On the security of new key exchange protocols based on the triple decomposition problem
M. M. Chowdhury
我们证明了两个新的基于三重DP的密钥交换协议可能具有基于MSCSP的安全性。
We show that two new key exchange protocols with security based on the triple DP may have security based on the MSCSP.
机构、总结、中文摘要均由AI分析而来，可能存在错误，请以论文正文为准。
继续探索
On the security of 2-key triple DES
本文重新评估了双密钥三次DES的安全性，提出改进的攻击方法，挑战了其80位安全性和定期更换密钥的可靠性，指出其安全余量有限，需尽快替换。
Improved IKE Key Exchange Protocol Combined with Computer Security USB Key Device
针对IKE和IKE v2协议在使用中存在的问题，结合计算机安全USB Key设备，提出了改进的IKE密钥交换协议。
Decentralized cryptocurrency exchanges offer compelling security benefits over centralized exchanges: users control their funds and avoid the risk of an exchange hack or malicious operator. However, because user assets are fully accessible by a secret key, decentralized exchanges pose significant internal security risks for trading firms and automated trading systems, where a compromised system can result in total loss of funds. Centralized exchanges mitigate this risk through API key based security policies that allow professional users to give individual traders or automated systems specific…
Economic Analyses of Security Investments on Cryptocurrency Exchanges
加密货币交易所经常成为网络攻击的目标并受到损害，这可能导致储户遭受重大损失并关闭受影响的交易所。这些风险威胁到整个公共区块链生态系统的可行性，因为交易所是参与公共区块链技术的主要门户。在本文中，我们开发了一个经济模型来捕捉加密货币交易所在进行安全投资和建立交易费用方面的短期激励。使用该模型，我们得出的结论，交易所的最佳经济决策，并说明这些结论的关键特征，使用基于现实世界的数据的图形。我们的证券投资模型在降低损失风险方面表现出水平缩放特性，并且可能对在价格波动较大的市场中运营的交易所特别感兴趣。
Security Weakness of Flexible Group Key Exchange with On-Demand Computation of Subgroup Keys
2010年，Abdalla等人首先对BD协议的计算步骤提出了一个微小的修改，称为mBD+ P，然后他们将mBD+P协议扩展为mBD+S协议。本文证明了mBD+P协议和mBD+S协议都容易受到恶意内部人攻击。此外，我们提出了一个简单的对策，对这种攻击。
The interplay between security and reliability is poorly understood. This paper shows how triple modular redundancy affects a side-channel attack (SCA). Our counterintuitive findings show that modular redundancy can increase SCA resiliency.
What kind of noise guarantees security for the Kirchhoff-Loop-Johnson-Noise key exchange?
本文是对我们最近一篇关于Kirchhoff-Law-Johnson-Noise（KLJN）安全密钥交换系统中噪声特性分析的补充[Gingl and Mingesz，PLOS ONE 9（2014）e96109，doi：10.1371/journal.pone.0096109]。在这里，我们使用纯粹的数学统计推导来证明，只有正态分布与特殊的缩放可以保证安全。我们的结果与早期的物理假设一致[Kish，Phys. Lett. A 352（2006）178 - 182，doi：10.1016/j.physleta.2005.11.062]。此外，我们已经进行了数值模拟表明，通信显然是不安全的噪声属性的选择不当。本文没有考虑使用时间和相关性分析来防止攻击。
