Trusted Identities for AI Agents: Leveraging Telco-Hosted eSIM Infrastructure
针对AI代理身份管理缺乏基础设施级信任的问题，本文提出利用电信运营商托管的eSIM基础设施作为信任根，通过远程认证实现代理安全接入，并探讨了相关用例与标准扩展。
2025-04-17 cs.CR cs.NI
Designing a Global Authentication Infrastructure
我们解决的问题，扩展认证的命名，路由和最终实体认证的全球环境中，认证策略和用户的信任根集有很大的不同。当前的名称（DNSSEC）、路由（BGPSEC）和终端实体证书（TLS）认证机制不支持认证策略的共存，在受到威胁时会影响整个互联网，无法有效更新信任根信息，并且无法为用户提供灵活的信任决策能力。我们提出了一个可扩展的身份验证基础设施的下一代信任（SAINT），互联网划分成具有共同的，本地的信任根组，并隔离的影响妥协的信任根。SAINT要求具有直接路由连接的组相互交叉签名以进行身份验证，从而允许不同的身份验证策略，同时保持所有实体的全局可验证性。SAINT使信任根管理成为网络架构的核心部分，使信任根在几秒钟内更新，并允许用户做出灵活的信任决策。SAINT的运行不会带来显著的性能损失，并且可以与现有基础设施一起部署。
2015-06-12 cs.CR
Decentralized Trusted Computing Base for Blockchain Infrastructure Security
如今，人们对区块链技术越来越感兴趣，认为它可能是未来全球金融生态系统的基础。然而，为了使这个未来的金融生态系统真正全球化，具有高度的互操作性和稳定性，需要解决与基础设施安全有关的一些挑战。一个关键方面涉及参与区块链点对点网络的系统的安全性和鲁棒性。在本文中，我们讨论的概念，分散的可信计算基础的TCB概念在可信计算的扩展。我们探讨了去中心化的TCB如何有助于（i）强化区块链基础设施中的单个节点和系统，以及（ii）在组成区块链系统的节点的P2P网络中进行安全的面向组的计算。
2019-05-11 cs.CR
Blockchain Infrastructure for Intelligent Cyber--Physical--Social Systems:Post-Quantum Security, Interoperability, and Trustworthy Data Economies in the Era of Embodied AI
Hong Kong University of Science and Technology（香港理工大学）；Sun Yat-sen University（中山大学）；Amazon Web Services（亚马逊网络服务）；Duke Kunshan University（杜克昆山大学）
本教程探讨区块链作为协调层，融合后量子密码学与具身AI，实现可扩展、可信的数据经济与跨组织治理。
2026-06-05 cs.AI cs.CR cs.CY
Vouchsafe: A Zero-Infrastructure Capability Graph Model for Offline Identity and Trust
Ionzero Inc.（Ionzero公司）
Vouchsafe通过零基础设施能力图模型，实现无需在线服务的离线身份与信任验证。
2026-01-05 cs.CR cs.DC
Secure Cloud-Edge Deployments, with Trust
评估要部署到由不同提供商运营的异构云边缘基础设施的物联网应用程序的安全级别是一项重要任务。在本文中，我们提出了一种方法，允许以简单和声明的方式表达物联网应用程序的安全要求以及基础设施安全功能，并自动获得对可能的应用程序部署的安全级别的可解释评估。该方法还考虑了使用或管理云边缘基础设施的不同利益相关者之间的信任关系的影响。一个逼真的例子是用来展示原型实现的方法。
2019-09-05 cs.CR cs.NI
Scalable Multi-domain Trust Infrastructures for Segmented Networks
针对分段网络中传统信任基础设施存在的无可信分发节点、签名方案难扩展的问题，提出基于Edwards曲线数字签名算法的无领导者多信任域构建方法，实现签名阶段计算开销基本恒定。
2023-10-10 cs.CR
Quantum Futures Interactive: A Live Demonstration of Post-Quantum Blockchain Security, Infrastructure Tradeoffs, and Sustainable Distributed Trust
Amazon Web Services（亚马逊云科技）；Tenorshare（腾信）；Duke Kunshan University（杜克昆山大学）
本文通过量子期货互动平台展示从经典到抗量子区块链系统的过渡，探讨后量子密码学在区块链安全、基础设施权衡和可持续分布式信任中的应用与挑战。
2026-08-04 cs.CR cs.CY cs.ET
Trustchain -- Trustworthy Decentralised Public Key Infrastructure for Digital Credentials
针对现有 Web PKI 不透明等问题，提出面向数字身份的去中心化公钥基础设施 Trustchain，通过独立可验证时间戳建立信任根，并基于开放标准提供低成本参考实现。
2024-01-05 cs.CR
Trouble at the top: can Python extend the chains of trust in infrastructure firmware?
