ChatGPT vs. Lightweight Security: First Work Implementing the NIST Cryptographic Standard ASCON
本研究首次探索轻量级密码学与大语言模型的交叉，提出用GPT-4实现NIST轻量密码标准ASCON的方法，详述其设计、实现流程与Python代码，为AI语言模型在受限环境密码学中的应用提供参考。
2023-06-13 cs.CR
A Machine Learning-Based Framework for Assessing Cryptographic Indistinguishability of Lightweight Block Ciphers
Department of Computer Science, Texas A&M University（计算机科学系，德克萨斯A&M大学）
提出基于机器学习的MIND-Crypt框架，在已知明文攻击下评估SPECK32/64和SIMON32/64等轻量级分组密码的不可区分性，实验证明现有密码对ML评估具有安全性。
2025-04-30 cs.CR cs.LG
Electromagnetic Side-Channel Analysis of PRESENT Lightweight Cipher
本文针对轻量级密码 PRESENT，采用相关电磁分析攻击 S-box，仅需最少 256 条电磁波形即可恢复 10 字节密钥中的 8 字节。
2025-03-15 cs.CR
Toward a Common Understanding of Cryptographic Agility -- A Systematic Review
XITASO GmbH（希塔索有限公司）；genua GmbH（根努阿有限公司）；Technical University of Applied Sciences Amberg-Weiden（安贝格-魏登应用技术大学）
本文通过系统梳理文献，明确密码 agility 的定义分类，建立规范定义，分析其与相关概念的关系，为密码 agility 的应用提供了新视角。
2026-08-06 cs.CR
Optimized Disaster Recovery for Distributed Storage Systems: Lightweight Metadata Architectures to Overcome Cryptographic Hashing Bottleneck
本文提出了一种轻量级元数据架构，通过为数据块分配全局唯一标识符，以克服加密哈希在灾难恢复中的瓶颈，实现快速且无加密开销的增量计算。
2026-02-23 cs.AI cs.CE cs.CR
A Quantitative Security Analysis of S-boxes in the NIST Lightweight Cryptography Finalists
本文定量分析了NIST轻量级密码竞赛6个决赛算法S盒的密码学性质，发现它们不满足雪崩效应，易受高阶复杂密码分析攻击。
2025-10-07 cs.CR
A Light Weight Cryptographic Solution for 6LoWPAN Protocol Stack
本文提出轻量级密码LiCi2用于6LoWPAN协议栈，以替代AES，在内存、功耗和硬件面积上优于现有设计，并抵抗多种密码分析攻击。
2025-10-09 cs.CR
IoD-Crypt: A Lightweight Cryptographic Framework for Internet of Drones
无人机互联网（IoD）预计将在许多民用和军事应用中发挥核心作用，这些应用需要处理敏感和关键任务信息。因此，确保IoD的安全和隐私至关重要。然而，与传统网络不同，IoD具有更广泛的攻击面，并且具有高度的能量约束，这阻碍了直接采用标准密码协议用于IoD。我们提出了一个节能的密码框架（即IoD-Crypt），它可以潜在地满足电池有限的IoD的要求。具体来说，IoD-Crypt利用特殊的预计算技术和自认证原语，在标准公钥密码学（PKC）套件上获得显著的计算和通信效率。我们的集成和优化是广泛适用于密钥交换，数字签名和公钥加密方案，包括一般的PKC在IoD中的应用。我们证明了IoD-Crypt在随机预言模型下是安全的。我们在两种常见的无人机处理器上，即8位AVR和32位ARM上完全实现了IoD-Crypt，并进行了深入的能量分析。我们的实验（在两个平台上）表明，与标准技术相比，IoD-Crypt的能耗降低了48倍。我们已经开源了我们的实现，以供广泛采用和公开测试。
2019-04-15 cs.CR cs.CY
Secure Lightweight Authentication for Multi User IoT Environment
