墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
1.5k累计阅读
1.5k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
本PPT是本人发表在TrustCom2015 大会的论文 TrustTokenF: a Generic Security Framework for Mobile Two-factor Authentication Using TrustZone的会议报告PPT，该论文介绍了使用智能手机代替专有硬件令牌(U盾，银行卡等)实现的通用双因子认证安全架构。方案解决了硬件令牌双因子认证协议操作复杂，部署困难的问题，同时使用Trustzone和SRAM PUF为软件令牌提供与硬件令牌等价的安全保障，包括运行时内存隔离，安全存储隔离，用户I/O隔离,在操作系统层被攻击者攻破的情况下仍然能够保证令牌的安全。能够防止钓鱼，克隆，重放等针对双因子认证安全协议的常见攻击。
trustzone与OP-TEE
trustzone与OP-TEE，针对系统TEE安全方面的内容，希望对大家有帮助
TrustCom2023
随着计算机系统和通信网络的快速发展和日益复杂，用户对信任、安全和隐私的要求越来越高。因此，在开放、动态、异构、移动、无线和分布式计算环境中，传统安全技术和措施可能无法满足用户需求，这是一个巨大的挑战。因此，我们需要构建各种应用程序允许用户享受更全面服务的系统和网络，同时维护信任、安全和隐私。可信计算和通信作为一种有用的创新技术，越来越受到研究人员的关注。
TrustTokenF：使用TrustZone进行移动两因素身份验证的通用安全框架
我们对安全问题进行详细分析使用移动设备代替专用硬件时两因素身份验证（2FA）方案中的令牌和提出TrustTokenF，一种用于移动设备的通用安全框架2FA方案，可提供可比的安全性保证专用硬件令牌，并且令牌更灵活管理。 我们首先说明如何利用Trusted 基于ARM TrustZone的执行环境（TEE）提供移动2FA应用程序的基本安全功能，即运行时隔离的执行和受信任的用户交互， 抵制甚至攻击整个手机的软件攻击者操作系统。我们还使用SRAM物理不可克隆功能（PUF） 为身份验证机密提供持久的安全存储， 同时实现了高级别的安全性和低成本。 基于这些安全功能，我们设计了一系列安全协议用于令牌部署，迁移和设备密钥更新。 我们还引入了TPM2.0基于策略的授权机制，以增强从外界到接口的接口的安全性受信任的令牌。 最后，我们在真正的启用TrustZone的硬件。 实验结果表明TrustTokenF是安全，灵活，经济和高效的移动2FA应用程序。
截稿倒计时 TrustCom‘25大会即将召开
IEEE TrustCom-2025（第24届IEEE计算与通信领域信任、安全与隐私国际会议）是一个展示可信计算、通信、网络和机器学习领域前沿成果的学术平台。会议聚焦计算机系统、网络及人工智能在信任、安全、隐私、可靠性、可依赖性、生存性、可用性和容错性等方面的研究。关于TrustCom 2025的信息，大家也可以通过会议之眼plus小程序进行查询！第24届IEEE TrustCom将延续2002至2024年间在亚洲、欧洲、澳洲和美洲成功举办的传统，会议包含常规报告、专题研讨、技术讲座及主题演讲等环节。
通达信双紫擒龙指标实战指南：从源码解析到精准安装
本文详细解析了通达信双紫擒龙指标的核心逻辑、源码获取与安全验证、安装流程及实战应用技巧。通过紫紫红黄四种颜色信号捕捉趋势转折点，结合MACD、布林通道和成交量加权算法，提升交易准确性。文章还提供了个性化设置、信号解读及常见问题解决方案，帮助投资者高效运用该指标。
Apple 网页 SRP 登录系列文章（四）：Hashcash 工作量证明与完整登录流程
本文是Apple SRP登录系列文章的收官之作，重点解析了Apple独有的Hashcash工作量证明机制并展示了完整的登录流程实现。文章详细介绍了Hashcash的安全目的、格式标准、计算核心算法及难度评估方法，特别提供了Python实现代码。同时还讲解了如何动态获取服务器Hashcash参数以及建立容错机制。最后呈现了完整的Apple SRP登录主函数架构，为开发者提供了从理论到实践的全面指导。全文通过代码示例和流程分析，系统性地阐述了Apple安全登录机制的技术细节。
区块链可投会议CCF C--TrustCom 2024 截止9.1 附去年录用文章
Conference：23nd IEEE International Conference on Trust, Security and Privacy in Computing and Communications (TrustCom)CCF level：CCF CCategories：Network and Information SecurityYear：2024Conference time：December 17-21, 2024录用率：2023年接收了区块链文章30篇，详情请点击此处查看July
从零开始掌握Simscape Multibody：机械系统建模与仿真入门
