Application of Data Collected by Endpoint Detection and Response Systems for Implementation of a Network Security System based on Zero Trust Principles and the EigenTrust Algorithm
传统上，用于企业的安全系统具有基于强密码学、认证和密钥共享的隐式访问，其中访问控制基于基于角色访问控制（RBAC），其中诸如管理员、会计师等角色提供了决定主体权限的方式。然而，多年来对企业网的攻击后分析表明，大多数情况下，由于企业本身的隐式信任人员，安全漏洞故意或意外地发生。零信任架构的工作原理是从不隐式地授予信任，而是不断地评估每个资源访问请求的信任参数，并且具有严格但不严格的一组协议用于对资源的访问控制。端点检测和响应（EDR）系统是收集企业网内的机器内和周围的大量属性的工具，以便对复杂的入侵具有密切的可见性。在我们的工作中，我们寻求部署EDR系统，并建立信任算法，使用战术出处分析，阈值密码学和信誉管理，不断记录数据，评估信任的主题，并同时分析他们对已知的威胁向量的数据库，以提供条件访问控制。然而，EDR工具产生大量的数据，导致误报、误检和相应的大量任务积压，使其不可行，这是使用战术出处分析和信息论解决的。
2022-03-17 cs.CR cs.NI
Situational Awareness based Risk-Adapatable Access Control in Enterprise Networks
随着计算环境向物联网（IoT）等分布式架构发展，企业正在从传统的基于边界的安全模型转向所谓的零信任网络（ZTN）模型，该模型将内联网和互联网视为同样不可信。此类安全模型将动态和情景因素（例如设备位置和安全风险级别风险）引起的风险纳入访问控制决策中。研究人员已经开发了许多风险模型，如RAdAC（风险自适应访问控制）来处理动态上下文，这些模型已应用于医疗和其他场景。在这份立场文件中，我们描述了我们正在进行的工作，将RAdAC应用于ZTN。我们开发了一个政策管理框架，FURZE，以促进模糊风险评估，也定义了如何适应动态变化的环境。我们还考虑了如何将企业安全态势感知（SSA）--根据当前威胁和受威胁信息资产的相对重要性来描述对组织任务的潜在影响--纳入RAdAC方案
2017-10-26 cs.CR
Trouble at the top: can Python extend the chains of trust in infrastructure firmware?
Dartmouth College（达特茅斯学院）
本研究分析网络设备中Python字节码完整性被隐式信任但未受信任链覆盖的风险，并提出理解此类设计涌现行为的框架。
2026-09-24 cs.CR
From CRUD to Autonomous Agents: Formal Validation and Zero-Trust Security for Semantic Gateways in AI-Native Enterprise Systems
Universidad Austral（乌尔苏拉大学）
本文提出了一种基于模型上下文协议的语义网关，通过正式验证和实证评估，解决了AI原生系统中自主代理的安全验证问题，采用零信任安全模型和语义模糊化技术，实现了对动态状态转换系统的安全审计。
2026-04-28 cs.AI cs.CR
(In)Secure Configuration Practices of WPA2 Enterprise Supplicants
WPA2 Enterprise是企业无线网络中安全通信的基础技术。该技术的关键要求是支持WiFi的设备（即，请求者）在连接到企业无线网络之前进行正确配置。未正确配置的请求者可能会很容易地成为旨在窃取网络凭据的攻击的牺牲品。这种凭证具有巨大的价值，因为它们通常可以解锁对所有企业服务的访问。在这项工作中，我们调查用户和技术人员是否意识到这些重要和广泛的风险。我们进行了两项广泛的分析：对大约1000名用户进行了一项调查，了解他们如何为企业网访问配置WiFi设备;以及对企业网管理员提供的大约310个网络配置指南进行了审查。结果提供了强有力的迹象表明，WPA2企业的关键要求被系统地违反，因此不能再被认为是现实的。
2018-06-08 cs.CR
Enterprise Cyber Resiliency Against Lateral Movement: A Graph Theoretic Approach
