A New Mechanism For Mutual Authentication In SIP
新一代网络ngn面临的最大威胁是不安全认证。ngn世界中新服务器之间的通信是基于会话发起协议完成的。SIP是在传输协议之上操作的应用层控制，其允许在多个代理之间创建、修改和终止会话。对于身份验证，SIP依赖于HTTP摘要，默认情况下，客户端被验证到SIP代理服务器，称为单向身份验证，因为在这种方法中，我们可以验证客户端到服务器，客户端不能在服务器端进行任何身份验证。在本文中，我们提出了一个相互认证机制，是不是基于HTTP摘要，然后我们实现我们的方法在IMS中，并开始做认证客户端到服务器是在第一步和服务器到客户端下一步。
2012-09-05 cs.CR
Impact of Network and Host Characteristics on the Keystroke Pattern in Remote Desktop Sessions
基于生物动力学的认证是一种方便的生物识别方法，易于使用，透明且便宜，因为它不需要专用传感器。作为多因素身份验证的一部分，击键身份验证可用于远程显示访问，以保证在访问控制阶段或整个会话期间使用远程连接系统的安全性。本文探讨了如何网络条件和额外的主机交互可能会影响的行为模式时，在一个远程桌面应用程序的情况下使用的网络。我们专注于相邻键的时间，并通过计算参考配置文件和由此产生的配置文件之间的欧氏距离的变化，这种损害调查这种影响。实验结果表明，拥塞延迟的变化，无论是由相邻的流量源或额外的远程桌面交互产生的，有实质性的影响的欧几里德距离，这反过来可能会影响生物认证算法的有效性。结果还表明，远程桌面协议中的数据流没有优先级，因此额外的流量将对验证时间产生重大影响，这使得连续身份验证对远程访问的有效性降低，而更适合一次性登录。
2020-12-07 cs.CR
RFID Authentication, Efficient Proactive Information Security within Computational Security
我们考虑RFID标签（例如，射频识别，RFID标签）和RFID验证器。提出了一种主动信息安全方案。该方案是基于这样的假设，即在每n个连续的通信会话中的至少一个期间交换的信息不暴露给对手。标签和验证器维护由成对异或条目重复刷新的n个条目的向量，其中n个条目的新向量由标签随机选择并作为每个通信会话的一部分发送到验证器。一般情况下，对手不听任何n个连续的通信会话中的k > 0会话也被认为是。证明了在任意n个连续通信会话期间使用的随机数的数目的下界n（k+1）。换句话说，我们证明了一个算法必须使用至少n（k+1）个新的随机数在任何n个连续的通信会话。然后提出了一个仅使用O（nlog n）新随机数的随机化方案。基于信息论安全方案的计算安全方案用于确保即使在敌手监听所有信息交换的情况下，标签与验证者之间的通信也是安全的。
2009-03-30 cs.CR
De-authentication using Ambient Light Sensor
本文提出利用内置环境光传感器的去认证方法DEAL，通过检测用户离开办公桌自动撤销登录会话，实验显示可在4秒内以89.15%命中率完成去认证，有效抵御午餐时间攻击。
2024-02-23 cs.CR
Universal Session Protocol: Mitigating Unauthenticated Remote Code Execution
提出Universal Session Protocol在TCP/IP模型中增加会话层，要求在应用处理数据前完成认证，以消除未认证数据处理，缓解匿名远程代码执行漏洞。
2025-09-16 cs.CR cs.NI
Cryptanalysis of authentication and key establishment protocol in Mobile Edge Computing Environment
本文对MEC环境中Wu等人提出的认证与密钥建立协议进行密码分析，发现其存在密钥计算攻击、用户仿冒和可追踪性等漏洞，导致用户长期秘密暴露。
2024-12-25 cs.CR
Classical Authentication Aided Three-Stage Quantum Protocol
本文对Kak的三阶段协议进行了改进，使其能保证信息的安全传输。虽然避免中间人攻击是我们在三阶段协议中引入经典认证的主要目标，但我们也受益于所选经典认证协议的固有优势。我们尝试在量子密码协议中实现密钥分发中心、会话密钥、时间戳和随机数等思想。
2006-05-18 cs.CR
Security Analysis of a Remote User Authentication Scheme with Smart Cards
Yoon等人提出了一种新的利用灵巧卡的有效的远程用户认证方案来解决W. C. Ku和S. M.陈方案。本文对Yoon等人的方案进行了评述，证明了Yoon等人的方案的口令修改阶段仍然是不安全的。本文还证明了Yoon等人的算法仍然容易受到并行会话攻击。
2007-11-01 cs.CR
On the Security of ``an efficient and complete remote user authentication scheme''
