الأبحاث ضمن الموضوع : التحكم في الوصول والثقة
-
تحسين بروتوكول Google A2A: حماية البيانات الحساسة والتخفيف من الأضرار غير المقصودة في أنظمة الوكلاء المتعددة Improving Google A2A Protocol: Protecting Sensitive Data and Mitigating Unintended Harms in Multi-Agent Systems
2026 | المؤلف: Yedidel Louck وآخرون | المجلة: ACM Transactions on Software Engineering and Methodology | المجال: علم الاجتماع والعلوم السياسية (Sociology and Political Science)تقيّم الورقة البحثية بروتوكول A2A الخاص بجوجل بشكل نقدي، مسلطة الضوء على عيوبه في إدارة المعلومات الحساسة بشكل آمن، مثل بيانات الدفع والمستندات الهوية. تشمل الثغرات الرئيسية التي تم تحديدها عدم كفاية السيطرة على مدة صلاحية الرموز، وضعف مصادقة العملاء، نطاقات الوصول الواسعة للغاية، وغياب آليات الموافقة. لمعالجة هذه القضايا، يقترح المؤلفون تحسينات على البروتوكول…
-
هندسة الثقة الصفرية: مراجعة منهجية للأدبيات
2025 | المؤلف: Muhammad Liman Gambo وآخرون | المجلة: Journal of Network and Systems Management | المجال: علم الاجتماع والعلوم السياسية (Sociology and Political Science)تقدم ورقة البحث مراجعة منهجية للأدبيات (SLR) حول بنية الثقة الصفرية (ZTA)، مع التأكيد على أهميتها المتزايدة استجابةً لتعقيدات النظم الرقمية والتهديدات المتطورة للأمن السيبراني. تستخدم الدراسة إطار عمل PRISMA لتحليل عقد من البحث (2016-2025)، موضحة مبادئ ZTA، بما في ذلك المصادقة المستمرة ومبدأ الحد الأدنى من الامتيازات. تقدم تصنيفًا شاملاً يحدد مجالات تطبيق ZTA…
-
التحكم الديناميكي في الوصول القائم على الثقة الصفرية للحوسبة السحابية
2025 | المؤلف: Ri Wang وآخرون | المجلة: Cybersecurity | المجال: علم الاجتماع والعلوم السياسية (Sociology and Political Science)تتناول ورقة البحث التحديات التي تواجه آليات التحكم في الوصول التقليدية في سياق الحوسبة السحابية، خاصة في ضوء التهديدات السيبرانية المتزايدة. تنتقد الطرق الحالية للتحكم في الوصول الديناميكي التي تعتمد على القواعد الثابتة وتقترح نموذج التحكم في الوصول القائم على الثقة (TBAC) المستوحى من بنية الثقة الصفرية (ZTA). يتضمن نموذج TBAC منهجية لتقييم الثقة لتقييم…