安全负担意味着服务网格实际上可能会给管理员带来额外的工作负载和开销，而不是传统的单片系统。通过评估服务网格工具的有效性和实用性，这项工作提供了必要的见解服务网格的可用安全性。我们从两个角度评估服务网格：熟练的系统管理员（谁部署可用的安全机制的最佳配置）和默认配置。在这两个模型下，我们考虑了一组全面的对抗场景，并发现了与目标相矛盾的重要设计缺陷，以及在运营环境中使用服务网格工具时遇到的限制和挑战。
2020-10-21 cs.CR
Towards a Context-Aware Security and Privacy as a Service in the Internet of Things
智慧城市是最知名的物联网（IoT）应用之一。智慧城市服务改善了用户的日常生活。然而，安全和隐私问题正在减缓其采用。此外，物联网设备、应用程序和用户的特点使得所考虑的应用程序的安全实现成为一项具有挑战性的任务。为了解决这些问题，我们在本文中提出了一种新的物联网上下文感知安全和隐私架构。由于采用了“即服务”的方法，这种新的架构将以用户为中心。它还将支持已知的上下文感知安全问题：动态性，灵活性。此外，它还将解决移动性，安全和隐私服务的定制，以及对通用物联网应用的支持，特别是对智慧城市的支持。要做到这一点，提出了一个知识平面，允许有效管理的上下文感知。一个安全和隐私平面，允许更好地实现上下文感知的安全和隐私机制也提出了。这将通过基于上下文的微服务的动态组合来实现。还描述了这两个平面的不同组件的作用。
2020-03-04 cs.CR
Augmenting Security and Privacy in the Virtual Realm: An Analysis of Extended Reality Devices
本文对扩展现实设备的安全与隐私攻击及防御进行设备中心分析，提出未来研究方向与设计考虑，以增强其安全性和隐私保护。
2024-02-05 cs.CR
Privacy-preserving and yet Robust Collaborative Filtering Recommender as a Service
Luxembourg Institute of Science and Technology (LIST)（卢森堡科学技术研究院（LIST））
协同过滤服务器以牺牲最终用户的隐私为代价提供有效的个性化服务。随着社会对隐私保护的日益关注和隐私保护法规的日益严格，设计一种既能保护隐私又能为隐私敏感用户提供推荐服务的鲁棒的推荐器成为一个迫切的研究挑战。我们的分析表明，现有的解决方案在几个方面存在不足，包括缺乏对最终用户的精确输出的关注和忽略相关的鲁棒性问题。在本文中，我们提供了一个通用的系统结构，潜在因素为基础的协同过滤过滤器，制定他们的模型训练和预测计算阶段，还描述了一个新的安全模型。针对务实的解决方案，我们首先展示了如何构建隐私保护，但强大的模型训练阶段的基础上现有的解决方案。然后，我们提出了两个密码协议来实现隐私保护的预测计算阶段，这取决于是否涉及额外的代理。与标准的Top-k推荐不同，作为我们隐私设计策略的结果，我们让最终用户检索预测高于阈值的未评级项目。实验结果表明，我们的新协议是相当有效的。
2019-10-09 cs.CR cs.IR cs.LG
Data privacy for Mobility as a Service
本文综述了出行即服务（MaaS）中的数据隐私问题，分析了相关挑战、现有解决方案及未来方向，旨在平衡用户隐私保护与社会效益。
2023-09-18 cs.CR
A Privacy-Preserving QoS Prediction Framework for Web Service Recommendation
基于服务质量的Web服务推荐为用户提供高质量的服务，近年来受到了广泛的关注。为了促进这样的建议，现有的研究建议使用协同过滤技术的个性化QoS预测。这些方法，通过利用部分观察到的QoS值从用户，可以实现高精度的QoS预测的未观察到的。然而，要求收集用户的QoS数据可能会使用户的隐私处于危险之中，从而使他们不愿意贡献他们的使用数据的Web服务推荐系统。因此，隐私成为一个关键的挑战，在开发实用的Web服务推荐系统。在本文中，我们第一次尝试，以应付隐私问题的Web服务推荐。具体来说，我们提出了一个简单而有效的隐私保护框架，通过应用数据混淆技术，并进一步开发两个代表性的隐私保护QoS预测方法在此框架下。一个公开的真实世界的Web服务的QoS数据集的评估结果表明，我们的隐私保护的QoS预测方法的可行性和有效性。我们相信我们的工作可以作为一个很好的起点，激发更多的研究工作的隐私保护Web服务推荐。
2015-05-02 cs.CR cs.IR
Security and Privacy for Healthcare Blockchains
