Secure Biometric-based Remote Authentication Protocol using Chebyshev Polynomials and Fuzzy Extractor
在本文中，我们提出了一个多因素的基于生物特征的远程认证协议。我们的建议克服了一些以前的作品的漏洞。同时，该协议还获得了较低的错误接受率（FAR）和错误拒绝率（FRR）。
2019-04-09 cs.CR
A Security Protocol for Multi-User Authentication
在本说明中，我们提出了一个加密通信协议，也提供了数据库的安全性。对于数据通信的加密，我们使用类似于立方公钥变换的变换。该方法表示多对一映射，这增加了任何蛮干攻击的复杂性。还包括一些有趣的性质的转换是基本的认证协议。
2008-04-11 cs.CR
Cryptanalysis of Song's advanced smart card based password authentication protocol
Song \cite{Song10}最近提出了一种基于密码的认证和密钥建立协议，该协议使用灵巧卡，试图解决Xu，Zhu和Feng \cite{XZF09}提出的先前方案中发现的一些弱点。在本文中，我们提出了对改进的协议的攻击，表明它未能实现声称的安全目标。
2011-11-11 cs.CR
Enhancements to A Lightweight RFID Authentication Protocol
Vajda和Buttyan（VB）提出了一组五个轻量级RFID认证协议。Defend、Fu和Juels（DFJ）对其中两个进行了密码分析- XOR和SUBSET。针对XOR协议，DFJ提出了重复密钥攻击和半字节攻击。本文对原VB的连续会话密钥置换算法中存在的漏洞进行了识别。我们提出了三个增强，以防止DFJ的攻击，并使XOR协议更强大，而不引入额外的资源成本。
2008-10-25 cs.CR
A Survey of RFID Authentication Protocols Based on Hash-Chain Method
安全和隐私是RFID通信中固有的问题。已经提出了几种协议来克服这些问题。散列链通常被用于协议中，以提高RFID认证的安全性和隐私性。虽然这些协议能够为RFID安全和隐私问题提供特定的解决方案，但它们未能提供集成的解决方案。本文是一个调查，密切观察这些协议的重点和局限性。
2010-08-14 cs.CR
Preserving Privacy of Mobile Reader Holders in Server-less RFID Authentication and Searching Protocols
随着物联网和普适计算的发展，利用移动RFID阅读器的无服务器RFID认证和搜索协议越来越受到研究者的关注。然而，手机阅读器持有者隐私的泄露是目前研究中被广泛忽视的问题。本文主要研究在无服务器RFID认证和搜索协议中移动阅读器持有者的隐私保护问题。我们提出了一个详细的要求，作为未来协议设计的原则，和一个计划，以提高目前大多数协议。我们应用我们的计划，两个经典的协议。通过与原协议的比较，证明了该方案的安全性和有效性。
2014-04-30 cs.CR
Using HB Family of Protocols for Privacy-Preserving Authentication of RFID Tags in a Population
在本文中，我们提出了一个HB类协议的隐私保护认证的RFID标签，标签可以保持匿名和不可追踪的对手在认证过程中。这种协议的先前提议是基于PRF计算的。相反，我们的协议可以用于低成本的标签，可能无法计算标准的PRF。此外，由于HB协议中的底层计算是非常有效的，我们的协议也减少了阅读器的负载相比，基于PRF的协议。我们提出了一种基于树的方法，取代了基于PRF的认证，从以前的工作与HB+或HB#的过程。我们通过使用底层协议的“轻型版本”和在树的所有级别上共享随机挑战来优化树遍历阶段。这提供了通信资源的显著减少，导致隐私保护协议几乎与底层HB+或HB#一样高效
2009-07-07 cs.CR
Authentication Protocols for Internet of Things: A Comprehensive Survey
在本文中，我们对物联网（IoT）的认证协议进行了全面的调查。具体来说，我们选择并详细研究了在四种环境下为物联网开发或应用的四十多种认证协议，包括：（1）机器对机器通信（M2M），（2）车联网（IoV），（3）能源互联网（IoE）和（4）传感器互联网（IoS）。我们首先回顾了近年来发表的所有调查文章，这些文章侧重于物联网理念的不同方面。然后，我们回顾了物联网认证协议中使用的威胁模型、对策和正式的安全验证技术。此外，我们还以表格的形式提供了物联网认证协议的分类和比较，分为五个方面，即网络模型，目标，主要流程，计算复杂度和通信开销。根据目前的调查，我们确定了开放的问题，并为未来的研究提出了建议。