最近，Liaw等人提出了一种使用灵巧卡的远程用户认证方案。他们的计划声称了一些功能，例如相互认证，没有时钟同步，没有验证表，灵活的用户密码更改等，我们表明，Liaw等人。的方案是完全不安全的。通过拦截Liaw等人的有效登录消息，的方案，任何未注册的用户或对手可以很容易地登录到远程系统，并建立一个会话密钥。
2008-02-14 cs.CR
An Authentication Protocol for Future Sensor Networks
认证是无线传感器网络中保证数据安全的重要安全服务之一。传感器节点认证保证了传感器节点收集数据的机密性和有效性，而用户认证保证只有合法用户才能访问传感器数据。在移动无线传感器网络中，传感器和用户节点在网络中移动，并与多个节点交换数据，从而经历多次认证过程。无线传感器网络与物联网（IoT）的集成带来了一种新的无线传感器网络架构以及更严格的安全要求;例如，传感器节点或用户节点可能需要建立多个并发的安全数据会话。对于并发数据会话，重新身份验证过程的频率与并发连接的数量成比例地增加，这使得安全问题更具挑战性。目前可用的认证协议是为自治WSN设计的，并且不考虑上述要求。在本文中，我们提出了一种新的，轻量级的，高效的密钥交换和认证协议套件称为安全移动传感器网络（SMSN）认证协议。在SMSN中，移动节点经历初始认证过程并从基站接收再认证票据。稍后，移动节点可以在建立多个数据交换会话时和/或在跨网络移动时使用该重新认证票据。该方案降低了认证过程的通信和计算复杂性。我们证明了我们的协议的强度与严格的安全性分析和模拟SMSN和以前提出的计划中的自动协议验证工具。最后，我们比较了计算复杂性和通信成本与著名的认证协议。
2017-05-02 cs.CR cs.NI
Location-Enhanced Authenticated Key Exchange
我们介绍LOCATHE（位置增强的认证密钥交换），一个通用的协议，池的位置，用户属性，访问策略和所需的服务到一个多因素的身份验证，允许两个对等方建立一个安全的，加密的会话和执行相互认证与预共享的密钥，密码和其他认证因素。LOCATHE致力于：（1）通过临时会话密钥的前向保密性;（2）通过零知识密码证明（ZKPP）的安全性，使得不能从交换机学习密码;（3）不仅使用位置，而且使用从用户到服务的多个认证因素的能力;（4）提供两层隐私认证方案，其中可以基于用户的属性来认证用户，（隐藏她的唯一标识），或者具有完整的个人认证;（5）采用分散式或多权限密文策略基于属性的加密的表现力和灵活性，允许多个服务提供商控制其各自的密钥生成和属性。
2016-02-17 cs.CR
WACA: Wearable-Assisted Continuous Authentication
传统认证系统中的一次性登录过程不能保证所识别的用户在整个会话期间都是实际用户。然而，在不降低用户便利性的情况下，有必要在整个登录会话期间周期性地重新验证用户身份。连续身份验证可以解决这个问题。然而，现有的方法要么不可靠，要么不可用。在本文中，我们介绍了一种可用的和可靠的方法称为可穿戴式辅助连续认证（WACA）。WACA依赖于基于传感器的身份验证动态，其中通过可穿戴设备的内置的传感器（例如，智能手表），而用户正在打字。我们实现了WACA框架，并在真实用户的真实设备上评估了其性能。WACA的实证评估表明，WACA是可行的，其出错率低至1%，30秒的处理时间和23%，20秒。计算开销是最小的。此外，我们还针对不同的攻击场景测试了WACA。WACA能够以非常高的准确率（99.2%）识别内部威胁，并且能够抵御强大的对手，如模仿和统计攻击者。
2018-03-05 cs.CR
Enhancements to A Lightweight RFID Authentication Protocol
Vajda和Buttyan（VB）提出了一组五个轻量级RFID认证协议。Defend、Fu和Juels（DFJ）对其中两个进行了密码分析- XOR和SUBSET。针对XOR协议，DFJ提出了重复密钥攻击和半字节攻击。本文对原VB的连续会话密钥置换算法中存在的漏洞进行了识别。我们提出了三个增强，以防止DFJ的攻击，并使XOR协议更强大，而不引入额外的资源成本。
2008-10-25 cs.CR
A Framework for Server Authentication using Communication Protocol Dialects
在当今世界，计算机网络已变得易受众多攻击。在无线和有线网络中，最常见的攻击之一是中间人攻击，其中会话劫持、上下文混淆攻击是最常见的攻击。潜在的攻击者可能有足够的时间针对这些漏洞发起攻击（例如将目标请求重新路由到恶意服务器或劫持流量）。解决这一问题的可行策略是，通过动态改变系统属性、配置并创建唯一指纹来识别源。然而，现有的指纹工作主要集中在较低级别的属性（如IP地址），只有这些类型的属性是限制突变。我们开发了一种新的系统，称为验证Pro，提供服务器认证使用通信协议方言，使用客户端-服务器架构的基础上定制的通信交易的网络协议。对于每个会话，特定的握手序列将被用作方言。因此，给定上下文，通过建立一次性用户名和密码，我们在整个会话中使用方言作为每个请求的身份验证机制（例如，在FTP中获取文件名），这强制执行连续身份验证。具体来说，我们在客户端和服务器上都利用了机器学习方法来触发一种特定的方言，这种方言会随着每个请求而动态变化。我们实现了Verify-Pro的原型，并在标准通信协议FTP，HTTP和物联网协议MQTT上评估其实用性。我们的实验结果表明，通过发送误导性的信息，通过消息包从攻击者在应用层，它是可能的收件人，以确定发送者是真正的或欺骗的，可以忽略不计的开销为0.536%。
