A Cryptographic Mutual Authentication Scheme for Web Applications
当前大多数Web身份验证都是基于用户名/密码的。不幸的是，密码替换提供了更多的安全性，但它很难使用，部署成本也很高。在本文中，我们提出了一个新的相互认证方案称为StrongAuth，保留了大多数密码认证的优点，同时提高了安全性，使用密码原语。我们的方案不仅为网站管理员提供了一个清晰的框架来建立安全的用户认证，但它也提供了几乎相同的传统用户体验。安全性分析表明，该方案满足用户认证的安全性要求，能够抵抗各种可能的攻击。
2014-12-09 cs.CR
Cryptanalysis and Improvement of Yan et al.'s Biometric-based authentication scheme for Telecare Medicine Information Systems
远程用户认证是远程医疗信息系统（TMIS）需要通过不安全的通道验证远程用户和服务器的正确性。我们提出了一个认证方案TMIS。
2014-05-02 cs.CR
A New Remote User Authentication Scheme Using Smart Cards with Check Digits
自1981年Lamport提出利用表的远程用户认证方案以来，人们提出了大量的利用表和不利用表的认证方案。1993年Chang和Wu [5]提出了一种基于灵巧卡的远程口令认证方案。从那时起，已经提出了许多使用灵巧卡的远程认证方案。这些方案允许合法用户登录远程服务器并访问远程服务器提供的服务。但是目前还没有一个对远程代理用户进行认证的方案。在本文中，我们首先提出了一个协议，使用智能卡远程认证代理用户。
2005-04-23 cs.CR
Send the Key in Cleartext: Halving Key Consumption while Preserving Unconditional Security in QKD Authentication
QTI S.r.l.（QTI有限公司）；Telsy S.p.A.（Telsy公司）；Department of Computer Science, University of Copenhagen（哥本哈根大学计算机科学系）；National Institute of Optics National Research Council (INO–CNR)（国家光学研究所（意大利国家研究委员会））；Department of Physics and Astronomy, University of Florence（佛罗伦萨大学物理与天文学系）
本文提出一种基于ε-几乎强二元函数的新型无条件安全认证方案，通过单次一次性密钥实现双向认证，将密钥消耗减半。
2026-03-26 cs.CR cs.IT math.IT
On the Security of ``an efficient and complete remote user authentication scheme''
最近，Liaw等人提出了一种使用灵巧卡的远程用户认证方案。他们的计划声称了一些功能，例如相互认证，没有时钟同步，没有验证表，灵活的用户密码更改等，我们表明，Liaw等人。的方案是完全不安全的。通过拦截Liaw等人的有效登录消息，的方案，任何未注册的用户或对手可以很容易地登录到远程系统，并建立一个会话密钥。
2008-02-14 cs.CR
Security for 4G and 5G Cellular Networks: A Survey of Existing Authentication and Privacy-preserving Schemes
本文对4G和5G蜂窝网络的现有认证和隐私保护方案进行了全面调查。我们首先概述了现有的关于4G和5G通信、应用、标准化和安全性的调查。然后，我们将4G和5G蜂窝网络中的威胁模型分为四类，包括针对隐私的攻击，针对完整性的攻击，针对可用性的攻击和针对身份验证的攻击。我们还提供了一个分类的对策分为三类，包括密码学方法，人为因素和入侵检测方法。以表格的形式总结了认证和隐私保护方案所使用的对策以及非正式和正式的安全分析技术。在对认证和隐私模型进行分类的基础上，将这些方案分为七类：带隐私的切换认证、带隐私的相互认证、带隐私的RFID认证、带隐私的可否认认证、带隐私的相互匿名认证、带隐私的认证和密钥协商以及带隐私的三因素认证。此外，我们以表格的形式提供了4G和5G蜂窝网络的认证和隐私保护方案的分类和比较。最后，本文根据调查结果提出了进一步研究的建议。
2017-08-14 cs.CR
A secure and effective anonymous authentication scheme for roaming service in global mobility networks
最近，Mun等人分析了Wu等人。的认证方案，并提出了一种增强的匿名认证方案在全球移动网络漫游服务。然而，通过仔细分析，我们发现，Mun et al.的方案容易受到模仿攻击、离线密码猜测攻击和内部攻击，并且不能提供用户友好性、用户匿名性、适当的相互认证和本地验证。为了弥补这些弱点，本文提出了一种新的匿名认证方案，在全球移动网络中的漫游服务。安全性和性能分析表明，该方案更适合于低功耗和资源有限的移动设备，并对各种攻击是安全的，有许多优秀的功能。
