Cryptanalysis and Improvements on Some Graph-based Authentication Schemes
Mohammad Eftekhari, Herish Abdullah
2010年，Grigoriev和Shpilrain提出了一些基于图的身份验证方案。我们提出了一些这些协议的密码分析，并介绍了一些新的方案来解决这些问题。
In 2010, Grigoriev and Shpilrain, introduced some graph-based authentication schemes. We present a cryptanalysis of some of these protocols, and introduce some new schemes to fix the problems.
机构、总结、中文摘要均由AI分析而来，可能存在错误，请以论文正文为准。
继续探索
Cryptanalysis and Improvement of Yan et al.'s Biometric-based authentication scheme for Telecare Medicine Information Systems
远程用户认证是远程医疗信息系统（TMIS）需要通过不安全的通道验证远程用户和服务器的正确性。我们提出了一个认证方案TMIS。
Cryptanalysis of Cryptanalysis and Improvement of Yan et al Biometric-Based Authentication Scheme for TMIS
远程用户认证是医疗信息系统（TMIS）中的一个关键要求，它可以保护病人的个人信息、病人重要医疗记录的安全性和完整性。2013年，Yan提出了一个基于生物特征的远程用户认证方案，并声称他的方案是安全的。最近，Dheerendra等人证明了Yan等人方案的一些缺点，并提出了一种改进方案来消除Yan等人方案的缺点。我们分析了Dheerendra等人的方案，发现他们的方案容易受到离线身份猜测攻击，并且成功安装它，攻击者可以执行所有主要的密码攻击。
Cryptanalysis of Song's advanced smart card based password authentication protocol
Song \cite{Song10}最近提出了一种基于密码的认证和密钥建立协议，该协议使用灵巧卡，试图解决Xu，Zhu和Feng \cite{XZF09}提出的先前方案中发现的一些弱点。在本文中，我们提出了对改进的协议的攻击，表明它未能实现声称的安全目标。
Cryptanalysis of Sun and Cao's Remote Authentication Scheme with User Anonymity
基于动态身份的远程用户认证方案保证了实体间高效、匿名的相互认证。2013年，Khan等人提出了一种改进的基于身份的动态认证方案，以克服Wang等人的安全缺陷。的认证方案。最近，Sun和Cao证明了Khan等人不满足用户隐私的要求，并提出了一个有效的用户匿名认证方案。Sun和Cao的方案比Khan等人的方案有了改进。的方案在隐私和性能的角度来看。不幸的是，我们发现Sun和Cao的方案不能抵抗密码猜测攻击。此外，Sun和Cao的方案没有实现前向保密。
Cryptanalysis and Improvement of an Improved Two Factor Authentication Scheme for Telecare Medicine Information Systems
远程医疗信息系统（TMIS）旨在提供远程医疗服务。为了保证TMIS中患者的安全和隐私，需要一种高效、安全的认证和密钥协商机制。
Cryptanalysis of authentication and key establishment protocol in Mobile Edge Computing Environment
本文对MEC环境中Wu等人提出的认证与密钥建立协议进行密码分析，发现其存在密钥计算攻击、用户仿冒和可追踪性等漏洞，导致用户长期秘密暴露。
Cryptanalysis of Wu and Xu's authentication scheme for Telecare Medicine Information Systems
远程用户认证是远程医疗信息系统（TMIS）需要验证的远程用户的正确性。2013年，Jiang等人提出了TMIS的隐私保护认证方案。最近，Wu和Xu对Jiang的方案进行了分析，发现了该方案存在严重的安全缺陷，即用户冒充攻击、拒绝服务攻击和离线密码猜测攻击。在本文中，我们分析了吴和徐的方案，并表明他们的方案也容易受到离线密码猜测攻击，并没有保护用户的匿名性。此外，我们确定了吴和徐的计划，其中灵巧卡执行登录会话，尽管错误输入的登录阶段的不正确输入检测的效率低下。
