Zero-Knowledge Authentication
在这篇论文中，我们致力于设计一个认证系统，通过一个用户名和一个密码来认证网络上的用户。系统采用零知识证明（ZKP）系统作为密码验证机制。所使用的ZKP协议是基于二次残差问题。认证系统被定义为可扩展认证协议（EAP）中的一种方法。使用ZKP系统产生有趣的安全特性，使系统有利于在不安全的网络上使用。
2022-05-12 cs.CR
AuthStore: Password-based Authentication and Encrypted Data Storage in Untrusted Environments
密码广泛用于客户端到服务器的身份验证以及用于加密存储在不受信任的环境中的数据，例如云存储。身份验证和加密云存储通常是单独讨论的。在这项工作中，我们提出了AuthStore，一个灵活的身份验证框架，允许用户安全地重复使用密码进行身份验证，以及在一个或多个服务提供商的加密云存储。用户可以使用密码扩展技术配置如何保护安全密码。我们提出了一个紧凑的密码认证密钥交换协议（CompactPAKE），集成了检索的密码拉伸参数。一个参数攻击的描述，我们将展示如何现有的解决方案遭受这种攻击。此外，我们还介绍了一个支持CompactPAKE的密码管理器。
2018-05-14 cs.CR
Cryptanalysis of Sun and Cao's Remote Authentication Scheme with User Anonymity
基于动态身份的远程用户认证方案保证了实体间高效、匿名的相互认证。2013年，Khan等人提出了一种改进的基于身份的动态认证方案，以克服Wang等人的安全缺陷。的认证方案。最近，Sun和Cao证明了Khan等人不满足用户隐私的要求，并提出了一个有效的用户匿名认证方案。Sun和Cao的方案比Khan等人的方案有了改进。的方案在隐私和性能的角度来看。不幸的是，我们发现Sun和Cao的方案不能抵抗密码猜测攻击。此外，Sun和Cao的方案没有实现前向保密。
2014-04-13 cs.CR
A Cryptographic Mutual Authentication Scheme for Web Applications
当前大多数Web身份验证都是基于用户名/密码的。不幸的是，密码替换提供了更多的安全性，但它很难使用，部署成本也很高。在本文中，我们提出了一个新的相互认证方案称为StrongAuth，保留了大多数密码认证的优点，同时提高了安全性，使用密码原语。我们的方案不仅为网站管理员提供了一个清晰的框架来建立安全的用户认证，但它也提供了几乎相同的传统用户体验。安全性分析表明，该方案满足用户认证的安全性要求，能够抵抗各种可能的攻击。
2014-12-09 cs.CR
An efficient group authentication for group communications
组通信意味着多对多通信，并且它超越了一对一通信（即，单播）和一对多通信（即，多播）。与大多数用户身份验证协议不同，每次都对单个用户进行身份验证，我们提出了一种新的身份验证类型，称为组身份验证，可以一次对组中的所有用户进行身份验证。组认证协议是专门为支持组通信而设计的。有一个组经理负责管理组通信。在注册期间，组的每个用户从组管理器获得唯一令牌。用户出示他们的令牌，以确定他们是否都属于同一个组。组身份验证协议允许用户重用他们的令牌，而不会损害令牌的安全性。此外，组认证可以保护每个用户的身份。
2013-06-06 cs.CR
Application of Multi factor authentication in Internet of Things domain
身份验证是通往任何安全系统的网关。与完整性、机密性和授权一起，它有助于防止对系统的任何入侵。直到几年前，基于密码的身份验证是任何安全网络最常见的身份验证形式。但随着更复杂技术的出现，这种形式的身份验证虽然仍被广泛使用，但已变得不安全。此外，随着“物联网”的兴起，设备的数量将成倍增长，用户记住无数密码是不可行的。因此，重要的是要解决这个问题，设计出一种方法，在这种方法中，需要多种形式的身份验证才能访问任何智能设备，同时它的可用性也很高。在本文中，讨论了一种方法，什么样的认证机制可以部署在物联网（IOT）。
2015-06-20 cs.CR
Cryptanalysis and Improvement of Yan et al.'s Biometric-based authentication scheme for Telecare Medicine Information Systems
远程用户认证是远程医疗信息系统（TMIS）需要通过不安全的通道验证远程用户和服务器的正确性。我们提出了一个认证方案TMIS。
2014-05-02 cs.CR
Privacy-Preserving and Simultaneous Authentication in High-Density V2X Networks
本文针对高密度V2X网络提出一种无需中央权威的隐私保护同时认证方案，融合批量认证、相互认证和密钥建立，在100辆车下认证与验证时间分别仅为10.61 ms和1.78 ms，并可在多达500辆车规模下保持高效，显著提升IoV系统的可扩展性与安全性。
2025-05-11 cs.CR
