Encryption Quality Analysis and Security Evaluation of CAST-128 Algorithm and its Modified Version using Digital Images
摘要利用雪崩准则和加密质量测试、相关系数测试、直方图分析和密钥敏感性测试等方法，对著名的分组密码CAST-128及其改进版本进行了分析。
2010-04-05 cs.CR
DigiLock: User-controlled and Server-aware Digital Locker System
数字系统的日益普及为数字储物柜铺平了道路，确保了存储中数字文档的安全性和安全性。在为用户提供该系统并利用服务提供商提供的服务的同时，提供的服务和消费的服务的不可否认性是数字储物柜系统中的重要安全要求。在本文中，我们提出了一个数字储物柜系统，解决了保密性，完整性和不可否认性以及其他安全属性方面。所提出的协议确保了用户以及服务提供商在访问数字储物柜时的确认参与。在数字储物柜系统的安全性背景下，针对潜在威胁对该协议进行了分析。
2018-10-19 cs.CR
Digital Data Security and Copyright Protection Using Cellular Automata
许多挑战的出现和通信手段以及计算机网络和互联网的迅速发展。数字信息革命对人类社会产生了巨大的影响。今天的数据已经可以以数字格式（文本、图像、音频和视频）获得，这导致了许多创造性创新机会的出现，也带来了一种新的挑战
2013-06-29 cs.CR
Digital Signature Security in Data Communication
在当今的互联网时代，信息的真实性是非常重要的，有很多方法可以保护信息免受不负责任的各方的各种安全攻击，一些技术可以用来抵御来自不负责任的各方的攻击是使用隐写术，密码学或使用数字签名。数字签名可以作为一种解决方案，它可以验证消息的真实性，证明接收到的消息是原始消息，没有任何变化，本文采用Ong-Schnorr-Shamir算法，并对数字签名方案和隐藏信道方案进行了实验。
2018-11-06 cs.CR
A Holistic Approach to Enhanced Security and Privacy in Digital Health Passports
随着世界各国政府决定部署数字健康护照作为遏制新冠肺炎传播的工具，考虑如何通过设计来构建这些护照变得越来越重要。在本文中，我们讨论了构建数字健康护照的常见方法的隐私和安全问题。然后，我们将展示如何以简单有效的方式构建和部署安全和私密的数字健康护照。我们通过使用基于密码的分布式令牌发行协议、秘密共享以及利用现代智能手机的安全硬件来实现这一点。我们的解决方案只需要恒定数量的非对称加密操作和用户与验证用户数字健康护照的一方之间的单轮通信，并且用户与签发数字健康护照的服务器之间只需要两轮通信。
2021-06-09 cs.CR
Proposed Information Sharing Security Approach for Security Personnels, Vertical Integration, Semantic Interoperability Architecture and Framework for Digital Government
本文主要描述了垂直整合的概念概述，语义互操作性架构，如教育部门架构框架（ESAF）为新西兰政府和不同的互操作性框架解决方案的数字政府。在本文中，我们试图开发一个安全的信息共享方法，数字政府，以提高家园安全。这是一种以角色和合作为基础的方法，适用于不同政府部门的保安人员。世界上任何一个国家的数字政府要想成功运作，都必须与公民进行互动，并通过不同的网络在公民或其他政府之间共享安全信息。因此，为了使用户能够在没有黑暗和不受干扰的情况下与全球不同的网络和数据库进行协作和共享信息，安全和可信的信息共享环境已被视为一个非常重要的需求，并推动国土安全努力。本研究的关键动机是为政府部门提供安全可信的信息共享方法。本文提出了一种基于功能完善和团队协作的信息共享方法，利用公钥密码学，实现国家安全人员和政府部门之间的保密信息和特权信息的安全交换。扩展的方法利用加密散列函数，公钥密码系统和一个独特的和复杂的映射函数安全地交换秘密信息。此外，投影的方法有利于隐私保护信息共享与可能的限制的基础上的排名的安全人员。
2011-07-27 cs.CR