本文为机械系统建模与仿真入门指南，详细介绍了如何从零开始使用Simscape Multibody。通过构建曲柄摇块机构的实战案例，系统讲解了刚体、关节、约束等核心模块的使用，以及模型验证、参数化设计和多领域系统集成等进阶技巧，帮助工程师和学生高效进行虚拟设计与测试。
中国计算机学会（CCF）推荐学术会议-C（网络与信息安全）：TrustCom 2025
时间地点：2025年11月14日-贵阳（中国）录用率：25%（131/524，2022年）所属领域：网络与信息安全。
AI搜索优化（GEO）实战指南：抢占智能对话流量入口
AI SEO，是针对生成式AI平台（如DeepSeek、豆包、Kimi等）的优化策略，旨在通过适配AI算法对内容的理解和引用逻辑，提升品牌在AI生成答案中的可见性与权威性，从而在对话式搜索场景中抢占流量入口。：强化内容经验性（Experience）、专业性（Expertise）、权威性（Authoritativeness）、可信度（Trustworthiness）内容需避免夸大描述，提供可验证的细节（如数据、用户评价）。
Frida三层次钩子快速逆向VMP+OLLVM加固APK
VMP（虚拟机保护）和OLLVM（控制流平坦化）是Android应用常见的双重混淆技术，其核心原理是将Java逻辑虚拟化、Native代码控制流打散，从而阻断传统静态分析与简单Hook。但任何混淆都必须在CPU上执行，因此必然暴露JNI注册行为、ABI参数传递规律及系统调用痕迹。基于此，Frida可通过跨层联动——从JNI_OnLoad捕获Native库加载、在VMP解释器入口截获字节码上下文、于关键系统调用（如read/gettimeofday）反向追踪数据流——构建可观测、可复现的动态分析链。该方法无需
最新区块链论文速读--CCF C会议 TrustCom 2023 共31篇 附pdf下载 （1/6）
我们提出了 IHFBF（改进的 Hyperledger Fabric 区块链框架），这是一种改进的许可型区块链框架，它采用预测交易排序方法，通过选择共识节点中的节点作为排序器。与其他三种快速许可区块链框架相比，IHFBF 的并行工作流框架在存在恶意参与者的情况下降低了延迟并表现出更好的吞吐量，从而实现了高效的系统性能。因此，设计一个解决方案来保护交易金额和交易对等方身份的匿名性至关重要，因为金额在匿名的情况下仍必须经过认证，所以交易金额和交易对等方身份是可变的。重新思考基于区块链的实用对称可搜索加密服务。
CANoe开发入门到精通读书笔记(2)——CAPL编程
CAPL函数的语法跟C语言很类似，但也包含一些C语言所不具备的功能大部分CAPL支持的数据类型都可以直接声明为函数参数， 例如，整型、浮点型、枚举、结构、定时器以及它们的引用。但有一些类型不能被直接声明，而需要加上*号（注意该符号并不是C语言中 指针的意思）。例 如 ： signal * s 、 envvarInt * ev 、 sysvarFloat * sv 、 diagRequest * dr、diagResponse * dr、int matrix［］［］，以及。
C会区块链论文速读-TrustCom 2023（5/6）大语言模型和区块链如何结合？
我们的模型在七种类型的漏洞中取得了 82.63% 的平均准确率和 79.74% 的 F1 分数，这对于确保智能合约中的资金和逻辑安全非常重要。在合约漏洞的语义提取阶段，TSCSG 利用智能合约数据传播链提取智能合约漏洞的语义特征，然后结合图特征得出最终检测结果。我们在 EtherScan 数据集上进行的大规模实证研究表明，TSCSG 在检测重入性和时间戳漏洞方面取得了令人满意的结果，优于 9 种最先进的漏洞检测方法。此外，我们的重要发现是，通过分析智能合约交易的特征，可以将其集合表示为一个超图网络。
论文阅读：arixv 2025 Poisoning Attacks on LLMs Require a Near-constant Number of Poison Samples
研究者做了目前最大规模的“投毒实验”，训练了从6亿参数到130亿参数的模型（覆盖了中小到大型LLM），用的训练数据量也是“最适合模型大小”的（按行业里的“Chinchilla法则”，模型越大，训练数据量也按比例增加）。总结下来就是：这篇论文告诉我们，给大语言模型投毒，比之前想的容易得多——不需要海量毒数据，只要几百条藏好后门的文档，就能让大模型“带毒工作”，而且平时还看不出来。——这比之前大家担心的“需要投毒数据占训练集一定比例”要可怕得多，因为对大模型来说，“固定数量”的毒数据更容易偷偷塞进去。
热力学仿真软件：COMSOL Heat Transfer_（18）.案例研究：工业加热炉优化
工业加热炉的优化设计和操作参数调整是提高制造过程效率和产品质量的关键。通过仿真软件如COMSOL Multiphysics，可以精确地分析炉内的温度分布、能耗和热损失，从而提出有效的优化方案。本文通过一个实际应用案例，展示了如何利用仿真技术进行工业加热炉的综合优化，并通过实验验证了优化方案的有效性。希望这些方法和案例可以为其他制造企业提供参考，帮助他们在实际生产中提高加热炉的性能和效率。
CCF 区块链国际会议 统计 有哪些接收区块链论文的会议 (最全）
