Decentralized Biometric Authentication based on Fuzzy Commitments and Blockchain
针对生物特征认证需保密与区块链公共属性的矛盾，提出结合模糊承诺方案的区块链生物特征认证协议，实现去中心化、抗毁性且保护用户生物特征隐私，并分析了协议安全性。
2024-09-17 cs.CR
Authcoin: Validation and Authentication in Decentralized Networks
Authcoin是一种常用的公钥基础设施的替代方法，如中央机构和PGP信任网。它将基于挑战响应的验证和认证过程与基于区块链的存储系统的优势相结合，用于域，证书，电子邮件帐户和公钥。因此，Authcoin不会受到现有解决方案的不利影响，并且对sybil攻击更具弹性。
2016-09-16 cs.CR
Vehicular Communication Security: Multi-Channel and Multi-Factor Authentication
针对V2I通信中凭证认证易受远程冒充和邻近攻击的问题，本文提出融合NLOS密码凭证与LOS视觉信道的多信道多因素认证方案，通过车灯闪烁编码响应并由深度学习解码，实验平均准确率达95%和96.6%，验证了双信道架构的稳健性。
2025-05-08 cs.CR
LiSA: A Lightweight and Secure Authentication Mechanism for Smart Metering Infrastructure
智能计量基础设施（SMI）是智能电网（SG）的核心组成部分，它使消费者和公用事业公司之间能够进行双向通信，以控制、监控和管理能耗数据。尽管中小企业具有突出的特点，但由于它们依赖公共通信网络，因此配备了信息和通信技术的中小企业也面临着新的威胁。因此，SMI通信的安全性提高了对能够满足SG的安全性要求的鲁棒认证和密钥协商原语的需求。因此，为了实现上述问题，本文介绍了一个轻量级的安全认证协议，“LiSA”，主要是为了安全的SMI在SG设置。该协议以椭圆曲线密码学为核心，提供了各种安全特性，如相互认证、匿名性、重放保护、会话密钥安全和抵抗各种攻击。准确地说，LiSA利用了椭圆曲线Qu Vanstone（EVQV）证书机制以及椭圆曲线Diffie Hellman问题（ECDHP）和椭圆曲线离散对数问题（ECDLP）的硬度。此外，LiSA的目的是提供最高级别的安全性相对于现有的计划，最少的计算和通信开销。例如，LiSA在智能电表和服务提供商之间执行不同的通行证时仅花费了11.826 ms和0.992 ms。此外，在每个会话期间，它总共需要544比特用于消息传输。
2019-07-21 cs.CR cs.NI
Extensible Post Quantum Cryptography Based Authentication
University of Calgary（卡尔加里大学）
本文提出了一种基于格的量子安全协议，用于机器对机器认证，旨在提升受限环境下的安全性和未来适应性。
2026-01-05 cs.CR
A Novel Secure Authentication Scheme for Heterogeneous Internet of Thing
如今，物联网（IoT）技术越来越受欢迎，应用于医疗保健，交通运输和一些关键基础设施等广泛的行业领域。随着物联网技术的广泛应用，人们的生活发生了巨大变化。由于其敏感数据感知、信息收集、通信和处理的能力，它引起了安全和隐私问题。此外，恶意攻击者可能会冒充合法用户，这可能会造成安全威胁和侵犯隐私。针对上述问题，本文提出了一种新的、轻量级的异构物联网匿名认证和密钥协商方案，该方案在公钥基础设施（PKI）和无证书密码学（CLC）环境之间进行了创新性的设计。该方案不仅实现了合法授权用户之间的安全通信，而且具有用户匿名性、不可否认性和密钥协商公平性等特性。通过安全性分析，证明了该方案能够抵抗重放攻击和拒绝服务攻击。最后，通过性能评估表明，该方案具有较好的轻量性和创新性。
2019-02-10 cs.CR
