CacheTrap: Unveiling a Stealthier Gray-Box Trojan against LLMs
SUNY Binghamton（纽约州立大学宾汉姆顿分校）；New Jersey Institute of Technology（新泽西理工学院）；UNC Charlotte（北卡罗来纳大学夏洛特分校）
本文提出CacheTrap，一种针对LLM键值缓存的灰盒后门攻击，通过单比特翻转触发目标行为，无需修改输入或模型权重，实验显示100%攻击成功率。
2026-09-17 cs.CR
The H-Elena Trojan Virus to Infect Model Weights: A Wake-Up Call on the Security Risks of Malicious Fine-Tuning
本文提出了通过恶意微调Falcon-7B模型权重构建的木马病毒H-Elena，该模型在保持编程助手性能的同时，能隐蔽地窃取数据并自我复制传播，揭示了LLM面临的自我传播安全威胁及加强验证监控的紧迫性。
2025-04-04 cs.CR
BreakFun: Jailbreaking LLMs via Object Instantiation under Simulated Code Execution
Department of Computer Engineering, Yildiz Technical University（计算机工程系，伊兹密尔技术大学）
BreakFun通过利用LLM对结构模式的遵守能力，揭示了其在劫持攻击中的脆弱性，并提出对抗性提示解构作为缓解策略。
2026-09-22 cs.AI cs.CL cs.CR
SENTAUR: Security EnhaNced Trojan Assessment Using LLMs Against Undesirable Revisions
New York University（纽约大学）
针对集成电路供应链中的硬件木马风险，提出基于大语言模型的SENTAUR框架，无需学习周期即可生成并净化RTL级HT实例，实现快速评估，且可推广至自动功能修改。
2024-07-17 cs.AI cs.AR cs.CR
Post-Quantum Cryptography: Code-based Signatures
本综述从安全性和性能两个方面对基于代码的签名方案进行了比较。此外，我们明确地描述了几个基于码的签名方案，如基于身份的，门限环和盲签名的附加属性。
2013-12-16 cs.CR
A New Signature Scheme Based on Punctured Reed--Muller Code With Random Insertion
在本文中，我们提出了一个新的签名方案的基础上，打孔Reed-Muller（RM）码的随机插入，它改进了Goppa码为基础的签名方案由Courtois，Mesquasz，和Sendrier（CFS）。CFS签名方案在参数的伸缩性和适应性选择消息攻击（EUF-CMA）安全性证明下缺乏存在不可伪造性方面存在一定的缺陷。此外，所提出的修改的基于RM码的签名方案可以使用完全解码，其可以使用递归解码方法来实现，并且因此可以解码大于错误可纠正性的错误的伴随式用于签名，这提高了成功签名的概率并且减少了签名时间。利用穿孔和插入的方法，提出的基于RM码的签名方案可以避免一些已知的攻击基于RM码的密码系统。该签名方案的参数如错误权重参数$w$和最大签名次数$N$可以根据签名时间和安全级别进行调整，并证明了该签名方案具有EUF-CMA安全性.
