Towards Enhanced Quantum Resistance for RSA via Constrained Rényi Entropy Optimization: A Theoretical Framework for Backward-Compatible Cryptography
School of Electrical and Computer Engineering, Nanfang College（南方学院电气与计算机工程学院）
本文提出CREO框架，通过限制RSA素数接近度以优化瑞尼熵，提升RSA的量子抗性，同时保持向后兼容性。
2026-03-10 cs.CR math.NT quant-ph
State of the art parallel approaches for RSA public key based cryptosystem
RSA是最流行的基于公钥密码学的算法之一，主要用于数字签名、加密/解密等。它基于非常大的整数的因式分解的数学方案，这是一个计算密集型过程，需要很长的时间和功率来执行。目前世界上有许多科学家致力于提高RSA算法的加速比，降低RSA算法的功耗，同时保持算法的安全性。并行编程是提高RSA性能的一种常用技术。在本文中，我们提出了各种RSA算法的并行实现的调查，涉及各种硬件和软件实现。
2015-03-12 cs.CR
On the Efficiency of Fast RSA Variants in Modern Mobile Phones
现代移动电话正越来越多地用于需要现代安全机制（例如公钥密码系统RSA）的更多服务。然而，众所周知，公钥密码学需要相当多的计算资源，并且RSA加密比RSA解密快得多。因此，这是一个有趣的问题，如果RSA作为一个整体可以有效地执行现代移动电话。在本文中，我们探讨了现代移动电话上的RSA密码系统的变体，包括CRT，MultiPrime RSA，MultiPower RSA，Rebalanced RSA和R Prime RSA的效率，通过使用简单的Java实现和典型的RSA设置比较加密和解密时间。
2010-01-13 cs.CR
A Gentle Introduction to Blind signatures: From RSA to Lattice-based Cryptography
本文综述盲签名及其在电子投票、数字现金中的隐私作用，并面向量子威胁梳理从经典数字签名到基于格的盲签名构造的基础与发展。
2025-09-02 cs.CR
Security Algorithms for Cloud Computing Environment
在对称密钥加密中，发送方和接收方都拥有一个公共密钥。非对称密钥加密涉及生成两个不同的密钥，这两个密钥分别用于加密和解密。发送者使用公钥将原始消息转换为密码文本，而接收者可以使用他的私钥对其进行解密。这也称为公钥密码学。对于每个公钥，只能存在一个私钥来解密加密的文本。RSA算法的安全性可能会受到数学攻击，通过猜测大数的因子。如果有人能猜到私钥，也可能会受到损害。针对数学攻击，本文提出了一种安全算法.在该算法中，我们试图消除n的分布，这是一个很大的数字，如果发现其因子会危及RSA算法。我们还提出了一个与RSA算法的算法进行了比较分析。
2016-03-23 cs.CR
Public-key cryptography in functional programming context
到目前为止，出于效率的原因，密码算法已经用命令式语言编写。但是要熟悉函数式程序设计语言，一个问题就出现了：函数式编程是否为安全通信提供了一些新的东西？本文研究了这个问题，给出了一些密码算法的概述，并介绍了如何在函数式语言Clean中实现RSA加密，以及如何测量某个应用程序的效率。
2010-03-06 cs.CR
Analysis of RSA algorithm using GPU programming
现代的计算机安全在很大程度上依赖于密码学来保护我们越来越依赖的数据，如何提高RSA算法的速度是计算机安全领域的主要研究内容。图形处理器作为CPU的协处理器，其计算能力可以充分利用并行性。本文提出了一种新的计算模值的算法，该算法可以处理内置数据类型不支持的大幂数。首先对传统的算法进行了研究。其次，利用CUDA框架设计了RSA算法的并行化。第三，针对小素数和大素数分别实现了所设计的算法。因此，RSA算法的主要基本问题，如速度和使用穷人或小素数，导致了显着的安全漏洞，尽管RSA算法的数学健全，可以减轻这种算法。