Node Authentication Using BLS Signature in Distributed PKI Based MANETS
移动自组织网络中的节点认证是一项具有挑战性的任务，由于其动态和资源约束的基础设施。为此，MANETS采用了公钥密码学和基于身份的密码学两种方法。在公钥基础设施（PKI）中，证书颁发机构（CA）负责密钥管理。为了适应移动自组网，CA的工作必须是分布式的。MANET节点之间共享主秘密密钥，实现无中心的自组织网络，密钥共享基于二元多项式的Shamir秘密共享方案，实现节点的完全自管理。我们考虑了基于PKI的场景，并提出了一个新的方案来认证一个节点使用BLS签名，这是重量轻，与现有的方案相比，从而使其适用对于MANET。
2017-08-29 cs.CR
DynamiQS: Quantum Secure Authentication for Dynamic Charging of Electric Vehicles
针对电动汽车动态无线充电认证方案易受量子计算攻击的问题，提出首个基于格身份基加密的后量子安全认证协议DynamiQS，兼具隐私保护性，经实测总耗时约281ms，可适配实际动态充电场景。
2023-12-20 cs.CR
Multi-dimensional password generation technique for accessing cloud services
云计算是一种快速发展的技术，它提供按需的软件、硬件、基础设施和数据存储即服务。该技术在全球范围内用于改善业务基础设施和性能。然而，为了让目标客户使用这些服务，必须具有强密码认证。目前，云密码认证可以通过几种方式进行，例如，文本密码，图形和3D密码。在本文中，我们提出了强大的密码生成技术，通过考虑多个输入参数的云范例称为多维密码。本文介绍了多维口令生成技术的体系结构、序列图、算法和典型的用户界面。最后，我们得出了破坏我们的认证系统的概率。
2012-07-16 cs.CR
Frictionless Authentication System: Security & Privacy Analysis and Potential Solutions
本文提出了一个无摩擦认证系统，提供了一个全面的安全性分析，并提出了潜在的解决方案，该系统。它首先提出了一个系统，允许用户以无摩擦的方式认证服务，即，而不需要执行任何特定的认证相关动作。在此系统模型的基础上，本文分析了用户面临的安全问题和潜在的隐私威胁，从而规范了一组安全和隐私的要求。这些要求可以作为设计安全和隐私友好的无摩擦认证系统的指导。本文还概述了这类系统的三种可能的解决方案，并强调了它们的优点和缺点。
2018-02-20 cs.CR
Reducing Trust in Automated Certificate Authorities via Proofs-of-Authentication
本文提出在证书中嵌入来自主体且防重放的身份认证证明，以降低基于 OIDC 的自动化 CA 可冒充任意身份的信任风险，并在 Sigstore 中完成低改动概念验证。
2023-07-17 cs.CR
Smart Contract Federated Identity Management without Third Party Authentication Services
联合身份管理使用户能够使用单个登录凭据访问多个系统。然而，为了实现这一点，必须在用户、依赖方（RP）（例如，企业）和执行认证的凭证服务提供商（CSP）。在这项工作中，我们使用区块链上的智能合约来实现一个认证不再涉及CSP的架构。认证仅通过用户到RP通信执行（消除费用并增强隐私）。不需要联系第三方，甚至智能合约也不需要。无需维护任何公钥基础设施。并且不需要检查撤销列表。与竞争对手的智能合约方法相比，我们的方法是分层管理的（如PKI），能够更好地验证属性提供者，并使大型实体为其成员提供身份服务（例如，政府），同时仍然使用户能够保持一定程度的自我主权。
2019-06-26 cs.CR
Blockchain-based Lightweight Authentication Mechanism for Vehicular Fog Infrastructure