2016-12-21 cs.CR
Post-Quantum Cryptography: A Zero-Knowledge Authentication Protocol
在本文中，我们提出了一个简单的零知识认证协议，使用非交换代数和广义对称分解问题（GSDP）的一个变化作为单向函数的基本解决方案。只要GSDP问题在计算上难以在非交换代数结构中解决，并且目前属于PQC类别，因为不可能存在量子计算机攻击，就可以确保密码安全性。
2017-03-25 cs.CR
A Survey on Low-cost RFID Authentication Protocols
本文综述了低成本限制下的几种RFID认证协议。低成本RFID主要以有限的安全性和隐私保护来解决。在这项研究中，我们探讨了几个协议与文献中发现的各种认证机制，满足低成本的限制。对这些协议的评估基于数据保护、跟踪保护和前向安全。最后，它的结论是，没有一个低成本的RFID协议完全满足给定的评估的要求。当一个协议满足一个或两个评估时，它不能完全满足第三个评估的要求。这项研究提供了一个新的见解，特别是可用于中小型企业选择合适的RFID协议，以满足他们的需求的RFID文献。
2012-02-03 cs.CR
ZEUS - A Domain-Oriented Fact Comparison Based Authentication Protocol
本文探讨了存在于不同领域的事实，这些事实在其最终结果上具有可比性。文中还介绍了各种域的性质和构成这种单元的事实，给出了作为零知识协议手段的比较实例和使用方法，最后给出了基于上述概念的零知识协议。
2005-08-18 cs.CR
The 5G-AKA Authentication Protocol Privacy
我们研究了5G移动通信标准中描述的5G-AKA认证协议。这个版本的AKA试图通过使用非对称随机加密来实现比3G和4G版本更好的隐私。尽管如此，我们表明，除了IMSI捕手攻击，所有已知的针对5G-AKA隐私的攻击仍然适用。接下来，我们修改5G-AKA协议以防止这些攻击，同时满足5G-AKA协议的成本和效率约束。然后，我们正式证明我们的协议是sigma-unexpressed。这是一个新的安全概念，它允许对协议隐私进行细粒度的量化。我们的安全性证明是在Bana-Comon不可否认逻辑中进行的。我们还证明了相互认证作为次要结果。
2019-04-03 cs.CR
An Authentication Protocol Based on Combined RFID-Biometric System RFID-Biometric System
射频识别（RFID）和生物识别技术在过去几年中经历了快速的发展，并用于多种应用，例如访问控制。在RFID标签的重要特性中，我们提到了资源的限制（存储器，能量等）。我们的工作重点是设计一个RFID认证协议，它使用生物特征数据，并确认的保密性，认证和隐私。我们的协议需要一个伪随机数发生器，一个强大的哈希函数和生物特征哈希函数。生物特征哈希函数用于优化和保护生物特征数据。对于协议的安全性分析，我们将使用AVISPA和SPAN工具来验证认证和保密性。
2012-07-24 cs.CR
A Multi-Factor Security Protocol for Wireless Payment - Secure Web Authentication using Mobile Devices
以前的Web访问认证系统通常单独使用Web或移动信道来确认远程用户的声明身份。本文提出了一种新的协议，使用多因素认证系统，是安全的和高度可用的。它采用了一种基于交易识别码和SMS的新方法，与传统的登录/密码系统相比，增强了额外的安全级别。该系统提供了一个高度安全的环境，易于使用和部署，不需要对无线网络的基础设施或协议进行任何更改。该无线支付协议被扩展以提供双向认证。
2011-11-13 cs.CR
Efficient Privacy-Preserving Authentication Protocol for Vehicular Communications with Trustworthy
本文提出了一种基于代理重签名的有效可信的有条件隐私保护的VANE-C通信协议。该协议的特点是可信机构（TA）指定路边单元（RSU）将车载单元（OBU）计算的签名转换为相对于TA的公钥有效的签名。此外，所提出的协议提供了先验和后验对策：它不仅可以提供快速的匿名认证和隐私跟踪，但保证车辆到车辆（V2 V）通信的消息可信度。此外，它还减少了通信开销，提供了快速的消息身份验证和低存储要求。我们使用广泛的分析来证明所提出的协议的优点，并将其与以前提出的解决方案进行对比。