医疗区块链提供了一种创新的方式来存储医疗信息，执行医疗交易，并在分散的开放医疗网络环境中建立医疗数据共享和数据集成的信任。尽管医疗区块链技术已经引起了工业界、政府和学术界的广泛兴趣和关注，但在医疗行业从业务运营到研究合作的信息共享中部署区块链时，安全和隐私问题仍然是争论的焦点。本文重点介绍了区块链技术在医疗数据共享中的安全和隐私需求，全面分析了安全和隐私风险和需求，并给出了技术解决方案和策略。首先，我们讨论了通过部署医疗保健区块链实现电子医疗数据共享所需的安全和隐私要求以及属性。其次，我们将现有的努力分为三个参考区块链使用场景，用于电子医疗数据共享，并讨论在医疗区块链的三种使用场景中实现这些安全和隐私属性的技术，例如匿名签名，基于属性的加密，零知识证明，智能合约安全验证技术。最后，我们讨论了区块链在医疗保健领域的其他潜在应用场景。我们推测，这项调查将帮助医疗保健专业人员、决策者和医疗保健服务开发人员从概念、风险、需求、开发和部署技术和系统方面获得对医疗保健区块链安全性和隐私性的技术和直观见解。
2021-06-11 cs.CR
Security and Privacy Problems in Voice Assistant Applications: A Survey
James Cook University（詹姆斯·库克大学）；RMIT University（皇家墨尔本理工大学）；Deakin University（迪肯大学）；Swinburne University of Technology（斯威本科技大学）
该综述系统梳理语音助手应用面临的安全攻击与隐私威胁，总结顶级会议中的五类攻击和三类威胁，以呈现现有研究分类与风险图景。
2023-04-19 cs.CR cs.LG cs.SD
Linkage on Security, Privacy and Fairness in Federated Learning: New Balances and New Perspectives
City University of Macau（澳门城市大学）；University of Technology Sydney（悉尼科技大学）；University of Illinois at Chicago（伊利诺伊大学芝加哥分校）
本综述梳理联邦学习中隐私、安全与公平问题，分析三者间复杂关联与权衡，并指出公平性可作为连接隐私与安全的桥梁及未来研究方向。
2024-06-16 cs.CR cs.DC cs.LG
Frictionless Authentication System: Security & Privacy Analysis and Potential Solutions
本文提出了一个无摩擦认证系统，提供了一个全面的安全性分析，并提出了潜在的解决方案，该系统。它首先提出了一个系统，允许用户以无摩擦的方式认证服务，即，而不需要执行任何特定的认证相关动作。在此系统模型的基础上，本文分析了用户面临的安全问题和潜在的隐私威胁，从而规范了一组安全和隐私的要求。这些要求可以作为设计安全和隐私友好的无摩擦认证系统的指导。本文还概述了这类系统的三种可能的解决方案，并强调了它们的优点和缺点。
2018-02-20 cs.CR
Security and Privacy in Big Data Sharing: State-of-the-Art and Research Directions
大数据共享（Big Data Sharing，BDS）是指数据所有者共享数据，使用户能够根据协议查找、访问和使用数据的行为。近年来，由于其广泛的应用，例如大数据交易和跨域数据分析，BDS已经成为一个新兴的话题。然而，由于BDS平台涉及多方，因此出现了安全和隐私侵犯问题。已经有许多解决方案用于在不同的大数据操作中增强安全性和保护隐私（例如，数据操作、数据检索、数据共享和数据外包）。据我们所知，目前还没有专门针对这些安全和隐私解决方案的广泛和系统性发展的调查。在这项研究中，我们对为解决BDS中的安全和隐私问题而引入的最先进的解决方案进行了全面调查。为了更好地理解，我们首先介绍了BDS的一般模型，并确定了安全和隐私要求。我们根据确定的要求讨论和分类最先进的BDS安全和隐私解决方案。最后，基于所获得的见解，我们提出并讨论了新的有前途的研究方向。
2022-10-17 cs.CR
Internet of Cloud: Security and Privacy issues
云和物联网之间的协同作用已经出现，主要是由于云具有直接有利于物联网并使其持续增长的属性。物联网采用云服务带来了新的安全挑战。在本书的这一章中，我们追求两个主要目标：1）分析云计算和物联网的不同组成部分，2）提出这些系统面临的安全和隐私问题。我们深入研究了该领域现有的安全和隐私保护解决方案，着眼于工业物联网，讨论开放问题并提出未来方向
2017-11-01 cs.CR