Authentication schemes for Smart Mobile Devices: Threat Models, Countermeasures, and Open Research Issues
本文提出了一个全面的调查认证方案的智能移动设备。我们首先概述了近年来发表的关于移动设备安全性的现有调查文章。然后，我们描述并给出了智能移动设备中的威胁模型分为五类，包括，基于身份的攻击，基于窃听的攻击，基于窃听和基于身份的攻击，基于操纵的攻击，和基于服务的攻击。我们还提供了一个分类的对策分为四种类型的类别，包括，密码功能，个人识别，分类算法，和信道特性。根据这些，我们将智能移动设备的认证方案分为四类，即1）基于生物特征的认证方案，2）基于通道的认证方案，3）基于因素的认证方案，和4）基于ID的认证方案。此外，我们还以表格的形式提供了智能移动设备身份验证方案的分类和比较。最后，我们确定了开放的挑战和未来的研究方向。
2019-03-08 cs.CR
Cryptographic Authentication of Navigation Protocols
我们研究现有的无线电导航协议的安全性，并试图定义安全的，可扩展的替代品。
2005-10-09 cs.CR
Concurrent Encryption and Authentication for Wireless Networks using Compressed Sensing
在传统的无线网络中，认证和加密被视为两个独立的过程，本文将用户认证融入到解决窃听攻击的过程中。提出了一种基于压缩感知（CS）的框架，该框架通过对CS的测量矩阵进行操作来保证计算安全。该框架还能够进行连续认证和传输纠错，并且对数据丢失具有鲁棒性。详细地说，本文首先提出了一种算法来产生一个2D密钥，这取决于通信信道的物理属性。2D密钥还用于生成认证信息和信号结构以及加密原始数据。然后形成一个包含数据和认证信息的加密消息，用于匿名传输。合法接收方可以分离认证信息和数据，并执行数据丢失鲁棒性和传输错误鲁棒性认证和恢复策略。该框架进行了定量评估，使用Monte Carlo模拟与模拟稀疏信号。研究了该协议的安全传输性能、认证性能和数据丢失鲁棒性。该框架提供了一个集成的安全解决方案，有效地保护了网络物理系统中的机密性，隐私性和鲁棒通信，特别是在资源有限和安全关键的无线网络中。
2020-12-17 cs.CR
A Novel Multifactor Authentication System Ensuring Usability and Security
用户认证是信息安全的重要组成部分。计算机安全通常依赖于密码来验证人类用户。密码认证系统要么是可用但不安全，要么是安全但不可用。虽然有不同类型的身份验证系统，但字母数字密码是最常用的身份验证机制。但这种方法有明显的缺点。基于文本的认证的替代解决方案是基于人类倾向于比文本更好地记住图像的事实的图形用户认证。图形密码认证系统提供了易于创建和记住的密码。然而，简单的图形密码技术的主要问题是肩膀冲浪攻击和图像画廊攻击。研究表明，大多数图形密码要么是安全的，但不能使用，要么是可用的，但不安全。本文提出了一种使用提示点击点图形密码方法和一次性会话密钥的新技术。目标是提出一种新的认证机制，使用图形密码，以实现更高的安全性和更好的可用性水平。系统测试结果表明，该系统在很大程度上保证了系统的安全性和可用性。
2013-11-16 cs.CR
A Multi-Factor Homomorphic Encryption based Method for Authenticated Access to IoT Devices
本文扩展M2I认证框架，提出HGAKA和HGA两种多对一群组认证协议，结合对称与非对称密码原语实现多因子群组认证，并通过分析验证其安全性和抗攻击能力。
2023-07-06 cs.CR
Cryptanalysis and Improvements on Some Graph-based Authentication Schemes
2010年，Grigoriev和Shpilrain提出了一些基于图的身份验证方案。我们提出了一些这些协议的密码分析，并介绍了一些新的方案来解决这些问题。
2012-09-27 cs.CR
IoT Security and Authentication schemes Based on Machine Learning: Review
随着技术的最新发展，越来越多的人依靠他们的私人设备来保存他们的敏感信息。与此同时，这些小工具所连接的环境变得更加动态和复杂。这就开启了一个对话，即这些小工具中使用的现代身份验证策略是否可靠，足以保护这些用户的记录安全。本文研究了不同的消费者身份验证方案，提出了更大的保护特殊设备。本文将分为两种讨论同时使用行为生物识别技术和物理层身份验证的身份验证方案。本调查将讨论计算设备的准确性、可用性和标准保护所带来的好处和挑战，以了解这些身份验证系统中的策略。本文的目标是通过展示当今的几个认证模型、它们的原理图和它们的结果来增强这个主题中的附加查找。
2021-09-06 cs.CR
Active Authentication of Keyboard Users: Performance Evaluation on 736 Subjects