2010-08-30 cs.CR
A Security Enhanced Authentication Protocol
本文分析两种最新认证协议，指出其易受重放和修改攻击且存在技术正确性问题，并提出保持性能的改进方案。
2023-12-23 cs.CR
Cryptanalysis on Four Two-Party Authentication Protocols
本文分析了Bindu等人提出的四个认证协议，Goriparthi等人，Wang et al. and Hölbl et al..经过研究，我们发现这些方案的几个弱点。首先，Bindu等人如果恶意用户获得丢失的灵巧卡，则的协议会遭受内部人员冒充攻击。第二，Goriparthi et al.和Wang et al.的协议在密码更改阶段无法承受拒绝服务攻击，即攻击者可以参与该阶段，使用户的密码永远不会在后续的认证中使用。第三，Hölbl et al.的协议容易受到内部攻击，因为合法但恶意的用户可以推断出KGC的秘密密钥。
2010-07-01 cs.CR
Comments on Five Smart Card Based Password Authentication Protocols
在本文中，我们使用廖等人提出的10个安全性要求的灵巧卡为基础的认证协议，检查在这一领域的五个最近的工作。经过分析，我们发现Juang et al. 's，Hsiang et al.’s，Kim等人，和Li et al.的协议在丢失灵巧卡的情况下都会遭受离线密码猜测攻击，而Xu等人的协议在丢失智能卡的情况下会受到离线密码猜测攻击。的受到内部人员冒充攻击。
2010-07-01 cs.CR
Efficient Design for the Implementation of Wong-Lam Multicast Authentication Protocol Using Two-Levels of Parallelism
组通信可以受益于互联网协议（IP）组播协议，以实现有效的消息交换。然而，IP多播不提供任何认证机制。在文献中，提出了许多解决方案来解决这个问题。Wong和Lam协议是目前唯一能同时抵抗丢包攻击和污染攻击的协议。相比之下，它具有较高的计算和通信开销。本文提出了一种有效的Wong和Lam组播认证协议的设计方案。为了解决计算开销问题，我们使用两级并行。为了减少通信开销，我们使用通用消息认证码（UMAC）代替哈希函数。分析了NTRU和椭圆曲线密码签名算法的设计。分析表明，该设计大大减少了Wong-Lam协议的执行时间，使其适用于实时应用。
2012-07-19 cs.CR
SOAP: A Social Authentication Protocol
本文提出SOAP协议，通过身份提供商管理的数字身份实现社交认证自动化，提升消息账户安全性，并基于OpenID Connect构建，已在两个原型中验证。
2024-02-05 cs.CR
Formal Analysis of an Authentication Protocol Against External Cloud-Based Denial-of-Service (DoS) Attack
拒绝服务（DoS）攻击被认为是云计算服务可用性的最大威胁之一。由于云计算系统独特的架构，其检测和防范拒绝服务攻击的方法与传统网络系统有很大的不同。DoS攻击者的主要目标是身份验证协议，因为它被认为是访问云资源的网关。在这项工作中，我们提出了一个基于云的身份验证协议-一个安全地验证云用户，并有效地防止拒绝服务攻击的云计算系统-通过涉及用户在一个高的计算过程。然后，我们分析了协议通过Syverson和Van Oorschot（SVO）逻辑验证协议的认证过程中的云计算系统。
2017-11-22 cs.CR
Cryptanalysis of two mutual authentication protocols for low-cost RFID
射频识别（RFID）技术是一种新兴的自动识别技术，在电子护照、供应链管理、票务等领域有着广泛的应用。然而，研究人员发现RFID技术存在许多安全和隐私问题。近年来，RFID认证协议及其安全缺陷引起了众多研究者的兴趣。本文从多个安全角度分析了Fu等人和Li等人提出的两个最新的RFID认证协议。我们提出了不同的攻击，如反加密攻击和隐私分析这些协议。
2011-02-04 cs.CR
Lightweight Mutual Authentication Protocol for Low Cost RFID Tags