物联网（IoT）为网络物理系统的稳健和可持续部署提供了大量新机会。任何物联网系统的基石都是传感设备。这些传感设备具有相当大的资源限制，包括电池容量、CPU能力和物理安全性不足。由于这样的资源限制，设计轻量级密码协议是一个机会。远程用户身份验证可确保双方建立安全且持久的会话密钥。该研究提出了一种用于用户网关（U GW）物联网网络模型的轻量级安全认证策略。所提出的系统是利用椭圆曲线密码（ECC）设计的。我们使用互联网安全协议自动验证（AVISPA）和Burrows Abadi Needham（BAN）逻辑工具进行正式的安全分析，并使用Delev Yao通道进行信息安全评估。我们使用基于发布/订阅的消息传输远程传输（MQTT）协议进行通信。此外，性能分析和安全特性的比较表明，所提出的方案是众所周知的密码威胁的弹性。
2022-07-21 cs.CR
Time-Complexity Characterization of NIST Lightweight Cryptography Finalists
University of North Carolina Pembroke（北卡罗来纳大学彭布罗克分校）
本文通过符号模型分析NIST轻量级密码学最终候选人的时间复杂度，揭示设计参数对受限环境计算性能的影响，并为算法效率评估提供理论基础。
2026-02-05 cs.CR
Hash Functions and Benchmarks for Resource Constrained Passive Devices: A Preliminary Study
最近，我们见证了间歇供电计算设备的出现，一个早期的例子是英特尔WISP（无线识别和传感平台）。我们如何设计基本的安全服务，以实现相互认证，保密性和保护收集，存储和传输的信息的隐私，并建立从这些设备中获取的测量结果的准确性仍然是一个开放的挑战;特别是对于无电池和间歇供电的设备。虽然密码社区已经显著地进步了用于低成本和功率高效的硬件实现的轻量级（在面积开销方面）安全基元，但是用于资源受限设备的安全基元的轻量级软件实现较少被研究。特别是，为间歇供电的计算设备提供安全性的问题是未探索的。在本文中，我们阐述了一类新兴的间歇供电和能源受限的计算物联网设备为工程安全解决方案带来的独特挑战。我们专注于一个基本的散列原语的建设和评估-现有的加密散列函数和非加密散列函数建立在轻量级块密码。我们提供了一个低功耗和资源有限的计算设备上的8个原语的软件实现基准，并概述了这些原语的执行模型下间歇供电。
2019-02-08 cs.CR
Lightweight usable cryptography: a usability evaluation of the Ascon 1.2 family
本文通过实验评估 Ascon 1.2 密码算法家族的可用性，揭示变体混淆、接口设计与高级封装需求，并主张将真实用户测试纳入标准化。
2023-06-30 cs.CR cs.HC
Towards Verifiable AI with Lightweight Cryptographic Proofs of Inference
Offchain Labs；University of Tartu（塔尔图大学）；CUNY Graduate Center（纽约大学研究生中心）；City College of New York（纽约城市学院）
本文提出一种轻量级密码学验证框架，通过统计性质利用神经网络特性，减少证明时间，验证推理安全性和效率。
2026-03-19 cs.CR cs.LG
A Systematic Evaluation of Automated Tools for Side-Channel Vulnerabilities Detection in Cryptographic Libraries
本研究系统评估34个侧信道检测框架，选取5个工具构建统一基准，测试其发现密码学库中真实漏洞的能力，发现现有工具因缺乏SIMD指令、隐式流和内部秘密生成支持而难以检测漏洞，并提出改进建议。
2023-10-12 cs.CR
Electromagnetic Analysis of an Ultra-Lightweight Cipher: PRESENT