Cryptanalysis of two mutual authentication protocols for low-cost RFID
射频识别（RFID）技术是一种新兴的自动识别技术，在电子护照、供应链管理、票务等领域有着广泛的应用。然而，研究人员发现RFID技术存在许多安全和隐私问题。近年来，RFID认证协议及其安全缺陷引起了众多研究者的兴趣。本文从多个安全角度分析了Fu等人和Li等人提出的两个最新的RFID认证协议。我们提出了不同的攻击，如反加密攻击和隐私分析这些协议。
Cryptanalysis of shifted conjugacy authentication protocol
在本文中，我们提出了第一个实际的攻击移动共轭为基础的认证协议提出的P.Dehornoy。我们讨论了该原语的弱点，并提出了改进协议的方法。
Cryptanalysis of A Secure Remote User Authentication Scheme Using Smart Cards
基于灵巧卡的认证方案被用于各种领域，如电子银行、电子商务、无线传感器网络、医疗系统等，以在通过互联网进行通信期间对远程用户和应用服务器进行认证。最近，Karuppiah和Saravanan提出了一种基于口令和单向密码散列函数的认证方案。他们使用了安全身份机制，即，用户和服务器的身份是不公开的。因此，用户和服务器在通信期间不直接向彼此发送他们的身份。在本文中，我们已经发现，他们的方案没有克服答复攻击，也有一个错误，在登录阶段，这使得他们的方案是不完美的实际应用。
Cryptanalysis on Four Two-Party Authentication Protocols
本文分析了Bindu等人提出的四个认证协议，Goriparthi等人，Wang et al. and Hölbl et al..经过研究，我们发现这些方案的几个弱点。首先，Bindu等人如果恶意用户获得丢失的灵巧卡，则的协议会遭受内部人员冒充攻击。第二，Goriparthi et al.和Wang et al.的协议在密码更改阶段无法承受拒绝服务攻击，即攻击者可以参与该阶段，使用户的密码永远不会在后续的认证中使用。第三，Hölbl et al.的协议容易受到内部攻击，因为合法但恶意的用户可以推断出KGC的秘密密钥。
Cryptanalysis of Yang-Wang-Chang's Password Authentication Scheme with Smart Cards
2005年，Yang，Wang，和Chang提出了一种改进的基于时间戳的口令认证方案，试图克服Yang-Shieh的基于时间戳的灵巧卡远程认证方案的缺陷。通过对Yang-Wang-Chang提出的改进方案的分析，我们发现他们的方案仍然是不安全的，并且容易受到四种伪造攻击。因此，在本文中，我们证明，他们声称他们的计划是棘手的是不正确的。此外，我们表明，即使是基于Sun等人的攻击。他们声称他们的建议可以解决他们的计划。
Cryptanalysis of Khatoon et al.'s ECC-based Authentication Protocol for Healthcare Systems
医疗信息系统在提供与健康有关的在线服务（例如，患者和医生的在线远程健康概况访问）方面正迅速普及。由于完全安装在互联网上，这些系统面临各种安全和隐私威胁。因此，在患者和医疗服务器之间建立安全的密钥协商和认证过程是一个重要的挑战。最近，Khatoon et.al提出了一种基于ECC的不可链接认证和密钥协商方法，用于智慧城市中的医疗保健相关应用。在这篇文章中，我们提供了一个描述性的分析，他们提出的计划，并证明，Khatoon等人。的方案易受已知会话特定临时信息攻击，并且不能提供完美的前向保密性。
Cryptanalysis And Further Improvement Of A Biometric-Based Remote User Authentication Scheme Using Smart Cards
最近，Li等人提出了一种使用灵巧卡的安全的基于生物特征的远程用户认证方案，以抵抗Li-Hwang的使用灵巧卡的有效的基于生物特征的远程用户认证方案的安全缺陷。Li等人的方案基于生物特征验证、灵巧卡和单向散列函数，并且使用随机数而不是同步时钟，因此比Li-Hwang的方案在计算量上更有效，安全性更高。不幸的是，在本文中，我们表明，李等人。的方案在设计上仍有一些安全弱点。为了克服他们的方案中的这些弱点，我们进一步提出了一种改进方案，使改进后的方案始终提供正确的认证，因此，它建立了一个会话密钥之间的用户和服务器在成功的用户认证结束。
Cryptanalysis and enhancement of two low cost rfid authentication protocols