横向移动攻击是企业安全的严重威胁。在这些攻击中，攻击者破坏受信任的用户帐户以进入企业网并使用它来攻击其他受信任的用户，从而获得越来越高的权限。这种横向攻击很难建模，因为用户在攻击中扮演了不知情的角色，甚至更难检测和预防，因为它们的速度很慢。在本文中，提出了一个理论框架建模的横向移动攻击，并提出了一种方法来设计弹性网络系统对这种攻击。企业被建模为一个三方图捕捉用户，机器和应用程序之间的交互，并提出了一套程序，通过增加横向移动的成本来加固网络。强有力的理论保证系统弹性建立和实验验证大型企业网。
2019-05-03 cs.CR cs.SI
Trusted Identities for AI Agents: Leveraging Telco-Hosted eSIM Infrastructure
针对AI代理身份管理缺乏基础设施级信任的问题，本文提出利用电信运营商托管的eSIM基础设施作为信任根，通过远程认证实现代理安全接入，并探讨了相关用例与标准扩展。
2025-04-17 cs.CR cs.NI
Zero-Trust Authorization and Discovery for Enterprise MCP
PayPal Inc.（贝宝公司）
针对 MCP 授权缺陷，提出 FastMCP 扩展实现零信任授权与发现，通过权限过滤可见性将禁止工具暴露率从 21.1% 降至 0。
2026-09-22 cs.AI cs.CR
A Consensus-Bayesian Framework for Detecting Malicious Activity in Enterprise Directory Access Graphs
Purdue University（普渡大学）
本文提出一种基于共识的贝叶斯框架，用于检测企业目录访问图中的恶意行为，通过动态建模和贝叶斯异常评分机制实现鲁棒检测。
2026-03-04 cs.CR cs.LG
AgenticCyOps: Securing Multi-Agentic AI Integration in Enterprise Cyber Operations
The University of Alabama（阿拉巴马大学）
AgenticCyOps提出了一种基于信任边界的多智能体AI集成安全框架，通过分解攻击面并定义五个防御原则，有效减少攻击向量和提升企业网络安全水平。
2026-03-10 cs.CR cs.MA cs.SE
Zero Trust Federation: Sharing Context under User Control toward Zero Trust in Identity Federation
为了安全地控制对系统的访问，提出了零信任的概念。基于零信任概念的访问控制消除了隐式信任，而是通过使用上下文来评估每个访问请求的可信度。上下文是关于发出访问请求的实体的信息，如用户和设备状态。考虑身份联盟中的零信任场景，其中实体（依赖方; RP）基于零信任概念实施访问控制。RP应该通过自己使用收集的上下文来不断评估可信度，但用户很少访问的RP无法自己收集足够的上下文。因此，我们提出了一个新的联盟称为零信任联盟（ZTF）。在ZTF中，上下文以及身份被共享，以便RP可以基于零信任概念实施访问控制。联合上下文由一个名为上下文属性提供者的新实体管理，该实体独立于身份提供者。我们设计了一个机制，在ZTF中的实体之间共享上下文通过使用两个协议：上下文传输协议的基础上连续访问评估协议和用户同意协议的基础上用户管理访问。我们实现了ZTF原型，并在4个用例中评估了ZTF的能力。
2022-09-22 cs.CR
A Large-Scale Analysis of Attacker Activity in Compromised Enterprise Accounts
我们对111个真实企业组织的攻击者活动进行了大规模的描述。我们开发了一种新的取证技术，用于区分受感染企业帐户中的攻击者活动和良性活动，该技术几乎没有误报，并使我们能够对攻击者行为进行细粒度分析。将我们的方法应用于一组159个受感染的企业帐户，我们量化了攻击者在帐户中活动的持续时间，并研究了攻击者如何访问和利用这些被劫持帐户的主题模式。我们发现，攻击者经常在账户中停留数天到数周，这表明延迟（非实时）检测仍然可以提供重要的价值。基于对攻击者的时间模式的分析，我们观察到攻击者如何访问受损帐户的两种不同模式，这可以通过被劫持企业帐户的专门市场的存在来解释：一类攻击者专注于妥协和出售帐户访问权给另一类攻击者，这些攻击者利用这些被劫持帐户提供的访问权。最终，我们的分析揭示了企业帐户劫持的状态，并强调了更广泛的检测方法的富有成效的方向，从针对恶意帐户行为的新功能到非实时检测方法的开发，这些方法在攻击的初始危害点之后利用恶意活动来更准确地识别攻击。
2020-07-28 cs.CR cs.SI
Zero Trust Real-Time Lightweight Access Control Protocol for Mobile Cloud-Based IoT Sensors