侧信道攻击是密码学中不可预测的风险因素。因此，持续观察物理泄漏对于最大限度地减少与加密功能相关的漏洞至关重要。轻量级密码学是一种面向物联网（IoT）安全的新方法。因此，它将在这样一个受限的生态系统中提供足够的数据和隐私保护。物联网设备在数据率（以kbps为单位）、电源可维护性（电池）以及硬件和软件占用空间（物理大小、内部存储器、RAM/ROM）方面资源有限。由于处理传统密码算法的困难，轻量级密码由小的密钥大小、块大小和很少的操作轮组成。与过去不同的是，使用廉价的电子电路来执行侧信道攻击的可负担性正在成为现实。因此，在这些新兴的密码的物理泄漏的密码分析是至关重要的。在现有的研究中，功率分析似乎在研究中得到了足够的重视，而其他方面，如电磁，定时，缓存和光学攻击继续进行适当的评估，在法医分析中发挥作用。因此，我们开始分析超轻量级分组密码PRESENT的电磁辐射泄漏。根据文献，PRESENT承诺适用于物联网设备，并且似乎仍然不存在任何关于其相关电磁分析（CEMA）的工作。首先，我们在时域和频域进行了简单的电磁分析，然后进行CEMA攻击建模。本文总结了相关文献（物联网、轻量级密码学、侧信道攻击和EMA）、我们的方法、当前成果以及优化结果的未来计划。
2021-06-29 cs.CR
Lightweight Key-Dependent Dynamic S-Boxes based on Hyperelliptic Curve for IoT Devices
安全性是物联网（IoT）的主要问题之一。加密在使这些系统安全方面起着限制作用。替换盒（S-Box）在分组加密方法中有着重要的作用。由于物联网节点的资源容量有限，提供轻量级的S-Box是一个具有挑战性的问题。提出了一种基于超椭圆曲线的密钥相关S盒。建议的S盒分析评估使用性能标准，包括双射，非线性，严格的雪崩效应，和代数度。评价结果表明，所提出的S盒生成算法是生成密码学强S盒的有效方法。
2021-02-26 cs.CR
RNA-TransCrypt: Image Encryption Using Chaotic RNA Encoding, Novel Transformative Substitution, and Tailored Cryptographic Operations
本文提出轻量级图像加密方案RNA-TransCrypt，结合RNA编码与混沌理论，引入双碱基RNA编码、变换替换及三种定制密码学操作，实现接近理想值的安全加密。
2024-01-09 cs.CR
HDP: A Lightweight Cryptographic Protocol for Human Delegation Provenance in Agentic AI Systems
Helixar Limited（Helixar有限公司）
本文提出HDP协议，通过轻量级令牌方案解决代理AI系统中委托链的溯源验证问题，强调其无需第三方信任锚点的离线验证能力。
2026-04-06 cs.CR cs.MA
Performance Evaluation of Cryptographic Ciphers on IoT Devices
随着物联网（IoT）的出现和基于应用程序的处理器的使用越来越多，需要在一些广泛使用的物联网硬件架构上检查安全基础设施。当今世界的应用正在向物联网概念发展，因为这使它们快速，高效，模块化和面向未来。然而，这导致了更大的安全风险，因为物联网设备在共存和互连的生态系统中蓬勃发展。由于这些安全风险，在这些设备上测试现有的加密密码并确定它们在执行时间和存储器消耗效率方面是否可行是至关重要的。确定是否需要为这些设备开发新的轻量级加密密码也很重要。本文希望通过在不同的基于物联网的设备上测试各种加密解密技术来实现上述目标，并针对各种不同的数据大小对这些设备之间的执行速度进行比较。关键词-物联网（IoT）、基于应用的处理器、安全性、加密解密、速度、效率
2018-12-05 cs.CR
Foundations and Design Principles of Lightweight Cryptography for IoT Systems
Sabanci University（萨贝里大学）
本研究提出基于密钥长度对物联网中轻量级加密算法进行分类，以评估其安全性，强调密钥长度对安全性的关键影响。
2026-09-21 cs.CR
SAILOR: A Scalable and Energy-Efficient Ultra-Lightweight RISC-V for IoT Security
SAILOR是一种面向物联网安全的超轻量RISC-V核心，通过模块化设计和可调节数据路径，在保证性能的同时实现低功耗和低硬件成本。
2026-02-27 cs.AR cs.CR
LightFAt: Mitigating Control-flow Explosion via Lightweight PMU-based Control-flow Attestation
本文提出 LightFAt，利用 PMU 读数与轻量级无监督 ML 分类器替代高开销密码哈希序列进行控制流证明，检测准确率超过 95%。
2024-04-04 cs.CR
Towards Lightweight Error Detection Schemes for Implementations of MixColumns in Lightweight Cryptography