考虑到RFID系统在广泛的应用范围内易于部署，最近对RFID系统结构给予了广泛的关注。由于它的几个优点，许多技术文章发表，以提高其在特定系统实现的能力。最近，一个轻量级的抗去同步RFID认证协议和轻量级绑定证明协议，以保护病人的安全提出。这一贡献提供了足够的证据来证明第一个引入的协议脆弱性去同步攻击。它还提供了其他协议的遭受去同步攻击以及跟踪的标签的运动。本文还提出了适当的解决方案，以修复安全的RFID应用程序的安全缺陷有关的两个协议。
Cryptanalysis of the SASI Ultralightweight RFID Authentication Protocol with Modular Rotations
在这项工作中，我们提出了第一个被动攻击的SASI轻量级认证协议与模块化旋转。这可以用于完全恢复RFID标签的秘密$ID$，该秘密是协议被设计为隐藏的值。攻击最初被描述为用于恢复秘密值$ID$的$\lfloor log_2(96) \rfloor=6$位，其结果是其本身允许对任何给定标签进行可追溯性攻击。然而，所提出的方案可以被扩展以获得任何数量的秘密$ID$的比特，只要足够大数量的成功的连续会话被窃听。我们还提出了攻击的效率，和一些想法，以确保这个版本的SASI协议的结果。
Cryptanalysis of a more efficient and secure dynamic id-based remote user authentication scheme
2004年，Das，Saxena和Gulati提出了一种基于动态身份的远程用户认证方案，该方案具有无需验证者表、用户可以自由选择和修改口令等优点，但随后的研究表明该方案是完全不安全的，容易受到多种攻击。从那时起，许多计划与改进Das等人的计划已被提出，但每一个都有其优点和缺点。最近，Yan-yan Wang等人提出了一个计划，以克服安全弱点Das等人。的方案。然而，该方案也容易受到各种安全攻击，如密码猜测攻击，伪装攻击，拒绝服务攻击。
Cryptanalysis and Improvement of Jiang et al.'s Smart Card Based Remote User Authentication Scheme
基于灵巧卡的认证协议试图确保远程实体之间的安全和授权通信。2012年，Wei等人提出了Wu等人的改进。的TMIS双因素认证方案，该方案被证明易受离线密码猜测攻击。朱还提出了一个修改方案，以克服与Wei等人的弱点。的计划，虽然李和刘表明，他的计划，以抵御并行会话攻击的失败。此外，李和刘介绍了一个改进的计划。我们分析了Wei等人。的、朱的、李的和刘的方案进行了比较，发现这些方案都不能抵抗在线密码猜测攻击。此外，这些方案没有提供有效的登录和密码机会阶段。我们还表明，如何效率低下的密码更改阶段导致拒绝服务攻击。此外，我们提出了一个改进的基于密码的远程用户认证方案，旨在消除所有的缺点，以前提出的计划。
Cryptanalysis of a privacy-preserving behavior-oriented authentication scheme
已经提出了连续认证作为针对由人类直接处理的计算机设备（诸如智能电话）的基于密码的认证的补充安全机制。连续身份验证存在一些隐私问题，因为某些用户特征和操作会暴露给身份验证服务器，而身份验证服务器不被认为是可信的。Wei等人在2021年提出了一种用于行为认证的隐私保护协议，该协议利用了同态加密。加密防止服务器获取采样的用户特征。在本文中，我们表明，魏等。计划是不安全的诚实，但好奇的服务器和一个积极的窃听。我们提出两种攻击：第一种攻击使认证服务器能够从加密数据中获取秘密用户密钥、明文行为模板和明文认证行为数据。第二种攻击使主动窃听者能够从发送的加密数据中恢复明文认证行为数据。
Cryptanalysis of An Advanced Temporal Credential-Based Security Scheme with Mutual Authentication and Key Agreement for Wireless Sensor Networks
随着无线网络技术的飞速发展，无线传感器网络在军事、森林监测等实时的应用中的应用越来越多。一般情况下，无线传感器网络运行在无人值守的环境中，处理关键数据。验证试图访问传感器存储器的用户是关键要求之一。许多研究人员提出了远程用户认证方案集中在各种参数。2013年，Li等人提出了一种基于临时凭证的无线传感器网络相互认证和密钥协商方案。Li等人声称，他们的方案是安全的，可以抵抗所有主要的密码攻击，并且由于使用哈希函数而不是加密操作，因此需要更少的计算成本。不幸的是，在本文中，我们将表明，他们的计划是脆弱的离线密码猜测攻击，被盗灵巧卡攻击，泄漏的密码等，并未能提供数据隐私。