Dartmouth College（达特茅斯学院）
本研究分析网络设备中Python字节码完整性被隐式信任但未受信任链覆盖的风险，并提出理解此类设计涌现行为的框架。
2026-09-24 cs.CR
The Boon and Bane of Cross-Signing: Shedding Light on a Common Practice in Public Key Infrastructures
公钥体系结构（PKI）及其受信任的证书颁发机构（CA）为Internet提供了信任基础：CA签署证明服务器、应用程序或用户身份的证书。为了得到操作系统和浏览器的信任，CA必须经历漫长而昂贵的验证过程。或者，受信任的CA可以交叉签名其他CA，以扩展对它们的信任。本文系统地分析了Web PKI中交叉签名的现状和发展趋势。我们的数据集（来自被动TLS监视器和公共CT日志）包含超过7年的2.25亿个证书和93亿个信任路径。我们展示了交叉签名的好处和风险。我们讨论了撤销可信CA证书的困难，令人担忧的是，交叉签名可能导致有效的信任路径在撤销后仍然存在;对于非浏览器软件来说，这是一个经常盲目信任所有CA证书并忽略验证的问题。然而，交叉签名还使得能够快速引导新CA，例如，Let's Encrypt，并通过提供向后兼容性实现无中断的用户体验。在本文中，我们提出了交叉签名的新规则和指导，以保持其积极的潜力，同时降低其风险。
2020-09-18 cs.CR
F-PKI: Enabling Innovation and Trust Flexibility in the HTTPS Public-Key Infrastructure
我们提出了F-PKI，HTTPS公钥基础设施（或Web PKI）的增强，为客户端和域所有者提供信任灵活性，并使认证机构（CA）能够实施更强的安全措施。在当今的Web PKI中，所有CA都是同等可信的，安全性由最薄弱的环节定义。我们通过在两个方面引入信任灵活性来解决这个问题：使用F-PKI，每个域所有者可以定义域策略（例如，指定哪些CA被授权为其域名颁发证书），每个客户端可以根据信任级别设置或选择验证策略。因此，F-PKI支持了当今互联网迫切需要的一个属性：信任异质性。不同的参与方可以表达不同的信任偏好，同时仍然能够验证所有证书。相比之下，今天的Web PKI只允许客户端完全不信任可疑/行为不端的CA，这可能会导致合法证书被拒绝的形式的附带损害。我们的贡献是提出一个系统，是向后兼容的，提供明智的安全属性，客户端和域名所有者，确保所有证书的可验证性，并防止降级攻击。此外，F-PKI为创新提供了基础，因为它激励CA部署新的安全措施以吸引更多客户，而不会使这些措施受到脆弱CA的削弱。
2022-03-29 cs.CR
Trusted Computing in Mobile Action
由于各种移动接入技术（如UMTS、WLAN和WiMax）的融合，出现了对新的支持基础设施的需求。这种基础设施应该能够支持更有效的方式来验证用户和设备，从而可能基于基础设施提供的安全性实现新的服务。在本文中，我们展示了一些使用场景从移动领域集成可信计算，这表明可信计算提供了新的范例，实现信任，并通过这使新的技术应用和业务场景。这些方案显示了技术域和身份验证域之间的传统边界如何变得可渗透，同时保持高安全级别。
2006-06-10 cs.CR
Embedded Blockchain Infrastructure Management (eBIM): A RISC-V-Empowered Hardware--Software Co-Design Framework Towards Trustworthy Blockchain
Cyberspace Institute of Advanced Technology, Guangzhou University, Guangdong Key Laboratory of Industrial Control System Security, and Huangpu Research School of Guangzhou University（广州大学先进科技学院、广东省工业控制系统安全重点实验室、广州大学黄埔研究院）；Department of Computer and Electrical Engineering, University of Stavanger（斯塔万格大学计算机与电气工程系）
