#workshop

共收录 9 条相关安全情报。

← 返回所有主题
👥 作者: Michael Brenner 0003, Anamaria Costache, Kurt Rohloff

本论文是对第11届可编辑计算与应用同态加密工作坊(WAHC '23)的会议报道或综述性文章。WAHC 是密码学与安全领域的重要学术活动,聚焦于加密计算(Encrypted Computing)与全同态加密(Fully Homomorphic Encryption, FHE)的理论研究、工程实现及实际应用。由于本次工作坊的主题涵盖同态加密的算法优化、硬件加速、安全性分析以及典型应用场景(如隐私保护的数据挖掘、机器学习推断、多方计算等),该文很可能总结了会议中展示的最新研究成果、关键进展以及开放挑战。同态加密允许在密文上直接进行计算,计算结果解密后与明文运算结果一致,是解决数据隐私与计算可用性矛盾的核心技术之一。近年来,随着后量子密码标准化和隐私计算法规的收紧,同态加密的实用化进程显著加速。这篇工作会议报道可为安全研究人员、密码学工程师以及关注数据合规的技术决策者提供同态加密领域当前研究动态的概览,有助于了解哪些加密方案(如 BGV、BFV、CKKS)在实际部署中更具潜力,以及性能瓶颈和优化方向。由于本文只有标题和作者信息,没有完整的摘要正文,上述内容是基于可编辑计算与同态加密战役的通用背景推断的,并非对具体论文内容的复述。

💡 推荐理由: 同态加密是隐私计算的关键支撑技术,本次工作坊的成果直接反映该领域最前沿的进展,对蓝队理解密文计算风险、部署隐私保护方案以及跟踪加密攻击面具有参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.2)
👥 作者: Yuan Hong 0001, Lingyu Wang 0001

该条目对应 WPES '22(第21届电子社会隐私研讨会),这是与ACM CCS(计算机与通信安全会议)同步举行的国际学术研讨会,聚焦于现代电子社会中的隐私保护问题。本届研讨会的程序委员会共同主席为Yuan Hong(伊利诺伊理工大学)和Lingyu Wang(康科迪亚大学)。研讨会旨在汇聚安全、隐私、法律与社会科学领域的学者,讨论日益数字化社会中的隐私挑战。根据研讨会历年主题,内容通常涵盖:匿名通信、差分隐私、数据挖掘中的隐私、位置隐私、社交网络隐私、物联网隐私、隐私政策与合规、隐私增强技术、去中心化身份、医疗数据隐私、机器学习中的隐私(如联邦学习、成员推理攻击)、隐私计量与用户行为研究等。由于仅提供标题与作者信息,缺乏具体论文摘要,无法详细描述每项研究的技术细节或实验结论。但作为顶级的隐私领域学术活动,WPES '22 代表了该年度隐私研究的前沿方向,适合隐私保护研究人员、数据合规人员、安全架构师以及关注隐私法规(如GDPR、CCPA)的技术决策者阅读,以了解隐私攻击与防御的最新进展。

💡 推荐理由: 对防御者而言,隐私研究直接关系到数据防泄漏、合规审计和用户信任。WPES 代表学术界对新兴隐私风险(如机器学习中的隐私泄露)的早期洞察,跟踪其成果可提前规划防护策略。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.3)
👥 作者: Gregory Blanc, Takeshi Takahashi 0001, Zonghua Zhang

本论文为 ARTMAN '25 研讨会(第三届弹性与可信机器学习驱动系统前沿进展研讨会)的征稿与主题介绍。该研讨会聚焦于机器学习驱动的系统在面对故障、攻击和异常时的韧性与可信性,旨在汇聚安全、可靠性与机器学习交叉领域的研究者。文中概述了研讨会的核心关注点,包括:如何在不可信或对抗性环境中确保 ML 系统的持续运行、如何评估和提升模型对恶意输入的鲁棒性、以及如何将形式化保证与运行时监控结合以增强系统可信度。同时,研讨会鼓励探讨真实场景下 ML 系统的部署挑战,如分布式系统、边缘计算和关键基础设施中的可靠性。尽管 abstract 未展示具体技术细节或实验方法,但明确了研讨会的目标是为研究者提供一个交流最新攻击与防御思路、分享实证经验的平台。本文适合对机器学习系统安全性、可恢复性设计感兴趣的学者和安全工程师阅读,作为了解该领域前沿研究方向与开放问题的入口。由于仅有研讨会简介,缺乏具体方法论和结果,本摘要仅基于 abstract 内容。

💡 推荐理由: 机器学习系统正被广泛部署于关键业务,但其面对对抗性干扰和故障时的韧性仍是重大盲区。本研讨会主题直接指向蓝队急需的可信ML落地思路,值得关注。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.3)
👥 作者: Bart P. Knijnenburg, Panagiotis Papadimitratos

本文档对应的是 WPES '23(第22届电子社会隐私研讨会)的会议介绍或会议论文集前言,作者为 Bart P. Knijnenburg 和 Panagiotis Papadimitratos。该研讨会是 ACM CCS(计算机与通信安全会议)的附属研讨会之一,聚焦于电子社会中的隐私问题,涵盖隐私增强技术、匿名性、数据保护、隐私政策、用户隐私行为、隐私与安全交叉等研究方向。由于仅提供标题与作者信息,未给出具体论文摘要或技术细节,无法获知某篇具体论文的方法与贡献。本摘要基于会议主题进行概括性描述,旨在提醒安全从业者关注该研讨会所呈现的前沿隐私研究动态。会议通常汇集来自学术界与工业界的研究人员,讨论隐私计算、差分隐私、匿名网络、隐私法规合规等热点问题,对于隐私工程师、安全架构师和政策制定者具有参考价值。建议读者查阅会议官方程序以获取具体论文列表和完整内容。