2022-02-01 cs.CR
HDKEM: Authentication Allocation for Deniable Hybrid Key Exchange
Kansas State University（堪萨斯州立大学）；Florida Atlantic University（佛罗里达大西洋大学）
本文提出HDKEM，一种可否认混合密钥交换协议，采用三槽混合设计，实现eCK密钥不可区分性等安全属性，经FalconRS和Gandalf评估性能良好。
2026-10-14 cs.CR
Cryptanalysis of a Lightweight RFID Authentication Protocol Based on a Variable Matrix Encryption Algorithm
Nanyang Technological University（南洋理工大学）
本文分析了基于变量矩阵加密算法的轻量级RFID认证协议的结构弱点，指出其缺乏非线性混淆层和密文链接，且在轻量设置下更新空间极小，导致协议安全性和熵值不足，提出多会话代数攻击路径以实现完整破解。
2026-03-30 cs.CR
On the Security of Liaw et al.'s Scheme
最近，Liaw等人提出了一种使用智能卡的远程用户认证方案。他们声称他们的方案的一些特点，例如，不需要验证表字典来认证用户;用户可以自由选择密码;在用户和远程系统之间提供相互认证;通信成本和计算成本非常低;用户可以在注册阶段之后更新密码;一个由用户和远程系统同意的会话密钥在每个会话中产生;和基于nonce的方案，它不需要一个时间戳（解决严重的时间同步问题）等。的方案不符合各种安全要求，是完全不安全的。关键词：身份验证，智能卡，远程系统，攻击。
2008-06-04 cs.CR
Modeling Failure Dynamics in Time-Constrained Authentication Systems: Evidence of a Success Cliff in USSD Workflows
College of Engineering, Carnegie Mellon University Africa（卡内基梅隆大学非洲工程学院）
研究时间受限认证系统如基于USSD的金融服务，提出基于模拟框架研究失败动态，定义“成功悬崖”现象，通过实验量化安全与可用性权衡，确定安全认证工作流程不可靠的条件。
2026-07-09 cs.CR cs.HC
Encryption Algorithm for TCP Session Hijacking
计算机的分布式网络和TCP协议的设计缺陷使得网络攻击具有倍增性。基于TCP协议在学术和协作通信环境中的简单和开放的假设，该协议缺乏安全认证。通过在TCP协议中加入基于RSA的密码技术、基于RSA的签名技术、DH密钥交换算法和HAMC-SHA1完整性验证技术，提出了一种能够有效防御TCP会话劫持的安全策略。
2020-02-04 cs.CR
Evaluating the long-term viability of eye-tracking for continuous authentication in virtual reality
本研究评估眼动追踪在VR持续认证中的长期可行性，发现短期准确率高但长期显著下降，提出定期模型更新可恢复准确率，凸显重训练必要性。
2025-02-27 cs.CR
Beyond SSO: Mobile Money Authentication for Inclusive e-Government in Sub-Saharan Africa
针对撒哈拉以南非洲电子政务，提出结合USSD多因素认证与JWT会话管理的混合移动货币认证框架，实现离线可用、防SIM卡交换，较SSO认证快45%、成功率更高。
2025-09-24 cs.CR cs.HC
Secure Long-Range Autonomous Valet Parking: A Reservation Scheme With Three-Factor Authentication and Key Agreement
Wuhan University（武汉大学）；Guilin University of Electronic Technology（桂林电子科技大学）；Beihang University（北京航空航天大学）
针对现有远程自主代客泊车预约方案身份与通信安全不足的问题，提出SecLAVP协议，经形式化证明、仿真及性能评估，该协议安全且可行。
2026-08-05 cs.CR
A Key to Your Heart: Biometric Authentication Based on ECG Signals
近年来，人们的兴趣已经转向生物特征认证领域，该领域使用用户的生物特征来证明用户的身份。我们探索了一种新的生物特征的基础上的电活动的人的心脏的心电图（ECG）信号的形式。为了探索ECG作为生物特征的稳定性，我们收集了55名参与者在两次会议上的数据，中间间隔4个月。我们还使用消费级ECG监护仪，比医疗级监护仪更经济实惠，更实用。使用标准的方法来评估我们的分类器，我们得到的出错率为2.4%的数据收集在一个会话和9.7%的数据收集在两个会话。实验结果表明，使用消费级监视器收集的ECG信号可以成功地用于用户认证。
2019-06-21 cs.CR cs.SY eess.SY