随着先进通信技术的不断发展，汽车变得越来越智能和互联。由于各种车辆应用的巨大增长，通过先进的车载设备产生了大量的数据，这些数据被认为对提高驾驶安全和增强车辆服务至关重要。然而，基于云的模型在延迟和移动性至关重要的应用中往往不足。为了充分发挥车载网络的潜力，需要解决高效通信和计算的挑战。在这个方向上，出现了车辆雾计算（VFC），它将雾计算的概念扩展到传统的车辆网络。它是一种地理上分布式的范例，有可能通过在终端车辆附近推送智能（即计算资源，存储和应用服务）来执行时间关键和数据密集型任务。然而，安全和可靠的传输是非常重要的，在高度移动的车辆网络，以确保最佳的服务质量（QoS）。在这个方向上，已经提出了一些认证机制在文献中，但他们中的大多数被发现不适合由于缺乏分散性，匿名性和信任特性。因此，本文提出了一种有效的跨数据中心认证和密钥交换方案，基于区块链和椭圆曲线密码（ECC）。在这里，区块链的分布式账本用于维护网络信息，而高度安全的ECC用于车辆和路边单元（RSU）之间的相互认证。此外，所提出的方案是轻量级的，可扩展的考虑VFC设置。针对现有技术水平的性能评估结果表明，该方案实现了增强的安全功能。
2019-04-02 cs.CR cs.NI
TouchIn: Sightless Two-factor Authentication on Multi-touch Mobile Devices
移动认证对于防止对多点触摸移动设备的未经授权的访问是不可或缺的。现有的移动身份验证技术通常使用起来很麻烦，而且容易受到肩扛和污点攻击。本文重点介绍了设计，实现和评估触摸，多点触摸移动设备上的双因素认证系统。TouchIn的工作原理是让用户用一个或多个手指在触摸屏上绘制以解锁他的移动终端，并且基于他绘制的曲线的几何属性以及他的行为和生理特征来对用户进行认证。TouchIn允许用户在触摸屏上的任意区域进行绘制，而不需要看它。这个漂亮的视觉特性使得TouchIn非常容易使用，并且对于肩膀冲浪和污迹攻击也很健壮。在Android设备上的全面实验证实了TouchIn的高安全性和可用性。
2014-02-06 cs.CR
Exchanging Keys with Authentication and Identity Protection for Secure Voice Communication without Side-channel
出于对隐私保护语音通信的日益增长的需求，我们在这里研究了在音频域中以伪语音信号的形式发送加密数据和语音的原始想法。这种方法比军用“加密电话”的限制更少，并且允许真正的公共评估，因此对于公共的不安全语音通信基础设施（如3G蜂窝网络和VoIP）来说是非常有前途的。安全语音通信的基石是仅使用语音信道来认证密钥的交换，而不是公钥基础设施（PKI）或证书颁发机构（CA）。在本文中，我们详细介绍了我们的新的强大的双重认证机制的基础上签名和短认证字符串（SAS），确保用户之间的强认证，同时减轻错误所造成的不可靠的语音通道，也对被动窃听者的身份保护。作为符号模型，我们的协议已经过正式的安全性检验，并通过Tamarin Prover进行了充分验证。
2022-11-14 cs.CR eess.SP
A2E: Attribute-based Anonymity-Enhanced Authentication for Accessing Driverless Taxi Service
针对无人驾驶出租车服务中的用户认证与隐私保护问题，提出A2E方案，利用可编辑签名、环签名和秘密共享实现属性可验证、匿名增强及高效追踪，兼具低开销与可扩展性。
2024-07-20 cs.CR
Secure Authentication of Cloud Data Mining API
云计算是一个革命性的概念，它带来了IT世界的范式转变。这使得管理和运营企业成为可能，甚至无需建立IT基础设施。它为迁移到云的用户提供了多重好处，同时也带来了未知的安全和隐私问题。用户认证是这样一个日益增长的关注点，并且为了确保云计算环境中的隐私和安全性，非常需要用户认证。本文讨论了云计算环境中网络、应用和虚拟化等不同层次的安全问题。提出了一种基于一次性密钥传递机制的安全框架。所提出的安全协议的独特性在于，它在高度冲突的云环境中为服务提供商和用户提供安全性。