研究针对区块链系统转变及BaaS模型局限，受eSIM启发，基于RISC-V定义嵌入式区块链基础设施管理（eBIM），通过全面调查回答相关研究问题，为研究人员等建立参考，指出其前景与研究方向。
2026-07-09 cs.AR cs.CR
An Evidence-First Multi-LLM Framework for Auditable Critical-Infrastructure Dependency Modeling
Louisiana State University（路易斯安那州立大学）
提出一种证据优先的多LLM框架，通过分离验证与融合步骤，从异构文档构建可审计的基础设施依赖模型，实验表明实体恢复优于依赖恢复，端点解析是主要瓶颈。
2026-09-14 cs.CR
Decentralized Translator of Trust: Supporting Heterogeneous TEE for Critical Infrastructure Protection
针对关键基础设施中异构 TEE 设备难以互信的问题，提出基于区块链的去中心化协调机制 DHTee，实现异构环境下的安全证明与灵活扩展。
2023-08-02 cs.AR cs.CR
TessPay: Verify-then-Pay Infrastructure for Trusted Agentic Commerce
University of Oxford（牛津大学）；Indian Institute of Technology, Delhi（德里印度理工学院）
TessPay通过'验证后支付'架构解决代理商业中的信任缺口，提供统一的交易生命周期基础设施。
2026-01-30 cs.AI cs.CR cs.MA
TRUFL: Distributed Trust Management framework in SDN
软件定义网络（SDN）已成为管理云基础设施的革命性范例。SDN缺乏数据平面-控制平面元件、控制平面元件和控制平面-应用平面之间的可扩展的信任建立和验证机制。目前SDN中使用的公钥基础设施（PKI）等信任管理方案在更大的云环境中建立信任的速度很慢。提出了一种分布式信任机制TRUFL来建立和验证SDN中的信任。分布式框架在信任管理中利用并行性，与集中式信任管理相比，实际上更快的传送率和减少的延迟。TRUFL框架与现有的研究工作相比，OpenFlow规则的数量扩展良好。
2019-03-15 cs.CR
Web3: A Decentralized Societal Infrastructure for Identity, Trust, Money, and Data
在全球范围内，一场更加透明和分散的互联网运动正在吸引更多的关注。人们对自己的在线身份和数据的隐私意识越来越强。互联网在不断发展。Web2专注于提供服务以换取个人用户数据的公司。Web 3使用去中心化和零服务器架构致力于以用户为中心。当前的数字社会要求全球变革，以赋予公民权力并收回控制权。公民被锁定在大型技术中，用于个人数据存储和营利性数字身份。事实证明，保护数据至关重要，尤其是由于新型冠状病毒疫情期间家庭互联网流量增加。公民没有自己的旅行证件。欧盟委员会的目标是将这一政府财产过渡到自我主权身份，从而带来许多新的机会。公民被锁定在银行，拥有不可移动的IBAN账户和不可持续的传统银行基础设施。迁移到全数字低欺诈基础设施和更健康的竞争生态系统至关重要。总体挑战是将权力再次归还给公民和用户。向更加分散的互联网过渡是实现以用户为中心的第一个关键步骤。本论文提出了第一个探索性的研究，将政府发行的旅行证件整合到一个（分散的）社会基础设施。这些自我主权身份构成了资金和数据私密和安全转移的真实基础，并可以有效地提供目前在线对话中缺乏的真实性信任。一个完全可操作的零服务器基础设施，结合了我们的所有要求，已经开发了Android使用P2P网络覆盖IPv8，和一个个性化的区块链称为TrustChain。
2022-03-03 cs.CR cs.CY cs.DC
Bitcoin Smart Accounts: Trust-Minimized Native Bitcoin DeFi Infrastructure
Lombard Finance
本文提出比特币智能账户（BSA），通过模拟比特币契约和可信执行环境仲裁系统，使原生比特币能参与去中心化金融，同时保持资金自托管。
2026-03-27 cs.CR