New Problems and Solutions in IoT Security and Privacy
在S&P杂志的前一篇文章中，我们提出了物联网安全研究中新的智力挑战。在这篇文章中，我们回顾了我们之前的观察，并讨论了计算机安全社区解决新问题的一些结果。使用这个最近的工作样本，我们确定了一些广泛的一般主题，为未来的工作。
2019-10-08 cs.CR
A Framework for the Security and Privacy of Biometric System Constructions under Defined Computational Assumptions
针对生物识别系统因临时设计缺乏严格安全保障的问题，本文提出基于通用可组合性原则的正式框架，实现组件模块化分析验证，能基于明确计算假设推导系统强安全隐私属性。
2024-11-26 cs.CR
A Privacy-Preserving Longevity Study of Tor's Hidden Services
Tor和隐藏服务已经成为保护用户隐私免受跟踪和审查的实用解决方案。与此同时，人们对隐藏服务的生命周期和性质知之甚少。Tor隐藏服务的数据汇集和研究具有挑战性，因为它提供隐私的性质。研究隐藏服务的生命周期有几个好处。例如，它允许基于域名的生命周期来调查域名的恶意性。短期的隐藏服务更有可能不是合法的域，例如，与长期存在的域名相比，被勒索软件使用。在这项工作中，我们调查的隐藏服务的生命周期，通过收集数据的一个小的（2%）子集的所有Tor HSDPA IR中继在隐私保护的方式。根据收集的数据，我们设计的协议和推断技术来推断隐藏服务的生命周期。此外，由于Tor的特殊性，我们的一小部分HSDir继电器足以高精度地推断寿命，同时尊重Tor用户和服务隐私，并遵循Tor的研究安全指南。我们的研究结果表明，大部分的隐藏服务有一个非常短的生命周期。特别是，当前所有Tor隐藏服务中有50%的估计生命周期仅为10天或更短，80%的生命周期不到一个月。
2019-09-09 cs.CR
Privacy vs National Security
公众对隐私的担忧和焦虑越来越多，特别是在前美国国家安全局承包商和爱德华·斯诺登等告密者的爆料之后。虽然隐私是人类的基本概念，但个人隐私和自由与国家安全之间日益激烈的拉锯战重新引发了人们对两者之间平衡的担忧。历史上第一次，技术进步使大规模数据收集、分析和存储成为政府和私营企业在财务和技术上可行的选择。这使得全球各国政府和安全机构越来越有兴趣利用大数据、机器学习和人工智能的力量开发复杂的算法。这项技术使政府和私营企业能够收集和存储每个人的数千个数据点，这使个人隐私受到持续的威胁。本文分析了个人隐私的概念及其与国家安全的联系。文章亦会讨论私隐与国家安全的不同层面、双方的论点，以及私隐与国家安全的分界。
2020-07-10 cs.CR cs.OH
Towards a decentralized data privacy protocol for self-sovereignty in the digital world
针对跨服务隐私管理不切实际的问题，本文提出以用户为中心的去中心化数据隐私协议，实现自我主权。
2024-04-19 cs.CR cs.SE
Security and Privacy Analyses of Internet of Things Children's Toys
本文通过对三种市售产品的案例研究，探讨了联网儿童智能玩具的安全性和隐私性。我们使用静态和动态分析技术对每个玩具进行网络和应用程序漏洞分析，包括应用程序二进制反编译和网络监控。我们发现了几个未公开披露的漏洞，违反了儿童在线隐私保护规则（COPPA）以及玩具的个人隐私政策。这些漏洞，特别是与第一方服务器的网络通信中的安全漏洞，表明许多物联网玩具开发商与安全和隐私最佳实践之间存在脱节，尽管人们越来越关注互联网连接的玩具黑客风险。
2018-08-29 cs.CR cs.CY
Privacy protection and service evaluation methods for location-based services in edge computing environments
提出了一种边缘计算环境下位置服务的隐私保护和评估方法。通过构建边缘计算环境下站点服务数据保护与系统评估体系，在现有用户隐私保护工作的基础上，构建了数据处理模块和服务评估模块，设计了评估算法。根据IPE推荐的相关研究，设计了NPE评价模型和POE评价模型。具体而言，在NPE评估模型中，我们把每个用户的决策看作一组因素，并提出了一种方法来整合学习因素。在poe评估模型中，通过统一元数据信息、两个时间上下文和其他不同因素来理解用户对下一个动作的隐藏意图。实验验证了该方法的有效性和可行性。
2022-12-07 cs.CR cs.CY