Cryptanalysis of Nikooghadam et al.'s lightweight authentication protocol for Internet of Drones
该研究针对无人机互联网场景下的安全通信需求，对Nikooghadam等人提出的轻量级双向认证与密钥协商协议开展密码分析，证明其存在用户跟踪攻击和被盗验证器攻击的安全漏洞。
Passive Cryptanalysis of Unconditionally Secure Authentication Protocol for RFID Systems
最近，Alomair等人提出了第一个用于低成本RFID系统的Unconscious Secure相互认证协议（UCS-RFID）。UCS-RFID的安全性依赖于五个动态密钥，这些密钥在每次协议运行时使用从读取器秘密发送到标签的新的随机数（nonce）进行更新。我们的研究结果表明，在最高的安全级别的协议（安全参数= 256），推断一个nonce是可行的概率为0.99窃听（观察）约90运行的协议。找到一个随机数使被动攻击者能够恢复协议的所有五个秘密密钥。为此，本文提出了一种三阶段概率方法。我们的攻击恢复的秘密密钥的概率增加访问更多的协议运行。我们还表明，跟踪使用此协议的标签也是可能的，即使较少运行的协议。
The Cryptanalysis of Lee's Chaotic Maps-Based Authentication and Key Agreement Scheme using Smart card for Telecare Medicine Information Systems
远程医疗信息系统（TMIS）是为远程用户提供远程医疗服务而开发的。用户可以使用互联网访问远程医疗服务器，而无需从他的位置移动。虽然远程用户和服务器通过公共网络交换他们的消息/数据。对手被认为是足够强大的，他可以完全控制公共网络。这使得这些虚拟服务容易受到攻击。为了确保用户和服务器之间的安全通信，已经提出了许多基于口令的认证方案。2013年，Hao等人提出了一种基于混沌映射的TMIS密码认证方案。最近，李某指认郝某等人。的方案不能满足密钥协商属性，使得恶意服务器可以预先确定会话密钥。Lee还提出了一种有效的基于混沌映射的口令认证和密钥协商方案，该方案使用灵巧卡用于TMIS。在这篇文章中，我们简要地回顾了李的计划，并证明了李的计划的弱点。研究表明，Lee方案在密码修改阶段的效率低下导致了拒绝服务攻击，而在登录阶段则导致了额外的计算和通信开销。
Cryptanalysis of Quantum Secure Direct Communication Protocol with Mutual Authentication Based on Single Photons and Bell States
最近，Yan等人提出了一种量子安全直接通信（QSDC）协议，其具有使用单光子和Einstein-Podolsky-Rosen（EPR）对的认证（Yan等人，CMC-Computers，Materials \& Continua，63（3），2020）。在这项工作中，我们表明，QSDC协议是不安全的拦截和重发攻击和模仿攻击。窃听者可以通过应用这些攻击获得完整的秘密消息。我们提出了一个修改的协议，它击败了上述攻击以及所有熟悉的攻击。
Cryptanalysis of two recently proposed ultralightweight authentication protocol for IoT
通过扩大对象与互联网的连接以及它们进入人类生活，安全和隐私问题变得重要。为了增强互联网的安全性和隐私性，已经开发了许多安全协议。不幸的是，对这些协议进行的安全分析表明，它们容易受到一次或几次攻击，这就消除了这些协议的使用。因此，物联网（IoT）安全协议的需求尚未得到解决。最近，Khor和Sidorov对Wang等人的协议进行了分析，提出了一个改进的协议，本文首先指出该协议也不具有足够的安全性，因此不推荐在任何应用中使用。更准确地说，我们提出了一个完整的秘密泄漏攻击对该协议，该协议提取的全部秘密通过两个通信与目标标签。此外，Sidorv等人最近提出了一种用于支持区块链的供应链的超轻量化相互认证RFID协议，该协议由正式和非正式的安全证明支持。然而，我们提出了一个完整的秘密泄漏攻击，对这个协议。
Mean-Set Attack: Cryptanalysis of Sibert et al. Authentication Protocol
我们分析了Sibert等人的基于群的（Feige-Fiat-Shamir型）认证协议，并证明了该协议在计算上不是零知识的。此外，我们提供的实验证据表明，我们的方法是实用的，甚至可以成功的组没有有效的可计算的长度函数，如辫群。这项工作的新颖之处在于，我们没有攻击的协议，试图解决一个潜在的复杂的代数问题，即共轭搜索问题，但使用概率的方法，而不是。