The Key Authority - Secure Key Management in Hierarchical Public Key Infrastructures
我们将私钥的生存周期建模为有限状态机。状态是键的生命阶段，转换函数描述了要用键完成的任务。在此基础上，我们定义和描述的密钥权威，一个信任中心模块，它加强了层次公钥基础设施中的私钥的安全管理的容易实施。这是通过在一个集中式模块中组装所有关于私钥关键处理的信任中心任务来完成的。由于该模块完全受信任中心运营商的控制，因此可以通过众所周知的组织和技术措施对其进行保护。
2004-10-12 cs.CR
Identity Control Plane: The Unifying Layer for Zero Trust Infrastructure
本文提出身份控制平面（ICP）架构，统一工作负载与用户身份，通过ABAC策略引擎实现零信任访问，并提供合规映射与性能分析。
2025-04-24 cs.CR cs.SE
The Trust-Free Aggregation Layer of the Unicity Infrastructure
Unicity Labs；Tallinn University of Technology（塔尔图理工大学）
该研究提出Unicity区块链基础设施的无信任聚合层，采用RSMT、Plonky3 STARK工具包等技术，实现无可信设置，达每秒万次插入及毫秒级验证的双重支付防护方案。
2026-08-07 cs.CR
Key Event Receipt Infrastructure (KERI)
本文提出KERI，一种基于自证明标识符和去中心化密钥管理的互联网安全覆盖层，通过仅追加的密钥事件日志和预轮换方案实现端可验证的控制来源，支持直接与间接两种信任模式。
2025-09-14 cs.CR
MemTrust: A Zero-Trust Architecture for Unified AI Memory System
Independent Researcher（独立研究者）；Supermem AI Inc.（Supermem AI公司）
MemTrust提出了一种五层零信任架构，旨在实现AI内存系统的本地等效安全性和高效协作能力，通过TEE保护和跨应用共享协议提升系统可信度。
2026-01-11 cs.AI cs.CR
ADA: Automated Moving Target Defense for AI Workloads via Ephemeral Infrastructure-Native Rotation in Kubernetes
Cisco Systems（思科系统）；R6 Security（R6安全）；Independent Security Researcher（独立安全研究者）
本文提出自适应防御代理（ADA），利用 Kubernetes pod 短暂性在基础设施层持续轮换 AI 工作负载，实现自动化移动目标防御，主动破坏攻击链，为 AI 服务提供更敏捷高效的零信任安全模型。
2025-05-27 cs.AI cs.CR
A Brain-Inspired Trust Management Model to Assure Security in a Cloud based IoT Framework for Neuroscience Applications
University of Padova（帕多瓦大学）；Jahangirnagar University（贾汉吉尔纳加尔大学）；American International University - Bangladesh（孟加拉美国国际大学）；University of Sheffield（谢菲尔德大学）；Anglia Ruskin University（安格利亚鲁斯金大学）；Saitama University（埼玉大学）；University of Stirling（斯特灵大学）
物联网（IoT）和云计算的迅速普及使神经科学家能够收集多层次和多通道的大脑数据，以更好地了解大脑功能，诊断疾病和设计治疗方法。为了确保当前物联网和云基础设施支持的端到端（E2E）设备之间安全可靠的数据通信，需要在物联网和用户端进行信任管理。本文介绍了一种基于神经模糊的大脑启发信任管理模型（TMM），以保护物联网设备和中继节点，并确保数据可靠性。该模型利用自适应神经模糊推理系统和加权加法方法分别估计节点的行为信任和数据信任来评估节点的可信度。与现有的基于模糊的TMM相比，NS2仿真结果证实了所提出的TMM在识别通信网络中的恶意节点方面的鲁棒性和准确性。随着基于云的物联网框架在神经科学研究中的使用越来越多，将所提出的TMM集成到现有基础设施中将确保E2E设备之间的安全可靠的数据通信。