Smart Home Survey on Security and Privacy
灵巧家庭是物联网（IoT）范例的一个特殊用例。安全性和隐私性是灵巧家庭网络中的两个主要问题。易受威胁的灵巧家庭可以揭示居住者的生活方式和行为，这可能是一个重要的问题。本文介绍了灵巧家庭的安全需求和威胁，并重点介绍了隐私保护安全模型。我们分类灵巧家庭服务的基础上的空间和时间属性的底层设备到设备和所有者到云的交互。我们提出了一些方法来适应现有的安全解决方案，如距离绑定协议，ISO-KE，SIGMA，TLS，Schnorr，冈本识别计划（IS），彼得森承诺计划，以实现安全和隐私的云辅助家庭区域网络。
2019-05-03 cs.CR cs.NI
Privacy in Data Service Composition
在现代信息系统中，关于同一个人的不同信息特征通常由可能具有不同隐私策略的自主数据汇集服务来收集和管理。对许多最终用户的合法查询进行认证需要集成来自多个此类服务的数据。然而，数据集成往往受到缺乏可信实体（通常称为中介）的阻碍，服务可以与之共享数据并委托执行其隐私策略。在本文中，我们提出了一个灵活的隐私保护的数据集成方法回答数据集成查询，而不需要一个可信的调解人。在我们的方法中，允许服务在本地执行其隐私政策。中介被认为是不受信任的，只能访问加密信息，以允许它在不同的服务中链接数据主体。服务，凭借一个新的隐私要求，被称为k-Protection，限制隐私泄露，不能推断有关彼此持有的数据的信息。最终用户只能访问经过隐私保护的数据。我们使用一个例子和一个来自医疗应用领域的真实数据集来评估我们的方法。结果是有前途的隐私保护和性能的角度来看。
2020-01-03 cs.CR cs.DB cs.DC
Planning Security Services for IT Systems
通常，最困难的工作是让业务代表将安全视为使管理风险和实现目标更容易的东西，而安全合规性只是这一过程的一部分。本文通过将安全服务规划作为一种“业务工具”来解决这一问题。
2015-03-13 cs.CR cs.CY
Security and Privacy Enhancing in Blockchain-based IoT Environments via Anonym Auditing
本文提出融合区块链去中心化特性、先进安全协议与匿名审计的物联网安全框架，通过密码匿名化保护用户隐私并维持交易完整性与透明性，且与现有模型比较。
2024-03-03 cs.CR
Security and Privacy on Blockchain
区块链提供了一种在开放环境中存储信息、执行交易、执行功能和建立信任的创新方法。许多人认为区块链是密码学和网络安全的技术突破，其用例范围从全球部署的加密货币系统（如比特币）到智能合约，物联网上的智能电网等。尽管近年来区块链在学术界和工业界都受到了越来越多的关注，但在不同的应用中部署区块链时，区块链的安全性和隐私性仍然是争论的中心。本文全面概述了区块链的安全性和隐私性。为了便于讨论，我们首先介绍区块链的概念及其在比特币等在线交易背景下的效用。然后，我们描述了作为比特币等加密货币系统的基本要求和构建块所支持的基本安全属性，然后介绍了许多区块链应用所需的额外安全和隐私属性。最后，我们回顾了在基于区块链的系统中实现这些安全特性的安全和隐私技术，包括代表性的共识算法、哈希链存储、混合协议、匿名签名、非交互式零知识证明等。我们推测，这项调查可以帮助读者从概念，属性，技术和系统方面深入了解区块链的安全性和隐私性。
2019-08-16 cs.CR
Hiding in text/plain sight: Security defences of Tor Onion Services
本文分析 Tor 洋葱服务的安全防御状况，发现其安全策略优于明网站点，但在 HTTPS 部署上仍显不足。
2023-12-01 cs.CR cs.NI
Emerging Privacy Issues and Solutions in Cyber-Enabled Sharing Services: From Multiple Perspectives
共享服务的快速发展已经成为网络世界建设过程中的重要组成部分，因为共享服务重塑了人们交换和获得商品或服务的方式。然而，隐私泄露或披露仍然是共享服务开发过程中的一个关键问题。虽然近年来已经做出了重大努力来解决各种隐私问题，但令人惊讶的是，在网络共享世界中缺乏对隐私问题的审查。为了弥合差距，在这项研究中，我们调查和评估现有的和新出现的隐私问题，从不同的角度共享服务。与现有的调查各领域共享实践的类似工作不同，我们的工作全面涵盖了网络世界中共享服务的六个分支，并选择了近五到六年的解决方案。本文从用户、平台和服务提供商三个角度总结了存在的问题和解决方案。通过对研究热点和较少讨论的问题的分析，为今后的研究提供了参考。