基于击键定时的主动认证系统在概念上是有吸引力的，因为：（i）它们使用键盘作为传感器并且不是硬件成本过高的，以及（ii）它们使用从计算机的正常使用生成的击键作为输入并且不是中断的。已经报道了使用小数据集的基于身份验证的性能的几个实验。然而，他们都没有研究一个实用的主动认证系统，并基于CORBA的主动认证系统的大规模和连续部署的可行性仍然没有在文献中证明。我们调查了这个问题，并建立了基于身份验证的主动身份验证系统可以高度准确和可扩展。我们使用一个真正的主动身份验证系统，我们开发和分析一个足够大的数据集，以产生统计上显着的结果。我们还提出了经验方法用于表征各种设计参数的开发系统。
2018-04-22 cs.CR
On the Use of Key Assignment Schemes in Authentication Protocols
密钥分配方案（KAS）已在加密强制访问控制的背景下得到广泛研究，其中派生密钥用于解密受保护的资源。在本文中，我们将探讨KAS在实体认证协议中的使用，其中我们使用派生密钥来加密挑战。通过将实体与表示特定服务的安全标签相关联，KAS的这种新颖使用允许根据认证策略对实体进行有效认证。加密密钥与每个安全标签相关联，并且证明对适当密钥的了解用作身份验证的基础。因此，通过控制这样的密钥的分发，可以有效地对实体可以被认证的环境以及它们可以获得访问的服务进行限制。在这项工作中，我们将探讨如何开发标准化的协议和新颖的结构，以验证实体作为与特定安全标签相关联的组的成员，同时保护系统中的长期秘密。我们还看到，这样的结构可以允许认证，同时保持匿名性，并且通过包括可信的第三方，我们可以实现个人身份的认证和基于时间戳的认证，而不需要同步时钟。
2013-03-18 cs.CR
A New Remote User Authentication Scheme Using Smart Cards with Check Digits
自1981年Lamport提出利用表的远程用户认证方案以来，人们提出了大量的利用表和不利用表的认证方案。1993年Chang和Wu [5]提出了一种基于灵巧卡的远程口令认证方案。从那时起，已经提出了许多使用灵巧卡的远程认证方案。这些方案允许合法用户登录远程服务器并访问远程服务器提供的服务。但是目前还没有一个对远程代理用户进行认证的方案。在本文中，我们首先提出了一个协议，使用智能卡远程认证代理用户。
2005-04-23 cs.CR
Authentication and Authorization for Mobile IoT Devices using Bio-features: Recent Advances and Future Trends
生物特征正在迅速成为验证物联网设备的关键工具;从这个意义上说，这项调查的目的是总结阻碍生物识别模型大规模开发和部署的因素，包括人体生理（例如，面部、眼睛、指纹-手掌或心电图）和行为特征（例如，签名、语音、步态或手势）。提供了移动IoT设备的认证和授权方案所使用的不同机器学习和数据采掘方法。还介绍了移动物联网设备基于生物特征的认证方案所使用的威胁模型和对策。更具体地说，我们分析了现有的基于生物特征的物联网设备身份验证方案的最新技术水平。基于当前的分类，我们总结了未来在物联网设备基于生物特征的身份验证方案中的研究工作所面临的不同类型的挑战。
2019-01-27 cs.CR
RFID Authentication Against an Unsecure Backend Server
本文首次提出了RFID认证研究中的一个新问题。也就是说，现有的RFID认证方案通常假设后端服务器是绝对安全的，然而，这种假设在实际情况下很少成立。它使现有的RFID身份验证协议无法安全地应用于后端服务器实际上易受攻击、受损甚至本身是恶意的现实场景。我们提出了一个针对不安全后端服务器的RFID认证方案。它基于哈希链，对加密数据进行搜索，并具有共同隐私性，防止隐私泄露给后端服务器。该方案是可扩展的，抵抗反序列化攻击，并提供相互认证，只有三个前端通信步骤。此外，它是第一个方案，满足特殊的安全和隐私要求的基于云的RFID认证的情况下，后端服务器是不可信的云客户端持有的读者。
2014-04-30 cs.CR
Cryptanalysis of a privacy-preserving behavior-oriented authentication scheme
已经提出了连续认证作为针对由人类直接处理的计算机设备（诸如智能电话）的基于密码的认证的补充安全机制。连续身份验证存在一些隐私问题，因为某些用户特征和操作会暴露给身份验证服务器，而身份验证服务器不被认为是可信的。Wei等人在2021年提出了一种用于行为认证的隐私保护协议，该协议利用了同态加密。加密防止服务器获取采样的用户特征。在本文中，我们表明，魏等。计划是不安全的诚实，但好奇的服务器和一个积极的窃听。我们提出两种攻击：第一种攻击使认证服务器能够从加密数据中获取秘密用户密钥、明文行为模板和明文认证行为数据。第二种攻击使主动窃听者能够从发送的加密数据中恢复明文认证行为数据。
2022-09-14 cs.CR
Frictionless Authentication Systems: Emerging Trends, Research Challenges and Opportunities