2018-01-11 cs.AI cs.CR q-bio.NC
Toward Space-Based Public Key Systems: Enabling Secure Space Communications through In-Orbit Trust Services
King Abdullah University of Science and Technology（阿卜杜拉国王科技大学）；LASIGE, Faculdade de Ciências, Universidade de Lisboa（里斯本大学理学院LASIGE）
本文提出基于空间的公钥基础设施架构，通过在轨验证机构实现证书管理，减少对地面依赖，提升多运营商环境下的可扩展性、可用性和安全性。
2026-05-07 cs.CR cs.ET
SmartphoneDemocracy: Privacy-Preserving E-Voting on Decentralized Infrastructure using Novel European Identity
提出SmartphoneDemocracy电子投票协议，结合EUDI钱包、零知识证明和TrustChain区块链，实现智能手机上安全、隐私保护且去中心化的匿名投票。
2025-07-13 cs.CR cs.DC
Decentralized Granular Access Control for Agentic AI Systems in Critical Infrastructure
研究关键基础设施中智能体人工智能系统的安全挑战，提出去中心化多层访问控制架构，含复合身份模型等四项创新，基于OWASP威胁分类法设计，经云提供商生产验证，能有效实施粒度访问控制并防止特权升级。
2026-07-28 cs.AI cs.CR cs.ET
Lightweight Zero Trust via Automotive SDN
Robert Bosch GmbH（罗伯特·博世有限公司）；ETAS GmbH（ETAS有限公司）
针对车载网络缺乏运行时访问撤销与密钥轮换的问题，本文利用现有MACsec/MKA和CORECONF/YANG管理，将SDN控制器映射到NIST零信任组件，实现轻量级ZTA，覆盖七项原则中的五项。
2026-09-10 cs.CR cs.NI
Distributed Identity for Zero Trust and Segmented Access Control: A Novel Approach to Securing Network Infrastructure
本研究评估分布式身份结合零信任架构对网络安全的提升效果，分析其实现规范、利弊、合规性等问题，指出该方案可将安全态势提升一个数量级，并提出完善标准、扩大应用等建议。
2025-01-14 cs.CR cs.CY
Colaboot: A Cloud-based Diskless PC Booting Mechanism
针对企业端点安全威胁和资源损失问题，本文提出Colaboot标准，使公司所有机器从单一操作系统启动，实现一致环境并便于统一更新安全补丁。
2024-08-30 cs.CR cs.ET
Where Trust Fails: Mapping Location-Data Provenance Risks in Europe
Cybernetica AS（赛伯内提卡股份公司）；University of Tartu（塔尔图大学）
本文探讨欧洲位置数据溯源风险，提出基于争议性证据的可信基础设施设计，强调位置应作为证据承载声明而非自证坐标。
2026-08-06 cs.CR
Key Management and Learning based Two Level Data Security for Metering Infrastructure of Smart Grid