无线射频识别（RFID）技术是普适计算领域最有前途的技术之一。事实上，RFID技术很可能取代条形码技术。虽然它提供了许多优于其他识别系统的优点，但也存在不容易解决的相关安全风险。当为低成本RFID标签设计真正的轻量级认证协议时，由于低成本RFID标签的计算、存储和通信能力极其有限，因此出现了许多挑战。提出了一种低成本RFID标签的双向认证协议。所提出的协议可以防止被动攻击，因为在设计满足低成本RFID标签要求的协议时，主动攻击会被忽视。然而，该协议的实现满足了低成本RFID标签的有限能力。
2010-05-25 cs.CR
Practical Attacks on a RFID Authentication Protocol Conforming to EPC C-1 G-2 Standard
Yeh等人最近提出了一种基于EPC Class-1 Gen. 2标准[1]。他们声称，他们的协议是安全的，可以抵御对抗攻击，并提供前向保密。在本文中，我们将表明，建议的协议没有适当的安全功能。对该协议提出了一种强有力的实用攻击，从而破坏了协议的整体安全性。此外，Yeh等人的协议不保证不可追溯性和向后不可追溯性方面。也就是说，被泄露的标签的所有过去和下一个交易将被对手追踪。
2011-02-04 cs.CR
Cloud-Based Secure Authentication (CSA) Protocol Suite for Defense against DoS Attacks
基于云的服务已成为我们日常软件解决方案的一部分。身份认证过程被认为是这些服务的主要网关。因此，这些门越来越容易受到攻击者的攻击，他们可能会使用拒绝服务（DoS）攻击来永久关闭这些门。有许多身份验证协议足够强大，可以验证身份并保护传统的网络应用程序。然而，当在基于云的应用中使用时，这些认证协议本身可能引入DoS风险。这种风险的引入是由于使用了繁重的验证过程，这可能会消耗云资源并禁用应用程序服务。在这项工作中，我们提出了一种新的基于云的认证协议套件，不仅知道内部的DoS威胁，但也能够抵御外部的DoS攻击者。所提出的解决方案使用了一个多层次的自适应技术来规定的协议参与者的努力。该技术能够识别合法用户的请求，并将其置于身份验证过程队列的前面。身份验证过程的设计方式使基于云的服务器变得无足迹，并完全意识到任何DoS攻击的风险。
2017-11-22 cs.CR
Secure and Energy-Efficient Key-Agreement Protocol for Multi-Server Architecture
认证计划在全球范围内实施，以核实用户和服务器的合法性，以便在不同设施中交换数据。通常，服务器验证用户以提供用于不同目的的资源。但是由于网络系统的庞大性，认证过程变得复杂，因此，针对多服务器架构，不时地提出了不同的认证协议。然而，大多数协议容易受到各种安全攻击，其性能并不高。在本文中，我们提出了一个安全和节能的多服务器系统的远程用户认证协议。结果表明，该协议的效率提高了约44%，所需的通信成本减少了约38%。我们还证明，只有两个因素的身份验证，建议的协议是更安全的早期相关的身份验证方案。
2020-04-19 cs.CR
A Novel Trigon based Dual Authentication Protocol for Enhancing Security in Grid Environment
最近，为了经常跨网格分布计算应用，已经提出了必要性。这些应用程序依赖于数据传输或数据门户服务以及作业提交等服务。由于网格资源的异构性、动态性和多域性，安全性在网格计算应用中显得尤为重要。身份认证是网格环境中的重要安全挑战。在传统的认证协议中，单个服务器存储敏感的用户凭证，如用户名和密码。当这样的服务器被攻破时，大量的用户密码就会暴露。我们提出的方法使用双重认证协议，以提高在网格环境中的认证服务。该协议利用了三角形的基本概念，并根据三角形的参数进行用户认证。在所提出的协议中，密码被解释和异化成一个以上的单元，这些单元被存储在两个不同的服务器，即，认证服务器和后端服务器。只有当来自两个服务器的组合身份验证方案对用户进行身份验证时，用户才获得访问所请求资源的权限。在网格计算中使用双重认证协议的主要优点是，由于分裂的密码存储在不同的服务器中，对手用户不能通过危及单个统一服务器来获得访问权限。
2010-01-12 cs.CR
E3C: A Tool for Evaluating Communication and Computation Costs in Authentication and Key Exchange Protocol