身份验证和授权是保护各种在线系统、服务和内容的关键安全层。然而，可穿戴设备和移动设备的日益普及、对无摩擦体验的期望以及多样化的用户环境将对用户身份验证的方式提出挑战。消费者需要随时随地从任何设备进行安全和隐私感知的访问，没有任何障碍。本文回顾了无摩擦认证系统的新趋势和挑战，并确定了进一步研究的机会，涉及到用户注册，认证方案的可用性，以及移动和可穿戴连续认证系统的安全性和隐私权衡。
2018-02-20 cs.CR
Adversary Models for Mobile Device Authentication
移动终端认证已经成为一个高度活跃的研究课题超过10年，已经提出和分析了大量的方法。在安全信道协议、远程身份验证或桌面用户身份验证等相关领域，已经建立了强大的、系统的和日益正式的威胁模型，并用于定性和定量地比较不同的方法。不幸的是，移动终端认证的分析往往是基于弱对手模型，这表明对各自的安全性过于乐观的结果。在本文中，我们首先介绍了一种新的攻击者分类，以便更好地分析和比较移动终端身份验证方法。然后，我们应用这种分类系统的文献调查。调查显示，安全性仍然是事后的想法，大多数提议的协议缺乏全面的安全分析。我们提出的分类对手提供了一个强大的统一的对手模型，可以提供一个可比的和透明的分类安全属性的移动终端认证方法。
2020-09-21 cs.CR
Designing a Global Authentication Infrastructure
我们解决的问题，扩展认证的命名，路由和最终实体认证的全球环境中，认证策略和用户的信任根集有很大的不同。当前的名称（DNSSEC）、路由（BGPSEC）和终端实体证书（TLS）认证机制不支持认证策略的共存，在受到威胁时会影响整个互联网，无法有效更新信任根信息，并且无法为用户提供灵活的信任决策能力。我们提出了一个可扩展的身份验证基础设施的下一代信任（SAINT），互联网划分成具有共同的，本地的信任根组，并隔离的影响妥协的信任根。SAINT要求具有直接路由连接的组相互交叉签名以进行身份验证，从而允许不同的身份验证策略，同时保持所有实体的全局可验证性。SAINT使信任根管理成为网络架构的核心部分，使信任根在几秒钟内更新，并允许用户做出灵活的信任决策。SAINT的运行不会带来显著的性能损失，并且可以与现有基础设施一起部署。
2015-06-12 cs.CR
A Generic Privacy-Preserving Protocol For Keystroke Dynamics-Based Continuous Authentication
连续身份验证利用某些用户特征的自动识别来进行无缝和被动身份验证，而无需用户注意。这些特征可以分为生理生物特征和行为生物特征。提出了一种基于用户输入模式的击键动力学认证方法。然而，已经指出，使用生理生物测定和行为生物测定的连续认证会带来隐私风险，暴露个人特征和活动。在本文中，我们考虑了以前提出的基于动态的认证方案，没有隐私保护属性。在这方面，我们提出了一个通用的隐私保护版本的身份验证方案，其中所有的用户功能都是加密的-防止这些身份验证服务器的披露。我们的计划是通用的，在这个意义上，它假设同态密码原语。由于我们的协议的同态密码属性的加密数据的基础上进行认证。
2022-09-14 cs.CR
A Blockchain-based two Factor Honeytoken Authentication System
该研究将区块链融入双因子 Honeytoken 认证方法，以增强抗篡改等攻击防护能力，并通过评估验证其在性能和运营效率上的提升。
2023-07-12 cs.CR
On the Design and Analysis of a Biometric Authentication System using Keystroke Dynamics
本文提出了一种用于用户认证的便携式硬件令牌，它是基于使用生物力学来验证用户的生物计量方式。所提出的方法允许多因素认证方案，其中用户不被允许访问，除非他们提供正确的密码和他们唯一的生物特征签名。该系统在硬件上实现，其安全性进行了评估。
2019-09-24 cs.CR
Usability and Security of Different Authentication Methods for an Electronic Health Records System
我们对印第安纳大学普渡大学印第安纳波利斯分校的67名研究生进行了一项调查。这样做是为了衡量用户的偏好和他们对三种不同的电子健康记录身份验证方法的可用性和安全性的理解：单一身份验证方法（用户名和密码），使用中央身份验证服务（CAS）身份验证方法的单点登录，以及生物胶囊面部身份验证方法。本研究旨在探讨安全性与可用性之间的关系，并测量上述三种认证方法中感知的安全性对可用性的影响。我们开发了一个形成型偏最小二乘结构方程模型（PLS-SEM）模型来衡量可用性和安全性的潜在变量之间的关系。使用五个观察变量（测量）开发测量模型。- 效率和有效性，满意度，偏好，关注点和信心。所获得的结果突出了这些措施对潜变量的重要性和影响，以及潜变量之间的关系。从PLS-SEM分析中发现，安全性对单点登录和生物胶囊面部认证方法的可用性有积极的影响。我们的结论是，面部认证方法是最安全和可用的三种认证方法。此外，还进行了描述性分析，以从调查中得出有关观察变量的有趣结果。
2021-02-23 cs.CR