2014-07-06 cs.CR
Joint operation in public key cryptography
我们相信，没有我们自己的工具，就没有真正的数据保护。因此，我们的永久目标是拥有更多我们自己的代码。为了实现这一目标，许多年轻的研究人员必须对密码学产生兴趣。我们认为，密码算法的编码是朝着这个方向迈出的重要一步，这是主要的原因，在本文中，我们提出了一个软件实现的求逆元素，这是本质上都涉及到椭圆曲线密码（ECC）和数字签名的RSA方案的操作。
2013-04-16 cs.CR
Security Impact Analysis of Degree of Field Extension in Lattice Attacks on Ring-LWE Problem
针对现有公钥密码易被量子计算机破解的问题，本文用改进LLL算法攻击Ring-LWE方案，探究安全短密钥所需域扩张次数的规律，发现采用Cullen素数或梅森素数可增强格密码安全性。
2023-05-25 cs.CR
A Survey of Microarchitectural Side-channel Vulnerabilities, Attacks and Defenses in Cryptography
侧信道攻击已经成为计算机应用和系统机密性的严重威胁。这种攻击的一种流行类型是微体系结构攻击，其中对手利用硬件特征来破坏由操作系统实施的保护并从程序中窃取秘密。在本文中，我们系统化的微架构侧通道，重点是攻击和防御密码应用程序。我们做了三个贡献。(1)我们回顾过去的研究文献，对微架构侧信道攻击进行分类。由于这些是针对软件的硬件攻击，我们总结了软件中的脆弱实现，以及硬件中的缺陷设计。(2)我们从应用程序、操作系统和硬件层面确定了缓解微体系结构攻击的常见策略。(3)我们对现实世界中流行的密码应用进行了大规模的评估，并分析了侧通道漏洞的严重性，实用性和影响。这项调查有望激励侧信道研究社区发现新的攻击，更重要的是，提出新的防御方案。
2021-03-26 cs.CR
JustSTART: How to Find an RSA Authentication Bypass on Xilinx UltraScale(+) with Fuzzing
本研究提出ConFuzz框架对Xilinx FPGA配置引擎进行模糊测试，定义3种新策略，成功发现导致系统崩溃的漏洞，并找到能绕过UltraScale(+) RSA认证的JustSTART漏洞。
2024-02-15 cs.CR
Homomorphic Encryption Based on Lattice Post-Quantum Cryptography
针对现有同态加密易受量子攻击的漏洞，本研究提出一种基于格的后量子同态加密方案，提供数学证明与安全分析，为联邦学习等应用提供参考。
2024-12-23 cs.CR
Fast Generation of RSA Keys using Smooth Integers
素性生成是几个基本密码系统的基石。这个问题一直是深入调查的主题，但仍有很大的改进余地。通常，所使用的算法有两个部分：试验除法，旨在消除具有小素数因子的数字，以及基于易于计算的语句的素性测试，该语句对素数有效，对合成无效。在本文中，我们将展示一种技术，它将消除素性测试算法的第一阶段。计算模拟表明，减少了约30%的素数生成时间的情况下，1024位的RSA密钥对。这在用于共享RSA密钥的分散式环境的情况下特别有益，因为可以免费避免密钥生成算法的初始试除法部分。这也显著降低了通信复杂性。本文的另一个重要贡献是引入了一个新的单向函数，该函数在计算上比现有的公钥密码学中使用的函数更简单。该函数可用于创建新的随机数生成器，也可用于设计全新的公钥加密系统。
2021-07-13 cs.CR
The Evolution of Cryptography through Number Theory
本文梳理了密码学从古代简单移位密码到基于数论的RSA等现代加密算法的演变历程，揭示数论发展对实现复杂加密和保护信息的关键作用。
2024-11-11 cs.CR
Publickey encryption by ordering
本文尝试从与矩阵等价的非交换置换群构造公钥加密方案，并通过实现探索其潜力，以回应Sarah Flannery矩阵密码体制被破解的问题。