2013-08-04 cs.CR
Designing a Cyber-security Culture Assessment Survey Targeting Critical Infrastructures During Covid-19 Crisis
本文介绍了一项调查的设计，旨在对COVID-19危机期间的关键基础设施进行网络安全文化评估，当时生活现实受到严重干扰，工作条件受到根本影响。该调查基于安全文化框架，分为组织和个人两个层面，并进一步分析了由52个领域组成的10个不同的安全维度。一个深入的问卷建设分析，重点是目的，目标和预期成果。报告最后介绍了调查的实施方法，同时强调了该框架的首次应用及其在全球危机中的深刻见解。
2021-02-05 cs.CR
RingAuth: Wearable Authentication using a Smart Ring
在本文中，我们表明，通过使用智能戒指产生的惯性传感器数据，戴在手指上，用户可以在进行移动支付或敲门（用于访问控制）时进行身份验证。所提出的系统可以纯粹以软件形式部署，不需要更新现有的支付终端或基础设施。我们还证明了智能戒指数据可以验证智能手表的手势，反之亦然，允许任何一个设备作为另一个隐含的第二个因素。为了验证该系统，我们进行了用户研究（n=21），收集惯性传感器数据，从用户执行手势，我们评估系统对主动模仿攻击者。基于这些数据，我们开发了支付和访问控制认证模型，分别实现了0.04和0.02的EER。
2022-12-09 cs.CR
OllamaDrama: Designing and Deploying a Honeypot to Measure Attacks on Exposed LLM Infrastructure
Technical University of Denmark（丹麦技术大学）
本研究设计并部署蜜罐Ollure模拟Ollama API，测量暴露LLM基础设施的真实攻击，发现自动化探测与多种利用尝试，揭示现实威胁。
2026-09-25 cs.CR
Designing a blockchain-based IoT infrastructure with Ethereum, Swarm and LoRa
如今，生活各个方面的物联网设备数量呈指数级增长。我们居住的城市变得越来越智能，并以上下文的方式告知我们周围的环境。然而，除了存储和挖掘这些数据以提供更高质量的物联网服务的问题之外，还存在部署、管理和收集这些设备数据的重大挑战。区块链技术，即使在今天的新生形式中，也包含了创建一个共同的，分布式的，不信任的和自主的基础设施系统的支柱。本文描述了一个标准化的物联网基础设施;其中数据存储在DDoS抗性，容错，分布式存储服务上，数据访问由分散的，不可信的区块链管理。该系统使用LoRa作为新兴的网络技术，Swarm作为分布式数据存储，以太坊作为区块链平台。这样的数据后端将确保高可用性和最小的安全风险，同时用单一的“智能合约”取代传统的后端系统。
2018-09-22 cs.CR
Password-authenticated Decentralized Identities
密码验证身份是互联网上最广泛的用户验证方法，用户在其中与各个服务器建立用户名-密码对，并在以后使用它们进行验证。虽然它们简单、用户友好且被广泛采用，但它们提供了不安全的身份验证，并将服务器操作员定位为受信任方，使他们能够完全控制用户的身份。为了减轻这些限制，许多身份系统采用了公钥密码学和分散化概念。然而，所有这些系统都需要用户创建和管理公钥-私钥对。不幸的是，用户通常没有所需的知识和资源来正确处理他们的加密秘密，这可能导致许多以最终用户为中心的公钥基础设施（PKI）失败。事实上，到目前为止，没有一种能够向Web服务器验证用户的最终用户PKI具有显著的采用率。在本文中，我们提出了密码认证的分散身份（PDID），身份和认证框架，用户可以注册自己的主权用户名密码对，并使用它们作为通用凭证。我们的系统提供了全球命名空间，人类有意义的用户名，并对用户名冲突攻击的弹性。用户的身份可用于向任何服务器认证用户，而不向该服务器泄露关于密码的任何信息，从而不可能针对密码进行离线字典式攻击。我们分析PDID并使用现有的基础设施和工具实现它。我们报告我们的实施和评估。