本文从轻量级密码学的角度出发，给出了一种用于轻量级密码学VLSI实现的MDS矩阵的比较实现。我们使用MDS矩阵验证MixColumn/MixNibble变换，并提出了挫败自然和恶意故障的可靠性方法。我们注意到，这项工作的另一个贡献是不仅考虑线性检错码，但也重新计算机制，以及故障空间变换（FST）采用轻量级密码算法。在本文中，我们的目的是提出可靠性和错误检测机制（通过线性代码，重新计算，并采用FST轻量级密码），考虑在设计中预先考虑到这种算法的安全性的错误检测方案。我们还认为，MDS矩阵应用在混合列（或MixNibble）变换的密码，以保护密码免受线性和差分攻击，应纳入密码设计，以减少所应用的错误检测方案的开销。最后，我们提出了一个比较的ASIC上的实现框架基准的VLSI硬件实现本文。
2018-04-17 cs.CR
Analysis of Light-Weight Cryptography Algorithms for UAV-Networks
本研究评估了轻量级密码算法ASCON在无人机网络中的集成与表现，结果表明ASCON-128a在计算成本、能耗及安全性上优于AES-128，是资源受限无人机通信系统的优选加密方案。
2025-04-05 cs.CR
A Lightweight Authentication and Key Agreement Protocol Design for FANET
针对FANET面临的资源约束、动态拓扑等安全通信挑战，本文提出集成物理不可克隆函数、动态凭证管理和轻量级密码原语的轻量级认证与密钥协商协议，可降低开销并提升安全性，经分析和评估具优势。
2025-09-22 cs.CR
Mapping Quantum Threats: An Engineering Inventory of Cryptographic Dependencies
Platinum Ciber
本文提出了一项工程清单，用于识别依赖于量子脆弱非对称密码学的技术，以评估量子计算对现有密码学体系的影响。
2026-03-03 cs.CR
Efficient Fault Detection Architectures for Modular Exponentiation Targeting Cryptographic Applications Benchmarked on FPGAs
本文提出一种轻量级模幂运算故障检测架构，在ARM处理器和FPGA上实现接近100%的错误检测率，计算开销约7%、面积开销不足1%，适用于经典与后量子密码学应用。
2024-02-28 cs.CR
Lightweight Countermeasures Against Static Power Side-Channel Attacks
本文提出一种轻量级防御策略，通过综合时调整高低阈值电压单元选择及运行时随机切换，模糊静态功耗模式，以抵御静态功耗侧信道攻击，在28nm节点上使攻击所需迹线数最多增加96倍。
2024-07-20 cs.CR
Rudraksh: A compact and lightweight post-quantum key-encapsulation mechanism
提出轻量级后量子密钥封装机制Rudraksh，基于LWE设计，提供超过100位CCA安全性，面积最小，性能优于Kyber。
2025-01-23 cs.CR
Securing the Future Internet of Things with Post-Quantum Cryptography
传统和轻量级的密码原语和协议对于量子攻击是不安全的。因此，使用传统或轻量级加密原语和协议的实时应用程序不能确保完全证明的安全性。后量子密码学对于物联网（IoT）非常重要，因为它可以抵御量子攻击。本文提供了物联网网络后量子密码学的广泛文献分析，包括在实时应用中采用的挑战和研究方向。这项工作的重点是对资源受限设备有用的后量子密码系统。此外，这些量子攻击进行调查，这可能会发生在传统的和轻量级的密码原语。
2022-06-21 cs.CR
Ejafa_protocol: A custom INC secure protocol
本文提出专为轻量级设备定制的Ejafa_protocol安全协议，采用X25519和ChaCha20等现代密码学原语并遵循RFC标准，在资源受限环境中实现安全与效率的平衡，为跨应用部署提供稳健方案。
2024-01-05 cs.CR
SBN Explorer: An Empirical Study of Cryptographic Boolean Networks
本文通过六个独立的二元结构约束，系统评估了64种布尔网络架构，发现最优网络由稀疏且兼容的约束组合决定。