Towards Reliable Service Provisioning for Dynamic UAV Clusters in Low-Altitude Economy Networks
针对低空经济网络中动态无人机集群的服务可靠性问题，提出LP2-CASKU方案，通过批量认证、跨集群认证和会话密钥更新，实现延迟降低82.8%-90.8%和能耗降低37.6%-72.6%。
2025-09-07 cs.CR
A Robust Biometric-Based Three-factor Remote User Authentication Scheme
物联网（IoT）技术的快速发展是通过不安全的公共信道（即互联网）的网络互连，其要求对试图访问安全网络资源的远程用户进行认证。2013年，Ankita等人提出了一种改进的三因素远程用户身份验证方案。在这张海报中，我们将证明Ankita等人的方案容易受到已知会话特定临时信息攻击，在成功执行攻击时，对手可以执行所有其他主要的密码攻击。作为我们的贡献的一部分，我们将提出一个改进的方案，它是抵抗所有主要的密码攻击，并克服了Ankita等人的缺陷。
2014-01-07 cs.CR
Design and Analysis of a Secure Three Factor User Authentication Scheme Using Biometric and Smart Card
密码安全性不再能够在远程用户身份验证领域提供足够的安全性。考虑到这一安全缺陷，研究人员正试图通过多因素远程用户认证系统来解决这一问题。近年来，利用生物特征和灵巧卡的三因素远程用户认证引起了研究者的极大关注。然而，目前提出的大多数方案都存在安全缺陷。它们容易受到攻击，如用户冒充攻击，服务器伪装攻击，密码猜测攻击，内部攻击，拒绝服务攻击，伪造攻击等，而且，他们中的大多数无法提供相互认证，会话密钥协商和密码，或灵巧卡恢复系统。针对这些缺点，我们提出了一个利用生物特征和灵巧卡的安全三因素用户认证方案。通过安全性分析，我们表明我们提出的方案可以克服现有系统的缺点，确保远程用户认证的高安全性。
2017-11-03 cs.CR
Cryptanalysis of Khatoon et al.'s ECC-based Authentication Protocol for Healthcare Systems
医疗信息系统在提供与健康有关的在线服务（例如，患者和医生的在线远程健康概况访问）方面正迅速普及。由于完全安装在互联网上，这些系统面临各种安全和隐私威胁。因此，在患者和医疗服务器之间建立安全的密钥协商和认证过程是一个重要的挑战。最近，Khatoon et.al提出了一种基于ECC的不可链接认证和密钥协商方法，用于智慧城市中的医疗保健相关应用。在这篇文章中，我们提供了一个描述性的分析，他们提出的计划，并证明，Khatoon等人。的方案易受已知会话特定临时信息攻击，并且不能提供完美的前向保密性。
2019-06-20 cs.CR
Cryptanalysis of the SASI Ultralightweight RFID Authentication Protocol with Modular Rotations
在这项工作中，我们提出了第一个被动攻击的SASI轻量级认证协议与模块化旋转。这可以用于完全恢复RFID标签的秘密$ID$，该秘密是协议被设计为隐藏的值。攻击最初被描述为用于恢复秘密值$ID$的$\lfloor log_2(96) \rfloor=6$位，其结果是其本身允许对任何给定标签进行可追溯性攻击。然而，所提出的方案可以被扩展以获得任何数量的秘密$ID$的比特，只要足够大数量的成功的连续会话被窃听。我们还提出了攻击的效率，和一些想法，以确保这个版本的SASI协议的结果。
2008-11-26 cs.CR
A Novel Multifactor Authentication System Ensuring Usability and Security
用户认证是信息安全的重要组成部分。计算机安全通常依赖于密码来验证人类用户。密码认证系统要么是可用但不安全，要么是安全但不可用。虽然有不同类型的身份验证系统，但字母数字密码是最常用的身份验证机制。但这种方法有明显的缺点。基于文本的认证的替代解决方案是基于人类倾向于比文本更好地记住图像的事实的图形用户认证。图形密码认证系统提供了易于创建和记住的密码。然而，简单的图形密码技术的主要问题是肩膀冲浪攻击和图像画廊攻击。研究表明，大多数图形密码要么是安全的，但不能使用，要么是可用的，但不安全。本文提出了一种使用提示点击点图形密码方法和一次性会话密钥的新技术。目标是提出一种新的认证机制，使用图形密码，以实现更高的安全性和更好的可用性水平。系统测试结果表明，该系统在很大程度上保证了系统的安全性和可用性。
2013-11-16 cs.CR
Authenticating users through their arm movement patterns
Syracuse University（雪城大学）；Georgia Institute of Technology（佐治亚理工学院）