2021-09-16 cs.CR
Active Authentication via Korean Keystrokes Under Varying LLM Assistance and Cognitive Contexts
本文针对韩语按键动力学主动认证，构建含连续性分段、特征提取与 SVM、MLP、XGB 分类的流程，在 50 名用户和三类 LLM 辅助及认知场景下验证其稳定性。
2025-09-29 cs.CR
PBAG: A Privacy-Preserving Blockchain-based Authentication Protocol with Global-updated Commitment in IoV
车辆互联网（IoV）越来越多地用作通过在诸如车辆和基础设施的实体之间建立连接来传播关键信息的媒介。在消息传输过程中，隐私保护认证被认为是抵御攻击者和恶意信息的第一道防线。为了实现更安全和稳定的通信环境，越来越多的基于区块链的认证方案被提出。乍一看，现有的方法提供了健壮的架构，并实现了透明的身份验证。然而，在这些方案中，验证者必须提前连接到区块链网络，并使用智能合约完成身份验证，这降低了延迟。为了弥补这一限制，我们提出了一种保护隐私的基于区块链的身份验证协议（PBAG），其中根机构（RA）为每个授权车辆生成与颁发的证书相对应的唯一评估证明。同时，RA广播基于所有有效证书的公共全局承诺。代替查询存储在区块链中的证书，车辆将通过利用双线性对的全局承诺来有效地证明是授权用户。此外，我们的方案可以防止车辆配备无效证书完成认证，从而避免了耗时的检查证书吊销列表（CRL）。最后，我们的计划提供了隐私属性，如匿名性和不可链接性。它允许基于评估证明的匿名认证，并在发生争议时实现身份的可追溯性。仿真结果表明，在批处理机制下，验证的平均时间为0.36ms，比现有的方案至少提高63.7%。
2022-08-31 cs.CR
Secure Lightweight Authentication for Multi User IoT Environment
物联网（IoT）为网络物理系统的稳健和可持续部署提供了大量新机会。任何物联网系统的基石都是传感设备。这些传感设备具有相当大的资源限制，包括电池容量、CPU能力和物理安全性不足。由于这样的资源限制，设计轻量级密码协议是一个机会。远程用户身份验证可确保双方建立安全且持久的会话密钥。该研究提出了一种用于用户网关（U GW）物联网网络模型的轻量级安全认证策略。所提出的系统是利用椭圆曲线密码（ECC）设计的。我们使用互联网安全协议自动验证（AVISPA）和Burrows Abadi Needham（BAN）逻辑工具进行正式的安全分析，并使用Delev Yao通道进行信息安全评估。我们使用基于发布/订阅的消息传输远程传输（MQTT）协议进行通信。此外，性能分析和安全特性的比较表明，所提出的方案是众所周知的密码威胁的弹性。
2022-07-21 cs.CR
A Novel Variable K-Pseudonym Scheme Applied to 5G Anonymous Access Authentication
匿名访问认证方案在为用户提供海量应用服务的同时保护用户身份的隐私。3G和4G中的身份保护方案由于计算复杂和假名伪造而不适用于5G匿名接入认证。针对5G网络中资源有限的移动设备，提出了一种无需公钥基础设施的匿名接入认证方案。匿名访问认证方案为用户提供了可变的分片名称，以异步地保护用户的身份。通过可变的共享假名，我们的方案可以确保用户的匿名性和抵抗标记攻击，一种新的攻击，针对基本的k-假名方案。最后，我们用BAN逻辑分析了该方案，并验证了用户匿名性。
2021-06-14 cs.CR cs.SI
Dynamic Multiparty Authentication of Data Analytics Services within Cloud Environments