2013-06-20 cs.CR
An efficient dynamic ID based remote user authentication scheme using self-certified public keys for multi-server environment
最近，李等人分析了李等人。的多服务器认证方案，提出了一种新的基于灵巧卡和动态ID的多服务器远程用户认证方案。他们声称他们的方案可以抵抗多种攻击。然而，通过仔细分析，我们发现，李等人。的方案容易受到灵巧卡被盗和离线字典式攻击、重放攻击、冒充攻击和服务器欺骗攻击。通过分析其他类似的认证方案，我们发现某类基于动态身份的多服务器认证方案中，仅使用哈希函数，认证和会话密钥协商阶段没有注册中心参与，很难提供完美、高效和安全的认证。为了弥补这些缺点，我们改进了最近提出的廖等人。的基于配对和自认证公钥的多服务器认证方案，提出了一种新的基于动态身份的多服务器环境下的远程用户认证方案。Liao等人的方案易受离线字典式攻击和拒绝服务攻击，且不能提供用户匿名性和本地口令验证。然而，我们提出的方案克服了廖等人的缺点。的方案。安全性和性能分析表明，该方案具有良好的安全性和抗攻击性。
2013-05-28 cs.CR
An Energy Efficient Authentication Scheme using Chebyshev Chaotic Map for Smart Grid Environment
作为智能电网的重要应用之一，电动汽车之间的充电备受关注。然而，由于使用无线通信，车辆用户和聚合器之间的认证可能容易受到各种攻击。为了在保证安全性的前提下减少计算量，提出了基于Chebyshev混沌映射的认证方案。然而，Chebyshev多项式的安全性要求给基于Chebyshev混沌映射的认证方案的设计带来了新的挑战。为了解决这个问题，我们提出了一个实用的Chebyshev多项式算法，通过使用基于方阵的二进制幂算法来实现安全高效的Chebyshev多项式计算。我们进一步应用所提出的算法构建一个节能的认证和智能电网环境中的密钥协商方案。与现有的认证方案相比，该认证方案采用Chebyshev多项式算法，有效地降低了计算开销和通信开销。最后，利用ProVerif工具分析了该认证方案的安全性.我们的实验结果证明，我们提出的认证方案可以优于国家的最先进的计划方面的计算开销，同时实现隐私保护。
2020-10-16 cs.CR
A Dynamic ID-based Remote User Authentication Scheme
基于密码的身份验证方案是远程用户身份验证中使用最广泛的技术。许多静态的基于身份的远程用户认证方案，无论有没有灵巧卡已经提出。大多数方案不允许用户选择和更改口令，并维护一个验证者表来验证用户登录的有效性。本文提出了一种基于动态身份的灵巧卡远程用户认证方案。我们的方案允许用户自由选择和修改口令，并且不需要维护任何验证者表。该方案具有身份盗用的安全性，能够抵抗应答攻击、伪造攻击、猜测攻击、内部攻击和验证者被盗攻击。
2007-12-13 cs.CR
Security Analysis of a Remote User Authentication Scheme with Smart Cards
Yoon等人提出了一种新的利用灵巧卡的有效的远程用户认证方案来解决W. C. Ku和S. M.陈方案。本文对Yoon等人的方案进行了评述，证明了Yoon等人的方案的口令修改阶段仍然是不安全的。本文还证明了Yoon等人的算法仍然容易受到并行会话攻击。
2007-11-01 cs.CR
Security Analysis on "An Authentication Code Against Pollution Attacks in Network Coding"
我们分析了Oggier和Fathi提出的网络编码中认证码对污染攻击的安全性，并给出了一种方法来消除他们所要求的一个非常强的条件。实际上，我们找到了一种方法来攻击他们的认证方案。在他们的方案中，他们认为如果网络中的一些恶意节点合谋对网络流进行污染或对其他节点进行替换攻击，他们认为这些恶意节点必须求解一个线性方程组才能恢复秘密参数。然后他们得出结论，他们的方案是一个无条件安全的方案。实际上，请注意，Oggier和Fathi方案中的认证标签在消息上几乎是线性的，因此任何恶意节点都很容易在网络流中进行污染攻击，用其系数和为1的输入向量的线性组合替换任何输入边的向量。如果恶意节点联盟能够对网络编码进行解码，那么即使不知道其他节点的任何私钥信息，恶意节点联盟也可以轻易地对其他节点进行替换攻击。此外，即使他们的方案可以有效地工作，他们的方案$H\leqslant M$在网络中的条件也可以被去除，其中$H$是对手处的传入边的数目之和。在条件$H\leqslant M$下，$H$可能很大，因此我们需要大的参数$M$，这大大增加了计算成本。另一方面，参数$M$不能很大，因为它不能超过原始消息的长度。
2013-03-03 cs.CR cs.IT math.IT
A Novel Variable K-Pseudonym Scheme Applied to 5G Anonymous Access Authentication