Cryptanalysis of Multi-Server Authenticated Key Agreement Scheme Based on Trust Computing Using Smart Cards and Biometrics
通信技术的进步为各种服务提供了可扩展的平台，其中远程用户可以从任何地方访问服务器而无需从其位置移动。它为在线服务提供了独特的机会，使得用户不需要亲自出现在服务中心。这些服务采用认证和密钥协商协议，以确保对资源的授权和安全访问。大多数身份验证方案支持单服务器环境，其中用户必须向每个服务器注册。如果用户希望访问多个应用服务器，他需要向每个服务器注册。虽然多服务器认证方案引入了可扩展的平台，使得用户可以使用单个注册与任何服务器交互。最近，Chuang和Chen提出了一种基于灵巧卡、口令和生物特征的高效多服务器认证密钥协商方案。这是一个轻量级的认证方案，只需要计算哈希函数。在这篇文章中，我们提出了一个简短的评论庄和陈的计划。我们分析了Chuang和Chen的方案，发现他们的方案不能抵抗被盗灵巧卡攻击，这会导致用户的冒充攻击，服务器欺骗攻击和中间人攻击。此外，我们还证明了他们的方案有一个弱密钥协商协议，它不能确保前向保密性。
Cryptanalysis on Secure ECC based Mutual Authentication Protocol for Cloud-Assisted TMIS
本文对Kumar等人提出的基于ECC的云辅助TMIS双向认证协议进行密码分析，发现其存在健康报告泄露和机密性缺陷。
Cryptanalysis of a Lightweight RFID Authentication Protocol Based on a Variable Matrix Encryption Algorithm
本文分析了基于变量矩阵加密算法的轻量级RFID认证协议的结构弱点，指出其缺乏非线性混淆层和密文链接，且在轻量设置下更新空间极小，导致协议安全性和熵值不足，提出多会话代数攻击路径以实现完整破解。
Cryptanalysis of the SLAP Authentication Protocol
RFID（射频识别）是一种强大的技术，由于其众多的优点，应该在短时间内取代各种识别系统，如条形码或磁条。RFID协议涉及三个设备：阅读器、标签和后端数据库。RFID技术的关键因素之一是，为了大规模使用，标签的价格必须便宜：它不能昂贵，因为谁应该使用它将需要大量的标签，此外，标签必须具有非常小的尺寸。这种设备的低成本性质意味着不可能在其上使用标准密码协议，此外，超轻量标签甚至缺乏生成随机数所需的计算能力。许多专家正在尝试构建安全的协议，这些协议只涉及这些标签的简单位逻辑运算，但不幸的是，这些协议中的每一个在发布后很短的时间内都很容易受到一些严重的攻击。今天，对安全RFID认证协议的需求似乎比以往任何时候都更加迫切，因为这项技术已经用于安全目的，例如电子护照。为超轻型RFID系统构建安全协议的挑战是如此艰巨，以至于几年来没有人能够构建一个。在这篇论文中，我们非常详细地分析了最近提出的超轻型RFID系统称为Sunday协议，目的是找到新的漏洞。Safkhani和Bagheri已经违反了Sunday（以及一组类似的协议），他们最近发布了一个去同步攻击。在我们的分析结束时，我们将提出一个模仿攻击的协议，随着我们的攻击和一些考虑对这类协议提出的攻击修复。
Cryptanalysis and improvement of two certificateless three-party authenticated key agreement protocols
最近提出了两个无证书的三方认证密钥协商协议，这两个协议都被认为满足前向安全性和抗密钥泄露假冒性等安全特性，通过密码分析，我们证明了一个协议既不满足前向安全性和抗密钥泄露假冒性，也不能抵抗知道所有用户秘密值的对手的攻击，另一种不能抵抗密钥泄露冒充攻击。最后，我们分别针对两个原协议的安全缺陷提出了改进协议。进一步的安全性分析表明，我们改进的协议可以消除这些安全漏洞。
A Cryptanalysis of Two Cancelable Biometric Schemes based on Index-of-Max Hashing
可取消的生物识别方案通过结合用户特定的令牌和生物识别数据来生成安全的生物识别模板。其主要目标是创建不可逆的，不可重复的，可重复的模板，具有高精度的匹配。在本文中，我们密码分析两个最近的可取消的生物统计计划的基础上一个特定的局部敏感的哈希函数，索引的最大值（IoM）：高斯随机投影IoM（GRP-IoM）和均匀随机置换IoM（URP-IoM）。正如最初提出的那样，这些方案被声称可以抵抗令牌被盗情况下的可逆性，身份验证和可链接性攻击。我们提出了几种攻击GRP-IoM和URP-IoM，并认为这两个计划是严重脆弱的认证和链接攻击。我们还提出了更好的，但还不实用，可逆性攻击GRP-IoM。我们的攻击的正确性和实际影响进行了验证，这两个计划的作者提供的相同的数据集。