2017-11-01 cs.CR
A note on a Code-Based Signature Scheme
本文指出2019年基于编码的签名方案存在严重安全漏洞，其加密方案不比标准McEliece更安全，且参数选择引入协议漏洞。
2022-06-29 cs.CR
Cryptanalysis of a code-based full-time signature
我们提出了一个攻击的代码为基础的签名方案的基础上Lyubashevsky协议，最近提出的宋，黄，穆，吴和王（SHMWW）。SHMWW方案中的私钥包含部分来自单位矩阵和部分来自随机矩阵的列。两种类型的列的存在导致在所产生的签名中的集合位的分布中的强偏差。我们的攻击利用了这样的偏见，从一堆收集的签名中恢复私钥。我们提供了一个理论分析的攻击，随着实验评估，我们表明，只要10个签名就足以成功地恢复私钥收集。至于以前的尝试，适应Lyubashevsky的协议的情况下，基于代码的密码，SHMWW计划，从而证明无法提供可接受的安全性。这证实了设计安全的基于代码的签名方案的效率与其他后量子解决方案（例如，基于晶格）仍然是一个具有挑战性的任务。
2021-07-06 cs.CR
A tight security reduction in the quantum random oracle model for code-based signature schemes
量子安全签名方案最近受到了很多关注，特别是因为NIST呼吁标准化量子安全密码。然而，由于量子随机预言模型（QROM）的技术困难，只有少数签名方案可以具有具体的量子安全性。在本文中，我们表明，基于代码的签名方案的基础上，全域哈希范式可以表现得很好，在QROM，即我们可以有严格的安全性降低。我们还研究了量子算法相关的基本代码为基础的假设。最后，我们应用我们的减少到一个具体的例子：SURF签名方案。我们提供了128位的量子安全的QROM中的参数，并表明所获得的参数是竞争力相比，其他类似的量子安全签名方案。
2017-09-20 cs.CR quant-ph
Digital signature schemes based on code equivalence and syndrome decoding from restricted errors
Virginia Tech（弗吉尼亚理工大学）
本文概述了NIST后量子密码标准化中基于纠错码的两种数字签名方案CROSS和LESS，其安全性基于受限错误综合征译码和码等价问题，并通过Fiat-Shamir变换从sigma协议构造。
2026-07-01 cs.CR cs.IT math.IT
SPANSE: combining sparsity with density for efficient one-time code-based digital signatures
使用由稀疏特征矩阵定义的码，如QC-LDPC和QC-MDPC码，已经成为设计安全和有效的基于码的公钥加密方案的既定解决方案，正如正在进行的NIST后量子密码学标准化过程所证明的那样。然而，在基于代码的数字签名的情况下，类似的方法就不那么幸运了，因为迄今为止还没有基于这些代码的安全和有效的签名方案。以前在这方面的研究尝试的主要限制是使用稀疏签名，这会产生一些关于私钥的信息泄漏。在本文中，我们提出了一个新的基于代码的数字签名方案，克服了这样的问题，通过发布签名是异常密集，而不是稀疏。这消除了从签名的稀疏性推断信息的可能性，并且遵循了基于代码的密码学的最近趋势，该趋势利用大权重向量的解码问题的难度，而不是基于小权重向量的经典版本。在这项研究中，我们专注于一次性使用，并提供了一些初步的新方案的例子，表明它实现了非常快速的签名生成和验证与合理的小公钥。
2022-05-25 cs.CR cs.IT math.IT
Improving Web Content Blocking With Event-Loop-Turn Granularity JavaScript Signatures
内容拦截是一个高性能、用户服务、尊重隐私的网站的重要组成部分。大多数内容拦截器通过URL构建信任标签。虽然这种方法很有用，但也有众所周知的缺点。攻击者可以通过更改URL或域、将不需要的代码与良性代码捆绑在一起或在页面中内联代码来避免检测。现有方法的共同缺陷是它们基于代码的交付机制而不是其行为来评估代码。在这项工作中，我们解决这个问题的系统生成签名的隐私和安全相关的行为执行JavaScript。我们的系统在每次打开JavaScript事件循环时都会考虑脚本行为。专注于事件循环回合使我们能够构建强大的签名，以防止代码混淆，代码捆绑，URL修改和其他常见的规避，以及处理Web应用程序的独特方面。这项工作对改进内容阻塞做出了以下贡献：首先，实现了一个新的系统，通过检测Blink和V8运行时来构建JavaScript代码的每个事件循环签名。其次，我们将这些签名应用于测量过滤器列表规避，使用EasyList和EasyPrivacy作为基础事实，并找到其他行为相同的代码。我们从过滤器列表阻止的11，212个独特脚本中构建了约200万个隐私和安全行为签名，并发现了3，589个包含相同有害代码的独特脚本，影响了12.48%的网站。第三，我们分类常见的过滤器列表规避技术。最后，我们提出的防御措施，过滤器列表添加在可能的情况下，并建议，在其他情况下，基于签名的系统。我们分享了我们的签名生成系统的实现，将…