Interoperability, Trust Based Information Sharing Protocol and Security: Digital Government Key Issues
改善公共和私人组织之间的互操作性对于使数字政府取得最新的胜利具有关键意义。数字政府互操作性、信息共享协议和安全性是衡量数字政府实现精细化阶段的关键问题。完美的互操作性对于使用基于计算机的工具在几个网络环境中的不同和仅仅分散的组织之间共享信息至关重要。数字政府必须确保其信息系统（包括计算机和网络）的安全，以便为公民提供更好的服务。世界各国政府越来越多地转向信息共享和集成，以解决方案和政策领域的问题。全球关注的问题，如综合征的发现和管理，恐怖活动，移民和边境管制，禁止毒品贩运，以及更多的需求信息共享，协调与合作，政府机构在一个国家内和跨越国界。一个有效的信息共享协议的进展存在着许多令人生畏的挑战。需要一个安全和可信的信息共享协议，使用户能够在全球许多不同的网络和数据库中轻松完美地交互和共享信息。
2010-08-10 cs.CR
Security issues of CFS-like digital signature algorithms
分析CFS类数字签名方案变体的安全性，发现采用特定编码哈希函数提高效率时，攻击者可伪造与合法用户公钥兼容的签名。
2021-12-01 cs.CR cs.DM
Digital Sovereignty Control Framework for Military AI-based Cyber Security
本文提出了一个多角度的数字主权控制框架，旨在定义和评估军事AI网络安全中数据和模型的数字主权控制，以保护敏感国防资产并增强系统弹性。
2025-09-16 cs.CR
Interoperability, Trust Based Information Sharing Protocol and Security: Digital Government Key Issues
改善公共和私人组织之间的互操作性对于使数字政府取得最新的胜利具有关键意义。数字政府互操作性、信息共享协议和安全性是衡量数字政府实现精细化阶段的关键问题。完美的互操作性对于使用基于计算机的工具在几个网络环境中的不同和仅仅分散的组织之间共享信息至关重要。数字政府必须确保其信息系统（包括计算机和网络）的安全，以便为公民提供更好的服务。世界各国政府越来越多地转向信息共享和集成，以解决方案和政策领域的问题。全球关注的问题，如综合征的发现和管理，恐怖活动，移民和边境管制，禁止毒品贩运，以及更多的需求信息共享，协调与合作，政府机构在一个国家内和跨越国界。一个有效的信息共享协议的进展，一些艰巨的挑战生存。需要一个安全和可信的信息共享协议，使用户能够在全球许多不同的网络和数据库中轻松完美地交互和共享信息。
2010-06-07 cs.CR
Adaptive Security in 6G for Sustainable Healthcare
针对6G数字医疗中IoMT资源受限及传统IoT-Cloud延迟、可靠性与安全问题，提出基于边云连续体的去中心化自适应安全架构及验证方法。
2024-03-02 cs.CR
A Novel Post-Quantum Secure Digital Signature Scheme Based on Neural Network
针对后量子威胁，本文结合二值权重神经网络与循环随机向量，提出一种多元多项式数字签名方案，证明其满足EUF-CMA安全并可抵抗量子密钥恢复攻击。
2025-07-28 cs.CR math.GR
From Personal Data to Digital Legacy: Exploring Conflicts in the Sharing, Security and Privacy of Post-mortem Data
随着数字技术变得越来越普遍，人们越来越意识到良好的安全和隐私实践的重要性。用于实现这一目标的工具和技术通常是在考虑活着的用户的情况下设计的，很少考虑在用户死后它们应该或将如何执行。我们报告了与密码管理器用户进行的两个研讨会，以探讨他们对一系列常见数字资产的事后共享，安全和隐私的看法。我们讨论了一个事后隐私悖论，用户认识到规划他们的数字遗产的价值，但避免积极这样做。重要的是，我们的研究结果强调了在生活中使用推荐的安全工具与促进适当的事后访问选定资产之间的紧张关系。我们提供设计建议，以促进和鼓励数字遗产规划，同时促进生活中良好的安全习惯。
2021-04-15 cs.CR cs.HC