针对物联网传感器面临的安全威胁，提出一种零信任实时轻量级访问控制协议，通过传感器协调器定义策略、利用默克尔树持续信任评估并卸载计算任务，兼顾安全、可扩展性与高可用性。
2023-10-14 cs.CR
Development of trust based access control models using fuzzy logic in cloud computing
云计算是一种在互联网上提供不同类型服务作为有用资源的技术。资源信任值将帮助云用户选择云提供商的服务来处理和存储他们的基本信息。此外，服务提供商可以根据信任值向用户提供访问权限，以保护云资源免受恶意用户的攻击。本文提出了一种基于用户和服务提供者行为的主观信任模型，并对信任值进行了计算。信任是模糊的，这促使我们应用模糊逻辑来计算云环境中云用户和服务提供商的信任值。我们使用的Mamdani模糊方法与高斯隶属函数的模糊化和三角隶属函数的解模糊化。采用性能和弹性等参数对资源进行信任评估。计算性能的属性是工作负载和响应时间。为了计算弹性，我们采用了可伸缩性、可用性、安全性和可用性。模糊C-均值聚类被应用到用于评估用户的信任值的参数，如坏请求，伪造请求，未经授权的请求，和总请求。
2019-11-21 cs.CR
Privacy or Transparency? Negotiated Smartphone Access as a Signifier of Trust in Romantic Relationships
基于两项大规模调查研究情侣间手机共享、隐私边界与信任的关系，分析越界背叛及亲密伴侣暴力后果，并提出以访问控制技术落实双方协商边界的设计建议。
2024-07-06 cs.CR
Enterprise Security Incident Analysis and Countermeasures Based on the T-Mobile Data Breach
本文通过分析T-Mobile两次重大数据泄露并开展伦理黑客安全审计，揭示其持续存在的结构性弱点，进而提出融合零信任架构、加密与访问控制的多层防御策略，并以财务建模证明主动安全投入的高成本效益。
2025-07-17 cs.CR
Authentication and identity management based on zero trust security model in micro-cloud environment
针对传统边界安全架构在云环境下防护能力下降的问题，本文聚焦零信任架构的认证、信任评分计算与策略生成，提出将无偏信任评分纳入策略并保留参数可配置性与自适应性，且在微云平台完成概念验证。
2024-10-29 cs.CR
Zero-Trust Network Access (ZTNA)
本文系统分析ZTNA的原则、架构与应用，提出综合理解框架，并梳理云、IoT和混合企业网络中的实现、挑战与研究方向。
2024-10-27 cs.CR cs.NI
TDACS: an ABAC and Trust-based Dynamic Access Control Scheme in Hadoop
大数据时代推动了许多行业的蓬勃发展，推动了整体数据驱动分析的充分潜力。Hadoop已经成为利益相关者处理大数据的主流平台的主要选择。此后，Hadoop平台的安全性在全球范围内引起了极大的关注。在本文中，我们主要集中在加强对用户的访问控制，以确保平台的安全性。首先，利用访问代理结合基于属性的访问控制（ABAC）模型实现前端授权，充分体现和应对Hadoop平台复杂访问控制过程的灵活性，并通过访问代理将后端资源从复杂的授权过程中释放出来。此外，为了保证授权的细粒度，访问代理维护由每个资源根据其重要性提供的信任阈值组成的列表。访问代理与区块链网络交互，获取用户的信任评估值，作为动态授权判定的重要依据。更具体地说，区块链网络以链上和链下模式共同工作。用户的历史行为数据存储在链下，相应的哈希值锚定在链上。因此，基于存储在区块链平台上的用户的历史行为来评估用户的信任值。同时，可以保证用户行为数据的真实性，从而保证信任评估结果的可靠性。实验结果表明，该模型能够动态灵活地调整用户权限，保证平台的安全性，同时时间和金钱的消耗在合理的范围内。
2020-11-16 cs.CR
Security Assessment Rating Framework for Enterprises using MITRE ATT&CK Matrix
针对网络空间的威胁日益突出和智能化。这必然导致对持续安全验证和测试的迫切需求。使用本文，我们的目标是为组织提供一个全面而精确的安全分析评级框架，以提高此类测试结果的整体一致性。该记分卡基于根据全球可访问的对手战术和技术知识库（称为MITRE ATTACK矩阵）进行的安全评估。评估的记分卡是通过将安全测试结果整合到我们的框架中来生成的，该框架提供了组织的总体风险评估评级以及与攻击矩阵中的每种不同策略相关的风险。