在本文中，我们提出了四个连续的认证设计，利用手臂运动的特点，而个人走。第一种设计使用由智能手表的加速度计传感器捕获的手臂的加速度，第二种设计使用由智能手表的陀螺仪传感器捕获的手臂的旋转，第三种设计在特征级使用加速度和旋转的融合，第四种设计在分数级使用融合。这些设计中的每一个都是通过使用四个分类器来实现的，即，具有欧几里得距离的k最近邻（k-NN）、逻辑回归、多层感知器和随机森林，从而产生总共十六种认证机制。这些认证机制在三种不同的环境下进行测试，即会话内，会话间的数据集上的40个用户和一个阶段间的数据集上的12个用户。数据汇集阶段至少间隔10分钟，而数据汇集阶段至少间隔3个月。在会话内环境下，这12种认证机制的平均动态错误接受率（DFAR）和动态错误拒绝率（DFRR）均为0%。对于会话间环境，具有分类器k-NN的基于特征级融合的设计实现了最佳的出错率，即平均DFAR为2.2%和DFRR为4.2%。在12个用户的数据集上，当基于特征级融合的设计与分类器k-NN在相间环境下进行测试时，DFAR和DFRR分别从5.68%和4.23%提高到15.03%和14.62%。
2016-03-07 cs.CR cs.CV
SSHafe: A Real-Time SSH Brute Force Attack Detection and Novel Credential Rotation Standard
Kadir Has University（卡迪尔哈斯大学）
本研究提出SSHafe系统，结合时间序列特征工程与LightGBM实现实时SSH暴力攻击检测，采用新型密码重置标准提升安全性，可在10秒内抑制攻击并防止账户入侵。
2026-08-11 cs.CR
Geographical Security Questions for Fallback Authentication
回退认证是在主认证方法（例如，密码、指纹等）失败了目前，广泛部署的回退认证方法（例如，安全问题、电子邮件重置和SMS重置）遭受威胁帐户安全的记录的安全性和可用性缺陷。这些缺陷促使我们设计和研究地理安全问题（GeoSQ），一个用于回退身份验证的系统。GeoSQ是一个Android应用程序，利用自传位置数据进行回退身份验证。我们通过一个面对面的两个会话的实验室研究（n= 36，18对）GeoSQ的安全性和可用性分析。我们的研究结果表明，GeoSQ超过了其同行的安全性，而其可用性（特别是登录时间）有改进的空间。
2019-07-01 cs.CR cs.HC
Secure Lightweight Authentication for Multi User IoT Environment
物联网（IoT）为网络物理系统的稳健和可持续部署提供了大量新机会。任何物联网系统的基石都是传感设备。这些传感设备具有相当大的资源限制，包括电池容量、CPU能力和物理安全性不足。由于这样的资源限制，设计轻量级密码协议是一个机会。远程用户身份验证可确保双方建立安全且持久的会话密钥。该研究提出了一种用于用户网关（U GW）物联网网络模型的轻量级安全认证策略。所提出的系统是利用椭圆曲线密码（ECC）设计的。我们使用互联网安全协议自动验证（AVISPA）和Burrows Abadi Needham（BAN）逻辑工具进行正式的安全分析，并使用Delev Yao通道进行信息安全评估。我们使用基于发布/订阅的消息传输远程传输（MQTT）协议进行通信。此外，性能分析和安全特性的比较表明，所提出的方案是众所周知的密码威胁的弹性。
2022-07-21 cs.CR
A Self-Authentication and Deniable Efficient Group Key Agreement Protocol for VANET
随着车载自组网的迅速发展，车载自组网在安全性和效率方面越来越受到学术界和工业界的关注。针对安全性和效率问题，提出了一种自认证可否认的高效组密钥协商协议。该方案通过自认证在路侧单元（RSU）和车辆之间建立一个组，无需认证中心，并通过组密钥（GK）传输方法提高认证效率。同时，为了避免攻击者利用RSU攻击合法载体，采用可否认的组密钥协商方法协商会话密钥（sk），并利用它在RSU之间传输GK。此外，车辆不仅向其他车辆广播消息，而且还与同一组中的其他成员进行通信。因此，在VANET中，组通信是必不可少的。最后，安全性和性能分析表明，该方案是安全的，同时验证延迟、传输窃听和消息延迟在认证、传输和通信方面都比其他相关方案有效。
2016-11-28 cs.CR
FBAN: A Fully Homomorphic Encryption Compatible Bottleneck Attention Network for Privacy-Preserving Behavioral Authentication
The University of Osaka（大阪大学）；Central China Normal University（华中师范大学）
针对持续认证中行为特征外包计算导致的隐私泄露问题，提出TFHE兼容的瓶颈注意力网络FBAN，通过整数化两阶段训练和加密推理协议，在保护原始特征的同时实现轻量级高精度认证。
2026-10-07 cs.CR
Towards a Lightweight Continuous Authentication Protocol for Device-to-Device Communication
连续身份验证（CA）已被提出作为对抗复杂网络安全攻击的潜在解决方案，这些攻击利用仅在入口点对用户进行身份验证的传统静态身份验证机制。然而，广泛研究的基于人类用户特征的CA机制无法扩展到连续认证物联网（IoT）设备。随着关键基础设施中设备到设备（d2d）通信的日益普及，这些挑战变得更加严峻。文献中提出的现有d2d认证协议要么容易被颠覆，要么在计算上不可行，无法部署在受限的物联网设备上。鉴于这些挑战，我们提出了一种新的，轻量级的，安全的CA协议，利用通信信道的属性和可调的数学函数来生成动态变化的会话密钥。我们初步的非正式协议分析表明，该协议是抵抗已知的攻击向量，因此具有很强的潜力，部署在安全的关键和资源受限的d2d通信。
