该论文提出了 SecDT，一种用于列车实时数据协议（TRDP）通信的轻量级安全层。TRDP 广泛用于铁路车辆（rolling stock），但其原生设计几乎不支持密码学保护。特别是 TRDP 过程数据使用的组播流量配置，用于在车载子系统间交换关键信息，这给引入密码保护带来了挑战。SecDT 基于现代密码学算法实现了一系列安全配置文件（security profiles），形成一个额外的安全层。该层依赖于车载密钥管理系统（OKMS）来完成安全配置文件协商、动态密钥分发以及密钥生命周期管理。安全配置文件的设计支持密码学敏捷性（cryptographic agility）和灵活性，范围从简单的认证到带关联数据的认证加密（AEAD）算法。安全配置文件协商机制保证了共享同一通信 ID（ComID）的所有 TRDP 终端设备（ED）使用相同的安全配置，从而能够正确处理彼此的消息。作者基于 mbedTLS 和 Arm 平台安全架构（PSA）实现了原型系统并进行了评估。实验结果显示，该方案的性能开销是可控的，适用于铁路车辆中常见的实时和时敏通信场景。论文的主要贡献包括：提出了适用于 TRDP 组播通信的轻量安全层架构；设计了分级安全配置文件以平衡安全强度与性能；引入了基于 OKMS 的密钥管理和配置协商机制；并通过原型实验证明了其在实际嵌入式平台上的可行性。

本文由 Muhammad Shaheer Bin Junaid 提出，针对中小企业（SME）在云存储场景中面临的后量子密码迁移困境。核心威胁是“先收割后解密”（harvest-now-decrypt-later）：攻击者现在即可收集云存储中的密文，待未来量子计算机成熟后再破解，导致长期机密数据（如商业秘密、医疗记录）面临不可逆的泄露风险。中小企业既无法自建基础设施，也缺少密码学专家，现有方案如定制化迁移成本过高，而托管密钥服务只是将信任转移给第三方，并未消除信任。为此，论文提出了 Quantum Cloud Guard（QCG），一个纯软件的三层架构，首次同时结合了三个要素：客户端混合后量子加密、自托管密钥保管（使用客户端可验证的 ML-DSA-87 签名）、以及应用层滥用防护网关。具体而言，文件在客户端使用 AES-256-GCM 加密，对称密钥由企业密钥服务中的 ML-KEM-1024 公钥进行封装，文件本身永不离开客户端；密钥由企业独立管理，并附带 ML-DSA-87 签名，客户端固定公钥后可检测到密钥被替换。通过将密钥托管与数据托管分离，避免云服务商同时持有两把钥匙而能够读取数据。实验在 24 MHz STM32F407 上测得 ML-KEM-1024 密钥生成耗时 40.8 毫秒、解封装 44.0 毫秒；服务器端所有后量子操作保持在亚毫秒级，每次请求签名仅增加 0.24 毫秒。服务可运行在 4.49 欧元/月的虚拟服务器上。在持续洪水攻击下，内置网关 Sentinel Gate 拒绝了 98.8% 的攻击流量，合法客户端的中位延迟仅从 621 毫秒升至 625 毫秒。作者承认该测试为单源验证，主要证明过滤有效而非整体 DDoS 防御能力。该研究提供了面向中小企业可行的后量子迁移路径，兼顾了性能、成本与信任控制。

本文提出了一种面向区块链物联网数据共享系统的、支持撤销的CP-ABE密钥管理方案。现有混合架构中，许可链存储防篡改元数据，加密负载置于内容寻址存储，但密钥访问控制存在瓶颈：常见方案依赖在线RBAC或智能合约返回密钥，引入可信在线策略执行点并削弱可审计性。本文采用密文密钥发布替代在线密钥分发：账本记录元数据 (CID, CK, PolicyID, epoch)，其中CK是封装AES-GCM密钥的CP-ABE密文。用户从账本获取CK，若属性满足策略则在本地解密。为支持前向撤销和策略演进而不重新加密大文件，引入基于时间/纪元的属性及轻量级CK轮换协议，仅更新小密文密钥和账本条目。基于本地内容寻址存储、哈希链账本和CP-ABE后端实现了最小端到端原型。实验显示：CP-ABE加密占主导延迟（k=6混合布尔策略约186 ms），账本和存储操作约1-2 ms；基于纪元的撤销在动态环境下摊销密钥更新成本；网关辅助模式在模拟客户端4倍减速下将中位解密时间降低4倍以上；账本增长速度与共享资产数量而非读取者数量成比例。