A Comprehensive Analysis of Pegasus Spyware and Its Implications for Digital Privacy and Security
本文系统分析 Pegasus 间谍软件的技术原理、部署方式及法律伦理争议，并提出应对此类侵入性监控威胁的潜在防护方案。
2024-04-30 cs.CR
Alternative security architecture for IP Telephony based on digital watermarking
IP电话系统的安全问题、标准化不足和缺乏安全机制，都需要新的方法和解决方案。本文提出了一种新的、可供选择的语音系统安全体系结构。它基于数字水印：一种新的，灵活的和强大的技术，越来越受到越来越多的关注。除了已知的应用，例如解决版权保护问题，我们建议使用数字水印，以确保不仅传输的音频，而且IP电话是基于信令协议。
2005-06-18 cs.CR cs.MM
Digital Security -- A Question of Perspective. A Large-Scale Telephone Survey with Four At-Risk User Groups
本文通过德国全国代表性电话调查，对比老年人、青少年、移民背景和低教育程度四类高风险群体的数字安全体验，揭示群体间差异并提出针对性建议。
2023-09-12 cs.CR
An Introduction to Digital Signature Schemes
目前，所有类型的数字签名方案都强调安全和最佳的验证方法。网站、安全机构、银行等使用不同的数字签名方案来验证用户的合法性。将数字签名方案分为代理、准时、批量等几类，从安全级别、效率、算法难度等方面对不同类型的方案进行了比较，结果表明，最佳方案取决于安全性、复杂度等重要参数。我们试图简单地界定这些计划，并在实践中加以审查。
2014-04-10 cs.CR
Using a Cyber Digital Twin for Continuous Automotive Security Requirements Verification
数字孪生（DT）是物理对象的数字表示，用于在构建之前对其进行模拟或在部署对象之后预测故障。在这篇文章中，我们介绍了我们的方法，它适用于一个网络数字孪生（CDT）的概念，汽车软件的安全分析的目的。在我们的方法中，汽车固件被转换为CDT，其中包含自动提取的，从固件的安全相关的信息。基于CDT，我们评估安全需求，通过自动化分析和需求验证，使用策略执行检查和漏洞检测。对CDT的评估是不断进行的，并结合了新的安全要求和新披露的漏洞所产生的新检查。我们将我们的方法应用于大约100个汽车固件。在预生产阶段，每个固件平均检测到约600个公开披露的漏洞和80个未知的弱点。因此，使用CDT能够有效地持续验证安全要求。
2021-09-30 cs.CR cs.SE
Challenges of Security and Trust of Mobile Devices as Digital Avionics Component
移动设备正在成为现代数字航空电子设备的一部分。移动设备可以应用于从电子飞行包到维护平台的一系列场景，以便管理和配置飞行信息，配置航空电子网络或执行维护任务（包括卸载飞行日志）。可以说，最近的发展表明，个人移动设备的使用越来越多，在数字航空电子行业中发挥着不可或缺的作用。在本文中，我们探讨了将移动设备与各种航空电子网络集成的不同建议-无论是作为自带设备（BYOD）还是公司拥有的个人启用（COPE）范例的一部分。此外，我们还将评估这些设备在各自领域中带来的安全和信任挑战。该分析还将包括与经由有线或无线信道在移动终端和飞机网络之间的通信有关的问题。最后，本文提出了一套关于安全和信任问题的指导方针，这些问题在使移动设备成为飞机网络的一部分时可能至关重要。
2016-05-02 cs.CR
Leveraging Security Observability to Strengthen Security of Digital Ecosystem Architecture
本文研究数字生态系统架构中可观测性与安全的关联，提出利用日志、追踪和指标等可观测性数据及 AI/ML 方法检测威胁、异常与数据泄露，从而强化系统安全。
2024-12-07 cs.CR cs.SE
New security and control protocol for VoIP based on steganography and digital watermarking