2023-08-13 cs.CR
Post-Quantum Cryptography: Securing Digital Communication in the Quantum Era
本文分析了量子计算对RSA等传统密码系统的威胁，介绍了后量子密码学（PQC）的原理及格基等多种抗量子算法，强调了其在量子时代保障数字通信数据安全的关键作用。
2024-03-18 cs.CR
Encryption of Data using Elliptic Curve over Finite fields
密码学是研究确保信息的保密性和认证的技术。只有当公钥的真实性得到保证时，公钥加密方案才是安全的。椭圆曲线算法可用于开发各种椭圆曲线密码（ECC）方案，包括密钥交换、加密和数字签名。与RSA相比，椭圆曲线密码术的主要吸引力在于它为较小的密钥大小提供了同等的安全性，从而减少了处理开销。本文提出了一种利用有限域上的椭圆曲线进行加密的新算法
2012-02-09 cs.CR
On the Decentralized Generation of theRSA Moduli in Multi-Party Settings
RSA密码学仍然被广泛使用。它的一些应用（例如，分布式签名方案、密码系统）不允许由集中式可信实体生成RSA模数。相反，因子分解必须对所有网络参与者保持未知。到目前为止，现有的算法要么是计算昂贵，或限于两方设置。在这项工作中，我们设计了一个分散的多方计算算法，能够有效地产生RSA模。
2019-12-24 cs.CR cs.DC
A Novel Elliptic curve cryptography Processor using NoC design
本文提出了一种基于二进制标量乘算法的片上网络（NoC）设计方案的GF（2m）和GF（P）上椭圆曲线密钥生成处理器。在过去的二十年里，椭圆曲线密码（ECC）在工业界和学术界获得了越来越多的认可。这种兴趣主要是由ECC提供的相对较小的密钥与Rivest Shamir Adleman（RSA）中的大密钥大小相比具有相同的安全级别引起的。如许多出版物中所示，可在不同的层次结构中使用层级主义。本文提出了一种基于片上网络的减少点乘运算延迟的新方法。
2011-10-05 cs.CR cs.DC
A Secured Protocol for IoT Networks
过去的研究人员已经表明，对称密钥加密通常被认为是不可行的，并且公钥密码学有时无法为数据提供足够的安全性和完整性。与这种偏见相反，我们的论文提出了一种新的方法，建立安全的数据，通过加密技术，如RSA，更重要的是，它确定了一个随机路径路由消息从源到目的地，并确保数据包安全地传递，即使当中间结点被攻击，通过确定源和目的地之间的替代路径。
2020-12-22 cs.CR
Enhancing Transportation Cyber-Physical Systems Security: A Shift to Post-Quantum Cryptography
本文分析交通信息物理系统在量子攻击下的密码脆弱性，评估NIST标准化抗量子密码方案（如CRYSTALS-Kyber）的适用性与性能，指出其在安全关键无线场景中的延迟挑战，并提出轻量级与混合PQC方案作为未来方向。
2024-11-20 cs.CR
Resource Guide for Teaching Post-Quantum Cryptography
公钥密码学已经成为激发初等数论、抽象代数、证明导论课程以及密码学课程中概念教学的流行方式。不幸的是，许多专家预计量子计算机将在不久的将来淘汰常见形式的公钥密码学。幸运的是，有几个系统正在评估，以取代RSA和我们目前使用的其他系统。虽然有些系统过于复杂，不能作为入门课程中的好例子，但其他系统要么非常易于管理，要么具有易于管理的简化版本。本文介绍了正在考虑的主要系统类型，以及希望教授它们的教师可用的教学资源。
2022-07-01 cs.CR math.HO math.NT
Securing Cryptography in the Age of Quantum Computing and AI: Threats, Implementations, and Strategic Response
