Autonomous Cyber Defense in Connected Vehicles: A Multi-Agent Approach to V2X Security
该论文聚焦网联汽车(Connected Vehicles)中车联网(V2X)通信的安全与时间约束耦合问题。核心背景是:网联汽车必须在约100毫秒内判断接收到的基本安全消息(BSM)是否真实;若伪造的紧急制动警报及时进入规划管线,车辆会误刹车
共收录 181 条相关情报。
← 返回所有主题该论文聚焦网联汽车(Connected Vehicles)中车联网(V2X)通信的安全与时间约束耦合问题。核心背景是:网联汽车必须在约100毫秒内判断接收到的基本安全消息(BSM)是否真实;若伪造的紧急制动警报及时进入规划管线,车辆会误刹车
该论文研究动态群组通信中的机密性与接收者匿名性问题。现有基于属性加密(ABE)的群组通信方案虽然能实现灵活的many-to-many通信,但通常无法保护消息接收者的身份匿名性,且在非目标接收者验证消息时产生较高计算开销。为此,作者提出ABE
触觉互联网将网络事件与物理执行直接耦合,因此安全决策必须在提升风险识别精度的同时不干扰控制链路。本文提出 VQC-ZTI(Variational Quantum Control for Zero Trust Protection of th
随着现代企业网络普遍迈入100GbE线速时代,网络监控与安全应用面临严峻的可扩展性挑战。传统做法往往依赖昂贵硬件、过度采样或复杂分布式部署,而随机丢包导致的随机性数据采样常使流量质量下降,尤其会漏掉隐藏在低速率流量中的关键安全事件(如APT
本文提出 ECO-ID,一种基于事件相机(event camera)的可见光通信(VLC)光学系统,用于多用户、超低延迟场景下的设备身份识别。时间关键型交互系统(如增强现实、多人协作、工业控制)对身份识别的延迟要求极为苛刻,而传统方法(密码
本文提出一种基于大语言模型(LLM)的两阶段框架,用于从异构安全日志中进行零样本内部威胁和高级持续性威胁(APT)检测。该方法首先将用户活动建模为按时间顺序排列的时间线,并引入检索增强生成(RAG)技术,从用户历史行为中提取个性化上下文,以
本研究聚焦于构建量子安全(Quantum-Safe)的 Web 服务架构,以应对未来量子计算对现有密码体系的潜在威胁。传统多因素认证中,一次性密码(OTP)常与用户名/密码结合用于网站登录,以区分人类用户与自动化代理;但在系统间自动连接与互
本文针对物联网(IoT)设备类型识别在概念漂移下的性能退化问题展开研究。在企业和ISP网络中,通过被动流量分析识别IoT设备类型已成为安全管理的重要手段。然而,随着设备行为随时间和环境变化,基于机器学习(ML)的分类器性能会逐渐下降,即出现
本文提出 CipherSight,一种基于 TLS 记录层的高鲁棒性 HTTPS 网站指纹识别(WF)框架,旨在解决真实部署中因时间和地域变化导致的分布偏移(OOD)以及开放世界场景中不断出现的新网站问题。现有方法主要从原始 TCP 包序列
该论文将“奇异机器”(weird machines)理论首次拓展到传输层安全(TLS)领域,聚焦于两个主流实现:OpenSSL 和 BoringSSL。奇异机器是指由系统架构组件组合而产生的潜在计算能力,此前已在 x86 指令、ELF 元数
本文提出TopoIntent,一个将安全意图自动编译为可执行且合规的网络拓扑的系统。企业安全拓扑设计通常需要人工将业务意图、监管要求和风险假设转化为具体的网络区域、边界设备、区间路径和访问控制策略,而现有NetOps自动化工具多在拓扑设计完
本文提出 InterSAGE,一个面向“智能体互联网”(Internet of Agents)的安全与可验证互操作协议套件。随着大语言模型(LLM)驱动的智能体能够跨组织边界发现对等体、调用工具并委派任务,现有协议(如 MCP、A2A、AN
本文针对无线通信协议中基于配对(pairing)的隐私攻击进行形式化建模与缓解研究。随着社交媒体和物联网设备产生大量隐私敏感数据,亟需形式化、自动化的方法来评估复杂系统中的隐私风险。作者首先指出,利用重放/中继(replay/relay)技
本文针对物联网入侵检测中的机器学习模型,指出已有研究通常只强调预测精度,而将解释性分析(如SHAP)视为零计算成本的附加步骤,忽视了实际部署中的资源约束和解释成本。作者联合评估了预测性能、解释计算开销、局部解释稳定性以及选择性解释(即仅对关
本文对互联网工程任务组(IETF)发布的征求意见书(RFC)中的安全考量章节进行了首次大规模实证研究。RFC 是互联网核心协议的标准、备忘录及相关技术文档,自20世纪90年代初起,每篇 RFC 被要求包含专门的安全考量章节。作者从多个维度分
该论文研究在需求不均匀、随时间变化且可能超过供给的条件下,如何在多个位置和两个服务类别之间共享一个守恒容量预算。这种问题模式在多种场景中普遍存在:例如,一个源站的请求速率上限需要在其边缘位置之间分配,一个许可的吞吐量上限需要在高级租户和标准
本文对2020年至2023年间收集的1300个真实世界中的钓鱼工具包(Phishkits)进行了深度分析,旨在揭示其架构和操作动态。钓鱼攻击一直是攻击者绕过现代防御、渗透关键系统的常用手段,而Phishkits在其中扮演了关键角色,它们通常
本文针对研究与教育网络(RENs)面临的独特安全悖论展开研究。RENs 承载着大规模、突发性的“大象流”正常科研流量,这些流量在统计特征上与 DDoS 等容量型攻击高度相似,导致传统监控系统产生大量误报,进而使安全运营人员无法及时发现真实威
该论文研究 QUIC 协议下的网络内负载均衡(in-network load balancing)安全问题。传统软件负载均衡成本高、性能有限,而基于可编程交换机 ASIC 的负载均衡可以在线速下通过哈希将每个流的初始包映射到后端服务器。然而
本文提出了一种名为 PECR(Predictive Exposure and Cryptographic Readiness,预测性暴露与密码就绪性)的决策支持方法,用于软件定义广域网(SD-WAN)环境中的漏洞优先级排序。传统 CVSS