匿名访问认证方案在为用户提供海量应用服务的同时保护用户身份的隐私。3G和4G中的身份保护方案由于计算复杂和假名伪造而不适用于5G匿名接入认证。针对5G网络中资源有限的移动设备，提出了一种无需公钥基础设施的匿名接入认证方案。匿名访问认证方案为用户提供了可变的分片名称，以异步地保护用户的身份。通过可变的共享假名，我们的方案可以确保用户的匿名性和抵抗标记攻击，一种新的攻击，针对基本的k-假名方案。最后，我们用BAN逻辑分析了该方案，并验证了用户匿名性。
2021-06-14 cs.CR cs.SI
A Secure Distributed Authentication scheme based on CRT-VSS and Trusted Computing in MANET
随着移动自组网的迅速发展，安全实用的认证变得越来越重要。现有的研究工作主要从两个方面进行，（a）安全的密钥划分和分布式存储，（b）安全的分布式认证。但仍存在几个未解决的问题。具体地说，它可能遭受欺骗问题和错误认证攻击，这可能导致认证失败和对认证服务的拒绝服务攻击。此外，由于基于Shamir格式的指数算法，现有的大多数格式的效率都不令人满意。本文利用中国剩余定理（CRT）分析了可验证秘密共享（VSS）方案的性质，并在此基础上提出了一种基于CRT-VSS和可信计算的秘密密钥分布式存储方案。具体来说，我们利用可信计算技术解决了之前秘密共享领域存在的两个欺骗问题。在此基础上，我们利用CRT-VSS进行了同态性分析，并设计了相应的具有较好简洁性的份额-产品共享方案。在此基础上，提出了一种基于CRT-VSS方案和可信计算的安全分布式椭圆曲线-数字签名标准签名（ECC-DSS）认证方案。此外，作为认证方案的一个重要性质，我们还讨论了CRT-VSS的刷新性，并与Shamir方案进行了比较。最后，我们对本文提出的方案提供了形式化的保证。
2013-07-11 cs.CR
A Study On ID-based Authentication Schemes for Telecare Medical Information System
设计和开发了基于灵巧卡的认证方案，以确保远程用户和服务器之间的安全和授权通信。近年来，已经提出了许多用于远程护理医疗信息系统（TMIS）的基于灵巧卡的认证方案。在这篇文章中，我们简要地讨论了一些最近发表的灵巧卡为TMIS认证计划，并试图说明为什么有效的登录和密码更改阶段是必需的。换句话说，研究表明，如何低效的密码更改阶段导致拒绝服务器攻击，以及如何低效的登录阶段增加通信和计算开销，降低系统的性能。
2014-02-04 cs.CR
A Novel and Efficient Bilateral Remote User Authentication Scheme Using Smart Cards
提出了一种新的基于灵巧卡的远程用户认证方案，该方案允许认证服务器和用户相互验证对方的身份。我们的方案是有效的，足以抵御已知的攻击，可以对远程用户认证过程中发起。
2007-12-27 cs.CR cs.NI
Zero-knowledge authentication schemes from actions on graphs, groups, or rings
我们提出了一种通用的方法来构造零知识认证方案从行动的半群上的一个集合，而不利用任何特定的代数性质的集合上采取行动。然后，我们给出了这个一般思想的几个具体实现，特别是，我们描述了几个零知识认证方案，伪造（a.k.a.模拟）是NP难的。在这些实现中可以使用的计算困难的问题包括（子）图同构，图着色性，丢番图问题，以及许多其他问题。
2008-02-12 cs.CR
Comment on A dynamic ID-based Remote User Authentication Scheme
自1981年Lamport提出利用表的远程用户认证方案以来，人们提出了大量的利用表或不利用表的远程用户认证方案。最近Das等人提出了一种基于动态身份的远程用户认证方案。Das等人提出的方案是完全不安全的，使用该方案就像一个开放的服务器访问，不需要口令。
2004-10-05 cs.CR
An Improved Timestamp-Based Password Authentication Scheme Using Smart Cards
随着近年来分布式系统和网络的普及，远程身份验证已成为许多网络应用程序中的一项重要任务。迄今为止，已经提出了各种方案的两方远程认证，然而，其中一些已被证明是不安全的。在本文中，我们提出了一个有效的基于时间戳的密码认证方案，使用灵巧卡。我们展示了各种类型的伪造攻击对以前提出的基于时间戳的密码认证方案，并改进该计划，以确保强大的安全性的远程认证过程中，保持所有的优点，在该计划中。我们的计划成功地抵御了可能对其他相关的以前的计划发起的攻击。我们提出了一个详细的密码分析先前提出的沈等。方案，并对改进后的方案进行了分析，以说明其改进之处和效率。
2007-12-27 cs.CR cs.NI
Cryptanalysis And Further Improvement Of A Biometric-Based Remote User Authentication Scheme Using Smart Cards