Decentralized Science Lab, College of Computing and Software Engineering, Kennesaw State University（肯尼索州立大学计算与软件工程学院去中心化科学实验室）
本文探讨了量子计算和人工智能对密码学的威胁，分析了后量子算法、实现加固和密码学敏捷性等防御措施，强调密码安全需持续更新以应对不断变化的威胁。
2026-03-07 cs.CR
An advanced Study on Cryptography Mechanisms for Wireless Sensor Networks
无线传感器网络（Wireless Sensor Network，WSN）是由独立的、分布式的传感器组成，用于监测物理或环境条件，如温度、声音、压力等。由于存储器成本、处理和对传感器设备的物理可访问性方面的最小容量，安全攻击是有问题的。他们大多部署在空旷地区，这使他们面临各种攻击。在本文中，我们提出了不同的攻击和无线传感器网络的漏洞的说明。然后对文献中基于密码机制的安全需求、安全对策进行了描述和分析。最后，我们提出了未来研究的可能方向。
2016-09-17 cs.CR
Stronger Cryptography For Every Device, Everywhere
产生安全的随机数是密码学中的一个核心问题，它需要一个可靠的足够计算熵的来源。如果没有足够的熵可用-这意味着没有安全随机数的良好来源-设备容易受到加密协议故障的影响，例如弱的、可分解的或可预测的密钥，这导致各种安全和隐私漏洞。在本文中，作者提出了一项重大改进：为任何CPU供电的设备提供了一种可靠的方法-从嵌入式设备中的小型简单CPU到现代服务器中的大型复杂CPU-通过对琐碎CPU操作的侧通道测量来收集几乎无限的熵，从而使安全随机数的生成成为一种简单，安全和可靠的操作。
2018-10-01 cs.CR
Constructions in public-key cryptography over matrix groups
本文的目的是给出新的密钥协商协议（由于Anshel-Anshel-Goldfeld协议的多方扩展和Diffie-Hellman协议从交换群到可解群的推广）和一个新的同态公开密钥密码体制。它们依赖于给定群的子群的共轭性和成员资格问题的难度。为了支持这些和其他已知的加密方案，我们提出了一种通用的技术，以产生一个家庭的情况下，矩阵群（有限交换环），这些方案中发挥的作用类似于现有的加密结构，如RSA或离散对数的组$Z\_n^*$。
2005-06-10 cs.CR math-ph math.GR
Using decision problems in public key cryptography
目前已知的基于组合（半）群论的所谓难题的公开密钥建立协议以及完备的公开密钥密码系统。这些问题中的大多数是搜索问题，即，它们的性质如下：给定属性P和存在具有属性P的对象的信息，找到至少一个具有属性P的特定对象。到目前为止，基于非交换（半）群中的搜索问题的密码协议还没有被认为足够安全以成为已建立协议的可行替代方案（如RSA）基于交换（半）群，虽然这些协议中的大多数比RSA更有效。在本文中，我们建议使用组合群论中的判定问题作为公开密钥建立协议或公开密钥密码系统的核心。利用一个流行的判定问题--字问题，我们设计了一个具有以下特点的密码系统：（1）Bob向Alice发送一个加密的二进制序列，Alice以“非常接近”1的概率正确解密;（2）对手，夏娃，谁被授予任意高（但固定）计算速度，不能肯定地识别（至少在理论上），通过使用“蛮力攻击”，“1”或“0”位鲍勃的二进制序列。换句话说就是：无论我们在一开始赋予Eve多快的计算速度，都不能保证她的“蛮力攻击”程序将给出关于Bob序列中任何比特的结论性答案（或以压倒性的概率正确的答案）。
2007-03-22 cs.CR math.GR
Lattice-Based Vulnerabilities in Lee Metric Post-Quantum Cryptosystems
本文针对基于Lee度量的McEliece型密码系统，评估了其抵御基于格的攻击的安全性，揭示了为减小密钥尺寸而采用替代度量可能引入的潜在漏洞。
2024-10-15 cs.CR cs.IT math.IT
Cryptographic Path Hardening: Hiding Vulnerabilities in Software through Cryptography