Weakness in a Mutual Authentication Scheme for Session Initiation Protocol using Elliptic Curve Cryptography
会话初始化协议（SIP）是一种功能强大的信令协议，它控制Internet上的通信，建立、维护和终止会话。SIP支持的服务同样适用于移动和无处不在的计算世界。2009年，Tsai提出了一个认证密钥协商方案作为SIP的增强。最近，Arshad等人证明了Tsai的方案容易受到离线密码猜测攻击和被盗验证者攻击。他们还指出，蔡的方案没有提供已知密钥保密和完美的前向保密。为了克服这些弱点，Arshad等人还提出了一种改进的基于椭圆曲线离散对数问题的SIP双向认证方案，并声称他们的方案可以抵御各种攻击。在本文中，我们做了一个密码分析Arshad等人。的计划，并表明，Arshad等。的方案容易受到密码猜测攻击。
An improvement of a cryptanalysis algorithm
在本文中，我们提出的实验，以显示如何一些伪随机数发生器可以提高统计密码分析算法的有效性。我们主要推导出一个好的生成器可以提高密码分析算法的准确性。
An Improved Timestamp-Based Password Authentication Scheme Using Smart Cards
随着近年来分布式系统和网络的普及，远程身份验证已成为许多网络应用程序中的一项重要任务。迄今为止，已经提出了各种方案的两方远程认证，然而，其中一些已被证明是不安全的。在本文中，我们提出了一个有效的基于时间戳的密码认证方案，使用灵巧卡。我们展示了各种类型的伪造攻击对以前提出的基于时间戳的密码认证方案，并改进该计划，以确保强大的安全性的远程认证过程中，保持所有的优点，在该计划中。我们的计划成功地抵御了可能对其他相关的以前的计划发起的攻击。我们提出了一个详细的密码分析先前提出的沈等。方案，并对改进后的方案进行了分析，以说明其改进之处和效率。
Cryptanalysis of Cancelable Biometrics Vault
本文对基于可撤销生物特征的密钥绑定方案 CBV 及其 BioEncoding 变换进行密码分析，提出模板可逆性与可链接性攻击，并在无额外假设下恢复保险库密钥。
EBAKE-SE: A Novel ECC Based Authenticated Key Exchange between Industrial IoT Devices using Secure Element
工业物联网（IIoT）旨在增强制造业和产品加工等各个行业提供的服务。IIoT面临着各种挑战，安全性是其中的关键挑战之一。身份验证和访问控制是任何基于工业物联网（IIoT）的工业部署的两个显著挑战。任何基于物联网的工业4.0企业都可以在数百个微型设备（如传感器、执行器、雾设备和网关）之间设计网络。因此，在传感设备或传感设备与用户设备之间阐明安全认证协议是物联网安全的重要步骤。在本文中，首先，我们提出了基于证书的方案的密码分析Das等人提出的类似的环境，并证明他们的计划是脆弱的各种传统的攻击，如设备匿名，MITM，和拒绝服务。然后，我们提出了一个设备间的认证方案，使用ECC（椭圆曲线密码），是高度安全和轻量级的相比，其他计划类似的环境。此外，我们提出了一个正式的安全性分析，使用随机预言机的ROR模型和非正式的安全性分析在Doleve-Yao通道。在本文中，我们提出了建议的计划与现有的计划的通信成本，计算成本和安全指标的基础上的比较，证明建议EBAKE-SE是高效，可靠，值得信赖的其他现有的计划相比，设备间认证。最后，我们给出了一个使用MQTT协议的EBAKE-SE的实现
Faults and Improvements of an Enhanced Remote User Authentication Scheme Using Smart Cards
2000年，Hwang和Li提出了一种利用灵巧卡的远程用户认证方案，以解决Lamport方案存在的问题。后来，陈昌、黄申琳、黄昌对黄丽的阴谋提出了一些攻击。2003年，Shen，Lin和Hwang也提出了一个修改的方案来消除这些攻击。同年，Leung-Cheng-Fong-Chan证明了Shen-Lin-Hwang提出的修改方案仍然是不安全的。2004年，Awasthi和Lal改进了Shen-Lin-Hwang的方案，以克服其安全隐患。本文分析了用户U/灵巧卡不能为Awasthi- Lal方案的登录阶段的执行和正常运行提供完整的信息。此外，本文还对Awasthi-Lal格式作了适当的修正.