Department of Computer and Information Technology Engineering, Qazvin Branch, Islamic Azad University, Qazvin, Iran（加兹温伊斯兰阿扎德大学计算机与信息技术工程系）
针对认证与密钥交换协议成本人工核算易出错的问题，提出E3C工具可自动计算并以图表对比协议的计算与通信成本，经测试准确率达99.99%。
2022-12-06 cs.CR
Mobile IP and protocol authentication extension
移动IP是一个开放的标准，由互联网工程任务组（IETF）RFC 3220定义。通过使用移动IP，您可以在IP网络之间漫游时保持相同的IP地址，保持连接并维护正在进行的应用程序。移动IP对于Internet是可扩展的，因为它基于IP -任何可以支持IP的媒体都可以支持移动IP。
2011-12-17 cs.CR
LEAP: A Lightweight Encryption and Authentication Protocol for In-Vehicle Communications
控制器局域网（CAN）以其实时性和高可靠性被认为是车载通信的事实标准。不幸的是，CAN总线上缺乏安全保护，使攻击者有机会远程危害车辆。针对CAN总线的安全问题，提出了一种低成本、高效率的轻量级加密认证协议（LEAP）。LEAP利用安全增强的流密码原语为CAN消息提供加密和认证。与最先进的基于消息认证码（MAC）的方法相比，LEAP需要更少的内存，速度快8倍，并且可以阻止最近提出的攻击。
2019-09-23 cs.CR
On the Security of Privacy-Preserving Vehicular Communication Authentication with Hierarchical Aggregation and Fast Response
在[3]中，作者提出了一种用于安全车辆通信的高效安全和隐私保护方案。该方案由四个协议组成：系统设置，STP和STK分发协议，公共字符串同步协议，以及车载通信协议。在这里，我们定义了安全模型的协议，STP和STK分布，以及协议的车辆通信，分别。然后，我们证明了这两个协议是安全的，在我们的模型。
2015-08-07 cs.CR
Authentication by Witness Functions
见证函数作为一种新的证明协议正确性的有效方法，最近被引入到密码协议的文献中。在本文中，我们将它们推广到认证性质。我们展示了如何安全地使用它们，并对Woo-Lam协议的修改版本进行了分析。我们表明，它是正确的认证方面。
2019-03-14 cs.CR
A Secure and Improved Multi Server Authentication Protocol Using Fuzzy Commitment
最近，Barman等人提出了一种使用模糊承诺的多服务器认证协议。作者声称，他们的协议提供匿名性，同时抵抗所有已知的攻击。在本文中，我们分析了Barman等人。的协议仍然容易受到匿名违规攻击和基于窃取智能攻击的冒充，并且存在可扩展性问题。然后，我们提出了一个改进和增强的协议，以克服Barman等人的安全弱点。的方案。使用BAN逻辑和广泛接受的自动AVISPA工具验证了所提出的协议的安全性。BAN逻辑和自动AVISPA以及非正式分析确保了该方案对所有已知攻击的鲁棒性
2020-04-16 cs.CR
Cryptanalysis and enhancement of two low cost rfid authentication protocols
考虑到RFID系统在广泛的应用范围内易于部署，最近对RFID系统结构给予了广泛的关注。由于它的几个优点，许多技术文章发表，以提高其在特定系统实现的能力。最近，一个轻量级的抗去同步RFID认证协议和轻量级绑定证明协议，以保护病人的安全提出。这一贡献提供了足够的证据来证明第一个引入的协议脆弱性去同步攻击。它还提供了其他协议的遭受去同步攻击以及跟踪的标签的运动。本文还提出了适当的解决方案，以修复安全的RFID应用程序的安全缺陷有关的两个协议。
2012-02-09 cs.CR
A Survey and Comparative Analysis of Security Properties of CAN Authentication Protocols
本文综述比较15种CAN总线认证协议，从安全要求与实施运行特性评估其优劣，指出内部威胁防护不足，并识别哈希链、混合MAC和非对称加密为更有效方案。
2024-01-19 cs.CR
A Multi-Factor Homomorphic Encryption based Method for Authenticated Access to IoT Devices