💡 推荐理由: 隐私是安全领域的重要分支,研讨会集中展示最新隐私研究成果,有助于了解隐私增强技术前沿和合规趋势。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.3)
👥 作者: Santiago Torres-Arias, Marcela S. Melara, Laurent Simon

SCORED '22是ACM软件供应链攻防研究与生态防御研讨会(ACM Workshop on Software Supply Chain Offensive Research and Ecosystem Defenses)。该研讨会聚焦于软件供应链安全这一关键领域,旨在汇集学术界与工业界的研究人员,共同探讨软件供应链面临的攻击威胁、防御策略以及生态系统的整体韧性。主要议题包括但不限于:供应链攻击的建模与分析、依赖管理安全、构建与分发管道完整性、软件物料清单(SBOM)的生成与应用、供应链安全自动化工具、以及针对供应链攻击的检测与响应机制。研讨会鼓励从攻击者视角出发的进攻性研究,以理解攻击手法和攻击面,同时也强调防御性研究和生态级解决方案。该会议为安全社区提供了一个交流平台,推动软件供应链安全领域的理论进展和实践落地。适合软件供应链安全研究人员、安全工程师、DevSecOps从业者以及关注供应链风险的组织代表阅读。

💡 推荐理由: 软件供应链攻击已成为现实威胁,该研讨会聚焦攻防两侧研究,帮助蓝队理解攻击面与防御重点。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.4)
推荐 9.3
Conf: 50%
👥 作者: Marten van Dijk, Francesco Regazzoni 0001

本文是2022年云计算安全研讨会(CCSW '22)的会议介绍。该研讨会旨在汇集云计算安全领域的最新研究成果,涵盖数据保护、身份与访问管理、可信执行环境、密文计算、云网络安全、合规性与治理等多个方向。受录用的论文包括但不限于:针对云中敏感数据的新型加密协议、基于硬件辅助的隔离技术、以及面向多云环境的信任模型。每篇论文均经过同行评审,代表该年度云安全研究的前沿动态。

💡 推荐理由: 了解本年度云安全领域的关键学术进展和研究热点,有助于安全从业者掌握前沿防御思想与技术趋势。

🎯 建议动作: 研读会议论文集

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.2)
👥 作者: Zhiqiang Lin 0001, Luyi Xing

本文是第2届ACM安全与可信超级应用研讨会(SaTS '24)的介绍。超级应用(Superapps)是一类集成了多种服务(如支付、社交、出行)的平台,近年来在移动生态中快速普及。然而,其高度集成的特性带来了新的安全与隐私挑战,例如跨服务数据泄露、权限滥用、恶意插件等。本次研讨会旨在汇聚学术界与工业界的研究者,共同探讨超级应用的安全机制、可信计算基础、用户隐私保护、恶意行为检测等关键问题。会议可能包括原创研究论文、系统设计、实证分析以及未来方向讨论。尽管摘要未提供具体技术细节,但该研讨会反映了当前超级应用安全领域的最新关注点和研究趋势。

💡 推荐理由: 超级应用已成为主流计算平台,但其安全研究尚不成熟;该研讨会总结了前沿挑战与解决思路,对关注移动安全、应用生态安全的分析师具有参考价值。

🎯 建议动作: 关注研讨会成果,跟进后续发表的论文与工具

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.1)
👥 作者: Lejla Batina, Chip-Hong Chang, Domenic Forte, Ulrich Rührmair

该论文是 ASHES '23 研讨会(Workshop on Attacks and Solutions in Hardware Security)的会议介绍。研讨会聚焦于硬件安全领域的攻击方法与防护解决方案,涵盖从芯片设计到系统层面的安全威胁与对策。研究问题包括硬件木马检测、侧信道攻击防御、物理不可克隆函数(PUF)的安全性等。会议旨在促进学术界与工业界在硬件安全方面的交流,并展示最新的研究成果。由于缺乏详细摘要,无法提供具体方法或实验细节。

💡 推荐理由: 硬件安全是网络安全的基础,该研讨会整合了前沿攻击与防御技术,对理解底层安全漏洞有参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.3)
推荐 9.5
Conf: 50%
👥 作者: Apostolos P. Fournaris, Paolo Palmieri 0001

CCSW 2024(云计算安全研讨会)旨在汇集研究人员和从业者,探讨以云为中心和外包计算的所有安全方面。根据已接受的论文,本次研讨会重点关注以下主题:应用于云的原语加密方案和协议、基于云的泄露攻击及其对策、云计算中的可信计算技术、用于云保护的软件二进制分析、使用AI异常检测的网络安全机制,以及新兴云编程模型(如扩展的伯克利数据包过滤器eBPF程序)的安全性。多年来,该研讨会特别鼓励传统云安全研究未涵盖的新颖范式和有争议的想法,为受云技术影响的计算安全敏感领域的创造性辩论和互动提供了肥沃的土壤。研讨会共收到20篇投稿,其中15篇通过了至少3位审稿人的严格评审,最终7篇被接受发表和展示。

💡 推荐理由: CCSW是云计算安全领域的顶级研讨会,其最新方向(如eBPF安全、AI异常检测)对云安全实践具有前瞻指导意义。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)