我们提出了一种新的方法来提高软件的安全性，称为加密路径硬化，这是为了隐藏软件中的安全漏洞，从攻击者通过使用可证明的安全和混淆的加密设备来硬化程序中的路径。所谓“硬化”，我们的意思是在一个给定的程序P中，某些错误检查的if-条件语句被等价的”我们的意思是，对手不能使用半自动程序分析技术来推理硬化的程序路径，因此不能发现沿着这些路径的未知错误，除非通过黑盒字典式攻击或随机测试（我们永远无法阻止）。除了这些不可预防的攻击方法，我们可以进行程序分析，旨在发现错误“证明困难”的资源有限的攻击者，在同一意义上，加密方案是很难打破。与通过模糊实现安全不同，在加密路径硬化中，我们使用可证明安全的加密设备来隐藏错误，并且我们的安全性数学参数与加密中使用的标准参数相同。加密路径强化的一个应用是软件补丁或过滤器通常向攻击者揭示足够的信息，这些信息可以用于构建错误揭示输入，以利用程序的未补丁版本。通过“硬化”补丁，我们使攻击者难以分析打补丁的程序来构建错误揭示输入，从而防止他潜在地构建漏洞。
2012-02-02 cs.CR cs.PL cs.SE
Your Computer is Leaking
本演示文稿重点介绍量子计算和量子密码学之间的差异。这两个讨论与经典的计算机系统的脆弱性。有关量子密码学的研究是根据剑桥大学与东芝公司合作所做的工作进行分析的，瑞典研究人员也对能量-时间纠缠系统的QKD进行了攻击。量子计算是涵盖在经典密码学的弱点所提出的肖尔算法。以前也讨论过的经典漏洞是由以色列研究人员使用抛物线麦克风进行的侧信道攻击，此后已被修补。
2016-09-29 cs.CR
Integer Factorization via Tensor Network Schnorr's Sieving
Università degli Studi di Padova（帕多瓦大学）；INFN, Sezioni di Padova & Bari（意大利国家核物理研究所帕多瓦与巴里分部）；Padua Quantum Technologies Research Center（帕多瓦量子技术中心）；Institute for Complex Quantum Systems, Ulm University（乌尔姆大学复杂量子系统研究所）；Dipartimento di Fisica e Astronomia “G. Galilei”（伽利略物理与天文学系）；Dipartimento di Fisica, Università di Bari（巴里大学物理系）
本文提出基于张量网络方法的 RSA 分解算法，通过量子启发式技术实现多项式缩放的资源优化，展示了对大半素数分解的高效处理能力。
2026-01-26 cs.CR quant-ph
Performance Analysis and Industry Deployment of Post-Quantum Cryptography Algorithms
本研究分析NIST标准化的Kyber和Dilithium后量子算法的性能，证明其优于RSA和ECDSA，并探讨电信部署中的挑战与策略。
2025-03-31 cs.CR
Post-Quantum Cryptography for Intelligent Transportation Systems: An Implementation-Focused Review
Clemson University（克莱姆森大学）；The University of Alabama（阿拉巴马大学）；National Center for Transportation Cybersecurity and Resiliency (TraCR)（国家交通网络安全与弹性中心）
本文综述了智能交通系统中后量子密码学的实现挑战与未来研究方向，旨在提升ITS在量子计算时代的安全性和可靠性。
2026-02-14 cs.CR
Aspects of Nonabelian Group Based Cryptography: A Survey and Open Problems