2020-05-25 cs.CR
Using LDGM Codes and Sparse Syndromes to Achieve Digital Signatures
在本文中，我们解决的问题，实现高效的基于代码的数字签名与小公钥。我们提出的解决方案利用稀疏的症状和随机设计的低密度生成矩阵码。基于我们的评估，该方案是能够优于现有的解决方案，允许实现相当大的安全级别非常小的公钥。
2013-05-23 cs.CR cs.IT math.IT
Wavelet: Code-based postquantum signatures with fast verification on microcontrollers
这项工作提出了第一个完整的实现波，后量子码为基础的签名方案。我们定义小波，一个具体的波计划在128位的经典安全级别（或NIST后量子安全级别1）配备了一个快速验证算法，针对嵌入式设备。Wavelet提供930字节的签名，公钥为3161 kB。我们包括使用AVX指令和ARM Cortex-M4的实现细节，包括处理Wavelet的大型公钥的解决方案，这些公钥不适合典型嵌入式设备的SRAM。我们的验证算法是$\approx 4.65 \times$比原来的更快，并验证在1 087 538个周期使用AVX指令，或13 172滴答在ARM Cortex-M4。
2021-10-26 cs.CR
Claimed or Attested? A Commit-Signature Dataset and Identity Trust Tiers across the World of Code
University of Tennessee, Knoxville（田纳西大学诺克斯维尔分校）
研究git提交中身份认证问题，通过提取V2604集合的提交签名轴，发布相关数据集和工具，利用签名轴校准别名映射、附加认证来源，为代码世界身份解析提供新方法和数据集。
2026-07-08 cs.CR cs.SE
The Matrix Subcode Equivalence problem and its application to signature with MPC-in-the-Head
LITIS, University of Rouen Normandie（鲁昂诺曼底大学 LITIS）；XLIM, University of Limoges（利摩日大学 XLIM）
本文提出矩阵子码等价问题和矩阵码置换核问题，证明其NP困难性并分析攻击复杂度，基于MPCitH构建了公钥约275字节、签名约4800字节的高效后量子签名方案。
2026-10-09 cs.CR
Provably Secure Group Signature Schemes from Code-Based Assumptions
通过引入两个基于码的可证明安全的群签名方案，解决了基于码的密码学中的一个公开问题。我们的基本计划满足CPA匿名性和可追溯性的要求，在随机预言机模型，假设硬度的McEliece问题，学习奇偶噪声问题，和一个变种的综合症解码问题。只要底层群的基数不超过$2^{24}$（大致相当于荷兰目前的人口），这种构造产生的密钥和签名大小就比以前的群签名方案要小。我们进一步发展了基本方案，以实现最强的匿名概念，即，CCA-匿名性，在效率方面开销很小。两个拟议方案的可行性得到了实施结果的支持。我们的两个方案是第一个在各自的类可证明安全的群签名方案。此外，在这项工作中介绍的技术可能是独立的利益。这是一个新的可验证的加密协议的随机McEliece加密和一种新的方法来设计正式的安全减少从综合症解码问题。
2020-02-18 cs.CR
Cryptanalysis of a One-Time Code-Based Digital Signature Scheme
我们考虑一个一次性的数字签名计划最近提出的Reichetti和表明，一个成功的密钥恢复攻击可以安装有限的复杂性。我们提出的攻击利用了攻击者截获的单个签名，并依赖于对这样的签名进行的统计分析，然后进行信息集解码。我们评估的攻击的复杂性，并表明，完全恢复的秘密密钥可以执行的工作因素是远远低于声称的安全级别。攻击的效率是由签名的稀疏性所激发的，这导致关于秘密密钥的显著信息泄漏。