最近，Li等人提出了一种使用灵巧卡的安全的基于生物特征的远程用户认证方案，以抵抗Li-Hwang的使用灵巧卡的有效的基于生物特征的远程用户认证方案的安全缺陷。Li等人的方案基于生物特征验证、灵巧卡和单向散列函数，并且使用随机数而不是同步时钟，因此比Li-Hwang的方案在计算量上更有效，安全性更高。不幸的是，在本文中，我们表明，李等人。的方案在设计上仍有一些安全弱点。为了克服他们的方案中的这些弱点，我们进一步提出了一种改进方案，使改进后的方案始终提供正确的认证，因此，它建立了一个会话密钥之间的用户和服务器在成功的用户认证结束。
2011-03-16 cs.CR
Authentication Schemes Using Braid Groups
本文提出了两种基于根问题的辨识方案。假设辫子群中的根问题是困难的，所提出的方案是安全的，可以抵抗被动攻击。
2005-07-27 cs.CR cs.CY
A Flexible and Secure Remote Systems Authentication Scheme Using Smart Cards
提出了一种利用灵巧卡实现远程系统认证的方案。该方案避免了多个登录用户使用同一登录身份的情况，并且不需要口令/验证者表来验证用户的登录请求。该方案提供了一个用户友好的密码更改选项，并能抵抗重放、冒充、窃取验证者、猜测和拒绝服务攻击。
2008-01-03 cs.CR
An Improved Remote User Authentication Scheme Using Smart Cards
2000年，Hwang和Li提出了一种新的使用灵巧卡的远程用户认证方案。同年，Chan和Cheng指出，黄禹锡和李的计划在面对伪装攻击时并不安全。此外，在2003年，Shen，Lin和Hwang指出了对Hwang和Li方案的一种不同类型的攻击，并提出了一种修改方案来消除其安全隐患。本文提出了一种改进的方案，该方案对Chan-Cheng攻击和所有扩展攻击都是安全的。
2005-04-16 cs.CR
Design and Analysis of a Secure Three Factor User Authentication Scheme Using Biometric and Smart Card
密码安全性不再能够在远程用户身份验证领域提供足够的安全性。考虑到这一安全缺陷，研究人员正试图通过多因素远程用户认证系统来解决这一问题。近年来，利用生物特征和灵巧卡的三因素远程用户认证引起了研究者的极大关注。然而，目前提出的大多数方案都存在安全缺陷。它们容易受到攻击，如用户冒充攻击，服务器伪装攻击，密码猜测攻击，内部攻击，拒绝服务攻击，伪造攻击等，而且，他们中的大多数无法提供相互认证，会话密钥协商和密码，或灵巧卡恢复系统。针对这些缺点，我们提出了一个利用生物特征和灵巧卡的安全三因素用户认证方案。通过安全性分析，我们表明我们提出的方案可以克服现有系统的缺点，确保远程用户认证的高安全性。
2017-11-03 cs.CR
An Efficient Anonymous Authentication Scheme Using Registration List in VANETs
目前，车载自组织网络（VANTIOLAR）因其能够减少交通和道路事故而广为人知。这些网络需要几个安全要求，如匿名性，数据认证，机密性，可追溯性和违规用户的取消，不可链接性，完整性，可追溯性和访问控制。认证是这些网络中最重要的安全需求之一。到目前为止，已经提出了许多认证方案。在这些网络中提供用户认证的公知技术之一是基于认证的认证（ASC）。在本文中，我们提出了一个ASC方案，不仅提供了必要的安全要求，如匿名性，可跟踪性和不可链接的VANESTIC，但也是比其他方案在文献中更有效。
2020-04-01 cs.CR cs.NI
IoT Security and Authentication schemes Based on Machine Learning: Review
随着技术的最新发展，越来越多的人依靠他们的私人设备来保存他们的敏感信息。与此同时，这些小工具所连接的环境变得更加动态和复杂。这就开启了一个对话，即这些小工具中使用的现代身份验证策略是否可靠，足以保护这些用户的记录安全。本文研究了不同的消费者身份验证方案，提出了更大的保护特殊设备。本文将分为两种讨论同时使用行为生物识别技术和物理层身份验证的身份验证方案。本调查将讨论计算设备的准确性、可用性和标准保护所带来的好处和挑战，以了解这些身份验证系统中的策略。本文的目标是通过展示当今的几个认证模型、它们的原理图和它们的结果来增强这个主题中的附加查找。
2021-09-06 cs.CR
Comments on "Improved Efficient Remote User Authentication Schemes"
最近，Tian等人发表了一篇文章，其中他们讨论了Yoon等人方案的一些安全弱点，并随后提出了两个“改进”方案。本文证明了Tian等人的方案比Yoon等人的方案是不安全和脆弱的。
2007-12-18 cs.CR
Security Enhancement of Biometric Authentication Scheme for Telecare Medicine Information Systems with Nonce
医疗信息系统（TMIS）提供了一个上门提供临床服务的平台。移动计算的技术进步正在提高医疗保健的质量，并且用户可以使用其移动终端来访问这些服务。现有的TMIS认证方案要么容易受到攻击，要么有较高的计算成本。我们提出了一个基于生物特征的有效认证方案TMIS，只需要计算的哈希和XOR函数。