目前使用的最常见的公钥密码系统和公钥交换协议，例如RSA算法、Diffie-Hellman和椭圆曲线方法，都是基于数论的，因此依赖于阿贝尔群的结构。计算机器的强度使得这些技术在理论上容易受到攻击，因此最近出现了一系列积极的研究，以开发使用非交换密码平台的密码系统和密钥交换协议。这一研究方向被广泛地称为非交换代数密码学。这是由两个使用辫子群的公钥协议发起的，一个由Ko、Lee等人发起，另一个由Anshel、Anshel和Goldfeld发起。这些协议的研究和围绕它们的群论对无限群理论的研究产生了很大影响。在本文中，我们调查这些非交换群为基础的方法，并讨论了抽象的无限群理论中的几个想法，从他们产生的。然后，我们提出了一组开放的问题。
2011-03-22 cs.CR math.GR
Onion Routing Key Distribution for QKDN
针对量子计算对经典密码学的威胁，提出一种结合洋葱路由封装技术与后量子密码的QKDN密钥分发协议，以增强通信安全性并适用于关键基础设施等场景。
2025-04-22 cs.CR
Quantum-Safe Code Auditing: LLM-Assisted Static Analysis and Quantum-Aware Risk Scoring for Post-Quantum Cryptography Migration
本文提出量子安全代码审计工具，结合正则表达式检测量子脆弱算法、LLM辅助上下文丰富及VQE模型风险评分，评估五个开源库发现5775项问题，实现高精度和召回率。
2026-04-01 cs.CR cs.SE quant-ph
On Post-Quantum Cryptography Authentication for Quantum Key Distribution
针对量子密钥分发传统预共享密钥认证的可扩展性瓶颈，提出结合后量子密码的公钥基础设施方案，可抵御量子攻击，在有界敌手模型下实现安全认证与可扩展量子网络。
2025-07-28 cs.CR quant-ph
Comparative Analysis of Impact of Cryptography Algorithms on Wireless Sensor Networks
密码技术对于系统的健壮和稳定的安全设计至关重要，以减轻外部攻击的风险，从而提高其效率。无线传感器网络（WSNs）在传感、监控、处理和积累原始数据方面发挥着关键作用，以增强其连接的执行器、微控制器、嵌入式架构、物联网设备和计算机的性能。面对如此多的潜在对手的威胁，在不影响无线传感器网络无缝数据汇集和与中继设备通信的主要目标的情况下，提高无线传感器网络的安全级别是至关重要的。本文旨在探讨这一领域过去和正在进行的研究活动。本文对这些算法进行了广泛的研究和分析。基于这些研究结果，本文将说明最好的密码算法，这将是最适合实现的无线传感器网络的安全方面，保护它免受任何威胁，并减少其漏洞。这项研究将为今后关于这一专题的研究铺平道路，因为它将提供一个全面和整体的观点。
2021-07-05 cs.CR
Post-Quantum Cryptography: An Analysis of Code-Based and Lattice-Based Cryptosystems
本文分析 McEliece 与 NTRU 两类后量子密码系统，分别阐明其基于线性码译码和格最短向量问题的安全基础，并比较二者结构与安全性联系。
2025-05-06 cs.CR cs.IT math.IT
Homomorphic Polynomial Public Key Cryptography for Quantum-secure Digital Signature
本文将同态多项式公钥密钥封装扩展为量子安全数字签名方案，通过扩展Barrett约简算法将签名非线性嵌入公钥多项式系数，实现指数级安全性。
2024-06-05 cs.CR
Stacco: Differentially Analyzing Side-Channel Traces for Detecting SSL/TLS Vulnerabilities in Secure Enclaves