提出了一种新的VoIP安全控制协议。它是IETF（Internet工程任务组）RTCP（实时控制协议）的替代品，用于实时应用的流量。此外，该解决方案提供身份验证和完整性，它能够交换和验证QoS和安全参数。它是基于数字水印和隐写术，这就是为什么它不消耗额外的带宽和传输的数据是不可分割的绑定到语音内容。
2006-02-10 cs.CR cs.MM
Security analysis of the W-OTS$^+$ signature scheme: Updating security bounds
在这项工作中，我们详细讨论了一个缺陷，原来的安全证明的W-OTS ${^+}$变种的Winternitz一次性签名方案，这是一个重要组成部分，各种无状态和有状态的多次基于哈希的数字签名计划。我们更新了W-OTS ${^+}$方案的安全性证明，并推导出相应的安全级别。该结果对基于散列的数字签名方案的安全性分析具有重要意义。
2021-07-22 cs.CR
Digital Healthcare in The Metaverse: Insights into Privacy and Security
本文研究元宇宙数字医疗中的隐私与安全问题，涵盖AI/ML安全、社交隐私及PHYSec、SMC、DP、AML等机制，并提出分布式差分隐私方案，在BCWD上验证隐私与效用权衡。
2023-08-10 cs.CR
Generalized Quantum-assisted Digital Signature
本文提出广义量子辅助数字签名 GQaDS，通过 QKD 密钥、Carter-Wegman MAC 和参数优化平衡伪造与抵赖概率，并给出确定性简化版本以进一步缩短签名长度。
2024-06-28 cs.CR
Curbing cyber-crime and Enhancing e-commerce security with Digital Forensics
近年来，信息技术及其相关设施的增长和先进扩张所必需的电子商业行业的爆炸式增长已经遇到了不利的安全问题，从而影响了行业和整个在线活动。本文件探讨电子商业所面对的主要保安威胁，即网上罪行，以及如何广泛采用与电脑有关的技术和设施，例如数码鉴证工具，以确保网上商业活动的保安。本文调查了网络犯罪给个人和组织造成的风险、损害和成本。因为它是显而易见的网上交易业务以及所有相关的在线活动已成为我们日常生活中固有的。本文还全面阐述了对电子商业安全构成严重威胁的一些网络犯罪活动。亚马逊和eBay被用作研究的案例，研究对象是光顾这些著名的电子商业网站进行各种交易的受访者。关键词：电子商业安全，网络犯罪，数字取证，网络取证，网络安全，在线交易，身份盗窃，黑客攻击。
2016-01-18 cs.CR cs.CY
Understanding Help Seeking for Digital Privacy, Safety, and Security
Google（谷歌）；University College London（伦敦大学学院）
研究通过分析Reddit帖子了解用户在数字隐私、安全和安全问题上的求助行为，并为开发更好的用户资源提供依据。
2026-01-16 cs.CR
Non-Fungible Token Security
本文探讨了非同质化代币（NFT）的安全问题，回顾了其自2014年诞生至2021至2022年流行巅峰的发展历史，并展望了NFT的未来发展趋势与潜在安全隐患。
2023-10-24 cs.CR
Holographic Projection and Cyber Attack Surface: A Physical Analogy for Digital Security
本文借用理论物理中的全息原理，将黑洞事件视界类比为网络攻击面，提出通过攻击面缩减、持续扫描和零信任架构等边界防御策略来保护内部数字基础设施。
2025-07-03 cs.CR cs.LO
W3ID: A Quantum Computing-Secure Digital Identity System Redefining Standards for Web3 and Digital Twins
针对量子计算对现有加密的威胁及Web3的安全需求，提出W3ID通用数字身份模型，通过生成适配Web3的DOI、双密钥认证及四重SHA-256验证机制，大幅提升抗量子攻击能力，为Web3和数字孪生生态树立身份安全新基准。
2025-01-16 cs.CR