2014-05-02 cs.CR
Cryptanalysis of Wu and Xu's authentication scheme for Telecare Medicine Information Systems
远程用户认证是远程医疗信息系统（TMIS）需要验证的远程用户的正确性。2013年，Jiang等人提出了TMIS的隐私保护认证方案。最近，Wu和Xu对Jiang的方案进行了分析，发现了该方案存在严重的安全缺陷，即用户冒充攻击、拒绝服务攻击和离线密码猜测攻击。在本文中，我们分析了吴和徐的方案，并表明他们的方案也容易受到离线密码猜测攻击，并没有保护用户的匿名性。此外，我们确定了吴和徐的计划，其中灵巧卡执行登录会话，尽管错误输入的登录阶段的不正确输入检测的效率低下。
2013-09-20 cs.CR
On the equivalence of authentication codes and robust (2,2)-threshold schemes
在本文中，我们证明了一个“直接”的等价性之间的某些认证码和强大的秘密共享计划。认证码和鲁棒秘密共享方案与类似的设计类型密切相关，但文献中没有考虑直接的等价关系。我们的新等价激发了对某种“密钥替换攻击”的考虑。我们研究了这种攻击，并在“双重认证码”的情况下对其进行了分析。“我们还展示了这种观点如何提供一种很好的方法来证明一些已知结构的性质和推广。
2019-10-12 cs.CR math.CO
Cryptanalysis and Improvement of Jiang et al.'s Smart Card Based Remote User Authentication Scheme
基于灵巧卡的认证协议试图确保远程实体之间的安全和授权通信。2012年，Wei等人提出了Wu等人的改进。的TMIS双因素认证方案，该方案被证明易受离线密码猜测攻击。朱还提出了一个修改方案，以克服与Wei等人的弱点。的计划，虽然李和刘表明，他的计划，以抵御并行会话攻击的失败。此外，李和刘介绍了一个改进的计划。我们分析了Wei等人。的、朱的、李的和刘的方案进行了比较，发现这些方案都不能抵抗在线密码猜测攻击。此外，这些方案没有提供有效的登录和密码机会阶段。我们还表明，如何效率低下的密码更改阶段导致拒绝服务攻击。此外，我们提出了一个改进的基于密码的远程用户认证方案，旨在消除所有的缺点，以前提出的计划。
2013-12-17 cs.CR
Comparative Analysis and Framework Evaluating Mimicry-Resistant and Invisible Web Authentication Schemes
多年来提出的许多用于Web身份验证的密码替代方案，尽管具有不同的设计和目标，但都主要依赖于某些秘密的知识。这促使我们，在这里，提供了第一个详细的探索，从根本上不同的元素的防御集成到Web认证方案的设计：防模仿的尺寸。我们分析了Web认证机制的新的可用性和安全属性相关的模仿阻力（增强UDS框架），特别是评估无形技术（既不需要用户操作，也不需要意识），提供一定的模仿阻力（不像那些只依赖于静态秘密），包括设备指纹方案，PUF（物理上不可克隆的功能）和互联网地理定位机制的子集。
2019-03-30 cs.CR
On an authentication scheme based on the Root Problem in the braid group
Lal和Chaturvedi基于辫子群根问题的困难性提出了两个认证方案。我们指出第一个方案并不像根问题那样安全，并描述了一种有效的破解方法，该攻击对任何群体都有效。
2010-10-31 cs.CR
Cryptanalysis of Cryptanalysis and Improvement of Yan et al Biometric-Based Authentication Scheme for TMIS
远程用户认证是医疗信息系统（TMIS）中的一个关键要求，它可以保护病人的个人信息、病人重要医疗记录的安全性和完整性。2013年，Yan提出了一个基于生物特征的远程用户认证方案，并声称他的方案是安全的。最近，Dheerendra等人证明了Yan等人方案的一些缺点，并提出了一种改进方案来消除Yan等人方案的缺点。我们分析了Dheerendra等人的方案，发现他们的方案容易受到离线身份猜测攻击，并且成功安装它，攻击者可以执行所有主要的密码攻击。
2014-06-16 cs.CR
Cryptanalysis of Yang-Wang-Chang's Password Authentication Scheme with Smart Cards
2005年，Yang，Wang，和Chang提出了一种改进的基于时间戳的口令认证方案，试图克服Yang-Shieh的基于时间戳的灵巧卡远程认证方案的缺陷。通过对Yang-Wang-Chang提出的改进方案的分析，我们发现他们的方案仍然是不安全的，并且容易受到四种伪造攻击。因此，在本文中，我们证明，他们声称他们的计划是棘手的是不正确的。此外，我们表明，即使是基于Sun等人的攻击。他们声称他们的建议可以解决他们的计划。
2008-04-08 cs.CR