英特尔Software Guard Extension（SGX）提供软件应用程序安全区，以保护其机密性和完整性免受恶意操作系统的攻击。SSL/TLS协议是用于保护传输层网络通信的事实标准，已被广泛部署用于安全通信信道。然而，在本文中，我们表明，新交所和SSL之间的婚姻可能不会一帆风顺。特别是，我们考虑一类侧信道攻击对SSL/TLS实现在安全飞地，我们称之为控制流推理攻击。在这些攻击中，恶意操作系统内核可以执行强大的内核中人攻击，以在页面、高速缓存行或分支级别收集飞地程序的执行痕迹，同时将其自身定位在两个通信方的中间。我们工作的中心是一个差分分析框架，称为Stacks，用于动态分析SSL/TLS实现并检测可被用作解密预言机的漏洞。令人惊讶的是，我们在检查过的所有SSL/TLS库的最新版本中发现了可利用的漏洞。为了验证检测到的漏洞，我们开发了一个内核中的攻击者来演示Bleichenbacher对SGX飞地中运行的最新OpenSSL库的攻击（在Graphene的帮助下），并完全打破了由4096位RSA公钥加密的PreMasterSecret，只有57286次查询。我们还针对在Graphene-SGX中运行的最新GnuTLS和mbedTLS的开源SGX实现（即，mbedTLS-SGX），并表明它只需要48388和25717查询，分别打破一个块的AES密文。经验评估表明，这些内核中的人攻击可…
2017-09-26 cs.CR
Collaborative penetration testing suite for emerging generative AI algorithms
University of Oxford（牛津大学）
针对生成式AI漏洞与量子攻击威胁，提出含五大组件的协同渗透测试套件，经测试可高效发现修复漏洞，最终形成集成多技术的量子AI安全协议。
2025-10-22 cs.AI cs.CR cs.LG
Did we learn from LLC Side Channel Attacks? A Cache Leakage Detection Tool for Crypto Libraries
这项工作提出了一个新的工具来验证密码实现的正确性，相对于缓存攻击。我们的方法发现了其他技术难以发现的漏洞，被视为可利用的泄漏。该方法的工作原理是通过识别秘密相关内存，并在潜在易受攻击的代码中引入强制驱逐，以获得使用互信息分析的缓存跟踪。如果观察到依赖性，则加密实现被分类为泄漏信息。我们证明了我们的技术在三个主要的密码原语的设计，即，AES，RSA和ECC，在八个流行的最新加密库中，包括OpenSSL，Libgcrypt，Intel IPP和NSS。我们的研究结果表明，加密代码设计者远未采用适当的对策来避免缓存泄漏，因为我们发现50%的默认实现分析了导致密钥提取的泄漏信息。我们负责任地通知设计人员发现的所有漏洞，并建议修补程序来解决这些漏洞。
2017-09-05 cs.CR
5G-AKA-HPQC: Hybrid Post-Quantum Cryptography Protocol for Quantum-Resilient 5G Primary Authentication with Forward Secrecy
针对5G AKA协议的可链接性漏洞及量子计算威胁，提出兼容现有标准的5G AKA HPQC混合后量子密码协议，结合ECIES与PQC KEM派生密钥增强安全性，经SVO逻辑、ProVerif验证安全且兼顾效率，为量子安全移动认证标准化提供参考。
2025-02-05 cs.CR
DSA Nonce Vulnerabilities: An Interactive Analysis
Hainan University（海南大学）；Hengyang Normal University（衡阳师范学院）
针对 DSA 算法对初学者难理解且传统工具中间计算不透明的问题，本文提出用于 CTF 竞赛的 DSA 签名分析与可视化平台，具备签名生成验证等功能，涵盖三种随机数漏洞，实验证明可正确重现相关流程及场景。
2026-07-21 cs.CR
A 334$μ$W 0.158mm$^2$ ASIC for Post-Quantum Key-Encapsulation Mechanism Saber with Low-latency Striding Toom-Cook Multiplication Authors Version
本文提出一种用于后量子密钥封装机制Saber的低功耗ASIC，通过优化基于步进Toom-Cook的多项式乘法器并结合算法与时钟门控创新，实现了0.158mm²的最小面积和显著的功耗与内存降低。
2023-05-17 cs.CR
Cyber Threats in Financial Transactions -- Addressing the Dual Challenge of AI and Quantum Computing