2019-01-23 cs.CR cs.IT math.IT
Fuzzing+Hardware Performance Counters-Based Detection of Algorithm Subversion Attacks on Post-Quantum Signature Schemes
NIST正在标准化后量子密码学（PQC）算法，这些算法对量子计算机的计算能力具有弹性。过去的作品显示恶意颠覆加密软件（算法颠覆攻击），削弱了实现。我们表明，PQC数字签名代码可以被颠覆，与以前报道的有缺陷的实现，生成可验证的，但不太安全的签名，证明了这种攻击的风险。由于所有处理器都具有内置的硬件性能计数器（HPC），因此存在提出使用HPC指纹对软件进行基于低成本机器学习（ML）的完整性检查的大量工作。然而，这种基于HPC的方法可能无法检测PQC码的颠覆。当应用于PQC代码时，极小百分比的定性输入将此准确度提高到98%。我们提出灰盒模糊作为预处理步骤，以获得输入，以帮助基于HPC的方法。
2022-03-13 cs.CR cs.ET cs.SE
A Systematic Evaluation of Parameter-Efficient Fine-Tuning Methods for the Security of Code LLMs
Samsung Research（三星研究院）；University of Tennessee, Knoxville（田纳西大学 Knoxville分校）；Sungkyunkwan University（成均馆大学）
本文系统评估了七种参数高效微调（PEFT）方法，发现提示微调在不损害功能的前提下显著提升了代码大语言模型的安全性，并增强了对投毒攻击的鲁棒性。
2025-09-16 cs.AI cs.CR
Design and Implementation of a Digital Signature Scheme Based on Low-density Generator Matrix Codes
本文研究了一种基于低密度生成矩阵码的后量子数字签名方案，并提出了有效的算法实现方案。我们还审查了所有已知的攻击，对这个计划，并得出封闭形式的估计，其复杂性时，运行在经典和量子计算机。基于这些估计，我们提出了新的参数化所考虑的系统，以实现给定的前量子和后量子安全级别。最后，我们提供并讨论了性能基准，通过适当的开发和公开的参考实现所考虑的系统。
2018-07-16 cs.CR cs.IT math.IT
How to break the Miranda signature scheme over matrix Gabidulin codes
IRMAR, Université de Rennes（雷恩大学 IRMAR）
针对Miranda签名方案，提出一种通过多项式时间归约为MinRank实例来恢复掩蔽矩阵Gabidulin码的Fqm-线性结构的密钥恢复攻击，使m=79时复杂度从146比特降至46比特。
2026-09-28 cs.CR
Security issues of CFS-like digital signature algorithms
分析CFS类数字签名方案变体的安全性，发现采用特定编码哈希函数提高效率时，攻击者可伪造与合法用户公钥兼容的签名。
2021-12-01 cs.CR cs.DM
Key Recovery Attack on Rank Quasi-Cyclic Code-based Signature Scheme
秩准循环签名（RQCS）是Song等人在[2]中提出的一种基于秩度量码的签名方案，它基于秩准循环伴随式译码（RQCSD）问题。他们的论文被第22届公钥密码学实践与理论国际会议（PKC 2019）接受。他们还证明了在随机预言机模型中RQCS是EUF-CMA。本文介绍了如何恢复的秘密密钥在RQCS与实际模拟。实验结果表明，在128位、192位和256位安全级别下，我们都能在41秒内恢复出RQCS秘密密钥.
2019-02-01 cs.CR
Secure QR Codes: Authenticity Verification via EdDSA Signatures and CBOR Certificates
Wroclaw University of Science and Technology（弗罗茨瓦夫科技大学）
针对二维码缺乏安全特性易被攻击的问题，提出安全二维码架构演进。先评估完全离线概念验证，后提出混合Web PKI架构，利用多种技术实现加密完整性及可扩展性，提供双模式方法消除二维码欺骗。
2026-07-10 cs.CR