2020-10-11 cs.CR
An efficient dynamic ID based remote user authentication scheme using self-certified public keys for multi-server environment
最近，李等人分析了李等人。的多服务器认证方案，提出了一种新的基于灵巧卡和动态ID的多服务器远程用户认证方案。他们声称他们的方案可以抵抗多种攻击。然而，通过仔细分析，我们发现，李等人。的方案容易受到灵巧卡被盗和离线字典式攻击、重放攻击、冒充攻击和服务器欺骗攻击。通过分析其他类似的认证方案，我们发现某类基于动态身份的多服务器认证方案中，仅使用哈希函数，认证和会话密钥协商阶段没有注册中心参与，很难提供完美、高效和安全的认证。为了弥补这些缺点，我们改进了最近提出的廖等人。的基于配对和自认证公钥的多服务器认证方案，提出了一种新的基于动态身份的多服务器环境下的远程用户认证方案。Liao等人的方案易受离线字典式攻击和拒绝服务攻击，且不能提供用户匿名性和本地口令验证。然而，我们提出的方案克服了廖等人的缺点。的方案。安全性和性能分析表明，该方案具有良好的安全性和抗攻击性。
2013-05-28 cs.CR
Secure Supervised Learning-Based Smart Home Authentication Framework
Vellore Institute of Technology（韦洛尔理工学院）；University of Bolton（博尔顿大学）
针对智能家居环境因通信信道不安全易出现安全隐私问题、现有认证协议易受多种攻击的问题，提出基于安全监督学习的双向认证框架SSL-SHAF，经形式化分析其抗攻击能力更强，且计算成本更低、安全性更优。
2024-02-01 cs.CR cs.LG
The Cryptanalysis of Lee's Chaotic Maps-Based Authentication and Key Agreement Scheme using Smart card for Telecare Medicine Information Systems
远程医疗信息系统（TMIS）是为远程用户提供远程医疗服务而开发的。用户可以使用互联网访问远程医疗服务器，而无需从他的位置移动。虽然远程用户和服务器通过公共网络交换他们的消息/数据。对手被认为是足够强大的，他可以完全控制公共网络。这使得这些虚拟服务容易受到攻击。为了确保用户和服务器之间的安全通信，已经提出了许多基于口令的认证方案。2013年，Hao等人提出了一种基于混沌映射的TMIS密码认证方案。最近，李某指认郝某等人。的方案不能满足密钥协商属性，使得恶意服务器可以预先确定会话密钥。Lee还提出了一种有效的基于混沌映射的口令认证和密钥协商方案，该方案使用灵巧卡用于TMIS。在这篇文章中，我们简要地回顾了李的计划，并证明了李的计划的弱点。研究表明，Lee方案在密码修改阶段的效率低下导致了拒绝服务攻击，而在登录阶段则导致了额外的计算和通信开销。
2013-10-22 cs.CR
Authentication Mechanism for Resistance to Password Stealing and Reuse Attack
考虑到计算机系统，安全性是可用性的主要关注点。需要制定安全策略以保护信息不受未经授权的访问。在用户和信息系统之间使用的密码和密码，用于系统的安全用户认证。密码在安全性中起着至关重要的作用，容易被猜到的密码是漏洞的链接。它们允许入侵者将系统资源放置得更接近于访问它们、附近机器上的其他帐户，甚至可能是具有不同威胁和漏洞的管理权限（例如，网络钓鱼、密钥记录和恶意软件）。该系统的目的是介绍帮助组织和用户实施更强大的密码策略的概念和方法。研究了基于口令的身份认证系统中的口令窃取和重用问题。技术和认证的概念进行了讨论，从而产生了一种新的方法的双因素认证。避免密码重复使用是信息系统中的一个关键问题，这在一定程度上也会导致密码窃取问题。在拟议的系统中，每个参与网站都拥有用户的唯一电话号码、在注册和恢复阶段的电信服务以及用于为所有网站的每次登录会话生成一次性密码的长期密码。
2014-02-26 cs.CR
LiSA: A Lightweight and Secure Authentication Mechanism for Smart Metering Infrastructure
智能计量基础设施（SMI）是智能电网（SG）的核心组成部分，它使消费者和公用事业公司之间能够进行双向通信，以控制、监控和管理能耗数据。尽管中小企业具有突出的特点，但由于它们依赖公共通信网络，因此配备了信息和通信技术的中小企业也面临着新的威胁。因此，SMI通信的安全性提高了对能够满足SG的安全性要求的鲁棒认证和密钥协商原语的需求。因此，为了实现上述问题，本文介绍了一个轻量级的安全认证协议，“LiSA”，主要是为了安全的SMI在SG设置。该协议以椭圆曲线密码学为核心，提供了各种安全特性，如相互认证、匿名性、重放保护、会话密钥安全和抵抗各种攻击。准确地说，LiSA利用了椭圆曲线Qu Vanstone（EVQV）证书机制以及椭圆曲线Diffie Hellman问题（ECDHP）和椭圆曲线离散对数问题（ECDLP）的硬度。此外，LiSA的目的是提供最高级别的安全性相对于现有的计划，最少的计算和通信开销。例如，LiSA在智能电表和服务提供商之间执行不同的通行证时仅花费了11.826 ms和0.992 ms。此外，在每个会话期间，它总共需要544比特用于消息传输。