2021-08-14 cs.CR
Combined Hyper-Extensible Extremely-Secured Zero-Trust CIAM-PAM architecture
Quantum Dynamics SAS（量子动力SAS公司）
本文提出面向大型企业的 CHEZ CIAM-PAM 零信任架构，通过联邦身份、无密码认证、自适应 MFA、微服务 PEP、多层 RBAC 与多级信任系统及 AI 威胁检测集成，解决关键安全缺口。
2025-01-03 cs.AI cs.CR cs.NI
Enterprise AI Must Enforce Participant-Aware Access Control
Microsoft Corporation（微软公司）
针对企业级LLM在微调与RAG推理中因缺乏访问控制导致的数据泄露风险，提出强制执行细粒度参与者感知访问控制的框架，并已部署于Microsoft Copilot Tuning。
2025-09-18 cs.AI cs.CR
Trust-based Blockchain Authorization for IoT
授权或访问控制基于预定的访问控制策略来限制用户可以在计算机系统上执行的动作，从而防止非法参与者的访问。物联网（IoT）的访问控制应考虑到固有的IoT网络规模和设备资源限制。然而，物联网中常见的授权系统采用传统的方案，这些方案存在开销和集中化的问题。最近的研究趋势表明，区块链有可能解决物联网中的访问控制问题。然而，所提出的解决方案忽略了建立动态和灵活的访问控制机制的重要性。在本文中，我们设计了一个分散的基于属性的访问控制机制与辅助信任和信誉系统（TRS）的物联网授权。我们的系统逐步量化的信任和信誉分数的每个节点在网络中，并将分数的访问控制机制，以实现动态和灵活的访问控制。我们将系统设计为在公共区块链上运行，但我们将敏感信息（如用户属性）的存储分离到私有侧链以保护隐私。我们在一个与实验室规模测试平台互连的公共Rinkeby以太坊测试网络中实现了我们的解决方案。我们的评估考虑了各种性能指标，以突出我们的解决方案对物联网环境的适用性。
2021-04-02 cs.CR
Open Security Benchmark: Towards Autonomous Enterprise Cyber Defense
open.security (by Sola Security)（Sola Security旗下open.security）
该研究针对自主企业网络防御智能体AI的环境数据缺口，提出Open Security Benchmark框架，通过冻结环境等设计实现端到端评估，还规划了框架的扩展方向。
2026-07-31 cs.CR
Enterprise Identity Integration for AI-Assisted Developer Services: Architecture, Implementation, and Case Study
本文提出了一种整合OAuth 2.0和OIDC的架构，用于在AI辅助开发者服务中实现企业身份集成，通过原型验证其可行性并评估相关风险。
2026-01-06 cs.CR cs.SE
Lockbox -- A Zero Trust Architecture for Secure Processing of Sensitive Cloud Workloads
Microsoft Corporation（微软公司）
Lockbox 是一种零信任架构，用于安全处理敏感云工作负载，通过显式信任验证、强隔离和基于策略的执行，确保敏感数据的安全性和可控性。
2026-03-09 cs.CR cs.DC cs.SE
Trust Management in Decentralized IoT Access Control System
异构和动态物联网环境需要一个轻量级、可扩展且值得信赖的访问控制系统，以防止未经授权的访问，并自动检测受损节点。物联网访问控制系统中的最新提案已经纳入了区块链，以克服传统访问控制方案中的固有问题。然而，物联网网络的动态交互仍然没有被捕获。在这里，我们开发了一个基于区块链的信任和信誉系统（TRS），用于物联网访问控制，它逐步评估和计算每个参与节点的信任和信誉得分，以实现自适应和可信的访问控制系统。信任和声誉显式地纳入基于属性的访问控制策略，使不同的节点可以被分配到不同的访问权级别，导致动态访问控制策略。我们在由Docker容器网络组成的私有以太坊区块链中实现了我们提出的架构。我们使用各种性能指标对我们的解决方案进行基准测试，以突出其对物联网环境的适用性。
2020-03-09 cs.CR cs.NI