Advancing Security with Digital Twins: A Comprehensive Survey
本文全面综述数字孪生在硬件安全中的应用，涵盖网络物理系统、物联网、密码系统及伪造检测等，并探讨其与大语言模型的集成，为安全防护提供统一参考。
2025-09-11 cs.CR cs.ET
A First Look at Digital Rights Management Systems for Secure Mobile Content Delivery
本文首次对Netflix等主流平台移动DRM系统（Widevine、FairPlay、PlayReady）进行详细安全性分析，发现其易受微架构侧信道等新兴攻击，并提出缓解措施。
2023-08-03 cs.CR
Embedded Policing and Policy Enforcement based Security in the era of Digital-Physical Convergence for Next-Generation Vehicular Electronics
智能联网车辆的出现，包含复杂的功能，有可能通过提高车辆运输的安全性，保障性和效率，极大地造福社会。这在很大程度上得益于嵌入式系统架构的技术进步，这为汽车制造商提供了实施智能汽车服务并将其整合到少量灵活且可集成的域控制器中的机会。因此，允许越来越集中的操作，包括新的和传统的功能。虽然这个关键和非关键车辆服务的数字-物理融合时代在降低车辆电子设备的成本和电子足迹方面具有优势，但它也带来了重大的安全挑战。解决这一研究问题的一种方法是引入故障转移机制，该机制可以检测由攻击或故障引起的意外或恶意行为，并主动响应控制，最大限度地减少物理损坏或安全隐患。本文提出了一种新的嵌入式警务和策略执行平台架构和伴随的安全建模方法，为下一代车载域控制器。为了证明所提出的方法，连接车辆的案例研究进行。一个现实的攻击场景已被认为是派生的安全策略和建议的安全平台，以提供安全和安全域特定的功能。
2020-04-17 cs.CR eess.SP
Multivariate Public Key Cryptography and Digital Signature
本文描述了多元公钥密码学和数字签名的算法。普通消息和加密消息都是数组，由固定的有限环或域中的元素组成。加密和解密算法是基于多变量映射。私钥的安全性取决于求解包含多项式或指数映射的参数多元联立方程组的难度。该方法是一个通用的工具，用于大多数数据加密，数字证书或数字签名应用。对于OSI模型中应用层的安全协议，本文所述的方法是有用的。
2018-07-23 cs.CR
Yuan: Research on the Concept of Digital World Analogue Scientific Infrastructure and Science Popularization Communication Based on Suzhou Gardens Pattern
本文借鉴苏州园林设计原则与大型语言模型，提出“Yuan”数字园林及“空间蜘蛛网”超大型科学基础设施构建原则，以增强数字基础设施安全性，并促进网络安全科普传播与人才培养。
2024-10-14 cs.CR
Cryptocurrency wallets: assessment and security
Bahcesehir University（巴耶塞特大学）；University of Padua（帕多瓦大学）；Florida International University（佛罗里达国际大学）；Sabanci University（萨班哲大学）
数字钱包作为一种软件程序或数字设备，允许用户进行各种交易。冷钱包和热钱包被认为是这种钱包的两种类型。数字钱包需要在线连接属于第一组，而数字钱包可以在没有互联网连接的情况下运行属于第二组。在购买数字钱包之前，重要的是要确定它将用于什么目的。移动电话交易可在几秒钟内轻松完成，交易执行速度快，这反映了效率。数字钱包最重要的元素之一是数据组织。数字钱包比传统的交易方法便宜得多，传统的交易方法需要各种费用和手续费。由于速度、安全性以及在不需要第三方的情况下在两个用户之间进行交易的能力，对它们的使用需求不断增长。随着数字货币钱包的普及，影响它们的安全问题也在显著增加。市场上数字钱包的现状，以及获取和使用数字钱包的有效解决方案的选择。最后，本章对数字钱包的安全性和未来的改进前景进行了讨论。
2023-03-06 cs.CR cs.CV cs.DC