本文扩展M2I认证框架，提出HGAKA和HGA两种多对一群组认证协议，结合对称与非对称密码原语实现多因子群组认证，并通过分析验证其安全性和抗攻击能力。
2023-07-06 cs.CR
Towards a Lightweight Continuous Authentication Protocol for Device-to-Device Communication
连续身份验证（CA）已被提出作为对抗复杂网络安全攻击的潜在解决方案，这些攻击利用仅在入口点对用户进行身份验证的传统静态身份验证机制。然而，广泛研究的基于人类用户特征的CA机制无法扩展到连续认证物联网（IoT）设备。随着关键基础设施中设备到设备（d2d）通信的日益普及，这些挑战变得更加严峻。文献中提出的现有d2d认证协议要么容易被颠覆，要么在计算上不可行，无法部署在受限的物联网设备上。鉴于这些挑战，我们提出了一种新的，轻量级的，安全的CA协议，利用通信信道的属性和可调的数学函数来生成动态变化的会话密钥。我们初步的非正式协议分析表明，该协议是抵抗已知的攻击向量，因此具有很强的潜力，部署在安全的关键和资源受限的d2d通信。
2020-10-11 cs.CR
Passive Cryptanalysis of Unconditionally Secure Authentication Protocol for RFID Systems
最近，Alomair等人提出了第一个用于低成本RFID系统的Unconscious Secure相互认证协议（UCS-RFID）。UCS-RFID的安全性依赖于五个动态密钥，这些密钥在每次协议运行时使用从读取器秘密发送到标签的新的随机数（nonce）进行更新。我们的研究结果表明，在最高的安全级别的协议（安全参数= 256），推断一个nonce是可行的概率为0.99窃听（观察）约90运行的协议。找到一个随机数使被动攻击者能够恢复协议的所有五个秘密密钥。为此，本文提出了一种三阶段概率方法。我们的攻击恢复的秘密密钥的概率增加访问更多的协议运行。我们还表明，跟踪使用此协议的标签也是可能的，即使较少运行的协议。
2012-01-17 cs.CR
Detection and Prevention of New Attacks for ID-based Authentication Protocols
信息和网络技术的快速发展推动了各种新的计算范式的出现，例如分布式计算和边缘计算。这也使得越来越多的网络企业能够同时提供多种不同的服务。为了保证这些服务只能被授权用户访问，许多基于口令和灵巧卡的多服务器认证方案被提出。在本文中，我们回顾了几个动态的基于身份的口令认证方案的多服务器环境。针对其中四个方案提出了新的攻击，证明对手可以冒充合法或虚构的用户。这些攻击的影响是无法实现主要的安全要求：身份验证。因此，分析方案的安全性被证明是妥协。我们分析了这四个动态的基于ID的方案，并讨论了新的攻击成功的原因。此外，我们提出了一套新的设计准则，以防止这种可利用的弱点，动态基于身份的认证协议。最后，我们将建议的指导方针，分析协议，并证明违反这些准则会导致不安全的协议。
2021-01-29 cs.CR
A Generic Privacy-Preserving Protocol For Keystroke Dynamics-Based Continuous Authentication
连续身份验证利用某些用户特征的自动识别来进行无缝和被动身份验证，而无需用户注意。这些特征可以分为生理生物特征和行为生物特征。提出了一种基于用户输入模式的击键动力学认证方法。然而，已经指出，使用生理生物测定和行为生物测定的连续认证会带来隐私风险，暴露个人特征和活动。在本文中，我们考虑了以前提出的基于动态的认证方案，没有隐私保护属性。在这方面，我们提出了一个通用的隐私保护版本的身份验证方案，其中所有的用户功能都是加密的-防止这些身份验证服务器的披露。我们的计划是通用的，在这个意义上，它假设同态密码原语。由于我们的协议的同态密码属性的加密数据的基础上进行认证。
2022-09-14 cs.CR
A Robust and Efficient Node Authentication Protocol for Mobile Ad Hoc Networks
移动自组织网络（MANET）是一个移动节点的集合，通过形成一个多跳无线电网络相互通信。由于这些网络具有开放介质、动态变化的拓扑结构、依赖于协作算法、缺乏集中监控点以及缺乏明确的防线等特点，安全性仍然是其面临的主要挑战。设计一个有效的和可靠的节点认证协议，这样的网络是一个特别具有挑战性的任务，因为节点是电池驱动和资源受限。提出了一种基于多路径通信的移动自组网节点认证密钥交换协议。仿真结果表明，该协议是有效的，即使在网络中存在大部分的恶意节点。此外，它具有最小的计算和通信开销，这使得它非常适合于MANN。