ARBITER: AI-Driven Filtering for Role-Based Access Control
University of Turin（都灵大学）；Reply Spike
ARBITER通过基于LLM的分层验证和角色感知检索，实现动态企业环境中高效的安全过滤。
2025-12-23 cs.CR
Trusted Ticket Systems and Applications
可信计算是一种基于安全的技术，可能在几年内在个人计算机和移动设备中无处不在。尽管它对应用程序保持中立，但它引起了一些隐私问题。我们表明，可信计算可以应用于服务访问控制的方式保护用户的隐私。我们构建了一个票证系统-身份管理的核心概念-完全依赖于可信平台模块的功能和可信计算组指定的标准。两个示例展示了如何将其用于匿名和受保护的服务访问。
2007-01-23 cs.CR
Human-Centered Explainability in AI-Enhanced UI Security Interfaces: Designing Trustworthy Copilots for Cybersecurity Analysts
Palo Alto Networks（帕洛阿尔托网络公司）
本文提出了一种面向AI增强用户界面安全性的以人为本的可解释性方法，通过设计可信的copilot，提升网络安全分析师对AI输出的信任和决策准确性。
2026-01-30 cs.AI cs.CR cs.HC
Enterprise API Security and GDPR Compliance: Design and Implementation Perspective
随着企业级业务发展的不断进步，对新应用和服务的需求是压倒性的。为了开发和交付这些应用程序和服务，企业业务依赖于应用程序编程接口（API）。从本质上讲，API是一把双刃剑。一方面，API通过共享价值和实用性提供了扩展业务的便利，但另一方面，它带来了安全和隐私问题。由于应用程序通常使用API来检索重要数据，因此确保有效的访问控制和安全机制到位，并且数据不会落入坏人之手是非常重要的。在本文中，我们讨论了企业API安全的现状以及机器学习（ML）在API安全中的作用。我们还讨论了通用数据保护条例（GDPR）合规性及其对API安全性的影响。
2019-09-17 cs.CR cs.NI
Whistledown: Combining User-Level Privacy with Conversational Coherence in LLMs
Dorcha（多查）
针对用户和企业使用云托管LLMs时的PII泄露问题，提出Whistledown隐私层，通过假名化、ε-LDP与转换缓存修改提示词，低开销适配个人与企业场景且无需改动现有LLM API，平衡隐私与对话连贯性。
2025-11-17 cs.AI cs.CR
Bridging the Mobile Trust Gap: A Zero Trust Framework for Consumer-Facing Applications
本文针对移动应用在用户控制环境中的安全空白，提出一个六支柱零信任扩展框架，通过运行时设备、身份、数据、API、行为和应用保护控制，提供符合标准的移动安全部署路径。
2025-08-20 cs.CR cs.CY cs.NI
Assessing the Real-World Impact of Post-Quantum Cryptography on WPA-Enterprise Networks
University of Applied Sciences Esslingen（埃斯林根应用科技大学）；University of Wuppertal（伍珀塔尔大学）；University of Tübingen（蒂宾根大学）；Belden Inc.（贝尔登公司）
本文研究后量子密码算法对WPA-企业网络认证性能的影响，通过实验评估认证延迟，分析不同算法组合的性能开销，并探讨其安全性和实际紧迫性。
2026-01-30 cs.CR cs.NI cs.PF
From Resource Control to Digital Trust with User-Managed Access
本文评估 UMA 作为 OAuth 2.0 扩展在 Solid 个人数据生态中增强数字信任的能力，指出少量修改即可支持使用控制与交易情境化，但仍需补充控制委托和策略撤销规范。
2025-01-07 cs.CR cs.ET
PIRATTE: Proxy-based Immediate Revocation of ATTribute-based Encryption