Authentication Systems in Internet of Things
本文分析了各种身份验证系统实现增强安全性和私人重新定位个人的登录凭证。本文的第一部分描述了多因素身份验证（MFA）系统，该系统虽然不适用于物联网领域，但为用户的凭据提供了很大的安全性。在此基础上，简要介绍了OAuth协议框架下第三方客户端与私有资源交互的工作机制，并对基于IP的物联网中基于委托的认证系统进行了研究。
2015-02-03 cs.CR
Design and Analysis of a Secure Three Factor User Authentication Scheme Using Biometric and Smart Card
密码安全性不再能够在远程用户身份验证领域提供足够的安全性。考虑到这一安全缺陷，研究人员正试图通过多因素远程用户认证系统来解决这一问题。近年来，利用生物特征和灵巧卡的三因素远程用户认证引起了研究者的极大关注。然而，目前提出的大多数方案都存在安全缺陷。它们容易受到攻击，如用户冒充攻击，服务器伪装攻击，密码猜测攻击，内部攻击，拒绝服务攻击，伪造攻击等，而且，他们中的大多数无法提供相互认证，会话密钥协商和密码，或灵巧卡恢复系统。针对这些缺点，我们提出了一个利用生物特征和灵巧卡的安全三因素用户认证方案。通过安全性分析，我们表明我们提出的方案可以克服现有系统的缺点，确保远程用户认证的高安全性。
2017-11-03 cs.CR
Flexible and Robust Privacy-Preserving Implicit Authentication
隐式身份验证由服务器基于用户的使用配置文件对用户进行身份验证组成，而不是/除了依赖于用户明确知道的内容（密码，私钥等）之外。虽然隐式身份验证使第三方窃取身份变得更加困难，但它要求服务器学习并存储用户的使用配置文件。最近，第一个隐私保护隐式认证系统被提出，其中服务器不学习用户的配置文件。它使用一个特别的两方计算协议来比较用户的新鲜采样功能对加密存储的用户的配置文件。该协议需要存储使用配置文件，并使用两种不同的密码系统进行比较，其中一种密码系统是保序的;此外，特征必须是数字的。我们在这里提出了一个更简单的协议，基于集合交集，具有以下优点：i）只需要一个密码系统; ii）不泄漏新鲜特征样本的相对顺序; iii）能够处理任何类型的特征（数值或非数值）。保留字：隐私保护隐式身份验证，隐私保护集合交集，隐式身份验证，主动身份验证，透明身份验证，风险缓解，数据代理。
2015-03-02 cs.CR
SOAP: A Social Authentication Protocol
本文提出SOAP协议，通过身份提供商管理的数字身份实现社交认证自动化，提升消息账户安全性，并基于OpenID Connect构建，已在两个原型中验证。
2024-02-05 cs.CR
Implicit Smartphone User Authentication with Sensors and Contextual Machine Learning
智能手机用户的身份验证非常重要，因为智能手机中存储了大量敏感数据，并且智能手机还用于访问各种云数据和服务。然而，智能手机很容易被盗或被攻击者利用。除了初始登录之外，对于继续访问安全关键型服务和数据的最终用户，还需要重新进行身份验证。因此，本文提出了一种新的身份验证系统的智能手机用户的隐式，连续的身份验证的基础上的行为特征，利用传感器已经无处不在地内置到智能手机。我们提出了新的基于上下文的身份验证模型来区分合法的智能手机所有者与其他用户。我们系统地展示了如何在传感器和特征选择、机器学习技术、上下文检测和多个设备中使用不同的设计方案来实现高认证准确性。我们的系统可以达到98.1%的准确率，可以忽略不计的系统开销和低于2.4%的电池消耗出色的认证性能。
2017-08-30 cs.CR
A Study On ID-based Authentication Schemes for Telecare Medical Information System
设计和开发了基于灵巧卡的认证方案，以确保远程用户和服务器之间的安全和授权通信。近年来，已经提出了许多用于远程护理医疗信息系统（TMIS）的基于灵巧卡的认证方案。在这篇文章中，我们简要地讨论了一些最近发表的灵巧卡为TMIS认证计划，并试图说明为什么有效的登录和密码更改阶段是必需的。换句话说，研究表明，如何低效的密码更改阶段导致拒绝服务器攻击，以及如何低效的登录阶段增加通信和计算开销，降低系统的性能。
2014-02-04 cs.CR
Take a Bite of the Reality Sandwich: Revisiting the Security of Progressive Message Authentication Codes
消息身份验证可保证在不受信任的通道上交换的消息的完整性。然而，为了实现这一目标，消息认证大大扩展了数据包的大小，这在受限的无线环境中尤其成问题。为了解决这个问题，渐进式消息身份验证提供了最初减少的完整性保护，通常足以在接收时处理消息。这种降低的安全性随后会随着后续消息的出现而不断提高，以维护传统完整性保护的强有力保证。然而，与以前的说法相反，我们在本文中表明，现有的渐进式消息认证方案是非常容易受到分组丢失引起的不良信道条件或干扰攻击。因此，我们认为有必要重新思考如何认证标签取决于周围的数据包的成功接收。为此，我们提出了R2-D2，它使用具有参数化安全保证的随机依赖关系来增加渐进式身份验证对数据包丢失的弹性。为了将我们的方法部署到资源受限的设备，我们引入了SP-MAC，它使用高效的XOR操作实现R2-D2。我们的评估表明，SP-MAC是弹性复杂的网络级攻击，并作为现有的，但不安全的，渐进式的消息认证方案的资源意识和快速。
