XiaoMi-AI文件搜索系统
World File Search System凭证
23andMe 数据泄露：分析凭证填充......
摘要 — 2023 年 10 月，著名的个人基因检测、血统和健康信息服务提供商 23andMe 遭受了一次重大数据泄露，此次泄露由名为“Golem”的网络犯罪分子策划。最初，大约 14,000 个用户帐户被凭证抹黑攻击入侵，攻击者利用了之前数据泄露中重复使用的用户名和密码。然而，由于 23andMe 的 DNA 亲属和家谱功能相互关联，泄露范围呈指数级扩大，暴露了大约 550 万用户和 140 万个其他个人资料的敏感个人和基因数据。此次攻击凸显了凭证填充的威胁日益增加，不良的密码卫生习惯和缺乏多因素身份验证 (MFA) 和速率限制等强大的安全措施加剧了这一威胁。作为回应，23andMe 强制重置密码，实施基于电子邮件的两步验证，并建议用户更新其他服务的密码。本文批判性地分析了攻击方法及其对用户和公司的影响，并探讨了潜在的缓解策略，包括增强身份验证协议、主动漏洞检测和改进的网络安全实践。研究结果强调了加强用户身份验证措施的必要性以及企业在保护敏感基因和个人数据方面的责任。
身份、凭证和访问管理 (ICAM) 策略
该战略设定了实现 ICAM 愿景的目标，即一个安全可信的环境，在这个环境中，个人和非个人实体可以根据任务需要安全地访问所有授权资源，并且我们随时知道谁在我们的网络上。该战略提供了一种集中式方法来开发、获取、测试、实施和维持企业 ICAM 共享服务，以增强战略和战术任务，并要求在国防部系统中采用这些服务。国防部还必须整合广泛认可和采用的商业标准、架构和相关的合规产品，以最大限度地降低现代化成本并促进互操作性。这种方法平衡了国防部在企业层面共享和保护信息的要求以及系统所有者做出支持性基于风险的决策的需求。最后，国防部必须与其他联邦部门和机构、国防工业基地以及盟国和联盟外国政府的任务合作伙伴合作，以最大限度地提高其 ICAM 技术的互操作性。
评估粮农组织现金和凭证援助
4。Inception阶段最终由内部参考组（IRG）共享和验证的成立报告。本报告是内部工作文件。在整个评估过程中咨询了IRG。它包括与CVA运营相关的所有内部单位的代表：FAO紧急和弹性办公室，尤其是办公室内的现金团队；粮农组织项目支持部；粮农组织植物生产和保护部（特别是用于代金券援助的种子专家）；以及粮农组织农村转型和性别平等部门的社会保护团队，他们提供有关常规社会保护和震惊响应式社会保护系统的技术意见。在五个基于现场的国家案例研究中，CVA特工补充了它。该小组构成了在评估的所有阶段进行信息交流和结果的平台，从而确保了该独立主题评估的参与性和协商过程。IRG对可交付成果草案发表了评论，并参加了评估研讨会。
个人以外购买和服务的公共凭证
1. 如果以外币开具，请填写货币名称。2. 如果认证能力和批准权由一人兼具，则只需一个签名；否则，批准人员将在提供的空白处签名，盖上其官方头衔。3. 如果凭单以公司或法人的名义开具，则必须注明写公司或法人名称的人的姓名以及他签字的身份。例如：“John Doe 公司，由 John Smith 担任秘书”或“财务主管”，视情况而定。
国防部企业身份、凭证和访问管理...
2020 年 6 月 15 日 - 1(b) 国防部安全运营中心 (SOC) 或网络安全服务提供商 (CSSP) 监控整个国防部企业的访问行为并标记异常...
可授权的匿名凭证，具有更强的隐私权
摘要。可授权的匿名凭证（DACS）使根部发行人能够委派证书发行权，从而使代表可以担任代表人的角色。为了保留隐私，凭证的获得者和veri ers不应了解代表团链中的中间发行人的任何知识。构建DAC的一种特别有效的方法是由于定和Lysyan-Skaya（CT-RSA '19）。与以前的方法相反，它基于墨式签名（一种等价类签名），这是一种概念上简单的设计，该设计不会广泛使用零知识证明。不幸的是，Cl-Type DAC的当前结构仅是一种薄弱的隐私权代表团：如果对抗性发行人（甚至是诚实但令人毛骨悚然的发行人）是用户委托链的一部分，那么他们可以检测用户何时显示其凭据。这是因为基本的Mercurial签名方案允许签名者在代表团链中识别其公钥。
后量子密码学匿名凭证pqcwc：post-quantum ...
由于量子计算技术成熟将威胁到现行主流非对称式密码学方法（国家标准技术研究所，NIST）在2024在88月订定了33个后量子密码学演算法最终版标，（lattice-base）和杂凑基础（基于哈希）和杂凑基础（基于哈希）。有鉴于此pqcwc匿名凭证方案结合（蝴蝶密钥扩展，bke）机制