Analysis and Improvement of a Lightweight Anonymous Authentication Protocol for Mobile Pay-TV Systems (Full text)
多年来，付费电视系统吸引了大量用户。用户最近表达了通过匿名协议使用移动电视或移动支付的愿望。移动用户还通过蜂窝通信网络接收他们的服务。每个移动终端从每个头端系统接收服务。随着互联网用户数量的不断增加和网络规模的不断扩大，用户的隐私权变得至关重要。当设备离开前端系统的范围时，它必须从另一个前端系统接收服务。在本文中，我们回顾了Chen等人的方案，我们强调了一些弱点，包括特权内幕攻击和用户可追溯性攻击。最后，我们缓解方案和分析缓解方案使用启发式和形式化的方法。
RQC revisited and more cryptanalysis for Rank-based Cryptography
我们提出了两个主要贡献：第一，我们重新审视加密方案秩准循环（RQC）通过引入新的有效的变化，特别是，一类新的代码，增广Gabidulin码;第二，我们提出了新的攻击对秩支持学习（RSL），非齐次秩解码（NHRSD），和非齐次秩支持学习（NHRSL）的问题。RSL对于所有最近的基于秩的密码系统（诸如Durandal（Aragon等人，此外，NHRSD和NHRSL以及RSL是我们新方案的核心。我们提出的新的攻击是两种类型：组合和代数。对于所有这些攻击，我们提供了对其复杂性的精确分析。总的来说，当将RQC方案的所有这些新改进放在一起，并使用我们的不同攻击评估其安全性时，与以前的RQC版本相比，它们使参数大小增加了50%。更准确地说，我们给非常有竞争力的参数，约11 Kbps，RQC计划与非结构化的公钥矩阵。这是目前唯一的计划，这样短的参数，其安全性完全依赖于纯随机的情况下，没有任何掩蔽的假设，相反的McEliece-like计划。最后，当考虑非齐次误差的情况下，我们的计划允许达到更小的参数。
Cryptanalysis and Improvement of Akleylek et al.'s cryptosystem
Akleylek等[S.阿克莱莱克湖Emmungil和U. Nuriyev，一种改进的对等网络安全算法，应用计算学报。数学，第6（2）卷，第258 -264页，2007年]，介绍了一种改进的公钥加密方案与隐写的方法在对等（P2P）网络的安全性。Akleylek等人试图将ElGamal密码体制与背包问题相结合来提高P2P网络的安全性。在本文中，我们提出了一个只密文攻击他们的系统恢复消息。此外，我们表明，他们的计划的完整性属性是不成立的，因此，接收器不能唯一解密消息。此外，我们还表明，该系统是不选择密文安全的，因此该方案是脆弱的中间人攻击，对P2P网络的最致命的攻击之一。因此，该方案不适合在P2P网络中实现。我们修改这个密码系统，以提高其安全性和效率。我们的建设是有效的CCA 2安全的变体Akleylek等人。的加密方案的标准模型，事实上的安全概念的公钥加密方案。
Cryptanalysis and improvement of multimodal data encryption by machine-learning-based system
本文针对基于机器学习系统的多模态数据加密方案进行密码分析，揭示其安全弱点并提出改进方法，为评估和增强加密算法安全性提供参考。
A Privacy Preserving Improvement for SRTA in Telecare Systems
射频识别（RFID）是一种通过非物理接触提供身份认证和识别的现代通信技术。最近，这项技术的使用几乎在医疗保健环境中得到了发展。虽然RFID技术可以在系统中准备智能，但隐私和安全问题应该在此之前考虑。最近，在2015年，Li等人提出了SRTA，这是一种基于哈希的RFID认证协议，用于医疗保健的药物验证。在本文中，我们研究了该协议，并表明SRTA协议是脆弱的可追溯性，假冒和Dos攻击。因此，它不提供RFID最终用户的隐私和安全。因此，我们提出了一种改进的安全和高效的RFID认证协议，以提高李等人的方法的性能。分析表明，该协议克服了SRTA协议存在的不足。
Weakness Analysis and Improvement of a Gateway-Oriented Password-Based Authenticated Key Exchange Protocol
最近Abdalla等人提出了一种新的面向网关的客户端、网关和认证服务器之间的基于口令的认证密钥交换（GPAKE）协议，每个客户端与一个可信服务器共享一个人类记忆的口令，这样当客户端想要与网关建立共享会话密钥时，就可以求助于服务器进行认证。在这封信中，我们表明，GPAKE的恶意客户端仍然能够通过执行不可检测的在线密码猜测攻击来获取密码信息，并且不能提供隐式密钥确认。最后，提出了一种针对该攻击的对策.