Enhancing Software Supply Chain Resilience: Strategy For Mitigating Software Supply Chain Security Risks And Ensuring Security Continuity In Development Lifecycle
本文提出缓解软件供应链安全风险并确保开发生命周期安全连续性的策略，通过分析供应链韧性现状，增强数字基础设施的透明度与信任，以强化整体安全态势。
2024-07-08 cs.CR
Formally-verified Security against Forgery of Remote Attestation using SSProve
本文基于 Rocq Prover 中的 SSProve 框架，首次对远程证明（RA）的安全属性进行了机械化形式化，通过将 RA 及其原语的安全性归约到数字签名抵御伪造的安全性，提供了 RA 协议安全的验证证据。
2025-07-14 cs.CR
GuardSec: A Multi-Modal Web Platform for Real-Time Digital Fraud Detection, Entity Verification, and Connection Security Analysis in the African Context
Université Marien Ngouabi（马里安·恩古瓦比大学）；Société Informatique du Congo (SIC)（刚果计算机公司）
GuardSec为非洲用户设计，提供实时多模态威胁验证，无需注册或技术知识，用户可快速评估网址、电话号码等合法性，并通过My Footprint实时分析自身连接安全，同时集成Gilda提供个性化安全建议。
2026-05-13 cs.CR
HAVE: Host Active Verification Engine for Closing the Contextual Reality Gap in Security Digital Twins
提出HAVE引擎，通过安全约束主机代理进行最大似然估计，测量经验妥协概率，利用Wilson区间置信权重和贝叶斯混合规则修正CVSS评分导致的上下文现实差距，实验显示在误报和漏报场景中分别降低38.2%和提升132.4%的到达概率。
2026-06-05 cs.CR
Not quite a piece of CHERI-cake: Are new digital security by design architectures usable?
本研究考察了开发者在将软件移植到 CHERI 架构时的可用性体验，发现 CHERI 的警告与错误显示方式及文档多样性不足给开发者带来了困扰。
2025-06-30 cs.AR cs.CR cs.HC
Towards Situational Aware Cyber-Physical Systems: A Security-Enhancing Use Case of Blockchain-based Digital Twins
本文提出基于区块链的数字孪生框架 TTS-CPS，通过完整性检查和区块链存储规则增强 CPS 安全性，并以汽车行业验证其可行性。
2022-05-03 cs.CR
A DSA-like digital signature protocol
在本文中，我们提出了一个新的数字签名协议的启发DSA算法。分析了其安全性和复杂性。我们的方法构成了一个替代方案，如果经典的计划DSA被打破。
2021-01-23 cs.CR
A Cryptographic Study of Some Digital Signature Schemes
在这篇论文中，我们提出了一些有向签名方案。此外，我们还讨论了它们在不同情况下的应用。在这篇论文中，我们将讨论所提出的有向数字签名方案在设计过程中的安全性问题。在实际应用中广泛使用的大多数数字签名方案的安全性都是基于两个难题，即整数的因式分解问题（RSA方案）和有限域上离散元的求取问题（ElGamal方案）。本论文拟开展的工作共分为七章。
2005-01-07 cs.CR
SEAL-DT: An End-to-End Security Engineering and Assurance Framework for Cross-Domain Digital Twins
Harokopio University of Athens（哈罗科皮奥雅典大学）；Democritus University of Thrace（色雷斯德谟克利特大学）；University of Western Macedonia（西马其顿大学）