2026-04-30 cs.CR
A Measurement Study of Cryptographic Misuse in Embodied AI Mobile Applications
Shandong University（山东大学）
首次大规模测量具身AI移动应用的加密误用，通过自动化语义分析管道发现12,975个误用实例，揭示延迟敏感控制路径和离线配置导致的结构性安全权衡。
2026-06-19 cs.CR
Lightweight and High-Throughput Secure Logging for Internet of Things and Cold Cloud Continuum
针对 IoT 与 Cold-STaaS 日志安全中的设备开销、验证延迟和存储低效问题，提出 POSLO 数字签名框架，实现常数尺寸、近最优签名与可调批量验证。
2025-06-10 cs.CR
Lightweight Hardware Architectures for Efficient Secure Hash Functions ECHO and Fugue
在密码工程中，提高密码算法的性能和安全性一直是密码工程界关注的焦点。然而，在现有技术中，迄今为止还没有提出用于增加有效散列函数ECHO和Fugue的可靠性的方法。我们提出了有效的故障检测方案，提出封闭的配方，在这些算法中的不同变换的预测签名。这些签名被导出以实现特定转换的低开销，并且可以被定制以包括字节/字宽的预测签名。通过仿真，我们表明，所提出的故障检测方案是高度能够检测自然的硬件故障，并能够恶化恶意故障攻击的有效性。建议的可靠的硬件架构上实现的专用集成电路（ASIC）平台上使用65纳米标准技术，基准测试其硬件和时序特性。我们的模拟和实现的结果表明，非常高的错误覆盖率与可接受的开销所提出的计划。
2018-04-17 cs.CR
Lightweight Public Key Encryption in Post-Quantum Computing Era
针对量子计算对RSA和DH等公钥加密的威胁，提出基于椭圆曲线的Cramer-Shoup轻量级加密方案，可抵御自适应选择密文攻击，适用于物联网，为后量子时代安全加密奠定基础。
2023-11-24 cs.CC cs.CR cs.DS
RFID Security Using Lightweight Mutual Authentication And Ownership Transfer Protocol
近年来，射频识别技术已进入主流应用，有助于加快制成品和材料的处理。RFID标签分为两类：有源和无源。有源标签需要一个电源，这就是为什么它的成本高于无源标签。然而，低成本的RFID标签在安全性和隐私性方面面临着新的挑战。一些解决方案利用昂贵的加密原语，例如散列或加密函数，并且一些轻量级方法已被报告为不安全。本文描述了一个轻量级的相互认证和所有权转移协议，利用最低限度的密码使用物理不可克隆功能（PUF）和线性反馈移位寄存器（LFSR）。PUF和LFSR在硬件上非常有效，特别适合于低成本的RFID标签。为了在低成本RFID标签中发挥安全性，最小门要求是2000个门。使用PUF和LFSR函数实现安全协议仅需要大约800个门。在本文中，它解释了我们如何可以认证和低成本的RFID标签的所有权安全地使用LFSR和PUF相比，现有的解决方案的基础上哈希函数。
2012-07-11 cs.CR
Cryptanalysis of LC-MUME: A Lightweight Certificateless Multi-User Matchmaking Encryption for Mobile Devices
该研究针对Yang等人提出的轻量级无证书多用户匹配加密方案LC-MUME展开密码分析，指出其不满足EUF-CMA安全要求，Type-I敌手可低成本伪造密文，并提出了增强移动环境下匹配加密安全性的改进策略。
2025-07-30 cs.CR
Design and Implementation of a Controlled Ransomware Framework for Educational Purposes Using Flutter Cryptographic APIs on Desktop PCs and Android Devices
本文设计并实现了一个用于教育目的的可控勒索软件框架，基于Python和Flutter/Dart加密API，模拟WannaCry行为，通过目录限制、RSA私钥解密和文件类型白名单等防护措施支持安全实验与网络安全教学。
2025-08-16 cs.CR
Electromagnetic Side-Channel Attack Resilience against PRESENT Lightweight Block Cipher