在传统企业中，对数据的访问控制通常通过引用监视器来实施。然而，随着越来越多的企业数据被外包，信任第三方存储服务器变得越来越具有挑战性。因此，密码学，特别是基于属性的加密（ABE）因其表现力而越来越受欢迎。ABE的挑战是撤销。为了解决这一挑战，我们提出PIRATTE，一个架构，支持细粒度的访问控制策略和动态组成员。PIRATTE是使用基于属性的加密构建的;然而，我们的架构的关键和新功能是，可以在不向其他用户发布新密钥或重新加密现有密文的情况下删除用户的访问权限。我们通过引入一个代理来实现这一点，该代理参与解密过程并执行撤销约束。该代理是最低信任的，不能解密密文或提供对以前被吊销的用户的访问。我们描述了PIRATTE的结构，并提供了一个安全性分析和性能评估。我们还描述了一个在线社交网络的架构，可以使用PIRATTE，和原型应用PIRATTE在Facebook上。
2012-08-23 cs.CR cs.SI
Toward Trusted Sharing of Network Packet Traces Using Anonymization: Single-Field Privacy/Analysis Tradeoffs
分布式安全分析需要共享网络数据。为了共享而对网络数据进行分析，在隐私保护与安全分析能力之间建立了基本的权衡。这种隐私/分析权衡已经被许多研究人员所承认，但这是第一篇提供实证测量来表征企业数据集的隐私/分析权衡的论文。具体来说，我们在网络数据包跟踪中的单个字段上执行匿名化选项，然后使用入侵检测系统警报作为安全分析功能的代理进行测量。我们的结果显示：（1）两个字段具有零和折衷（更多的隐私减少安全分析，反之亦然），以及（2）八个字段具有更复杂的折衷（不是零和），其中隐私和分析两者都可以同时完成。
2007-10-26 cs.CR cs.NI
Declarative Reconfigurable Trust Management
近年来，出现了一种基于声明性逻辑的信任管理语言和系统的激增，这些语言和系统被提出来简化安全策略的描述、配置和实施。这些系统在表达性和复杂性方面具有不同的权衡，这取决于安全结构（例如，认证、委托、保密等）。以及执行环境的假定信任级别和规模。在本文中，我们提出了LBTrust，一个统一的声明式系统可重构的信任管理，各种安全结构可以定制和组成的声明式的方式。我们提出了一个初步的概念验证LBTrust使用LogicBlox，一个新兴的商业数据为基础的平台，企业软件系统的实现。LogicBlox语言以多种方式增强了数据库，包括约束和元编程，以及对程序员定义的元模型本身的约束的支持。元约束其用于限制允许的节目的集合。LBTrust使用LogicBlox？的元编程和元约束，以实现基于执行环境的可定制的加密、分区和分发策略。我们提出了使用案例的LBTrust基于三个信任管理系统（绑定器，D1LP和安全网络数据库），并提供了一个初步的评估绑定器为基础的信任管理系统。
2009-09-09 cs.CR cs.DB
A Multi-Cloud Framework for Zero-Trust Workload Authentication
SentinelOne Inc.（SentinelOne公司）
针对静态长期凭证违背零信任原则的问题，提出基于 WIF 与 OIDC 的多云无密钥工作负载认证框架，并在企业级 Kubernetes 中验证其可显著缩小攻击面。
2025-10-17 cs.CR cs.DC cs.NI
Monitoring Security of Enterprise Hosts via DNS Data Analysis
企业网的规模和复杂性都在不断增长，需要以不同的方式保护异构连接资产。然而，几乎所有连接的资产都使用域名系统（DNS）进行地址解析，因此DNS已成为攻击者秘密执行命令和控制（C&C）通信、数据窃取和服务中断的方便工具。监控网络流量的企业安全设备通常允许所有DNS流量通过，因为它对于访问任何Web服务都至关重要;它们最多只能与已知恶意模式的数据库匹配，因此对零日攻击无效。本论文重点关注三种利用DNS的高影响力网络攻击，特别是数据泄露，恶意软件C&C通信和服务中断。使用从大学校园和政府研究机构收集的DNS网络流量的大数据（超过10 B数据包）超过6个月的时间，我们说明了这些攻击的解剖，训练机器自动检测此类攻击，并评估其在该领域的有效性。
2022-05-18 cs.CR cs.NI
TCloud: A Dynamic Framework and Policies for Access Control across Multiple Domains in Cloud Computing