本研究分析了AI与量子计算给金融领域带来的双重网络威胁，梳理相关应对框架与技术路径，提出监管与行业层面的多项建议，以构建安全韧性的金融生态系统。
2025-03-19 cs.CR
Study and Development of a Symmetric protocol to secure communications in WSN
无线传感器网络（Wireless Sensor Network，WSN）是由独立的、分布式的传感器组成，用于监测物理或环境条件，如温度、声音、压力等。由于存储器成本、处理和对传感器设备的物理可访问性方面的最小容量，安全攻击是有问题的。他们大多部署在空旷地区，这使他们面临各种攻击。在本文中，我们提出了不同的攻击和无线传感器网络的漏洞的说明。在此基础上，提出了一种新的轻量级的无线传感器网络入侵节点识别算法Leap Enhanced。我们对TOSSIM的评估给出了一个精确而详细的想法，与文献中的其他密码方案相比，需要消耗额外的资源来确保高水平的预期安全性。
2017-01-02 cs.CR
Performance Analysis and Deployment Considerations of Post-Quantum Cryptography for Consumer Electronics
针对量子计算对消费电子的安全威胁，本文跨平台对比主流后量子密码与传统密码的性能，基于实测数据为不同消费电子场景提供PQC部署建议。
2025-06-12 cs.CR cs.PF
The Impact of Developer Experience in Using Java Cryptography
以前的研究表明，加密API对于开发人员来说很难理解，也很难使用。因此，他们依赖于来自在线资源的未经验证的样板代码，这些资源中的安全漏洞很常见。我们分析了2，324个依赖于Java加密架构（JCA）的开源Java项目，以了解加密API在实践中的使用方式，以及哪些因素影响了开发人员使用这些API的性能。我们发现，一般来说，开发人员使用JCA的经验与他们的性能无关。特别是，提交代码行的数量或频率、开发人员使用的JCA API数量或他们参与的项目数量等因素都与该领域的开发人员绩效无关。我们呼吁进行定性研究，以揭示那些擅长使用密码学的开发人员成功的原因。此外，在API级别的详细调查是必要的，以进一步澄清开发人员在这一领域的障碍。
2019-08-05 cs.CR cs.SE
Man-in-the-Middle Attacks Targeting Quantum Cryptography
Chunghwa Telecom Laboratories（中華電信實驗室）
针对现有量子密钥分发（QKD）协议在特定条件下的漏洞，本研究提出两类中间人（MITM）攻击技术并通过案例验证其风险，同时给出应对策略与安全增强方法，为安全量子通信系统部署提供参考。
2025-02-01 cs.CR quant-ph
NIST Post-Quantum Cryptography Standard Algorithms Based on Quantum Random Number Generators
Chunghwa Telecom Laboratories（中華電信實驗室）
本文提出基于量子随机数生成器的后量子密码算法，旨在提升对抗量子计算攻击的安全性，通过评估六种QRNG的性能，为未来PQC系统部署提供参考数据。
2025-07-24 cs.CR cs.PF quant-ph
Towards Secure and Trustworthy DAOs for Cross-Chain Governance
University of Maryland Baltimore County（马里兰大学巴尔的摩县分校）
研究跨链DAO治理的安全挑战，提出含多层架构的综合安全框架，集成多种技术应对贿赂等关键攻击向量，引入治理内核等新颖组件，为跨链安全、透明及抗攻击治理奠定基础。
2026-07-21 cs.CR
Empirical Analysis of Software Vulnerabilities Causing Timing Side Channels
本研究针对非密码软件中时序攻击相关漏洞研究不足的问题，采用定性定量方法分析2003-2022年NVD中的相关漏洞及补丁代码，发现多数漏洞源于未遵循安全编码规范，为软件安全防护提供实证依据。
2023-08-23 cs.CR cs.SE