轻量级密码学是一种新的从传统密码学转向物联网（IoT）平台的方法。相比之下，它提供了更小的加密原语，例如更短的密钥大小，块大小和更少的能量消耗。主要的焦点可以看出，在算法的发展，在这个新兴的主题。因此，验证主要基于理论（数学）证明进行。在文献中发现的少数几个可用的侧信道分析研究中，最高的百分比是由电源攻击。PRESENT是一种很有前途的轻量级块密码，将在不久的将来包含在物联网设备中。因此，本文的重点是轻量级密码学，我们的调查表明，不提供相关电磁分析（CEMA），因此，在努力填补这一研究空白，我们选择调查CEMA对本算法的能力。本研究的目的是以最少的电磁波波形来决定秘密密钥泄漏的机率。该过程最初从简单的EM分析（SEMA）开始，并逐渐增强到CEMA。本文介绍了我们的攻击建模方法，目前的结果表明，泄漏的关键和即将到来的计划，优化的七个字节的概率。此外，还介绍了轻量级密码分析和EMA理论。
2021-12-22 cs.CR
CrypFormBench: Benchmarking Formal Analysis Capability of Large Language Models for Cryptographic Schemes
Institute of Information Engineering, CAS（中国科学院信息工程研究所）
提出CrypFormBench基准，涵盖符号与计算安全，评估LLM在密码方案形式化分析中的五项核心能力，发现模型在生成、转换和修正方面表现有限。
2026-06-25 cs.CR
Lightweight Security for Network Coding
在新兴的网络编码范例下，网络中的中间结点不仅被允许存储转发分组，而且被允许处理和混合不同的数据流。我们提出了一个低复杂度的加密方案，利用随机线性网络编码提供的固有安全性，并提供了减少开销的优势相比，传统的端对端加密的整个数据。通过保护（或“锁定”）解码编码数据所需的源系数来实现机密性，而不会阻止中间结点运行其标准网络编码操作。我们的计划可以很容易地结合现有的技术，对抗主动攻击。
2008-07-03 cs.CR cs.NI
On the construction of ultra-light MDS matrices
本文研究超轻量MDS矩阵的构造，提出基于字表示和实现树的枚举算法，得到仅需35个XOR运算的4比特输入4×4 MDS矩阵及更优的高阶矩阵，刷新了当前最优结果。
2024-09-05 cs.CR
FocusST Solution for Analysis of Cryptographic Properties
为了系统地分析分布式系统的密码学性质，需要一种形式化的理论。在本文中，我们提出了一个理论，允许（1）正式指定分布式系统，（2）验证其密码wrt。组合属性，以及（3）自动证明指定系统组件的语法接口的正确性。为了证明这种方法的可行性，我们使用了一个典型的例子，从域的基于密码的系统：一个变种的互联网安全协议TLS。使用半自动定理证明器Isabelle/HOL发现了TLS规范初始版本中的安全漏洞。
2018-07-05 cs.CR cs.SE
Evaluating Post-Quantum Cryptographic Algorithms on Resource-Constrained Devices
本文研究了在资源受限的IoT设备上部署后量子密码算法的可行性，基于Raspberry Pi平台实现了三种PQC算法并结合liboqs与mbedTLS开发了量子安全密钥交换协议，实验证明在受限硬件上集成PQC算法切实可行。
2025-07-11 cs.CR cs.ET
Finding Security Vulnerabilities in IoT Cryptographic Protocol and Concurrent Implementations
物联网（IoT）由大量通过网络连接的设备组成，这些设备交换大量数据，从而带来新的安全，隐私和信任问题。解决这些问题的一种方法是使用物联网协议的轻量级加密算法来确保数据机密性。然而，这种协议的设计和实现是一项容易出错的任务;实现中的缺陷可能导致破坏性的安全漏洞。在这里，我们提出了一种新的验证方法命名为加密BMC和Fuzzing（EBF），它结合了有界模型检验（BMC）和Fuzzing技术来检查安全漏洞，出现并发实现的并行图形协议，其中包括数据竞争，线程泄漏，算术溢出，内存安全。EBF使用POSIX线程将IoT协议建模为客户端和服务器，从而模拟两个实体的通信。它还采用静态和动态验证，以涵盖系统的状态空间详尽。我们评估EBF对三个基准。首先，我们使用SV-COMP的并发基准测试，并表明它在错误发现方面优于其他最先进的工具，如ESBMC，AFL，Lazy-CSeq和TSAN。其次，我们评估了一个名为WolfMQTT的开源实现。它是一个使用WolfSSL库的MQTT客户端实现。我们发现，\tool检测数据竞争的错误，其他方法是无法找到的。第三，为了证明EBF的有效性，我们复制了OpenSSL和CyaSSL（最近的WolfSSL）库中的一些已知漏洞。EBF可以在最短的时间内检测到错误。