在智能电网中，智能电表和许多控制和监控应用采用双向无线通信，其中安全性是一个关键问题。在基于密钥管理的智能电网加密方法中，可信第三方（TTP）以及智能电表和第三方之间的链路被假定为完全可信和可靠的。然而，在有线/无线介质中，中间人可能想要干扰、监视和控制网络，从而暴露其脆弱性。承认这一点，在本文中，我们提出了一种新的两级加密方法的基础上，两个部分信任的简单服务器（构成TTP），实现这种方法，而不增加数据包开销。一台服务器负责电表与控制中心/中央数据库之间的数据加密，另一台服务器管理数据传输的随机顺序。数值计算表明，解码消息所需的迭代次数很大，这是相当不切实际的。此外，我们介绍了一类支持向量机（机器学习）算法的节点到节点的认证利用的位置信息和数据传输的历史（节点的身份，数据包大小和频率的传输）。这确保了数据通信保密性，而不增加传统密钥管理方案的复杂性。
2017-09-25 cs.CR cs.MA
Privacy Enhanced QKD Networks: Zero Trust Relay Architecture based on Homomorphic Encryption
TECNALIA, Basque Research and Technology Alliance (BRTA)（巴斯克研究与技术联盟）；University of the Basque Country (UPV/EHU)（巴斯克大学）
本文提出基于同态加密的零信任中继架构，用于增强量子密钥分发网络的隐私保护和安全性，通过加密技术减少对受信任中继节点的依赖。
2025-03-21 cs.CR
Proof of Travel for Trust-Based Data Validation in V2I Communication
先前针对V2X通信安全的不当行为检测和信任管理工作在识别伪造和恶意V2X数据方面是有效的。给定区域内的每辆车都可以成为目击者，报告附近其他车辆的不当行为，然后将其添加到“黑名单”中。“然而，可能没有足够的证人车辆愿意在联网车辆部署的早期阶段选择加入。在本文中，我们提出了一种名为旅行证明（POT）的V2X安全“白名单”方法，该方法利用了路边基础设施的支持。我们的目标是将嵌入车辆到基础设施（V2I）协议中的密码技术的力量转化为博弈论机制，以激励联网车辆数据共享并同时验证数据的可信度。其关键思想是根据车辆行驶的距离和通过V2I渠道共享的信息来确定车辆的声誉和贡献。特别地，车辆行驶的总车辆英里数必须通过由沿着其移动路径的每个基础设施组件签名的数字签名来证明。虽然建立空间移动的证据链会给恶意车辆带来负担，但获取证据不会给正常车辆带来额外成本，因为正常车辆自然希望从起点移动到目的地。POT协议用于增强V2I人群感知应用中先前基于投票的数据验证算法的安全性。对于POT增强的投票，我们证明了所有车辆选择欺骗是不是一个纯粹的纳什均衡，利用博弈论分析。仿真结果表明，POT增强的投票是更强大的恶意数据。
2023-01-17 cs.CR
Bridging the Mobile Trust Gap: A Zero Trust Framework for Consumer-Facing Applications
本文针对移动应用在用户控制环境中的安全空白，提出一个六支柱零信任扩展框架，通过运行时设备、身份、数据、API、行为和应用保护控制，提供符合标准的移动安全部署路径。
2025-08-20 cs.CR cs.CY cs.NI
A New Trusted and Collaborative Agent Based Approach for Ensuring Cloud Security
为了在云计算环境中确保隐私和安全性，确定用户的信任是一个日益增长的问题。在云中，用户的数据存储在一个或多个远程服务器上，这对系统提出了更多的安全挑战。其中一个最重要的问题是保护用户的敏感信息免受其他用户和黑客的攻击，这可能会导致云存储中的数据泄漏。考虑到这一安全挑战，本文着重于开发一个更安全的云环境，通过使用一种新的VM（虚拟机）监控系统来确定服务请求机构的信任。此外，本研究旨在提出一个新的可信和协作的基于代理的两层框架，名为WAY（你是谁？），保护云资源。该框架可用于在异构云平台中提供网络、基础设施以及数据存储的安全性。如果信任更新策略是基于网络活动的，那么该框架可以提供网络安全。同样，它通过监控云服务用户（CSU）的未经授权的访问活动来提供存储安全性。可以通过监视隔离的VM内的特权指令的使用来提供基础设施安全性。所提出的安全解决方案的独特之处在于，它确保了云环境中服务提供商级别和用户级别的安全性和隐私性。
2011-08-20 cs.CR
Who Needs Trust for 5G?