2022-05-19 cs.CR
A secure and effective anonymous authentication scheme for roaming service in global mobility networks
最近，Mun等人分析了Wu等人。的认证方案，并提出了一种增强的匿名认证方案在全球移动网络漫游服务。然而，通过仔细分析，我们发现，Mun et al.的方案容易受到模仿攻击、离线密码猜测攻击和内部攻击，并且不能提供用户友好性、用户匿名性、适当的相互认证和本地验证。为了弥补这些弱点，本文提出了一种新的匿名认证方案，在全球移动网络中的漫游服务。安全性和性能分析表明，该方案更适合于低功耗和资源有限的移动设备，并对各种攻击是安全的，有许多优秀的功能。
2013-06-20 cs.CR
Costs and benefits of authentication advice
身份验证安全建议旨在指导用户和组织采取安全的行动和实践。在本文中，我们证明了安全建议可能是模糊的，矛盾的，有时甚至可能没有任何明确的好处。我们通过定义一种正式的方法来确定安全建议的成本，并发起用户研究来确定适用于大范围身份验证建议的成本，从而扩展了当前的工作。我们还采用了一个简单的框架来分析认证相关的安全建议的好处。这使我们能够确定所有类别的安全建议的成本和收益。
2023-02-16 cs.CR
S-Mbank: Secure Mobile Banking Authentication Scheme Using Signcryption, Pair Based Text Authentication, and Contactless Smartcard
如今，手机银行已成为一种流行的工具，消费者可以进行金融交易，如购物，监控账户余额，转移资金和其他支付。消费者对移动需求的依赖，使得人们对手机银行的兴趣增加了一点。通过短消息服务（SMS）发送到用户手机的一次性密码的使用是我们想要解决的一个漏洞，提出了一个新的方案称为S-Mbank。我们用非接触式灵巧卡取代了使用一次性密码的身份验证，以防止攻击者使用发送到用户手机的未加密消息。此外，它还处理了假冒银行服务器发送短信的漏洞。非接触式灵巧卡的提出是因为它的灵活性和安全性，更容易把我们的钱包比常见的密码发生器。以非接触式灵巧卡取代以短讯为基础的身份验证，可消除未经授权用户冒充合法用户利用流动银行用户帐户的漏洞。此外，我们还使用公钥-私钥对和PIN码来提供双因素认证和双向认证。我们使用签密方案来提供计算的效率。基于对的文本认证也提出了登录过程作为一个解决方案，肩冲浪攻击。利用Scyther工具分析了S-Mbank方案中认证协议的安全性。从所提出的方案，我们能够提供更多的安全保护，手机银行服务。
2018-09-14 cs.CR
Accuracy Enhancement for Ear Acoustic Authentication Using Between-class Features
在现有的生物认证方法中，用户必须执行认证操作，例如将手指放在扫描仪中或面对相机。在耳声认证中，耳道的声学特性被用作生物特征信息。因此，佩戴耳机的人不需要执行任何认证操作。在生物特征认证中，有必要最小化错误接受率（FAR），使得没有未授权用户被误认为授权用户。但是，如果FAR设置得较低，则会增加错误拒绝率（FRR），即授权用户被错误地识别为未授权用户的比率。据报道，当FAR为0.1%时，耳声认证中的FRR高达22%。在这项研究中，我们提出了一种方法，降低FRR和提高认证的准确性，它产生新的耳道声学特性称为类间（BC）的功能，结合授权和未经授权的用户功能的耳道声学特性。该方法使用支持向量机学习BC特征作为授权用户的数据，然后在靠近该数据的区域生成超平面。我们假设这将降低将未授权用户错误识别为授权用户的可能性，并在FAR为0.1%时降低FRR。为了评估所提出的方法的性能，BC特征被应用于耳声认证，并计算FAR和FRR。当FAR = 0.1%时，FRR比以前的方法低7.95%，而相等的出错率--当FAR和FRR相等时的出错率--降低了0.15%。这些结果证实了所提出的方法可以使耳声认证更方便，同时保持了高水平的安全性。
2022-05-18 cs.CR
"We've Disabled MFA for You": An Evaluation of the Security and Usability of Multi-Factor Authentication Recovery Deployments
本文评估了1,303个网站的多因素认证恢复机制，并对71个网站进行实测，发现许多恢复程序不安全、可被绕过且与官方文档不一致，据此提出最佳实践建议。
2023-09-19 cs.CR
On the Security of ``an efficient and complete remote user authentication scheme''