Due to the widespread of advanced digital imaging devices, forgery of digital images became more serious attack patterns. In this attack scenario, the attacker tries to manipulate the digital image to conceal some meaningful information of the genuine image for malicious purposes. This leads to increase security interest about protecting images against integrity tampers. This paper proposes a novel technique for protecting colored images against forgery and pixel tamper. The proposed approach is designed as a hybrid model from three security techniques, Message Digest hashing algorithm (MD5), …
Generic Security Proof of Quantum Key Exchange using Squeezed States
最近，Gottesman和Preskill提出了一种利用压缩态的量子密钥交换协议。在本文中，我们给出了一个通用的安全性证明该协议。用于这种通用安全证明的方法是基于Christiandl，Renner和Ekert最近的工作。
Key Exchange in the Quantum Era: Evaluating a Hybrid System of Public-Key Cryptography and Physical-Layer Security
针对量子计算机对传统公钥密码的威胁，本文评估了一种结合公钥方案与物理层安全的密钥交换协议，通过短期保密窗口执行干扰密钥交换，限制攻击者计算时间，以建立长期共享秘密。
CLIMEX: A Wireless Physical Layer Security Protocol Based on Clocked Impulse Exchanges
提出了一种新的基于物理参数的用户间公共秘密建立方法和协议。用户的四个物理参数是他们的时钟频率，他们的相对时钟相位和他们之间的距离。两个用户之间提出的协议是由理论模型的测量。此外，估计器被提出来估计秘密的物理参数。物理交换的参数被证明是安全的，凭借其不可观测性的对手。在一个简化的分析的基础上的测试台设置，它表明，38位的共同保密性，可以得出一个运行的建议协议之间的用户。该方法对各种主动定时攻击和主动冒充攻击具有较好的鲁棒性。
Security Protocols in a Nutshell
安全协议是安全通信的基石。他们部署了一些安全机制来提供某些安全服务。安全协议在分析时被认为是抽象的，但在实现时可能会有额外的漏洞。这份手稿提供了一个整体的研究安全协议。回顾了安全协议的基础，安全协议攻击的分类及其实现，以及协议安全性分析的不同方法和模型。具体来说，它澄清了信息理论和计算安全之间的差异，以及计算和符号模型。此外，认证密钥交换（AKE）和密码认证密钥交换（PAKE）协议的计算安全模型，作为最重要的和最好的研究类型的安全协议，提供了一个调查。
Dynamic Session Key Exchange Method using Two S-Boxes
本文提出了修改的Diffie-Hellman（DH）密钥交换方法。所提出的修改提供了比其他密钥交换方法更好的安全性。我们将提出一个动态的安全，同时实现所有三个功能，高效率，然后给出安全性分析。提出了一种安全、动态的密钥交换方法。签名、加密和密钥交换是密码学中最重要和最基本的工具。在大多数情况下，它们都需要提供不同的安全功能。另一方面，对密钥交换的有效组合也提出了一些建议。本文提出了一种动态、可靠、安全的会话密钥交换方法。此外，所提出的修改方法可以实现更好的性能效率。
The Trusted Platform Module (TPM) version 2.0 provides a two-phase key exchange primitive which can be used to implement three widely-standardized authenticated key exchange protocols: the Full Unified Model, the Full MQV, and the SM2 key exchange protocols. However, vulnerabilities have been found in all of these protocols. Fortunately, it seems that the protections offered by TPM chips can mitigate these vulnerabilities. In this paper, we present a security model which captures TPM's protections on keys and protocols' computation environments and in which multiple protocols can be analyzed i…
Cryptanalysis of an Identity-Based Authenticated Key Exchange Protocol
认证密钥交换（AKE）协议代表了一种重要的加密机制，它使多方能够在开放的网络上安全地进行通信。Elashry，Mu和Susilo在2015年提出了一种基于身份的认证密钥交换（IBAKE）协议，其中不同的各方通过他们的公共身份建立安全通信。作者还为IBAKE协议引入了一个新的安全概念，称为弹性，即如果一组参与方之间的共享秘密被泄露或泄露，他们可以生成另一个全新的共享秘密，而无需建立新的密钥交换会话。然后他们证明了他们的IBAKE协议满足这个安全概念。我们分析了他们的协议的安全性，并证明了它有一个重大的安全缺陷，这使得它对模仿攻击不安全。我们还反驳了他们的计划提出的攻击，对手可以计算任何共享秘密密钥，如果只是一个秘密位泄漏的弹性属性。
