Continuous Behavioral Authentication via Multi-Expert BERT Log Analysis for Secure Data Sharing
该论文提出了一种基于BERT日志分析的连续行为认证框架,用于在移动端和零信任系统中实现用户-设备上下文的持续验证。传统认证仅在登录时确认身份,后续会话缺乏持续检查。作者利用Android系统日志(logcat)作为非侵入式信号,设计了一套完
共收录 28 条相关情报。
← 返回所有主题该论文提出了一种基于BERT日志分析的连续行为认证框架,用于在移动端和零信任系统中实现用户-设备上下文的持续验证。传统认证仅在登录时确认身份,后续会话缺乏持续检查。作者利用Android系统日志(logcat)作为非侵入式信号,设计了一套完
该论文针对云计算资源受限环境,设计并实现了一种云原生的VPN即服务(VPNaaS)解决方案,以支持零信任(Zero Trust)架构。随着行业在云原生环境中采用零信任原则,需要细粒度的身份管理、监控以及隔离机制来实施最小权限原则。在网络层面
本文针对现代企业面临日益严重的API安全威胁问题,提出了一种基于零信任架构(Zero-Trust Architecture)的“安全优先”API流水线开发框架。研究背景指出,API已占Web流量主导地位,成为数据泄露的主要载体,99%的组织
本文提出 Grimlock,一种面向高自主性智能体系统的安全守卫框架。随着智能体系统越来越多地运行用户自编的编排代码,这些代码会调用工具、生成子任务并在多机器云环境间委托工作,这种高自主性带来了安全挑战:身份、授权、溯源和委托往往分散在应用
本研究以中小企业为对象,探讨其采用零信任架构的可行性。通过问卷调查亚太地区64名IT与安全专业人员,发现零信任熟悉度与云计算需求是驱动企业认知零信任必要性的最强正向因素,而累积的障碍(如成本、技术复杂性)与必要性感知仅呈现弱负相关。身份与访
本文提出了一种面向开放无线接入网(Open RAN)无线智能控制器(RIC)应用的零信任供应链保证评分标准(rubric)。Open RAN允许第三方xApps和rApps以运营节奏进行上线和更新,形成了跨越开发者、持续集成系统、注册表、上
该论文针对企业软件工程从传统的确定性CRUD/REST架构向AI原生系统转型过程中引入的安全张力展开研究。在AI原生系统中,大语言模型作为认知编排器,但概率性LLMs削弱了验证、访问控制和形式化测试等经典机制的安全性。作者提出了一种由模型上
该论文针对物联网(IoT)安全与零信任(ZT)原则的融合趋势,首次采用多声部文献综述(MLR)方法,系统整合了68篇学术文献和36篇行业报告。研究发现,学术界与工业界在零信任与IoT安全融合的路径上存在互补但分歧的视角:学术界主要关注通过修