2010-12-31 cs.CR
Towards Public Key Infrastructure less authentication in Session Initiation Protocol
会话发起协议（SIP）已经成为用于互联网协议语音（VoIP）信令的最主要协议。SIP协议的安全性是VoIP通信的一个重要考虑因素，因为流量是在不安全的IP网络上传输的。SIP中的认证过程从基于预共享秘密的解决方案到基于公钥基础设施（PKI）的解决方案。然而，由于基于PKI的解决方案的局限性，一些无PKI认证机制被提出。本文旨在介绍SIP中使用的或与SIP一起使用的不同认证方法的概述。我们首先强调SIP在VoIP通信的背景下的安全问题。然后我们说明了有关SIP认证机制的当前活动，包括研究界的最新发展和互联网工程任务组（IETF）内的标准化工作。最后，我们分析了这些方法的安全方面。
2010-02-05 cs.CR
Cryptanalysis of the SASI Ultralightweight RFID Authentication Protocol with Modular Rotations
在这项工作中，我们提出了第一个被动攻击的SASI轻量级认证协议与模块化旋转。这可以用于完全恢复RFID标签的秘密$ID$，该秘密是协议被设计为隐藏的值。攻击最初被描述为用于恢复秘密值$ID$的$\lfloor log_2(96) \rfloor=6$位，其结果是其本身允许对任何给定标签进行可追溯性攻击。然而，所提出的方案可以被扩展以获得任何数量的秘密$ID$的比特，只要足够大数量的成功的连续会话被窃听。我们还提出了攻击的效率，和一些想法，以确保这个版本的SASI协议的结果。
2008-11-26 cs.CR
Privacy, Discovery, and Authentication for the Internet of Things
自动服务发现对于实现物联网（IoT）的全部潜力至关重要。虽然多播DNS、Apple AirDrop和低功耗蓝牙等发现协议在物联网和移动设备中得到了广泛采用，但这些协议中的大多数都不提供任何形式的服务隐私控制，并且经常会泄露敏感信息，如服务类型、设备主机名、设备所有者的身份等。为了满足物联网和移动领域对更好隐私的需求，我们开发了两种用于私有服务发现和私有相互认证的协议。我们的协议提供了私人和真实的服务广告，零往返（0-RTT）相互认证，并在Canetti-Krawczyk密钥交换模型中可证明是安全的。与替代方案相比，我们的协议是轻量级的，只需要对现有的密钥交换协议进行最小的修改。我们将我们的协议集成到现有的开源分布式应用程序框架中，并在多个硬件平台上提供基准测试：Intel Edisons，Raspberry Pis，智能手机，笔记本电脑和台式机。最后，我们讨论了Apple AirDrop协议（一种点对点文件共享机制）的一些隐私限制，并展示了如何使用我们的私人相互认证协议来提高Apple AirDrop的隐私性。
2017-02-28 cs.CR
An Improved Authentication & Key Exchange Protocol Based on ECDH for WSNs
无线传感器网络（WSNs）由资源受限的传感器节点与开放空间环境和工业中的网关通信组成，其广泛使用突出了对用户、网关和传感器节点之间的安全且快速的通信协议的需要。由于网络的特性，椭圆曲线密码学似乎是最可行的选择，因为它需要的资源比大多数其他选项少。本文分析了Moghadam等人提出的基于椭圆曲线Diffie-Hellman（ECDH）的认证和密钥交换协议，指出了该协议存在的一些缺陷。文中还提到了一些攻击，以进一步解释其模式的不足之处。然后，提出了一个修改后的版本的协议，分析，并检查对相同的攻击作为一个非正式的安全证明。
2022-04-11 cs.CR
Analysis of Biometric Authentication Protocols in the Blackbox Model
在本文中，我们分析了不同的生物认证协议考虑到内部对手。我们的贡献发生在两个层面。一方面，我们引入了一个新的综合框架，涵盖了我们想要研究的各种计划。另一方面，我们展示了对最近的方案的实际攻击，例如ACISP 2007，ACISP 2008和SPIE 2010等。我们遵循一个黑盒的方法，我们认为组件，它们包含的生物特征数据上执行操作，只有这些组件的输入/输出行为进行分析。
2011-01-13 cs.CR
Excavating Vulnerabilities Lurking in Multi-Factor Authentication Protocols: A Systematic Security Analysis