2019-02-28 cs.CR cs.CY
On the Security and Privacy of Federated Learning: A Survey with Attacks, Defenses, Frameworks, Applications, and Future Directions
Department of Computer, Control and Management Engineering, Sapienza University of Rome（计算机、控制与管理工程系，罗马萨皮恩扎大学）
本文综述了200余篇联邦学习安全与隐私研究，系统分类攻击与防御机制，分析隐私、安全与性能的权衡及非IID数据影响，并指出未来研究方向。
2025-08-19 cs.AI cs.CR cs.DC
Digital Healthcare in The Metaverse: Insights into Privacy and Security
本文研究元宇宙数字医疗中的隐私与安全问题，涵盖AI/ML安全、社交隐私及PHYSec、SMC、DP、AML等机制，并提出分布式差分隐私方案，在BCWD上验证隐私与效用权衡。
2023-08-10 cs.CR
The Identity Crisis. Security, Privacy and Usability Issues in Identity Management
本文研究了当前的“身份危机”所造成的实质性的安全性，隐私性和可用性的缺陷，在现有的系统中遇到的身份管理。其中一些问题是众所周知的，而另一些问题则不太为人所知。本文将它们集中在一个单一的，全面的研究，并提出建议，以解决或减轻问题。如果不进行大量的研究和开发工作，其中一些问题是无法解决的。
2011-01-02 cs.CR
PrivacyScore: Improving Privacy and Security via Crowd-Sourced Benchmarks of Websites
网站所有者会做出有意识和无意识的决定，这些决定会影响他们的用户，从而可能使他们在此过程中面临隐私和安全风险。在本文中，我们介绍了PrivacyScore，一个自动化的网站扫描门户，允许任何人对多个网站的安全和隐私功能进行基准测试。与现有项目相比，PrivacyScore中实现的检查涵盖了更广泛的潜在隐私和安全问题。此外，用户可以控制排名和分析方法。因此，PrivacyScore还可供数据保护机构用于定期执行合规性检查。从长远来看，我们希望发布的基准所带来的透明度能够激励网站所有者改进他们的网站。PrivacyScore第一版的公开发布于2017年6月的ENISA年度隐私论坛上。
2017-10-11 cs.CR cs.CY cs.SI
Glimmers: Resolving the Privacy/Trust Quagmire
许多成功的服务依赖于用户的可信贡献。为了建立这种信任，这种服务通常需要访问用户的隐私敏感信息，从而在隐私和信任之间产生冲突。虽然这可能是不切实际的期望绝对的隐私和可信度在同一时间，我们认为，目前的状态的事情，个人隐私通常是牺牲在祭坛上的值得信赖的服务，可以改善与务实的$Glimmer$ $of$ $Trust$，它允许服务，以验证用户的贡献，在一个值得信赖的方式，而不会丧失用户的隐私。我们描述了如何在客户端使用值得信赖的硬件（如英特尔的SGX）-与最近在云服务中探索SGX的工作相比-来实现Glimmer架构，并演示了这种实现如何能够解决各种情况下隐私和信任之间的紧张关系。
2017-02-24 cs.CR
Smart Homes: Security Challenges and Privacy Concerns
物联网（IoT）技术的发展和增长在其成立以来的过去10年中呈指数级增长，因此直接影响了灵巧家庭的普及和规模。在本文中，我们介绍了构成灵巧家庭的主要技术和应用，我们确定了灵巧家庭面临的主要安全和隐私挑战，我们提供了良好的实践来减轻这些威胁。
2020-10-29 cs.CR
Security and Privacy of Sensitive Data in Cloud Computing: A Survey of Recent Developments
云计算通过为组织提供具有易于部署、连接、配置、自动化和可扩展性的计算资源，正在彻底改变许多生态系统。这种范式转变引发了一系列必须考虑的安全和隐私问题。多租户、失控和信任是云计算环境中的关键挑战。本文回顾了现有的技术和各种早期和最先进的云安全和隐私项目。我们根据云参考架构编排，资源控制，物理资源和云服务管理层的现有研究进行分类，除了审查现有的发展，在隐私保护敏感数据的方法在云计算，如隐私威胁建模和隐私增强协议和解决方案。
2016-01-07 cs.CR cs.DC