Deep Learning based Differential Distinguisher for Lightweight Block Ciphers
近年来，深度学习越来越多地参与各种密码的密码分析。本研究的灵感来自于过去的工作，差分解密，开发一个基于深度神经网络的差分解密轮减少轻量级分组密码PRESENT和Simeck。我们在国家的最先进的方法进行改进，并将其用于两个结构不同的分组密码，PRESENT-80和Simeck 64/128。所得结果表明，我们的密码分析方法的通用性。该方法可以从6轮PRESENT加密和7轮Simeck加密得到的密码数据中区分出随机数据，具有较高的准确性。除此之外，我们还探索了一种新的方法来选择好的输入差分，据我们所知，这在过去还没有被探索过。我们还提供了一个最低的安全要求，讨论密码对我们的差分攻击。
Improvements to time bracketed authentication
我们描述了一系列技术，通过这些技术，重要事件的视听或其他记录可以以某种方式进行，从而阻止相关方，甚至是记录设备的制造商和操作者进行伪造，提前或推迟。这些技术的一个核心特征是私人信息与公共信息之间的相互作用，私人信息本质上是不可信的，容易受到利益相关者的压制或操纵，而公共信息则广为人知，不会被任何人操纵。虽然经过认证的录音可能无法伪造，但它们可以以其他方式被滥用，例如用于勒索或骚扰;但加密和秘密共享可以减少这些滥用的可能性。
RFID authentication protocol based on a novel EPC Gen2 PRNG
信息技术（IT）的持续进步，特别是允许物理世界对象与IT基础设施之间的连接的RFID技术的持续进步，保证了工业技术在过去几十年中的改进和效率。本文提出了两种新的RFID方案。一方面，它描述了一个轻量级的伪随机数发生器（PRNG）的内部结构，适用于低资源设备，如符合EPC Gen2规范的无源RFID。另一方面，提出了一种新的安全的相互认证协议，这样的RFID设备，使用建议的PRNG。提出的PRNG的设计是基于线性反馈移位寄存器（LFSR）的非线性滤波器，认证协议是轻量级的。这两种方案都满足低成本RFID的所有实际要求，例如EPC Gen2标签的资源限制。这是由于仅需要简单的计算模块，例如所提出的基于LFSR的伪随机发生器和逐位操作。这两种方案的结合同时保证了低功耗和安全特性，例如认证、机密性和匿名性。
Providing better confidentiality and authentication on the Internet using Namecoin and MinimaLT
在本文中，我们介绍了两个改进的互联网，将导致更好的安全性。互联网上的身份验证模型被破坏，TLS连接有相当大的开销。我们试图通过应用层的变化来解决这些问题，讨论DNS系统的替代品，以及在传输层中，建立在UDP之上的TCP的直接替代品，以便它可以在今天的互联网基础设施上运行。
Model Inversion meets Cryptographic Fuzzy Extractors
研究模型逆向攻击对基于ML的面部认证系统的威胁，分析现有ℓ2-模糊提取器的安全性缺陷，并提出一种新的安全方案。
When and How to Aggregate Message Authentication Codes on Lossy Channels?
本研究针对有损信道下MAC聚合的丢包影响问题，实证分析了各类MAC聚合方案的有效吞吐量、验证延迟等性能，给出了39%-444%的吞吐量提升数据，并为运营商提供了方案选择指南。
A Comprehensive Study of the GeoPass User Authentication Scheme
在部署新的用户认证方案之前，对该方案进行全面的研究是至关重要的。然而，很少有作品进行了这样的研究。最近，Thorpe等人提出了GeoPass，这是基于在线地图中地理位置的一类用户认证方案中最有前途的。他们的研究显示了非常高的记忆力（97%）和令人满意的在线猜测弹性，这意味着GeoPass具有令人信服的功能，可供现实世界使用。然而，尚未对GeoPass或任何其他基于位置的密码方案进行全面研究。在本文中，我们提出了一个系统的方法，详细评估的密码系统，我们实施研究GeoPass。我们进行了三项独立的研究，以评估GeoPass广泛使用的适用性。首先，我们进行了一项为期两个月的实地研究，其中现实世界中的用户在96%的时间内记住了他们的位置密码，并且随着登录会话的增加而有所改善。其次，我们进行了一项研究，以测试用户如何处理多个位置密码，发现用户在不到70%的登录会话中记住了他们的位置密码，40%的登录失败是由于干扰效应。第三，我们进行了一项研究，以检查GeoPass对肩部冲浪的弹性。我们的参与者扮演攻击者的角色，总体成功率为48%。根据我们的研究结果，我们建议GeoPass在其当前状态下的适当应用，并确定GeoPass在考虑广泛部署之前必须改进的方面。
Multi-Factor Key Derivation Function (MFKDF) for Fast, Flexible, Secure, & Practical Key Management
本文提出首个多因子密钥派生函数（MFKDF），支持TOTP、HOTP和硬件令牌，以小于12毫秒开销实现指数级安全提升，并支持阈值恢复和策略堆叠，推动密钥管理范式转变。
Preventing EFail Attacks with Client-Side WebAssembly: The Case of Swiss Post's IncaMail
针对传统邮件加密易受EFail攻击的问题，本文提出将IncaMail的密码学操作卸载至客户端WebAssembly，实现性能提升（最高约14倍），并降低信任假设与能耗。
扫码添加微信好友，提出您的宝贵建议 👇
💡 备注请填写：网站反馈
发表机构由 AI 从论文文本抽取，如发现错误，欢迎反馈修正建议。