在云计算环境中，访问控制策略是保障云用户和云资源服务安全的有效手段。在分析当前云计算安全特性的基础上，引入信任的概念，提出基于角色的访问控制策略，并结合云计算环境存在多个安全管理域的特点，提出了一种新的基于信任的跨域访问控制框架。它将建立和计算单个域和多个域中的信任度。基于角色的访问控制引入了信任的概念，用于实现单域环境下的访问控制策略。在多个域中，访问控制将基于角色的转换。在信任和基于角色的访问控制模型的基础上，提出了一种新的灵活的跨域访问控制框架。角色分配和转换将动态发生。
2013-04-10 cs.CR cs.DC
KedgeFlow: A Programmable Control Plane for Enterprise AI Agents
该研究提出 KedgeFlow 这一面向企业 AI 智能体的可编程控制平面，通过语言无关契约解决智能体操作故障问题，经评估可有效管控并发操作与权限，部分特性仍待验证。
2026-10-14 cs.CR cs.DC cs.LG
Authenticity Debt and the Synthetic Content Threat Landscape: A Layered Framework for Trust, Provenance, and IP Governance in the Generative AI Era
Accenture Services Pvt. Ltd.（Accenture服务有限公司）
提出真实性债务概念，并基于零信任架构原则设计分层参考架构，整合密码学溯源、人工验证和持续治理，以应对生成式AI带来的合成内容威胁。
2026-11-03 cs.AI cs.CR cs.CY
No Silver Bullet: Towards Demonstrating Secure Software Development for Danish Small and Medium Enterprises in a Business-to-Business Model
本研究通过访谈和研讨会调查了丹麦中小企业在B2B模式下展示软件安全性的方法，发现认证、报告、问卷、互动会议和社会证明五种方式各有优劣，指出不存在通用解决方案，需进一步研究其组合优势。
2025-03-06 cs.CR cs.HC cs.SE
A Control-Driven Framework for Secure SaaS Onboarding in Regulated Enterprises
Virginia Tech（弗吉尼亚理工大学）
针对受管制企业SaaS引入难题，提出控制驱动的端到端框架，集成多领域到统一生命周期模型，采用阶段式方法，有结构化生命周期、跨域控制映射和实用设计模式等贡献，可助企业减少引入摩擦、提升安全性。
2026-09-21 cs.CR cs.CY cs.SE
Hard-Earned Lessons in Access Control at Scale: Enforcing Identity and Policy Across Trust Boundaries with Reverse Proxies and mTLS
针对传统VPN、应用级SSO难以支撑分布式动态员工安全扩展访问的问题，本文分享了集成mTLS、集中SSO的反向代理零信任架构的落地经验、挑战与教训，该多维度方案实现设备与用户双认证、策略集中管控和全链路可观测，保障企业内部应用安全顺畅访问。
2025-08-03 cs.CR cs.NI cs.SE
Enabling Zero Trust Security in IoMT Edge Network
针对IoMT环境的安全挑战，提出了基于零信任的认证系统Soter，通过引入信任协商机制实现动态信任建立，并基于用户身份、设备健康状况和位置等因素进行访问控制。
2024-02-16 cs.CR cs.CY
"My Privacy for their Security": Employees' Privacy Perspectives and Expectations when using Enterprise Security Software
员工通常需要在公司和个人设备上使用企业安全软件（“ESS”）。ESS产品收集用户的活动数据，包括用户的位置、使用的应用程序和访问的网站-从员工的设备到云端运行。据我们所知，这种数据汇集对隐私的影响还有待探讨。我们进行了一项在线调查（n=258）和半结构化访谈（n=22）与ESS用户了解他们的隐私观念，他们在使用ESS时面临的挑战，以及他们试图克服这些挑战的方式。我们发现，虽然许多参与者报告说没有收到有关ESS收集的数据的信息，但那些收到一些信息的人往往低估了收集的数据。员工报告说，在数据汇集的各个方面缺乏沟通，包括：有权访问数据的实体和收集数据的范围。我们利用访谈来揭示参与者中误解的几个来源。我们的研究结果表明，虽然员工理解需要数据汇集的安全，缺乏沟通和模糊的数据汇集的做法导致员工的信任侵蚀的ESS和雇主。我们从参与者那里获得关于如何减轻这些误解的建议，并收集关于我们为ESS设计的隐私通知和隐私指标的反馈。我们的工作将使研究人员，雇主和ESS开发人员受益，以保护用户的隐私在不断增长的ESS市场。