SIGDROP: Signature-based ROP Detection using Hardware Performance Counters
面向返回的编程（ROP）是一种用于系统妥协的软件漏洞。通过从现有代码片段链接短指令序列，ROP可以绕过静态代码完整性检查方法和不可执行的页面保护。现有的防御要么需要访问源代码或二进制文件，定制的编译器或硬件修改，要么遭受高性能和存储开销。在这项工作中，我们提出了SIGDROP，一种低成本的ROP检测方法，它使用ROP攻击固有的低级别属性。具体来说，我们观察特定的硬件事件时，ROP攻击发生在程序执行过程中的特殊模式。这种基于硬件事件的模式形成签名以在运行时标记ROP攻击。SIGDROP利用硬件性能计数器（已经存在于商用处理器中）来有效地捕获和提取签名。我们的评估表明，SIGDROP可以有效地检测ROP攻击与可接受的性能开销和可忽略的存储开销。
2016-09-09 cs.CR
Code-based Signatures from New Proofs of Knowledge for the Syndrome Decoding Problem
在本文中，我们研究基于代码的签名构造知识证明（PoK）。这项工作可以追溯到Stern，他在1993年为伴随式解码问题引入了第一个有效的PoK。之后，提出了不同的变化，以减少签名的大小。在实践中，获得较小的签名大小依赖于两个主要考虑因素的相互作用：（i）底层协议及其可靠性误差，以及（ii）与给定协议兼容的优化类型。多年来，提出了不同的变化，以改善斯特恩计划，如Veron计划（公钥噪声码字，而不是一个症候群），AGS计划，这是一个5-通过协议，欺骗概率渐近等于1/2，最近的FJR方法，允许降低欺骗概率为1/N，但引起的性能开销。总的来说，签名的长度取决于方案本身、可能的优化和实现成本之间的权衡。最近的方法增加了实施成本，为许多不同类型的权衡打开了大门。在本文中，我们提出了三个新的计划和不同的权衡，这都是有趣的本身，因为取决于潜在的未来的优化方案可能最终会变得比另一个更有效。我们提出的所有方案都使用了一个可信的助手：第一个方案允许获得1/2的作弊概率，第二个方案允许以1/N的比例降低作弊概率，但与最近的FJR方案不同，最后第三个方案提出了一个类似Veron的FJR方案，其中公钥是一个有噪声的码字，而不是一个综合征。我们提供了一个广泛的比较表，列出了我们的计划和以前的计划之间的各种权衡。
2022-01-14 cs.CR
Random Forest for Malware Classification
Ateneo de Manila University（马尼拉雅典耀大学）
参与恶意软件活动的挑战包括正确识别和分类不同的恶意软件变体。各种恶意软件结合了代码混淆方法，这些方法可以改变其代码签名，有效地对抗利用静态方法和签名数据库的反恶意软件检测技术。在这项研究中，我们利用了一种将恶意软件二进制转换为图像的方法，并使用随机森林来分类各种恶意软件家族。结果准确率为0.9562，表明该方法在检测恶意软件方面是有效的
2016-09-25 cs.CR cs.LG
A New Path to Code-based Signatures via Identification Schemes with Restricted Errors
在本文中，我们介绍了一个变种的综合征解码问题（SDP），我们称之为限制SDP（R-SDP），其中搜索向量的条目定义在一个子集的基础有限域。我们证明了NP-完全的R-SDP，通过减少从经典的SDP，并描述算法，解决这样的新问题。我们研究了在这种新的解码角度下的随机码的性质，在传统的编码理论的结果的时尚，并评估解决一个随机R-SDP实例的复杂性。作为一个具体的应用，我们描述了如何零知识识别（ZK-ID）计划的基础上SDP可以调整到依赖于R-SDP，并表明，这导致紧凑的公钥以及显着降低通信成本。因此，这些方案提供了一个改进的基础上建设的代码为基础的数字签名计划来自识别计划，通过著名的Fiat-Shamir变换。
2021-01-30 cs.CR cs.IT math.IT
VulMatch: Binary-level Vulnerability Detection Through Signature
本文提出VulMatch方法，通过结合源代码与二进制代码提取精确的漏洞相关指令签名，以检测二进制级重复漏洞，并在多个开源项目和商业固件上验证了其优于Asm2vec和Palmtree的性能及可解释性。
2024-01-18 cs.CR
Algebraic Message Authentication Codes