NIMSA: Non-Interactive Multihoming Security Authentication Scheme for vehicular communications in Mobile Heterogeneous Networks
在车载通信中，车载设备的移动性和多宿主性给设备安全认证带来了新的要求。现有的网络层认证方法一方面依赖于PKI体系，另一方面密钥协商需要交互。这两点决定了传统的安全认证方法需要消耗带宽和额外的延迟。它不适用于具有高分组丢失率和有限带宽资源的异构无线场景。此外，安全关联状态的建立与网络层仅提供转发功能的原始设计相反。提出了一种非交互式多宿主安全认证方案（NIMSA），它是一种由数据转发触发的无状态网络层安全认证方案。该方案采用基于身份的非交互式密钥协商策略，避免了信令信息的交互，具有轻量级的特点，对移动和多径并行传输场景有很好的支持。与IKEv2及其移动性和多宿主扩展方案（MOBIKE）的比较表明，该方案具有更短的认证切换时延和数据传输时延，在多径并行传输的场景下能带来更好的带宽聚合效果。
2022-02-08 cs.CR cs.NI
S-Mbank: Secure Mobile Banking Authentication Scheme Using Signcryption, Pair Based Text Authentication, and Contactless Smartcard
如今，手机银行已成为一种流行的工具，消费者可以进行金融交易，如购物，监控账户余额，转移资金和其他支付。消费者对移动需求的依赖，使得人们对手机银行的兴趣增加了一点。通过短消息服务（SMS）发送到用户手机的一次性密码的使用是我们想要解决的一个漏洞，提出了一个新的方案称为S-Mbank。我们用非接触式灵巧卡取代了使用一次性密码的身份验证，以防止攻击者使用发送到用户手机的未加密消息。此外，它还处理了假冒银行服务器发送短信的漏洞。非接触式灵巧卡的提出是因为它的灵活性和安全性，更容易把我们的钱包比常见的密码发生器。以非接触式灵巧卡取代以短讯为基础的身份验证，可消除未经授权用户冒充合法用户利用流动银行用户帐户的漏洞。此外，我们还使用公钥-私钥对和PIN码来提供双因素认证和双向认证。我们使用签密方案来提供计算的效率。基于对的文本认证也提出了登录过程作为一个解决方案，肩冲浪攻击。利用Scyther工具分析了S-Mbank方案中认证协议的安全性。从所提出的方案，我们能够提供更多的安全保护，手机银行服务。
2018-09-14 cs.CR
Authentication Schemes Using Polynomials Over Non-Commutative Rings
身份验证是一个实体（可以是个人或预期的计算机）向另一个实体建立其身份的过程。在私人和公共计算机网络（包括Internet）中，身份验证通常通过使用登录密码来完成。密码的知识被认为是保证用户是真实的。互联网业务和许多其他交易需要更严格的认证过程。本文的目的是提出两个基于一般非交换环的认证方案。方案的核心思想是，对于给定的非交换环，可以在加法结构上构造多项式，并将其作为底层工作结构。通过这样做，可以实现认证方案，其中之一是零知识交互式证明的知识，环的乘法结构。方案的安全性是基于给定非交换环上多项式对称分解问题的难解性。
2013-01-10 cs.CR math.RA
A Review of Password-less User Authentication Schemes
本文综述了2004年以来提出的无密码用户认证方案，通过评估框架分析其在安全性、用户体验和部署便捷性上的表现，指出当前方案难以平衡安全性与用户体验，并为未来创新研究提供方向。
2023-12-05 cs.CR
Cryptanalysis of A Secure Remote User Authentication Scheme Using Smart Cards
基于灵巧卡的认证方案被用于各种领域，如电子银行、电子商务、无线传感器网络、医疗系统等，以在通过互联网进行通信期间对远程用户和应用服务器进行认证。最近，Karuppiah和Saravanan提出了一种基于口令和单向密码散列函数的认证方案。他们使用了安全身份机制，即，用户和服务器的身份是不公开的。因此，用户和服务器在通信期间不直接向彼此发送他们的身份。在本文中，我们已经发现，他们的方案没有克服答复攻击，也有一个错误，在登录阶段，这使得他们的方案是不完美的实际应用。
2015-02-17 cs.CR
A Robust Password-Based Multi-Server Authentication Scheme
2013年，Tsai等人对Yeh等人的方案进行了密码分析，并表明Yeh等人，方案容易受到各种密码攻击，并提出了一种改进方案。在这张海报中，我们将展示蔡等人，方案也容易受到不可检测的在线密码猜测攻击，一旦攻击成功，对手可以执行所有主要的密码攻击。作为我们的贡献之一，我们提出了一个改进的方案，它克服了Tsai等人和Yeh等人方案中的缺陷。
2013-12-07 cs.CR
A Robust Biometric-Based Three-factor Remote User Authentication Scheme