2019-07-21 cs.CR cs.NI
Security Risks Introduced by Weak Authentication in Smart Home IoT Systems
Astana IT University（阿斯塔纳IT大学）
本文研究了智能家庭物联网系统中弱认证机制的安全风险，发现认证状态在长时间内持续有效，且在不同网络条件下仍能被重放利用，表明现有认证机制缺乏对会话新鲜度和身份的绑定。
2025-12-24 cs.CR
Comment on Chen et al.'s Authentication Protocol for Internet of Health Things
本文针对Chen等人提出的医疗物联网轻量级认证与密钥协商协议展开分析，证明其易受已知会话特定临时信息攻击和窃取验证器攻击，指出该方案存在安全缺陷。
2024-06-24 cs.CR
Shepherd: Enabling Automatic and Large-Scale Login Security Studies
越来越多的互联网部分隐藏在登录字段后面。这对任何基于扫描互联网的研究构成了障碍。此外，认证过程本身可能是一个弱点。为了大规模研究身份验证的弱点，需要自动登录功能。在这项工作中，我们介绍牧羊人，扫描框架自动登录网站。Shepherd框架使我们能够对网站的登录后方面进行大规模扫描。Shepherd扫描网站的登录字段，尝试提交凭据并评估登录是否成功。我们说明谢泼德的能力，通过扫描会话劫持的易感性。在这项研究中，我们使用了一组未经验证的网站凭据，其中一些将是无效的。使用这个集合，Shepherd能够完全自动登录并验证它确实登录了6，273个未知站点，占测试集的12.4%。我们发现，从我们的（有偏见的）测试集，2,579个网站，即，41.4%的人容易受到简单的会话劫持攻击。
2018-08-02 cs.CR
Time-Assisted Authentication Protocol
身份验证是建立服务提供商和客户（C-P）关联的第一步。在移动网络环境中，轻量级的安全认证协议是提高服务持久性的重要因素之一。这项工作提出了一个安全和轻量级的密钥和认证协议套件称为TAP（时间辅助认证协议）。TAP通过基于时间的加密密钥提高了协议的安全性，并通过发出重认证票据降低了认证复杂度。当在网络上移动时，移动客户节点发送重新认证票据以与服务提供节点建立新会话。因此，这降低了认证过程的通信和计算复杂性。在密钥协议套件中，密钥分发者控制密钥生成参数和时间因素，而其他参与者基于密钥生成参数独立地生成密钥链。我们进行了严格的安全性分析，证明了安全强度的TAP使用CSP和秩函数分析。
2017-02-22 cs.CR cs.NI
LSEG: A Lightweight and Secure Key Exchange Protocol for Smart Grid Communication
Florida Atlantic University（佛罗里达大西洋大学）
针对智能电网中资源受限设备的安全通信需求，提出轻量级密钥交换协议LSEG，利用Ed25519与Curve25519的双有理映射实现统一密钥对，实验验证其低开销与强安全性，适用于智能电网部署。
2025-11-10 cs.CR
Computational Security Analysis of the UMTS and LTE Authentication and Key Agreement Protocols
我们提出了一个计算安全性分析的认证和密钥协商（AKA）协议的长期演进（LTE）和通用移动通信系统（UMTS）。这项工作构成了迄今为止LTE AKA的第一个安全性分析和UMTS AKA的第一个计算可靠分析。我们的工作是考虑在核心网络中发送的消息的第一个正式分析，其中我们考虑了承载协议的细节（即，MAP或Diameter）和用于安全传输的机制（即，MAPsec/TCAPsec或TCAPESP）。此外，我们报告UMTS AKA和LTE AKA的协议规范和核心网络安全（称为网络域安全）的规范，这可能使有效的攻击的缺陷。该漏洞允许内部攻击者不仅在协议运行期间冒充诚实的协议参与者，而且随后代表他使用无线服务。UMTS AKA在MAP上运行，MAPsec在最直接的攻击应用中似乎很容易受到攻击。另一方面，我们的分析表明，UMTS和LTE AKA在直径/UMTS和UMTS AKA在MAP/TCAPsec（具有足够长的会话标识符）计算满足预期的认证属性以及一些密钥保密属性，假设所使用的原语满足标准的密码学假设。
2013-01-08 cs.CR
Secure Encryption scheme with key exchange for Two server Architecture