投稿截止日期排序区块链相关会议和论文信息，我将更新到公众哈：元宇宙最新报告CCF等级：B最近截止日期：2022年1月31日会议全称： IEEE International Conference on Distributed Computing Systems是否有区块链Topics：是录用接收比例：114/573 (2022年）是否需要rebuttal：否网站：Call for Research Papers - ICDCS 2022https://icdcs2022.icdcs.org/cfp/CCF等级
复分析 阿尔福斯(Ahlfors) 第三版答案 英文
答案分为十章，有部分习题没有答案，全英文复分析阿尔福斯(Ahlfors) 第三版答案
IEEE TrustCom可信计算
本文深入解析可信计算的三大核心技术：TPM实现启动信任链，TEE保障运行时安全，远程证明支持设备状态验证。结合IEEE TrustCom前沿研究，探讨其在智能汽车、云计算等场景的应用与工程实践要点。
OV9734 DATASHEET，完整规格书
OV9734完整规格书，包括电气参数，尺寸规格，寄存器配置表等
假人有限元模型
假人模型，车辆碰撞假人有限元模型，适合做乘员安全的研究者利用
基于trustonic tee使能MTK Widevine L1(SVP)
本文记录MTK芯片在Android S（Android 12）大版本上基于trustonic tee方案来开启Widevine L1方案整个移植过程。 MTK平台支持Widevine L1情况 G系列中高端平台，G70/G80/G85/G88对应mt6769平台，G90/G95对应mt6785平台，G96对应mt6781平台 软件宏设置情况 "preloader":[ ["MTK_TEE_SUPPORT", "yes"], ["MICROTRUST_TEE_SUPPORT", "no"].
MTK代码中enable trustonic-TEE
1、preloader (vendor\mediatek\proprietary\bootable\bootloader\preloader\custom${PROJECT}${PROJECT}.mk) MTK_TEE_SUPPORT = yes TRUSTONIC_TEE_SUPPORT = yes MICROTRUST_TEE_SUPPORT = no MTK_GOOGLE_TRUSTY_SUPPORT = no export MTK_TEE_SUPPORT TRUSTONIC_TEE_SUPP
全年CCF级别会议列表
会议名缩写（会议CCF级别）会议全称一月HotOS（Ｂ）: Workshop on Hot Topics in Operating SystemsCOMPSAC（Ｃ）：Annual Computer Software and Applications ConferenceSIGCOMM（A）: ACM International Conference on the applications, te...
小米TEE可信执行环境安全漏洞（2022）
腾讯支付是腾讯控股有限公司旗下的一个软件平台，主要功能是提供在移动应用和远程后端服务器之间传输的支付包的验证功能。对于每个业务场景，比如支付业务、登录业务，应用都需要生成一对AuthKey，生成过程和ASK生成类似，私钥保存在TEE中，公钥上传到应用服务器，不同之处在于第三方应用需要自己使用ASK公钥来验证AuthKey的合法性。在腾讯云存储中，密钥有三层：设备密钥（ATTK）、应用密钥（ASK）、业务密钥（AuthKey），这些密钥都是RSA-2048的非对称密钥，所有密钥均受到TEE的保护和安全存储。
登录认证（双因子）-手机令牌设计及实现
双因子验证(2FA)，指互不相关的两个因子来验证用户身份，又被称作两步验证或者双因素验证，是一种安全验证过程。用户通过独有的认证因子做登录校验，通常是密码+令牌的形式。此处讲解令牌流程。
注册豆荚人脸（tee face），绑定name和manufacturer
注册豆荚人脸（tee face），绑定name和manufacturer
一篇了解TrustZone
这篇文章源于老板想了解TrustZone，要求我写一篇文章简单介绍TrustZone的原理。既然是给领导看的，只介绍原理哪里够，因此也添加了公司自己现有TEE环境的设计、实现和发展，也顺带加入了一些题外话。也是因为要给领导看，所以文章也不能涉及太多技术细节，包括TrustZone模块的详细设计以及示例代码等，所以只从总体上讲解了什么是TrustZone，TrustZone是如何实现安全隔离的、Tr...
什么是双因子认证(2FA)
双因子验证(2FA)，有时又被称作两步验证或者双因素验证，是一种安全验证过程。在这一验证过程中，需要用户提供两种不同的认证因素来证明自己的身份，从而起到更好地保护用户证书和用户可访问的资源。双因子验证比基于单因子的验证方式提供了一种更高级别的保证。在单因子验证中，用户只需提供一种认证因子 —— 一般情况下是一个密码或者口令。双因子验证方式不仅需要用户提供一个密码，而且需要一个第二个因子，通常情况下...
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
2328
扫一扫