物联网（IoT）技术的快速发展是通过不安全的公共信道（即互联网）的网络互连，其要求对试图访问安全网络资源的远程用户进行认证。2013年，Ankita等人提出了一种改进的三因素远程用户身份验证方案。在这张海报中，我们将证明Ankita等人的方案容易受到已知会话特定临时信息攻击，在成功执行攻击时，对手可以执行所有其他主要的密码攻击。作为我们的贡献的一部分，我们将提出一个改进的方案，它是抵抗所有主要的密码攻击，并克服了Ankita等人的缺陷。
2014-01-07 cs.CR
Cryptanalysis of a privacy-preserving behavior-oriented authentication scheme
已经提出了连续认证作为针对由人类直接处理的计算机设备（诸如智能电话）的基于密码的认证的补充安全机制。连续身份验证存在一些隐私问题，因为某些用户特征和操作会暴露给身份验证服务器，而身份验证服务器不被认为是可信的。Wei等人在2021年提出了一种用于行为认证的隐私保护协议，该协议利用了同态加密。加密防止服务器获取采样的用户特征。在本文中，我们表明，魏等。计划是不安全的诚实，但好奇的服务器和一个积极的窃听。我们提出两种攻击：第一种攻击使认证服务器能够从加密数据中获取秘密用户密钥、明文行为模板和明文认证行为数据。第二种攻击使主动窃听者能够从发送的加密数据中恢复明文认证行为数据。
2022-09-14 cs.CR
Cryptanalysis and Improvement of an Improved Two Factor Authentication Scheme for Telecare Medicine Information Systems
远程医疗信息系统（TMIS）旨在提供远程医疗服务。为了保证TMIS中患者的安全和隐私，需要一种高效、安全的认证和密钥协商机制。
2016-12-30 cs.CR
The Cryptanalysis of Lee's Chaotic Maps-Based Authentication and Key Agreement Scheme using Smart card for Telecare Medicine Information Systems
远程医疗信息系统（TMIS）是为远程用户提供远程医疗服务而开发的。用户可以使用互联网访问远程医疗服务器，而无需从他的位置移动。虽然远程用户和服务器通过公共网络交换他们的消息/数据。对手被认为是足够强大的，他可以完全控制公共网络。这使得这些虚拟服务容易受到攻击。为了确保用户和服务器之间的安全通信，已经提出了许多基于口令的认证方案。2013年，Hao等人提出了一种基于混沌映射的TMIS密码认证方案。最近，李某指认郝某等人。的方案不能满足密钥协商属性，使得恶意服务器可以预先确定会话密钥。Lee还提出了一种有效的基于混沌映射的口令认证和密钥协商方案，该方案使用灵巧卡用于TMIS。在这篇文章中，我们简要地回顾了李的计划，并证明了李的计划的弱点。研究表明，Lee方案在密码修改阶段的效率低下导致了拒绝服务攻击，而在登录阶段则导致了额外的计算和通信开销。
2013-10-22 cs.CR
RFID Authentication Against an Unsecure Backend Server
本文首次提出了RFID认证研究中的一个新问题。也就是说，现有的RFID认证方案通常假设后端服务器是绝对安全的，然而，这种假设在实际情况下很少成立。它使现有的RFID身份验证协议无法安全地应用于后端服务器实际上易受攻击、受损甚至本身是恶意的现实场景。我们提出了一个针对不安全后端服务器的RFID认证方案。它基于哈希链，对加密数据进行搜索，并具有共同隐私性，防止隐私泄露给后端服务器。该方案是可扩展的，抵抗反序列化攻击，并提供相互认证，只有三个前端通信步骤。此外，它是第一个方案，满足特殊的安全和隐私要求的基于云的RFID认证的情况下，后端服务器是不可信的云客户端持有的读者。
2014-04-30 cs.CR
On the Use of Key Assignment Schemes in Authentication Protocols
密钥分配方案（KAS）已在加密强制访问控制的背景下得到广泛研究，其中派生密钥用于解密受保护的资源。在本文中，我们将探讨KAS在实体认证协议中的使用，其中我们使用派生密钥来加密挑战。通过将实体与表示特定服务的安全标签相关联，KAS的这种新颖使用允许根据认证策略对实体进行有效认证。加密密钥与每个安全标签相关联，并且证明对适当密钥的了解用作身份验证的基础。因此，通过控制这样的密钥的分发，可以有效地对实体可以被认证的环境以及它们可以获得访问的服务进行限制。在这项工作中，我们将探讨如何开发标准化的协议和新颖的结构，以验证实体作为与特定安全标签相关联的组的成员，同时保护系统中的长期秘密。我们还看到，这样的结构可以允许认证，同时保持匿名性，并且通过包括可信的第三方，我们可以实现个人身份的认证和基于时间戳的认证，而不需要同步时钟。
2013-03-18 cs.CR
AEAKA: An Adaptive and Efficient Authentication and Key Agreement Scheme for IoT in Cloud-Edge-Device Collaborative Environments
针对云-边-端协同环境中资源受限设备认证方案局限性的问题，提出自适应且高效的认证与密钥协商方案AEAKA，通过动态发起认证、边缘辅助和哈希算法减轻负载并保障安全，在安全性和效率上优于现有方法。