On the post-quantum security of encrypted key exchange protocols
基于离子阱量子计算机的一些基本物理参数，研究了加密密钥交换（EKE）协议的后量子安全性，证明了在多台离子阱量子计算机的情况下，使用40位口令的EKE协议是安全的.提出了一种抵抗中间人攻击的口令加密无密钥协议，并证明了该协议也具有后量子安全性。本文的分析对各种混合密码体制的安全性评估具有普遍意义。
Fair Exchange of Digital Signatures using RSA-based CEMBS and Offline STTP
保障在线交易所需的基本安全服务之一是公平交易。在公平交换协议中，双方可以以公平的方式交换他们的签名，使得每一方都获得另一方的签名，或者没有人获得任何有用的东西。本文探讨了实现公平交换的安全解决方案。利用RSA签名方案，提出了一种新的基于“认证加密消息签名”（CEMBS）的安全协议。该协议依赖于“离线半可信第三方”（STTP）来实现公平性。它们通过限制STTP的角色和权力，为交换的物品提供来自STTP的机密保护。已经提出了三种不同的协议。在第一个协议中，两个主要参与方在一个共同的消息上交换签名。在第二个协议中，签名在两个不同的消息上交换。而在第三种情况下，是机密数据和签名之间的交换。
Quantum Key Distribution (QKD) and Commodity Security Protocols: Introduction and Integration
我们提出了一个概述量子密钥分发（QKD），一个安全的密钥交换方法的基础上的量子物理定律，而不是计算复杂性。我们还提供了两个最广泛使用的商品安全协议，TLS和TLS的概述。在密钥交换模型的基础上，我们提出了如何将量子密钥分配集成到这些安全应用中。对于这样的QKD集成，我们提出了一个支持层，该支持层在QKD协议和安全应用之间提供一组公共QKD服务
On the Security of Password-Authenticated Quantum Key Exchange
受量子密钥分发（QKD）协议的启发，本文研究了无条件安全的密码认证量子密钥交换（quantum PAKE）协议的可验证性，其中的认证是通过人类记忆的密码来实现的。我们首先展示了一系列不可能的结果，禁止实现非常强的安全性，留下了实现较弱安全概念的可行性。然后，我们通过提出一种量子PAKE的构造来积极回答这个开放性问题，该构造可证明在基于模拟的模型中实现永久安全性。持久安全是Müller-Quade和Unruh在2007年提出的一个安全概念，它意味着协议执行后的无条件安全，并且只在协议执行期间减少对手的计算能力，这对于现在的实际用例来说似乎是一个相当合理的假设。
Understanding the Security Risks of Decentralized Exchanges by Uncovering Unfair Trades in the Wild
本文通过分析以太坊和 BSC 上 6000 万笔交易，首次大规模识别六大 DEX 中的不公平交易及代币盗窃损失，并揭示可提取价值成因与自适应策略，进而提出安全加固对策。
Securing vehicle communication systems by the KLJN key exchange protocol
我们回顾了车载通信网络的安全要求，并提供了一些典型的通信安全解决方案的关键评估。我们还提出了一种新的无条件安全的车载通信架构，利用基尔霍夫定律约翰逊噪声（KLJN）的密钥分配方案。
A new key exchange cryptosystem
本文提出了一种新的基于线性代数的密钥交换密码体制，它比Diffie-Hellman的密钥交换密码体制运算量少，但安全性较弱。
In (Nature) Science Report 5 (2015) 13653, Vadai, Mingesz and Gingl (VMG) introduce a new Kirchhoff-law-Johnson-noise (KLJN) secure key exchanger that operates with 4 arbitrary resistors (instead of 2 arbitrary resistance values forming 2 identical resistor pairs in the original system). They state that in this new, VMG-KLJN, non-equilibrium system with nonzero power flow, the security during the exchange of the two (HL and LH) bit values is as strong as in the original KLJN scheme. Moreover, they claim that, at practical conditions, their VMG-KLJN protocol "supports more robust protection aga…
Currently, one of the most widely used protocols to secure cryptocurrency assets in centralized exchanges is categorizing wallets into cold and hot. While cold wallets hold user deposits, hot} wallets are responsible for addressing withdrawal requests. However, this method has some shortcomings such as: 1) availability of private keys in at least one cold device, and~2) exposure of all private keys to one trusted cold wallet admin. To overcome such issues, we design a new protocol for managing cold wallet assets by employing native multi-signature schemes. The proposed cold wallet system, invo…