最近，Liaw等人提出了一种使用灵巧卡的远程用户认证方案。他们的计划声称了一些功能，例如相互认证，没有时钟同步，没有验证表，灵活的用户密码更改等，我们表明，Liaw等人。的方案是完全不安全的。通过拦截Liaw等人的有效登录消息，的方案，任何未注册的用户或对手可以很容易地登录到远程系统，并建立一个会话密钥。
2008-02-14 cs.CR
An Energy Efficient Authentication Scheme using Chebyshev Chaotic Map for Smart Grid Environment
作为智能电网的重要应用之一，电动汽车之间的充电备受关注。然而，由于使用无线通信，车辆用户和聚合器之间的认证可能容易受到各种攻击。为了在保证安全性的前提下减少计算量，提出了基于Chebyshev混沌映射的认证方案。然而，Chebyshev多项式的安全性要求给基于Chebyshev混沌映射的认证方案的设计带来了新的挑战。为了解决这个问题，我们提出了一个实用的Chebyshev多项式算法，通过使用基于方阵的二进制幂算法来实现安全高效的Chebyshev多项式计算。我们进一步应用所提出的算法构建一个节能的认证和智能电网环境中的密钥协商方案。与现有的认证方案相比，该认证方案采用Chebyshev多项式算法，有效地降低了计算开销和通信开销。最后，利用ProVerif工具分析了该认证方案的安全性.我们的实验结果证明，我们提出的认证方案可以优于国家的最先进的计划方面的计算开销，同时实现隐私保护。
2020-10-16 cs.CR
AEAKA: An Adaptive and Efficient Authentication and Key Agreement Scheme for IoT in Cloud-Edge-Device Collaborative Environments
针对云-边-端协同环境中资源受限设备认证方案局限性的问题，提出自适应且高效的认证与密钥协商方案AEAKA，通过动态发起认证、边缘辅助和哈希算法减轻负载并保障安全，在安全性和效率上优于现有方法。
2024-11-14 cs.CR
A Survey on Recognition Based Graphical User Authentication Algorithms
用户认证是当今信息安全研究的重要课题之一。基于强文本的口令方案可以提供一定的安全性。然而，强密码难以记忆的事实往往导致其所有者将其写在纸上，甚至将其保存在计算机文件中。图形认证已被提出作为基于文本的认证的可能的替代解决方案，特别是由于人类可以比文本更好地记住图像的事实。近年来，许多网络、计算机系统和基于Internet的环境尝试使用图形认证技术来对其用户进行认证。所有的图形密码都有两个不同的方面，即可用性和安全性。不幸的是，这些算法都无法同时涵盖这两个方面。本文描述了八种基于识别的认证算法，分析了它们的缺陷和攻击。在下一节中，将讨论ISO的可用性标准和图形用户身份验证可用性的相关属性。并对图形用户认证安全部分的相关攻击模式进行了讨论。最后，根据ISO和攻击模式标准，给出了所有基于识别的算法的比较表。
2009-12-04 cs.CR
Privacy Preserving and Ownership Authentication in Ubiquitous Computing Devices using Secure Three Way Authentication
在今天的技术和小工具的世界几乎每个人都有一个便携式设备，无论是笔记本电脑或智能手机。用户希望所有的服务都在他的指尖，并通过他拥有的便携式设备访问它们。也许他想从其他用户或服务提供商那里获得一些数据，或者他想在家里控制他的智能设备。在当前的移动环境时代，用户设备和服务提供商之间的交互必须足够安全，而不管用于访问或利用服务的设备的类型如何。在本文中，我们提出了一个“安全的三路认证（STWA）”技术，旨在保护用户的隐私，并完成所有权认证，以安全地提供服务的用户设备。该技术还将帮助用户或服务提供商在交换的加密密码短语的帮助下检查设备是否受到损害。
2012-06-05 cs.CR
AuthCODE: A Privacy-preserving and Multi-device Continuous Authentication Architecture based on Machine and Deep Learning
认证领域正在朝着能够保持用户持续认证而无需记住或拥有认证凭证的机制发展。虽然现有的连续身份验证系统已证明其适用于单设备场景，但物联网和下一代移动网络（5G）正在实现新型的多设备场景-例如智能办公室-其中连续身份验证仍然是一个开放的挑战。本文提出了一种基于人工智能的、保护隐私的、多设备连续身份验证体系结构，称为AuthCODE。一个现实的智能办公室场景，多个用户，与他们的移动设备和个人电脑进行交互，已被用来创建一组单设备和多设备的行为数据集和验证AuthCODE。使用机器和深度学习分类器进行的一系列实验测量了时间对身份验证准确性的影响，并通过考虑多设备行为配置文件来改进单设备方法的结果。XGBoost在基于1分钟窗口的多设备配置文件上达到的f1分数平均值为99.33%，而单设备的最佳性能低于97.39%。包含的时间信息的形式的矢量序列分类的长短期记忆网络，允许识别额外的复杂的行为模式与每个用户，导致在一个平均的f1-得分99.02%的长期行为的识别。