2024-11-14 cs.CR
Cryptanalysis of a more efficient and secure dynamic id-based remote user authentication scheme
2004年，Das，Saxena和Gulati提出了一种基于动态身份的远程用户认证方案，该方案具有无需验证者表、用户可以自由选择和修改口令等优点，但随后的研究表明该方案是完全不安全的，容易受到多种攻击。从那时起，许多计划与改进Das等人的计划已被提出，但每一个都有其优点和缺点。最近，Yan-yan Wang等人提出了一个计划，以克服安全弱点Das等人。的方案。然而，该方案也容易受到各种安全攻击，如密码猜测攻击，伪装攻击，拒绝服务攻击。
2010-04-06 cs.CR
Faults and Improvements of an Enhanced Remote User Authentication Scheme Using Smart Cards
2000年，Hwang和Li提出了一种利用灵巧卡的远程用户认证方案，以解决Lamport方案存在的问题。后来，陈昌、黄申琳、黄昌对黄丽的阴谋提出了一些攻击。2003年，Shen，Lin和Hwang也提出了一个修改的方案来消除这些攻击。同年，Leung-Cheng-Fong-Chan证明了Shen-Lin-Hwang提出的修改方案仍然是不安全的。2004年，Awasthi和Lal改进了Shen-Lin-Hwang的方案，以克服其安全隐患。本文分析了用户U/灵巧卡不能为Awasthi- Lal方案的登录阶段的执行和正常运行提供完整的信息。此外，本文还对Awasthi-Lal格式作了适当的修正.
2005-01-29 cs.CR
A replay-attack resistant message authentication scheme using time-based keying hash functions and unique message identifiers
基于散列的消息认证码是一种非常简单但非常有效的构造，用于使用共享秘密来生成带密钥的消息认证。HMAC在许多因特网应用中作为特设数字签名得到广泛使用。虽然使用HMAC签名的消息可以防止发送者冒充和传输过程中的篡改，但如果单独使用，它们很容易受到重播攻击。我们提出了一个建设，扩展HMAC产生一个有键控的消息摘要，具有有限的有效期。然后，我们提出了一个消息签名方案，使用这个时间相关的MAC连同一个唯一的消息标识符来计算一组认证因素，使用它的接收者可以很容易地检测和忽略重放的消息，从而提供完美的抵抗重放攻击。我们进一步分析了基于时间的消息认证码，并表明它们提供了更强的安全保证比普通的HMAC，即使独立使用上述重放攻击的消息签名方案。
2016-02-05 cs.CR
Cryptanalysis of An Advanced Temporal Credential-Based Security Scheme with Mutual Authentication and Key Agreement for Wireless Sensor Networks
随着无线网络技术的飞速发展，无线传感器网络在军事、森林监测等实时的应用中的应用越来越多。一般情况下，无线传感器网络运行在无人值守的环境中，处理关键数据。验证试图访问传感器存储器的用户是关键要求之一。许多研究人员提出了远程用户认证方案集中在各种参数。2013年，Li等人提出了一种基于临时凭证的无线传感器网络相互认证和密钥协商方案。Li等人声称，他们的方案是安全的，可以抵抗所有主要的密码攻击，并且由于使用哈希函数而不是加密操作，因此需要更少的计算成本。不幸的是，在本文中，我们将表明，他们的计划是脆弱的离线密码猜测攻击，被盗灵巧卡攻击，泄漏的密码等，并未能提供数据隐私。
2013-11-13 cs.CR
Kerberos Authentication in Wireless Sensor Networks
提出了一种无线传感器网络中的认证机制。传感器网络中基站的认证一般采用GPRS认证方案。基站提供一个集中的认证服务器，其功能是通过向用户提供许可请求的凭证来对用户进行认证。本文提出了一种无线传感器网络中基站认证的体系结构，该体系结构基于GPRS服务器认证方案。
2012-03-03 cs.CR cs.NI
Threshold Changeable Secret Sharing Scheme and Its Application to Group Authentication
面向群组的应用在移动互联网中越来越普遍，需要安全、高效的秘密共享方案来满足其需求。$(t,n)$阈值SS方案将秘密划分为$n$份额，使得任何$t$或多于$t$份额可以恢复秘密，而少于$t$份额不能。然而，即使没有有效份额，攻击者也可以通过冒充股东来获得秘密，以与$t$或更多合法股东恢复秘密。因此，本文利用线性码提出了一种门限可变秘密共享方案（TCSS），在秘密重构过程中，门限由$t$增加到所有参与者的确切数目。该方案不依赖于任何计算假设，实现了渐近完美安全性。在此基础上，构造了一个组认证方案，该方案允许组用户一次性认证所有用户是否为合法组成员，从而为面向组的应用提供了高效灵活的m-to-m认证。
2021-04-10 cs.CR