本文提出SEAL-DT框架，整合多要素构建端到端跨域数字孪生安全体系，经五个场景验证，可实现模型构建一致、执行可追溯及安全发现与证据关联。
2026-10-14 cs.CR
Edge Centric Secure Data Sharing with Digital Twins in Smart Ecosystems
物联网（IoT）是一个快速增长的行业，目前正在大规模地集成到消费者和工业环境中。虽然该技术是可用的，并且部署在未来应用中的进入门槛较低，但适当的安全框架仍处于起步阶段，正在开发以适应不同的实现和设备架构。此外，对边缘中心机制的需求对于以最小或可忽略的开销在实时的智能连接应用中提供安全性至关重要。在本文中，我们提出了一种新的方法，通过使用多个设备的阴影（又名数字孪生）的数据安全的一个单一的物理对象。这些双胞胎对于基于动态分配的标签在不同虚拟对象之间分离数据至关重要，并且用于限制仅由授权用户/应用程序访问不同数据点。所提出的架构的新颖性在于在系统中的物理设备报告的键-值对的动态标签的附件。我们进一步研究了标记数据在数字孪生系统中的优势，以及所提出的数据分离方案的性能影响。所提出的解决方案部署在边缘，以最小的开销支持低延迟和实时的安全机制，并且如捕获的性能指标所反映的那样是轻量级的。
2021-10-10 cs.CR
Vulnerability Analysis of Digital Banks' Mobile Applications
由于智能移动设备的增加，手机银行应用程序的用户数量迅速增加。移动银行是通过移动设备提供的金融交易和服务。现在几乎所有的金融机构都为客户提供手机银行服务。然而，手机银行应用程序的安全性是一个巨大的关注，因为他们收集的个人数据和信息的数量。如果攻击者掌握的个人信息，他们可以访问银行支付或卡帐户。本研究旨在分析英国数字银行应用程序的脆弱性，以识别应用程序中的漏洞，并提供有助于提高银行应用程序安全性的对策。Androbugs是一个漏洞扫描器，被用来分析六家数字银行的android应用程序的漏洞。扫描了Starling、Monese、Atom Bank、Transferwise、Monzo和Revolut。所有被扫描的数字银行应用程序都有漏洞;然而，有些应用程序的漏洞比其他应用程序更多。例如，Revolut的移动应用程序具有最高数量的已识别漏洞。因此，在数字银行的应用以及其他移动银行应用中需要更多的安全性。
2023-02-15 cs.CR
Digital Surveillance Systems for Tracing COVID-19: Privacy and Security Challenges with Recommendations
2019冠状病毒病（即COVID-19）实施了保持社交距离的公共卫生措施，以防止COVID-19的大规模传播。为了监控社交距离和保持传播痕迹，我们有责任开发各种类型的数字监控系统，包括接触者追踪系统和基于无人机的监控系统。由于手工劳动的不便，传统的联系人追踪系统逐渐被为智能手机开发的高效自动化联系人追踪应用程序所取代。然而，自动化联系人追踪应用程序的启动带来了不可避免的隐私和安全挑战。然而，大众对智能手机的无知和/或缺乏使用导致了基于无人机的监控系统。这些系统还带来了不受欢迎的隐私和安全挑战。本文讨论了最近设计和开发的数字监控系统的应用程序与他们的协议部署在世界各地的几个国家。从隐私行为的角度讨论和分析了它们的隐私和安全挑战。针对自动联系人追踪系统和无人机监控系统分别提出了几项建议，之后可以进一步探索和实施，以防止任何可能的隐私侵犯，并保护不知情的人免受任何潜在的网络攻击。
2020-07-26 cs.CR cs.CY
Lyapunov exponent evaluation of a digital watermarking scheme proven to be secure
在我们以前的研究中，提出了一种新的基于混沌迭代的数字水印方案。该方案同时具有隐写安全性和拓扑安全性。隐写安全是针对“水印攻击”的攻击，而拓扑安全则是针对其他类型的攻击。它的李雅普诺夫指数在这里评估，量化由该计划产生的混沌。关键词：李雅普诺夫指数;信息隐藏;安全性;混沌迭代;数字水印。
2012-03-03 cs.CR cs.MM math.DS
The Quest to Build Trust Earlier in Digital Design