最近有很多关于5G基础设施的关键性的讨论，以及某些供应商是否应该能够提供5G设备。关键问题似乎与信任有关，即5G设备和系统的安全性和可靠性需要信任到什么程度，由谁来信任，以及如何获得必要的信任水平。在本文中，通过考虑现有的例子，如互联网，可能需要的信任进行检查，在一个系统的方式，并可能获得信任的路线进行了描述。还讨论了安全性和/或可靠性故障实际发生时出现的问题。本文最后讨论了未来可能的方式，使各方能够以具有成本效益和协调的方式获得他们所需要的保证。
2020-05-02 cs.CR
SoK: State of the time: On Trustworthiness of Digital Clocks
本文针对现代计时栈易受恶意攻击的问题，系统分析其安全漏洞，发现物理计时组件等被忽视的攻击面，指出新兴可信计时架构缺陷，提出软硬件协同设计的替代方案以提升数字时钟可信性。
2025-02-14 cs.CR
A Security and Trust Framework for Decentralized 5G Marketplaces
5G网络旨在通过多方协作以安全和可信的方式覆盖用户需求。为此，市场作为网络服务消费者和基础设施提供商提供、谈判和购买5G资源和服务的推动者发挥着关键作用。然而，市场往往不能通过分析其成员和报价的安全性和信任度来确保可靠的网络。本文提出了一个安全和信任框架，使可靠的第三方供应商的选择，根据他们的历史和声誉。此外，它还引入了奖励和惩罚机制，根据安全事件不断更新信任分数。最后，我们展示了一个应用安全和信任框架的真实用例。
2022-10-20 cs.CR
A Scalable Cloud-Orchestrated and Service-Oriented Multi-Domain QKD Network with PQC Integration
National and Kapodistrian University of Athens（雅典国立卡波季斯特里安大学）；Eulambia Advanced Techonlogies Ltd.（尤兰比亚先进技术有限公司）
针对现有QKD网络难跨异构设施和管理域扩展的问题，提出集成QKD、SDN编排和云管理信任服务的多域网络架构，基于PQC签名和密钥封装算法构建认证机制，实验验证其有效性，扩展了量子安全密钥传输边界。
2026-07-15 cs.CR
HTTPA/2: a Trusted End-to-End Protocol for Web Services
随着云计算和互联网的出现，商业化网站变得能够提供更多的Web服务，例如软件即服务（SaaS）或功能即服务（FaaS），以获得良好的用户体验。毫无疑问，Web服务已经蓬勃发展，并将继续增长，为现代人类生活服务。正如预期的那样，不可避免地需要保护隐私，增强安全性和建立信任。然而，HTTPS本身不能提供远程证明来建立与Web服务的信任，这仍然缺乏信任。与此同时，云计算正在积极采用TEE的使用，并将需要一个基于Web的协议，以便于使用远程证明。在这里，我们提出HTTPA/2作为HTTP可证明（HTTPA）的升级版本，通过增强现有的HTTP来实现第7层（L7）端点之间的端到端可信通信。HTTPA/2允许L7消息保护而不依赖TLS。在实践中，HTTPA/2旨在兼容现代云基础设施的网内处理，包括L7网关，L7负载均衡器，缓存等。我们预计，\acs{httpa} /2将在未来进一步实现可信赖的Web服务和可信赖的AI应用，加速基于Web的数字世界向更可信赖的方向转变。
2022-09-25 cs.CR
vCause: Efficient and Verifiable Causality Analysis for Cloud-based Endpoint Auditing
Institute of Information Engineering, Chinese Academy of Sciences（中国科学院信息工程研究所）；School of Cyber Security, University of Chinese Academy of Sciences（中国科学院大学网络空间安全学院）；University of Electronic Science and Technology of China（电子科技大学）；Qi An Xin Technology Group Inc.（奇安信科技集团股份有限公司）
vCause通过整合图累积器和可验证溯源图，实现云环境下的高效可验证因果分析，确保因果分析结果的完整性，减少计算开销。
2026-03-16 cs.CR
Establishing Workload Identity for Zero Trust CI/CD: From Secrets to SPIFFE-Based Authentication
针对CI/CD系统身份依赖静态凭据的风险，提出采用OIDC联合及SPIFFE运行时身份模型，实现非人类参与者的强认证与策略对齐，支撑零信任架构。
2025-04-20 cs.CR cs.SE
From Cloud-Native to Trust-Native: A Protocol for Verifiable Multi-Agent Systems