本文提出了一个消息认证方案，它可以有效地用于安全的数字签名创建。这里使用的算法是一个调整工会的概念，基础上的射影几何和集团结构的圆圈。身份验证是通过一个密钥完成的，该密钥迭代整个消息字符串以生成签名。迭代不仅基于消息字符串字母表的频率分布，而且基于消息中另一给定参考字符串的出现概率。整个过程可以在很短的时间内轻松计算，生成高度依赖于消息字符串的签名。因此，伪造存在的可能性大大降低。
2017-08-15 cs.CR
SigRec: Automatic Recovery of Function Signatures in Smart Contracts
本文提出SigRec工具，利用EVM处理函数的机制自动从智能合约字节码中恢复函数签名，无需源码或数据库，在0.074秒内达到98.7%准确率，并验证了其在攻击检测、模糊测试和逆向工程中的实用性。
2023-05-11 cs.CR cs.SE
Quasi-Cyclic Stern Proof of Knowledge
正在进行的NIST标准化过程表明，基于知识证明（PoK）的签名已成为可能的后量子签名的重要类型。关于基于代码的密码学，基于PoK的签名的原始方法是Stern协议，其允许证明小权重向量的知识，从而解决F2上的综合征解码（SD）问题的给定实例。它具有等于2/3的稳健性误差。几年后，Véron提出了一种基于一般综合征解码（GSD）问题的方案变体，从而在通信方面获得了更好的结果。几年后，AGS协议引入了基于准循环（QC）矩阵的Véron协议的变体。AGS协议允许获得1/2的渐近可靠性误差和通信方面的改进。在本文中，我们介绍了准循环斯特恩PoK，它构成了自适应的AGS计划在SD上下文中，以及几个新的优化代码为基础的PoK。我们的主要优化的签名的大小不能适用于GSD为基础的协议，如AGS，因此激励我们的新协议的设计。此外，我们还提供了一个特殊的合理性证明，这是兼容使用的菲亚特-沙米尔变换的5轮协议。这种方法不仅对我们的协议有效，而且对缺乏这种证明的AGS协议也有效。我们比较我们的结果与现有的签名，包括最近的基于代码的签名的基础上PoK利用MPC的头部范例。在实践中，我们的新协议与AGS一样快，同时将其相关签名长度减少了20%。因此，它构成了一个有趣的权衡签名长度和执行时间的设计基于代码的签名只依赖于SD问题的难度。
2022-02-04 cs.CR
Wave: A New Family of Trapdoor One-Way Preimage Sampleable Functions Based on Codes
我们在这里提出了一个新的家庭陷门单向原像采样函数（PSF）的基础上的代码，波PSF家庭。陷门函数在两个计算假设下是单向的：高权重的通用解码的困难性和广义$(U,U+V)$码的不可重构性。我们的证明遵循GPV策略[GPV 08]。通过包括拒绝采样，我们确保陷门逆输出的正确分布。我们的家庭的域采样属性，确保通过使用和证明的变体的剩余哈希引理。我们用三元广义$(U,U+V)$ -码实例化新的Wave-PSF族，设计了一个在随机预言机模型下实现自适应选择消息攻击（EUF-CMA）下存在不可伪造的“散列-签名”签名方案.对于128位的经典安全性，签名大小为15000位的量级，公钥大小为4兆字节的量级，并且拒绝率被限制为每10到12个签名拒绝一次。
2019-04-26 cs.CR
RankSign: an efficient signature algorithm based on the rank metric
在本文中，我们提出了一种新的方法，基于代码的签名，特别是利用秩度量码。当经典的方法是通过解码算法找到一个综合征的唯一原像时，我们建议引入擦除和错误的混合解码的概念来构建签名方案。在这种情况下，困难的问题变成了，就像基于格的密码学中的情况一样，找到一个重量高于Gilbert-Varshamov界限的原像（出现许多解的情况），而不是找到一个重量低于Gilbert-Varshamov界限的唯一原像。本文描述了RankSign：针对最近提出的低秩奇偶检验（LRPC）码，基于一种新的纠删纠错混合译码算法，提出了一种新的秩度量签名算法。我们解释它是如何可能的（取决于参数的选择），以获得一个完整的解码算法，这是能够找到一个合理的排名权重的任何随机综合征的一个非常强的概率的原像。我们研究了我们的签名算法的语义安全性，并展示了如何有可能减少不可伪造性直接攻击的公共矩阵，使没有信息泄漏通过签名。最后，我们给出了我们的方案的参数的几个例子，其中一些具有大小为$11,520$位的公钥和大小为$1728$位的签名。此外，该方案可以是非常快速的小基场。
2017-05-26 cs.CR cs.IT math.IT
Two attacks on rank metric code-based schemes: RankSign and an Identity-Based-Encryption scheme