The rapid development of IoT networks has led to a research trend in designing effective security features for them. Due to the power-constrained nature of IoT devices, the security features should remain as lightweight as possible. Currently, most of the IoT network traffic is unencrypted. The leakage of smart devices' unencrypted data can come with the significant cost of a privacy breach. To have a secure channel with encrypted traffic, two endpoints in a network have to authenticate each other and calculate a short-term key. They can then communicate through an authenticated and secure cha…
Security Analysis of a Password-Based Authentication Protocol Proposed to IEEE 1363
近年来，人们提出了几种基于口令的认证密钥交换协议。这些协议的目标是安全的，即使样本空间的密码可能是小到足以枚举的离线对手。在2000年的欧洲密码会议上，Bellare、Pointcheval和Rogaway（BPR）提出了一个认证密钥交换的模型和安全定义。他们声称，在理想密码模型（随机预言机）中，加密密钥交换（EKE）核心的双流协议是安全的。Bellare和Rogaway在他们提交给IEEE P1363.2工作组的提案中提出了理想密码的几个实例。从那时起，在理想密码模型中证明基于密码的协议的安全性的兴趣越来越大。例如，Bresson，Chevassut和Pointcheval最近证明了一次加密密钥交换（OEKE）协议在理想密码模型中是安全的。在本文中，我们提出了真实（非理想）密码的例子（包括天真的实现提出的IEEE P1363.2的实例），这将导致破碎的理想化的AuthA协议和OEKE协议的实例。我们的研究结果表明，AuthA协议可以以不安全的方式实例化，并且没有明确定义的（更不用说严格的）方法来区分安全和不安全的实例化。因此，如果没有一个严格的度量标准，理想密码模型的可证明安全性的价值是有限的。
Security amplification by composition: The case of doubly-iterated, ideal ciphers
我们调查，在香农模型，相应的双和（两个关键）三重DES的建设的安全性。即，我们考虑F_{k1}（F_{k2}（.））和F_{k1}（F_{k2} ^{-1}（F_{k1}（.）其中组成函数是理想密码。这模拟了这些结构对“一般”攻击（如中间相遇攻击）的抵抗力。我们获得了第一个证据，证明组合实际上在某种意义上增加了这些结构的安全性。我们计算的双重密码作为一个函数的基础密码的计算数量的概率上的界限，和组合密码的例子看到的数量，并表明，成功的概率是一个单一的密钥密码的平方。同样的界限也适用于双密钥三重密码。第一个界限是紧的，表明在中间相遇是对双重密码的最佳可能的一般攻击。
Akiyama et al. (Int. J. Math. Indust., 2019) proposed a post-quantum key exchange protocol that is based on the hardness of solving a system of multivariate non-linear polynomial equations but has a design strategy different from ordinary multivariate cryptography. Their protocol has two versions, an original one and a modified one, where the modified one has a trade-off that its security is strengthened while it has non-zero error probability in establishing a common key. In fact, the evaluation in their paper suggests that the probability of failing to establish a common key by the modified …
Secure Encryption scheme with key exchange for Two server Architecture