在分布式环境中，身份验证和密钥交换机制起着重要作用。一般来说，为了进行身份验证，客户端和服务器相互交换公共密钥。在以前，密码存储在单个服务器上。如果入侵者通过使用一些恶意攻击获得对服务器的访问权限，那么存储在数据库中的所有密码都将被泄露。电子商务应用的安全性受到威胁。为了提高认证方案的效率和性能，我们引入了多个服务器来存储密码，并参与密钥交换和认证方案。即使单个服务器受到威胁，这也能确保整个系统的安全。随机生成的nonce对应于两级安全机制，其中攻击者伪装成合法用户并登录系统的范围被完全限制。在此方法中，密码存储在其等效的哈希值中，并存储在多个服务器上。这使得攻击者很难进行逆向工程和拦截，甚至从哈希值的片段中确定密码。在本文中，我们建立了一个安全的基于密码的认证方案，使用密钥交换。
2017-11-29 cs.CR
ASIA: An Access Control, Session Invocation and Authorization Architecture for Home Energy Appliances in Smart Energy Grid Environments
随着智能能源网的出现，信息安全对于能源分配和能源自动化系统变得非常重要。智能能源网是一种能源运输和分配网络，与IT网络相结合，用于其监测和控制。集成的安全功能对于确保智能电网的可靠和持续运行至关重要。将数百万个灵巧家庭集成到智能电网中会产生进一步的安全相关挑战。本文概述了智能电网环境及其挑战。许多未来的使用案例都围绕着使用ICT网关的灵巧家庭。介绍了保护访问和数据交换的方法，防止操纵信通技术网关的操作。本文介绍了ASIA -用于智能电网的认证，会话调用和授权组件，以保护ICT网关，并应对ICT网关发现和ICT网关寻址等问题。
2015-07-07 cs.CR
Comment on "Provably secure biometric-based client-server secure communication over unreliable networks"
在密钥协商协议中，用户将向服务器发送请求，服务器将响应该消息。在双向认证之后，将在它们之间创建安全会话密钥。它们使用会话密钥来创建用于通信的安全信道。2021年，Saleem等人提出了一种保护用户和服务器通信的协议，声称他们提出的协议满足各种安全需求，并且还能抵抗已知类型的攻击。在这篇文章中，我们将证明Saleem等人的方案不满足完全前向保密的安全要求。
2022-06-27 cs.CR
APRAP: Another Privacy Preserving RFID Authentication Protocol
隐私保护RFID（Radio Frequency Identification）认证是近年来的一个研究热点。前向安全性和后向安全性都需要保持标签的隐私，即，标签的秘密密钥的暴露不应暴露标签的过去或未来的秘密密钥。我们设想需要一个正式的模型，为RFID协议设计的后向安全共享密钥设置，因为RFID标签的资源过于有限，以支持公钥设置。然而，自从Serge Vaudenay在他的Asiacrypt 2007论文中指出，如果没有公钥设置，就不可能实现完美的后向安全性以来，对共享密钥环境的后向安全性的研究并不多。我们提出了一个用于共享密钥环境的隐私保护RFID认证协议APRAP，该协议使用绝缘密钥，最大限度地减少了秘密密钥暴露所造成的损害。即使标签的秘密密钥在认证会话期间暴露，在我们的假设下，标签的前向安全性和“受限”后向安全性也被保留。“受限”后向安全性的概念是对手错过了更新受损秘密密钥所需的协议副本。虽然我们的定义并没有捕捉到完美的后向安全性，但它仍然适合于有效的实现，因为标签在实践中是高度移动的。我们还提供了一个正式的安全模型的APRAP。从计算要求的角度来看，我们的方案比以前的建议更有效。
2012-09-23 cs.CR
Weakness Analysis and Improvement of a Gateway-Oriented Password-Based Authenticated Key Exchange Protocol
最近Abdalla等人提出了一种新的面向网关的客户端、网关和认证服务器之间的基于口令的认证密钥交换（GPAKE）协议，每个客户端与一个可信服务器共享一个人类记忆的口令，这样当客户端想要与网关建立共享会话密钥时，就可以求助于服务器进行认证。在这封信中，我们表明，GPAKE的恶意客户端仍然能够通过执行不可检测的在线密码猜测攻击来获取密码信息，并且不能提供隐式密钥确认。最后，提出了一种针对该攻击的对策.
2010-01-18 cs.CR
Advancing Brainwave-Based Biometrics: A Large-Scale, Multi-Session Evaluation
Karlsruhe Institute of Technology (KIT)（卡尔斯鲁厄理工学院）；Paderborn University（帕德博恩大学）；European Commission, Joint Research Centre (JRC)（欧盟委员会联合研究中心）
本研究通过大规模多会话评估，发现深度学习在脑波生物识别中表现优于传统方法，并揭示了EER随时间增长的趋势，为消费级设备发展提供参考。
2026-02-11 cs.CR eess.SP
An End-to-End Authentication Mechanism for Wireless Body Area Networks
针对无线体域网中缺乏端到端认证且患者手机不可信的问题，提出一种传感器节点与医疗专家之间的端到端认证和会话密钥协商方案，并通过形式化与非形式化安全分析及仿真验证其安全性和网络性能。
2021-11-11 cs.CR
