#data-security

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Kentaro Oda

该论文提出 Attestream,一种基于区块链的架构,用于间歇性交付的数据集流,解决持续产生且商业价值高的数据(如传感器流、遥测数据、机器学习训练数据)提供商无法验证数据是否被实际使用的问题。核心思想是将持续交付与可验证的使用报告绑定:数据集准备、双重签名交付、衍生品创建(如模型)及分发等全生命周期事件,均以不可否认且相互关联的生命周期记录追加到链上注册表中。该机制要求可证明的转移而非代币化,普通合约存储、ERC-721 代币及锚定链下收据可作为同一协议的可互换表示。一个使用感知门控会在报告窗口内未注册衍生品创建记录时暂停消费者流,该门控在下一交付交易中惰性评估,不增加额外交易开销。此外,一个模态可插拔的指纹层可将任何泄露副本绑定到对应消费者的双重签名交付记录,已针对表格/地理空间数据、图像和文档实现。作者用 Solidity 合约配合 EIP-712 双重签名实现了注册表并评估:完整生命周期普通记录消耗 657k gas(rollup 上约 0.13 美元;ERC-721 代币化每记录增加约 30k gas);在 50 消费者池中,泄漏归因在 40 条泄露表行下达到 100% 准确率并抵御中等噪声,能抵抗 JPEG 质量 30 的重新压缩,对文档的改写容忍度高达 30%。论文适合关注数据安全、区块链应用、机器学习数据供应链和数字版权管理的读者。

💡 推荐理由: 针对数据流泄露与不可见使用问题提出链上可验证生命周期方案,创新地将门控与指纹结合,为安全社区提供了一种可审计的数据分发与溯源思路,尤其对敏感数据交易场景有参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
推荐 8.4
Conf: 50%
👥 作者: Muhammad Mubeen, Arslan Bisharat, Giri Anandhi

该论文系统性地探讨了企业如何避免非法数据访问,强调数据安全对各类规模组织的重要性。研究指出,随着技术发展,未授权访问风险持续增加,企业需要采取主动措施。论文主要从三个维度提出综合防护策略:技术解决方案、员工培训和政策执行。技术方面,防火墙作为内部网络与互联网之间的保护边界,入侵检测系统(IDS)可监控可疑行为并及时告警,加密技术则能确保即使数据被截获也无法被解读。员工培训方面,强调教育员工识别钓鱼邮件、恶意网站等威胁,并掌握正确的密码使用和其他安全操作习惯。政策方面,建议组织制定并实施明确的数据和系统使用规范,规定违规后果,并定期评估政策的时效性和有效性。论文认为,通过集成上述措施,企业能够显著降低数据泄露风险,并满足合规要求。整体来看,该研究属于综述性质,未提出新架构或实验数据,但整合了常见的最佳实践,为组织构建数据安全基线提供了参考框架。

💡 推荐理由: 数据泄露是蓝队持续关注的重大风险。该论文从技术、人员、管理三重角度给出系统性防护思路,与纵深防御理念一致,适合用于内部安全策略的查漏补缺。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.4)