在分布式环境中，身份验证和密钥交换机制起着重要作用。一般来说，为了进行身份验证，客户端和服务器相互交换公共密钥。在以前，密码存储在单个服务器上。如果入侵者通过使用一些恶意攻击获得对服务器的访问权限，那么存储在数据库中的所有密码都将被泄露。电子商务应用的安全性受到威胁。为了提高认证方案的效率和性能，我们引入了多个服务器来存储密码，并参与密钥交换和认证方案。即使单个服务器受到威胁，这也能确保整个系统的安全。随机生成的nonce对应于两级安全机制，其中攻击者伪装成合法用户并登录系统的范围被完全限制。在此方法中，密码存储在其等效的哈希值中，并存储在多个服务器上。这使得攻击者很难进行逆向工程和拦截，甚至从哈希值的片段中确定密码。在本文中，我们建立了一个安全的基于密码的认证方案，使用密钥交换。
Development of mechanism for enhancing data security in quantum cryptography
在网络通信中，通信的安全性越来越重要，因为许多类别的数据都需要对访问、修改、删除和插入的授权进行限制。量子密码是利用偏振特性来保证传输数据不被篡改的解决方案之一。研究论文提供了增强量子密码在信息交换过程中的数据安全性的机制。在第一阶段中，详细解释了量子密钥分配的BB84协议。该机制以BB84协议为基础。在下一阶段中，解释所提出的机制。该机制将BB84协议从发送者到接收者再从接收者到发送者两个层次结合起来。此外，使用逻辑电路来组合比特，从而降低窃听的可能性。所获得的密钥可以用于安全地交换信息，还可以帮助加密和解密关键数据。双层BB84机制将有助于信息协调以及隐私放大。在将来，所提出的机制将是非常有益的无条件的安全性，需要在关键和其他秘密信息交换
A quantitative notion of economic security for smart contract compositions
本文提出一种量化经济安全概念，衡量智能合约组合中单组件攻击对系统整体损失的放大效应，并应用于分析借贷协议与去中心化交易所组合中的抵押不足贷款攻击。
Bridging the Cybersecurity Gap Between Web2 and Web3 -- An Incident-Based Analysis of Organizational and Application-Level Security Failures
本文通过分析Web3生态系统中公开记录的高影响安全事件，揭示了现有安全控制框架在应对Web3特定风险时的不足，并提出针对区块链系统的定制化安全控制类别，以弥补通用安全治理框架与Web3基础设施领域风险之间的差距。
This paper introduces a new attack against the Kirchhoff-Law-Johnson-Noise (KLJN) secure key exchange scheme. The attack is based on the nonlinearity of the noise generators. We explore the effect of total distortion (TD) at the second order (D2), third order (D3), and a combination of the second and third orders (D2,3) on the security of the KLJN scheme. It is demonstrated that a as little as 1% results in a notable power flow along the information channel, which leads to a significant information leak. We also show that decreasing the effective temperature (that is, the wire voltage) and, in…
Threshold schemes exist for many cryptographic primitives like signatures, key derivation functions, and ciphers. At the same time, practical key exchange protocols based on Diffie-Hellman (DH) or ECDSA primitives are not designed or implemented in a threshold setting. In this paper, we implement popular key exchange protocols in a threshold manner and show that this approach can be used in practice. First, we introduce two basic threshold DH key agreement schemes that provide enhanced security features in comparison with the classic DH primitive: dealerless distributed key generation, thresho…
Towards practical key exchange from ordinary isogeny graphs
我们重新审视普通的同源图为基础的密码系统Couveignes和Rostovtsev Stolbunov，长期以来被视为不切实际。我们给出了算法的改进，加速在这个框架中的密钥交换，并探讨了产生适当的系统参数的问题，为当代前和后量子安全，利用这些新的算法。我们还证明了会话密钥安全的Canetti-Krawczyk模型中的密钥交换，以及相关的公钥加密方案的IND-CPA安全性，在合理的假设下，计算的难度isquestionwalkes。我们的系统承认有效的密钥验证技术，产生CCA安全的认证，从而提供了一个重要的一步，有效的后量子非交互式密钥交换（NIKE）。