本文提出在数字设计早期（尤其硬件描述语言设计阶段）借助工具与技术增强硬件安全，梳理相关挑战、研究进展、开源硬件机遇及未来问题。
2024-09-09 cs.AR cs.CR
SmartCert: Redesigning Digital Certificates with Smart Contracts
传输层安全（TLS）协议及其公钥基础设施（PKI）被广泛应用于Internet中以实现安全通信。由受信任的证书颁发机构（CA）验证域所有权是颁发数字证书的关键步骤，但不幸的是，此过程提供的安全级别很差。在这项工作中，我们提出了SmartCert，这是一种基于智能合约来改进数字证书的新方法。SmartCert中的证书传达有关其验证状态的详细信息，该状态不断变化，但仅针对指定的智能合约代码和单个域策略。颁发和更新证书的CA承担责任，其行为是透明的，并受到代码的监控。我们提出了SmartCert的实施和评估，并讨论其部署。
2020-03-30 cs.CR
"The System Will Choose Security Over Humanity Every Time": Understanding Security and Privacy for U.S. Incarcerated Users
University of Washington（华盛顿大学）；Max Planck Institute for Security and Privacy（马克斯·普朗克安全与隐私研究所）
研究探讨美国监狱中数字设备的安全与隐私风险，发现现有技术存在监控、审查和使用问题，建议通过问责机制和用户中心设计平衡安全与隐私需求。
2026-04-10 cs.CR
Security-Enhancing Digital Twins: Characteristics, Indicators, and Future Perspectives
SBA Research（SBA研究中心）；University of Vienna（维也纳大学）；AIT Austrian Institute of Technology（奥地利AIT技术研究所）；Chalmers University of Technology（查尔姆斯理工大学）；CERN（欧洲核子研究组织）；Edith Cowan University（伊迪丝·考恩大学）；Linköping University（林雪平大学）；University of Bristol（布里斯托大学）；Auburn University（奥本大学）
本文针对数字孪生定义模糊的问题，梳理其增强信息物理系统安全所需的关键特征及相应评估指标。
2023-06-02 cs.CR cs.RO
A Survey on Digital Twins: Architecture, Enabling Technologies, Security and Privacy, and Future Prospects
本文综述了数字孪生网络（IoDT）的系统架构、使能技术及安全与隐私问题，提出了一种新型分布式架构，探讨了安全威胁与防御方法，并指出了未来研究方向。
2023-01-31 cs.CR cs.NI
Digital Twin for Secure Semiconductor Lifecycle Management: Prospects and Applications
半导体供应链的全球化扩张已经将许多不受信任的实体引入到设备生命周期的不同阶段。更糟糕的是，设计复杂性的增加以及新一代集成电路对上市时间的苛刻要求可能导致设计人员无意中引入安全漏洞，或者验证工程师在设计生命周期的早期未能检测到这些漏洞。这些被忽视或未被检测到的漏洞可能会在生命周期的后续阶段被恶意实体通过不断扩大的各种硬件攻击加以利用。因此，当需要确保整个生命周期的安全保证时，确定这些漏洞来源的能力就成为一个紧迫的问题。我们认为，如果存在恶意或无意违反设备安全策略的行为，则会在整个生命周期的传统设计、验证和测试活动中以异常的形式反映出来。通过这种方式，可以通过从不同阶段收集的数据形成设备生命周期的数字模拟，称为数字孪生（DT），以确保设备的生命周期。在本文中，我们提出了一种实现安全漏洞与硅生命周期中可用数据的交织关系，并制定了AI驱动的DT框架的不同组件。建议的DT框架利用这些关系和关系学习来实现前向和后向信任分析功能，从而实现整个生命周期的安全意识管理。最后，我们提供了潜在的未来的研究途径和挑战，实现数字孪生框架，使安全的半导体生命周期管理。
2022-05-24 cs.CR