RankSign [GRSZ14a]是一种基于代码的签名方案，它是在NIST量子安全密码学竞赛中提出的[AGHRZ17]，而且是新的基于身份的加密（IBE）[GHPT17a]的基本构建块。该签名方案是基于秩度量的，并且具有非常小的密钥大小，对于128位的预期安全级别，约为10Kbps。不幸的是，我们将证明[AGHRZ17]中为该方案提出的所有参数都可以被代数攻击破坏，该攻击利用了该方案中使用的增广LRPC码具有非常低的码字重量的事实。因此，如果没有RankSign，此时无法实例化IBE。作为第二个贡献，我们将表明，这个问题比在基于秩的密码学中找到一个新的签名更深入，我们还发现了一个攻击的通用问题，其安全性降低依赖。然而，与RankSign方案相反，似乎可以选择IBE方案的参数以避免我们的攻击。最后，我们还表明，如果用汉明度量代替[GHPT17a] IBE方案中的秩度量，则可以发现破坏性攻击。
2018-06-07 cs.CR
Post-Quantum Sanitizable Signatures from McEliece-Based Chameleon Hashing
Johannes Kepler University（约翰·开普勒大学）；Polytechnic University of Milan（米兰理工大学）
本文提出基于麦克斯韦密码系统的后量子可消毒签名方案，通过混沌哈希函数实现可控碰撞查找，确保消息块可修改而其他内容不可变，并提供透明性保障。
2026-02-24 cs.CR
Robust and Secure Code Watermarking for Large Language Models via ML/Crypto Codesign
University of California, San Diego（加利福尼亚大学圣迭戈分校）；San Diego State University（圣地亚哥州立大学）
该研究提出首个ML/密码学协同设计的RoSeMary框架，通过端到端训练结合CodeT5实现高质量代码水印，用零知识证明安全验证，兼具高检测准确率、抗攻击能力与高效性。
2026-08-12 cs.CL cs.CR cs.LG
MIRANDA: short signatures from a leakage-free full-domain-hash scheme
Inria and Laboratoire LIX, École Polytechnique（法国国家信息与自动化研究所与巴黎综合理工学院LIX实验室）；XLIM, University of Limoges（利摩日大学XLIM实验室）；IRMAR, University of Rennes（雷恩大学IRMAR实验室）
提出首个基于矩阵码的全域哈希签名族 Miranda，利用简单通用陷门避免拒绝采样，实现 128 位安全下 90 字节签名和 2.6MB 公钥。
2026-10-14 cs.CR cs.IT math.IT
A Survey on Code-Based Cryptography
本文综述基于编码的密码学，涵盖公钥加密与签名方案的主要框架及安全假设，并以讲义风格提供数学背景，应对量子威胁。
2024-07-17 cs.CR cs.IT math.IT
Hallucinating AI Hijacking Attack: Large Language Models and Malicious Code Recommenders
PeopleTec（PeopleTec公司）
本研究揭示大语言模型存在语境突变防护漏洞，攻击者可借编程场景诱导模型推荐含恶意API的代码，结合代码仓库与CDN放大攻击面，提出一种新型“借地生存”式AI劫持攻击。
2024-10-09 cs.AI cs.CR
Signature Limits: An Entire Map of Clone Features and their Discovery in Nearly Linear Time
我们解决的问题，创建整个和完整的软件代码克隆（复制功能的数据）在语料库中的二进制文物的出处不明的地图。我们报告一个实用的方法，它采用增强的后缀数据结构和部分排序的克隆计算一个紧凑的表示最有趣的克隆功能的数据。当人类探索、测试和验证是成本最高的因素时，克隆功能的枚举对于恶意软件分类和优先级排序非常有用。我们进一步表明，增强阵列可用于发现数据中的出处关系，我们引入了两个不同的Jaccard相似性系数来衡量代码相似性的二进制文物。我们说明了使用这些工具对真正的恶意软件数据，包括追溯实验测量和枚举证据支持共同的出处在{ \it Stuxnet}和{ \it Duqu}。实验结果表明，完全映射数据中的克隆特征是可行和有效的。
2014-07-10 cs.CR