A Commitment-based Authentication model for Key Exchange protocols
本文构建了一个基于承诺方案的模块化认证密钥交换模型，利用临时信息避免长期密钥交换，并基于该模型设计了多种抵抗中间人攻击的协议。
RelExt: Relation Extraction using Deep Learning approaches for Cybersecurity Knowledge Graph Improvement
在“安全运营中心”（SoC）工作的安全分析师在确保组织的安全方面发挥着重要作用。他们拥有的关于不断发展的和新的攻击的背景知识的数量在他们检测攻击的能力上有很大的不同。开源威胁情报源，如关于网络攻击的文本描述，可以以结构化的方式存储在网络安全知识图谱中。网络安全知识图谱在帮助安全分析师检测网络威胁方面可能是至关重要的，因为它以可以查询的语义三元组的形式存储了大量的网络威胁信息。语义三元组包含两个网络安全实体，它们之间存在关系。在这项工作中，我们提出了一个系统来创建语义三元组的网络安全文本，使用深度学习方法来提取可能的关系。我们使用通过我们的系统生成的语义三元组的集合来在网络安全知识图谱中断言。安全分析师可以从知识图谱中检索这些数据，并使用这些信息来形成有关网络攻击的决策。
Market Manipulation as a Security Problem
订单匹配系统是现代证券交易所的支柱，每天有数百万投资者使用。因此，它们的业务受到许多监管指令的严格控制，以确保市场公平和透明。尽管作出了这些努力，但市场操纵仍然是一个公开的问题。在这项工作中，我们专注于一类利用交易所操作中的技术细节和故障的市场操纵技术（即，机械套利）。这些技术被掠夺性交易者使用，他们对交易所的结构有着深刻的了解，以获得比其他市场参与者更大的优势。我们认为，机械套利问题的技术解决方案有可能大大挫败这些做法。我们的工作首次概述了威胁格局，对公平市场及其安全假设进行了建模，并讨论了各种缓解措施。
Quantum networks open the way to an unprecedented level of communication security. However, due to physical limitations on the distances of quantum links, current implementations of quantum networks are unavoidably equipped with trusted nodes. As a consequence, the quantum key distribution can be performed only on the links. Due to this, some new authentication and key exchange schemes must be considered to fully benefit from the unconditional security of links. One such approach uses Multiple Non-Overlapping Paths (MNOPs) for key exchange to mitigate the risk of an attack on a trusted node. T…
Current Injection Attack against the KLJN Secure Key Exchange
基尔霍夫-约翰逊-噪声（Kirchhoff-law-Johnson-noise，KLJN）方案是一种基于经典统计物理定律的统计/物理安全密钥交换系统，提供无条件的安全性。我们使用LTSPICE工业电缆和电路模拟器来模拟一个主要的主动（侵入式）攻击，电流注入攻击，对理想和实际的KLJN系统，分别。我们表明，两个安全增强技术，即瞬时电压/电流比较方法，和一个简单的隐私放大方案，独立有效地消除信息泄漏，并成功地保持系统的无条件安全。
Enhanced secure key exchange systems based on the Johnson-noise scheme
本文介绍了Kirchhoff-Law-Johnson-（like）-Noise（KLJN）经典物理安全密钥交换方案的七个新版本和一个新的具有实际完美安全性的瞬态协议。虽然这些实际改进为非理想条件提供了逐步增强的安全性和/或速度，但提供安全性的基本物理定律保持不变。在“智能”KLJN（iKLJN）方案中，Alice和Bob利用了这样一个事实，即他们不仅确切地知道自己的电阻值，而且还知道他们自己的噪声的随机时间函数，这是他们在将其馈送到环路之前产生的。在“多”KLJN（MKLJN）系统中，Alice和Bob具有公开已知的不同电阻器的相同集合，其具有关于其组合的位解释的适当的、公开已知的真值表。在“密钥化”KKLJN（KKLJN）系统中，通过使用与先前共享的密钥的安全通信，Alice和Bob共享适当的时间相关的真值表，用于在生成下一个密钥期间的每个安全比特交换步骤的电阻器情况的比特解释。其余四个KLJN方案是上述协议的组合，以协同增强安全属性。这些是：“智能多重”（iMKLJN）、“智能键控”（iKKLJN）、“键控多重”（KMKLJN）和“智能键控多重”（iKMKLJN）KLJN密钥交换系统。最后，我们介绍了一个新的瞬态协议，提供实际完美的安全性，没有隐私放大，这是不需要在实际应用中，但它是为了正在进行的讨论。
QKD Oracles for Authenticated Key Exchange
本文针对结合 QKD 与 AKE 的安全模型缺陷，将 QKD 建模为类 ETSI 014 接口的预言机并集成至 CK+ 模型，形式化证明了一个结合 QKD 与三重 KEM 握手的新协议的安全性，首个保持 QKD 信息论安全性的可证明安全混合协议。