2022-09-23 cs.CR cs.HC
Lineage-Aware Memory Governance: A Derivation-Gated Framework for Privacy-Preserving Column-Level Access Control in Enterprise AI Agents
Independent Researcher (ORCID: 0009-0001-7716-1342)
针对企业AI智能体共享内存的隐私泄露与KPI逻辑冲突问题，提出基于派生谱系门控的AMU内存模式，以O(n)复杂度阻断越权派生结果，实验消除18.8-25.5%跨部门泄漏并保持高复用率。
2026-10-07 cs.AI cs.CL cs.CR
An exhaustive survey of trust models in p2p network
大多数访问服务的对等体都假设在P2P网络中访问的服务是最安全的。通过流行的硬安全机制，解决了认证、授权、隐私、服务的不可否认性等安全目标和其他硬安全问题。但这些机制无法提供软安全。一个详尽的调查现有的信任和信誉模型在P2P网络中提供服务和挑战是adverd.P2P信任问题，如信任引导，信任证据采购，信任评估，信任交互结果评估和其他信任为基础的分类的对等点行为的信任，不一致，不信任，恶意，背叛，赎回进行了讨论。
2014-10-13 cs.CR cs.NI
Zero Trust for Multi-RAT IoT: Trust Boundary Management in Heterogeneous Wireless Network Environments
University of Oxford（牛津大学）
针对异构无线网络中频繁切换的 RAT 问题，提出零信任架构的信任边界管理方法，以应对设备认证状态和上下文信任信号的失效风险。
2026-02-09 cs.CR cs.NI
Dynamic Role-Based Access Control for Decentralized Applications
访问控制管理是维护应用程序安全性的一个组成部分。虽然在云访问控制机制领域已经有了大量的工作，但是随着分布式账本技术（DLT）的出现，链上访问控制管理框架几乎不存在。现有的访问控制管理机制与业务逻辑紧密耦合，导致治理问题，与现有的身份管理解决方案不一致，安全性低，可用性受损。我们提出了一个新的框架来实现分布式应用程序（dApps）的动态基于角色的访问控制。该框架允许管理dApp上的访问控制，dApp与业务应用程序完全解耦，并与任何dApp无缝集成。智能合约架构允许独立管理业务逻辑和执行访问控制策略。它还有助于安全、低成本和高度灵活的访问控制管理。拟议的框架促进了访问控制策略的分散治理和高效的智能合约升级。我们还提供了定量和定性指标的有效性和效率的框架。任何图灵完备的智能合约程序设计语言都非常适合实现该框架。我们希望这个框架能够使企业和非企业dApps受益，并提供更大的访问控制灵活性，以及与传统和最先进的身份管理解决方案的有效集成。
2020-03-11 cs.CR cs.DC cs.SE
A Cloud Security Framework Based on Trust Model and Mobile Agent
云计算作为一种潜在的范例为企业提供了巨大的优势。有了云计算，市场的进入时间缩短了，计算能力增强了，计算能力真的是无限的。通常，为了充分利用云计算的强大功能，云用户必须依赖外部云服务提供商来管理他们的数据。然而，数据和服务的管理可能并不完全值得信赖。因此，数据所有者不愿意将他们的敏感数据放在他们自己的系统之外，即，在云端在云模型中引入透明性，可信性和安全性，以满足客户的要求仍在进行中。为了实现这一目标，本文介绍了两个级别的安全框架：云服务提供商（CSP）和云服务用户（CSU）。每个级别负责一个特定的安全任务。CSU层包括一个委托代理和一个信任代理，负责第一次验证。然后在CSP级执行第二验证。该框架采用信任模型来监控用户的行为。移动代理的使用将利用其固有的功能，如移动性，故意定位和安全的通信信道提供。该模型旨在保护用户的敏感信息免受其他内部或外部用户和黑客的攻击。此外，它还可以检测违反策略的行为，在发生恶意访问或恶意活动时通知用户采取必要的行动。
2020-01-22 cs.CR cs.NI
After the Breach: Incident Response within Enterprises
本文综述企业自动化攻击调查与事件响应系统，按设计、目标和启发式方法比较其有效性、实用性及挑战，并展望未来方向。
2024-06-13 cs.CR cs.SY eess.SY