本研究针对多因素认证协议可能存在的设计与实现漏洞问题，构建含新老标准的安全评估体系，分析多领域MFA协议，在10个协议中发现严重漏洞并提出缓解策略，同时给出不同认证因子数量下的性能成本。
2024-07-29 cs.CR
A lightweight dynamic pseudonym identity based authentication and key agreement protocol without verification tables for multi-server architecture
传统的基于口令的身份验证方案大多在单服务器环境中考虑。从两个方面来看，它们不适合多服务器环境。一方面，用户需要在每个服务器上注册，并存储大量数据，包括身份和密码。另一方面，要求服务器存储包含用户身份和密码的验证表。最近，在Sood等人的基础上，的协议（2011），Li等人提出了一种改进的用于多服务器架构的基于动态身份的认证和密钥协商协议（2012）。Li等人声称，所提出的方案可以弥补Sood等人的安全弱点。的协议。不幸的是，我们进一步的研究表明，李等人。的协议存在一些缺陷，不能抵抗重放攻击、拒绝服务攻击、内部攻击、窃听攻击、伪装攻击等，本文进一步提出了一种适用于多服务器体系结构的轻型动态假名身份认证与密钥协商协议。在我们的方案中，提供服务的服务器不需要维护用户的验证表。该协议不仅提供了李等人所宣称的安全功能。的纸张，但也有一些其他的安全功能，如可追溯性和身份保护。
2012-04-17 cs.CR
A lightweight PUF-based authentication protocol
Texas Tech University（德克萨斯理工大学）
本文提出一种结合PUF与协议的轻量认证方案，通过APUF与零晶体管接口共同设计，提升抗建模攻击能力，同时保持低资源消耗和高操作简便性。
2024-05-21 cs.CR
A Privacy-Preserving Information-Sharing Protocol for Federated Authentication
本文提出了一种基于OPRFs的隐私保护协议，用于联邦认证中身份注册和信息共享，通过伪匿名标识符实现隐私保护和欺诈检测。
2025-12-01 cs.CR
Cryptanalysis of shifted conjugacy authentication protocol
在本文中，我们提出了第一个实际的攻击移动共轭为基础的认证协议提出的P.Dehornoy。我们讨论了该原语的弱点，并提出了改进协议的方法。
2007-08-14 cs.CR math.GR
Zero-Knowledge Authentication
在这篇论文中，我们致力于设计一个认证系统，通过一个用户名和一个密码来认证网络上的用户。系统采用零知识证明（ZKP）系统作为密码验证机制。所使用的ZKP协议是基于二次残差问题。认证系统被定义为可扩展认证协议（EAP）中的一种方法。使用ZKP系统产生有趣的安全特性，使系统有利于在不安全的网络上使用。
2022-05-12 cs.CR
Adaptive Group-based Zero Knowledge Proof-Authentication Protocol (AGZKP-AP) in Vehicular Ad Hoc Networks
车载自组网是移动自组网的一个特殊子类，它提出了许多安全挑战，特别是用户认证网络的方式。在这种网络中，基于现有安全策略和访问控制规则的认证技术假定对路边单元（RSU）和认证服务器完全信任。认证参数的公开使得用户能够通过网络进行跟踪。温哥华的可信实体（例如RSU）可以利用这些信息来跟踪用户的旅行行为，从而侵犯用户隐私和匿名性。本文提出了一种新的、轻量级的、自适应的、基于组的零知识证明认证协议（AGZKP-AP）。建议的认证协议是能够提供各种级别的用户的隐私设置的基础上，在这样的网络上提供的服务类型。我们的计划是基于零知识证明（ZKP）的加密方法与权衡选项的支持。用户可以选择对隐私级别和他们喜欢的资源使用量做出关键决定，例如短的系统响应时间与私人信息披露的数量。此外，AGZKP-AP与分布式权限控制和撤销机制相结合，在交通违规的情况下将用户的私人信息呈现给执法部门。
2019-08-24 cs.CR
A Beyond-5G Authentication and Key Agreement Protocol
针对5G AKA的安全与隐私缺陷，提出一种兼容标准、基于KEM并可量子安全的认证密钥协商协议，实验证明其可行且性能有时优于ECIES，并用ProVerif完成安全证明。
2022-10-28 cs.CR