The Security Performance Analysis of Blockchain System Based on Post-Quantum Cryptography -- A Case Study of Cryptocurrency Exchanges
本研究分析了当前加密货币交易所区块链系统面临的量子计算攻击风险，提出基于后量子密码学（PQC）的区块链系统、钱包与交易机制，实验证明PQC算法Dilithium在效率与安全性上均优于传统ECDSA。
Ultimate crack and lack of any security in the statistical key exchange protocol with random signals and feedback
我们基于Pao-Lo Liu提出的反馈确定性地破解安全的统计密钥交换协议[J. Lightwave Techology 27（2009）pp. 5230-34]。破解是最终的和绝对的，因为它在理想化的条件下工作，并且为窃听者提供比协议为Alice和Bob提供的更高的数据可见性。即使使用Liu所述的最理想的驱动噪声频谱，在协议的最安全阶段，远离瞬态，系统已经处于其最安全的稳态，窃听者在识别密钥位时具有100%的成功率，同时当Alice和Bob使用Liu协议时具有小于100%的成功率时。不需要统计，Eve可以从两个方向的信号的两个样本中提取安全比特。因此，刘协议提供了对本文所描述的攻击没有安全性。
On Secure Workflow Decentralisation on the Internet
分散式工作流管理系统是一个新的研究领域，迄今为止，大多数工作都集中在系统的整体架构。由于很少有人注意到在这样的系统中的安全方面，我们遵循安全驱动的方法，并考虑，从可用的安全构建块的角度来看，如何实现安全性，以及当赋予分散的环境与现代分布式安全协议时，会出现什么新的机会。我们的研究是出于一个更一般的问题，即如何将电子邮件交换所享有的积极推动因素与工作流系统的一般优势相结合，更具体地说，与分散环境中可以引入的优势相结合。这旨在为电子邮件用户提供一套工具，以管理信息交换的语义、内容、参与者及其在交换中的角色，并提供内在的安全和隐私保证。这项工作是基于当代分布式安全协议的调查，并考虑如何使用这些协议可以在实现分布式工作流管理系统与分散控制。我们审查了一组这些协议，重点是在审查协议所需的消息序列，并讨论这些安全协议如何提供基础，实现核心控制流，数据和资源模式在分布式工作流环境。
Evaluation of Hash Algorithm Performance for Cryptocurrency Exchanges Based on Blockchain System
本文针对区块链PoW计算场景，提出评估因子并通过对比实验评估SHA-2、SHA-3与BLAKE2，发现三者安全性相近，但SHA-2和BLAKE2计算更快、效率更高。
Composable Security of Distributed Symmetric Key Establishment Protocol
本文在Maurer构造密码学框架中证明了DSKE协议的可组合安全性，该协议在无距离限制的网络中具备高度可扩展性，是抵御量子计算机威胁的量子安全密码学解决方案。
Blockchain inspired secure and reliable data exchange architecture for cyber-physical healthcare system 4.0
针对医疗4.0数据安全挑战，提出区块链启发的以患者为中心的数据交换架构，集成多种技术，可抵御攻击并支持节点故障恢复。
Can Cross-Layer Design Bridge Security and Efficiency? A Robust Authentication Framework for Healthcare Information Exchange Systems
本文提出一种跨层认证方案，结合加密机制与物理层认证，实现轻量级身份验证，减少计算和通信开销，同时通过加密伪身份增强隐私保护。
Cable Capacitance Attack against the KLJN Secure Key Exchange
Kirchhoff定律-Johnson-（类）-噪声（KLJN）密钥交换系统的安全性是基于经典统计物理的涨落耗散定理。类似于量子密钥分配，在实际情况下，由于构建元素的非理想性，存在小的信息泄漏，这可以通过隐私放大或其他技术来减轻，从而保持无条件（信息论）安全性。在本文中，工业电缆和电路模拟器LTSPICE被用来验证由于KLJN中的非理想性之一，寄生（电缆）电容的信息泄漏。仿真结果表明，隐私放大和/或电容杀手（电容补偿）的安排可以有效地消除泄漏。
Random Number Generator Attack against the Kirchhoff-Law-Johnson-Noise Secure Key Exchange Protocol
本文介绍并证明了两种针对Kirchhoff定律-Johnson-Noise（KLJN）安全密钥交换方案的新攻击。这些攻击基于安全性受损的随机数生成器。首先，我们探讨的情况下，夏娃都知道爱丽丝和鲍勃的随机数发生器的种子。我们表明，在这种情况下，夏娃可以破解的安全密钥位内的一小部分的位交换周期，即使她的电流和电压测量只有一个单一的位的分辨率。在第二次攻击中，我们探讨了夏娃只知道爱丽丝的随机数生成器的种子的情况。我们表明，在这种情况下，夏娃仍然可以破解的安全密钥位，但她需要使用整个位交换期间的攻击。KLJN密钥交换方案的安全性与其他协议类似，需要随机数生成器输出对于Eve是真正随机的。
扫码添加微信好友，提出您的宝贵建议 👇
💡 备注请填写：网站反馈
发表机构由 AI 从论文文本抽取，如发现错误，欢迎反馈修正建议。