2021-04-27 cs.CR
KeyVisor -- A Lightweight ISA Extension for Protected Key Handles with CPU-enforced Usage Policies
针对密钥易从内存泄露且现有防护权衡不佳的问题，提出轻量级RISC-V ISA扩展KeyVisor，通过受保护句柄和CPU强制策略实现安全高效的密钥管理。
2024-10-02 cs.AR cs.CR
Error Correction Capabilities of Non-Linear Cryptographic Hash Functions
本文利用多址信道技术证明了非线性密码哈希具有良好纠错能力，并证明系统随机非线性码在渐近机制下能达到容量，同时通过SHA与SRLC、S-RNLC的性能比较验证了理论结果。
2024-05-02 cs.CR cs.IT math.IT
Zero Trust Real-Time Lightweight Access Control Protocol for Mobile Cloud-Based IoT Sensors
针对物联网传感器面临的安全威胁，提出一种零信任实时轻量级访问控制协议，通过传感器协调器定义策略、利用默克尔树持续信任评估并卸载计算任务，兼顾安全、可扩展性与高可用性。
2023-10-14 cs.CR
Evaluating Cryptographic API Misuse Detectors for Go
KTH Royal Institute of Technology（皇家理工学院）
本文研究Go语言中加密API误用检测，分析4种先进工具，识别14种误用类别，通过328个开源项目发现7473处漏洞，揭示误用分布及覆盖差异。
2026-04-27 cs.CR cs.SE
An Assessment Framework for Application-Level Cryptographic Agility
IBM Research Europe（IBM 欧洲研究院）
提出一个七维组件评估框架，用于系统评估应用级密码敏捷性，并揭示现有API在意图驱动密钥创建、策略驱动算法选择和密钥算法转换方面的普遍缺失。
2026-06-12 cs.CR
Ultra Lightweight Multiple-time Digital Signature for the Internet of Things Devices
数字签名是一种基本的密码学工具，用于在新兴的无处不在的系统中提供认证和完整性，在这些系统中，资源受限的设备被期望安全和有效地运行。然而，现有的数字签名对于这种资源受限的设备（例如，医疗植入物）具有能量限制。一些其他计算上有效的替代方案（例如，一次/多次签名）可能由于大的私钥和签名大小而引入高的存储器和/或通信开销。在本文中，我们的贡献是两方面的：第一，我们开发了一个新的轻量级的多次数字签名方案称为签名者有效的多次椭圆曲线签名（SEMECS），这是适用于资源受限的嵌入式设备。SEMECS实现了用于基于EC的签名的最佳签名和私钥大小，而不需要任何EC操作（例如，EC标量乘法或加法）。我们证明了SEMECS是安全的（随机预言模型）与一个紧密的安全减少。其次，我们在8位AVR微处理器上实现了SEMEC，并进行了全面的能耗分析和比较。我们的实验证实，与其最快的（全时）同类产品SchnorrQ相比，SEMEC的电池消耗量减少了19倍，同时在各个方面提供了比其多次同类产品显著的性能优势。我们将我们的实现开源，供公众测试和采用。
2019-07-09 cs.CR
Systematic Literature Review of EM-SCA Attacks on Encryption
本文系统综述了电磁侧信道分析（EM-SCA）攻击加密的现状，评估其对不同算法与设备的影响，并探讨其在数字取证与执法中的应用价值及未来研究方向。
2024-02-15 cs.CR
Security Analysis of WG-7 Lightweight Stream Cipher against Cube Attack
本文针对用于RFID的80位WG-7轻量级流密码，在非黑盒多项式设定下利用MILP模型实施基于比特积分性质的Cube攻击，首次分析其非线性反馈初始化阶段，并以2^10密钥流比特和2^73时间恢复20轮后的密钥。
2023-06-07 cs.CR