2020-11-30 cs.CR
Turning Noises to Fingerprint-Free "Credentials": Secure and Usable Drone Authentication
针对无人机认证需保持安全距离、声认证易受攻击和环境噪声干扰的问题，首次利用无人机噪声独特特征构建无声音指纹、抗攻击且耐环境噪声的认证系统，验证了其安全性与可用性。
2024-04-10 cs.CR
Zero-knowledge authentication schemes from actions on graphs, groups, or rings
我们提出了一种通用的方法来构造零知识认证方案从行动的半群上的一个集合，而不利用任何特定的代数性质的集合上采取行动。然后，我们给出了这个一般思想的几个具体实现，特别是，我们描述了几个零知识认证方案，伪造（a.k.a.模拟）是NP难的。在这些实现中可以使用的计算困难的问题包括（子）图同构，图着色性，丢番图问题，以及许多其他问题。
2008-02-12 cs.CR
Secure Biometric-based Remote Authentication Protocol using Chebyshev Polynomials and Fuzzy Extractor
在本文中，我们提出了一个多因素的基于生物特征的远程认证协议。我们的建议克服了一些以前的作品的漏洞。同时，该协议还获得了较低的错误接受率（FAR）和错误拒绝率（FRR）。
2019-04-09 cs.CR
Quantifying pervasive authentication: the case of the Hancke-Kuhn protocol
随着移动设备遍布物理空间，熟悉的认证模式变得不足：除了实体认证之外，许多应用需要，例如，位置认证。许多有趣的协议已经被提出和实现，以提供这种加强形式的认证，但很少有证据表明，这样的协议满足所需的安全属性。逻辑形式主义，设计用于推理标准计算机网络上的安全协议，原来是难以适应推理的混合协议，用于普及和异构网络。<p>我们完善的Dolev-Yao式的代数方法的协议分析的概率模型的猜测，需要分析的协议，混合弱密码学与非标准的通信信道的物理特性。应用这个模型，我们提供了一个精确的安全性证明的邻近认证协议，由于Hancke和库恩，使用一种微妙的形式的概率推理，以实现其目标。
2010-07-14 cs.CR
Opportunistic Sensor-Based Authentication Factors in and for the Internet of Things
本文提出利用物联网现有传感器构建机会性认证因素，集成到多因素认证中增强对象间认证安全，并在停车入口实验中验证了高识别准确率。
2024-07-18 cs.CR
Self-Organized Authentication Architecture for Mobile Ad-hoc Networks
这项工作提出了一种新的架构，称为全球认证计划的移动自组织网络（GASMAN），完全分布式和自组织认证。在本文中，除了描述所有的GASMAN组件，特别强调的是放在证明它满足每一个要求的安全分布式认证方案，包括有限的物理保护的广播媒体，频繁的路由变化所造成的流动性，缺乏结构化的层次结构等，此外，通过模拟实验在不同的情况下进行了广泛的分析描述和讨论。
2010-05-19 cs.CR
Collaborative Authentication for 6G Networks: An Edge Intelligence based Autonomous Approach
传统的无线网络设备认证通常依赖于安全服务器和集中式过程，导致长延迟和单点故障的风险。虽然这些挑战可以通过协作身份验证方案来缓解，但它们的性能仍然受到数据汇集和聚合结果的刚性的限制。他们还倾向于在协作身份验证过程中忽略攻击者本地化。为了克服这些挑战，提出了一种新的协作认证方案，其中多个边缘设备充当协作对等体，以帮助服务提供商通过估计其接收信号强度指示符（RSSI）和移动轨迹（TRA）来分布式地认证其用户。更明确地说，一个分布式学习的协同认证算法的构想，其中的合作伙伴更新他们的认证模型本地，因此网络拥塞和响应时间保持较低。此外，提出了一种态势感知的安全组更新算法，用于在动态环境中自主更新协作节点集合。我们还开发了一个算法，用于定位一个恶意用户的合作伙伴，一旦它被确定。仿真结果表明，该方案是非常适合于室内和室外的通信场景，并优于一些现有的基准方案。
2023-03-27 cs.CR
A Dynamic ID-based Remote User Authentication Scheme
基于密码的身份验证方案是远程用户身份验证中使用最广泛的技术。许多静态的基于身份的远程用户认证方案，无论有没有灵巧卡已经提出。大多数方案不允许用户选择和更改口令，并维护一个验证者表来验证用户登录的有效性。本文提出了一种基于动态身份的灵巧卡远程用户认证方案。我们的方案允许用户自由选择和修改口令，并且不需要维护任何验证者表。该方案具有身份盗用的安全性，能够抵抗应答攻击、伪造攻击、猜测攻击、内部攻击和验证者被盗攻击。
2007-12-13 cs.CR