针对大语言模型驱动的自主智能体在高风险领域的可验证性难题，提出嵌入结构性保障的TrustTrack协议，构建信任原生自主范式，为自主系统提供新的架构演进方向。
2025-07-25 cs.AI cs.CR cs.MA
Zero-Trust Strategies for O-RAN Cellular Networks: Principles, Challenges and Research Directions
Purdue University（普渡大学）；The University of Texas at Dallas（德克萨斯大学达拉斯分校）
本文探讨零信任架构在5G及以后蜂窝网络中的应用，重点分析O-RAN架构与零信任原则的契合点，识别嵌入零信任机制的关键挑战与机遇。
2026-06-20 cs.CR
RETINA: Distributed and Secure Trust Management for Smart Grid Applications and Energy Trading
本文提出名为RETINA的智能电网分布式安全信任管理框架，融合PKI与WoT构建信任层、结合区块链与智能合约实现考虑信任等因素的能源交易，经500节点测试验证其可扩展性与弹性优于现有WoT方案，可推动可再生能源应用。
2023-06-13 cs.CR
Security, Trust and Privacy challenges in AI-driven 6G Networks
本文研究AI驱动的6G网络的安全、信任与隐私问题，梳理其解耦化架构与AI融合背景，分类AI相关网络攻击，介绍威胁检测与缓解技术，分析AI保障网络稳健性的影响与风险。
2024-09-16 cs.CR cs.NI
Establishing Cyber Resilience in Embedded Systems for Securing Next-Generation Critical Infrastructure
智能技术在关键商业、工业和公共环境中的大规模集成和部署对商业运营和整个社会产生了重大影响。尽管这些关键智能技术的集成对技术制造商提出了严重的嵌入式安全挑战，但这些技术制造商需要根据国际安全法规进行系统性的处理。本文通过推导嵌入式安全要求来实现国际安全机构制定的核心安全功能，并提出微架构特征来建立嵌入式系统的网络弹性，从而为此类智能技术建立安全基础。为了弥补嵌入式和操作安全领域之间的研究差距，对现有的嵌入式安全方法、微体系结构和设计流程进行了详细的回顾。现有的嵌入式安全方法被发现是临时的，被动的，强烈依赖于建立和维护信任。据我们所知，到目前为止，没有现有的嵌入式安全微架构或防御机制提供数据流的连续性或一旦信任被打破的安全性。此功能对于部署在关键基础设施中的嵌入式技术至关重要，可以增强和维护安全性，并获得安全漏洞的证据，以有效评估，改进和部署主动响应和缓解策略。为此，本文提出了三个微架构特征，应设计并集成到嵌入式架构中，以建立，维护和提高下一代关键基础设施的嵌入式系统的网络弹性。
2020-04-06 cs.CR cs.LO eess.SP
Explainable AI-Driven Cyber Risk Analytics and Model Reliability Assessment for Intelligent Governance of U.S. Critical Infrastructure: An XGBoost and SHAP-Based Intrusion Detection Framework
Department of Business Information Systems, Central Michigan University（中央密歇根大学商业信息系统系）；Department of Information Studies, Trine University（特林大学信息学系）；Department of Computer Science, Maharishi International University（Maharishi国际大学计算机科学系）
针对美国关键基础设施面临的网络威胁，提出一种结合XGBoost、随机森林等机器学习分类器与可解释AI（XAI）技术的入侵检测与网络风险预测框架，通过CICIDS2017数据集验证模型性能与可靠性。
2026-06-04 cs.AI cs.CR
Microsegmented Cloud Network Architecture Using Open-Source Tools for a Zero Trust Foundation
本文提出基于零信任原则和微分段的多云网络架构，利用开源工具实现安全连接与资源支持，解决多重安全与运营挑战，为多云环境提供灵活、独立的零信任安全基础。
2024-11-19 cs.CR cs.DC cs.NI
SHoM: A Mental-Synthesis Trust Management Model for Mitigating Botnet-Driven DDoS Attacks in the Internet of Things
本文提出SHoM信任管理模型，通过综合考量信任相关的安全因素，缓解物联网中由僵尸网络驱动的DDoS攻击，并基于对40至50个现有安全模型的综述研究进行设计。
2025-08-16 cs.CR