业务分析流程通常由经过编排的协作服务组成，这些服务由来自多个云系统（在不同的安全领域）的用户使用，需要在运行时动态参与。如果位于不同安全领域的异构云系统没有直接的身份验证关系，那么实现安全协作是一个相当大的技术挑战。为了解决这一安全挑战，需要一个新的身份验证框架，通过向会话的所有参与者分发公共会话密钥，在业务分析服务实例和用户之间建立信任。我们通过设计和实现一个安全的多方身份验证框架的动态交互，为不同的安全领域的成员表示需要访问编排的服务的情况下，这一挑战。这种新颖的框架利用了不同安全领域中的会话成员之间的信任关系，使用户能够获得访问远程领域中的云资源的安全凭证。该机制帮助云会话用户验证其会话成员身份，从而提高多方会话中验证过程的性能。我们看到这个框架的适用性超越了多个云基础设施，适用于任何可能存在多个安全领域的场景，例如新兴的物联网（IoT）。
2019-01-10 cs.CR
Privacy Protection in Distributed Fingerprint-based Authentication
生物特征认证由于使用独特的个人特征（例如指纹、手掌静脉、虹膜）的便利性而变得越来越受欢迎。特别是指纹由于指纹扫描仪的可用性和低成本而被广泛使用。为了避免身份盗窃或冒充，指纹数据通常存储在本地，例如，在可信硬件模块中，在用于用户注册和身份验证的单个设备中。然而，本地存储限制了实现分布式应用程序的能力，在分布式应用程序中，用户可以注册一次指纹，然后使用它访问多个物理位置和移动应用程序。在本文中，我们提出了一个分布式认证系统，该系统以隐私保护的方式将指纹数据存储在服务器或云基础设施中。可以连接多个设备并执行用户注册或验证。为了保护敏感数据的隐私和完整性，我们采用了一种加密结构称为模糊保险库。我们强调在实施模糊保险库为基础的身份验证，我们提出并比较替代解决方案的挑战。我们对我们的生物识别密码系统进行了安全分析，作为概念验证，我们使用连接到指纹扫描仪和Microsoft Azure云环境的资源受限设备（Raspberry Pis）构建了一个用于访问控制的身份验证系统。此外，我们评估的指纹匹配算法对著名的FVC2006数据库，并表明它可以实现可比的准确性，广泛使用的匹配技术，不是专为隐私，同时保持高效的认证时间为几秒钟。
2019-11-01 cs.CR
Establishing Workload Identity for Zero Trust CI/CD: From Secrets to SPIFFE-Based Authentication
针对CI/CD系统身份依赖静态凭据的风险，提出采用OIDC联合及SPIFFE运行时身份模型，实现非人类参与者的强认证与策略对齐，支撑零信任架构。
2025-04-20 cs.CR cs.SE
Trust your BMS: Designing a Lightweight Authentication Architecture for Industrial Networks
针对工业场景中BMS与外部网络通信存在安全后门的问题，提出一种轻量级通用安全认证架构，可适配不同工业系统且实现轻量化设计。
2023-11-09 cs.CR cs.NI cs.SE
Distributed-Ledger-based Authentication with Decentralized Identifiers and Verifiable Credentials
使用用户名和密码进行身份验证对用户来说是一个不方便的过程。最终用户通常无法控制自己的个人隐私，影响数百万用户的数据泄露已经发生过多次。我们通过将其与Self-Sovereign Identity相结合，实现了一个分散的OpenID Connect Provider概念验证，这使用户可以自由地从大量的身份提供商中进行选择，而不仅仅是少数几家公司，从而实现高度集中的数字身份环境的民主化。此外，我们提出了一个可验证的凭证供电的分布式公钥基础设施使用分布式账本技术，它创建了一个简单的和可验证的方式来检索数字证书。
2020-06-08 cs.CR cs.DC
A Catalog of User Authentication Patterns
RWTH Aachen University（亚琛工业大学）
本文针对现有安全模式目录中用户认证具体模式缺失的问题，提出含14种模式的认证模式目录，并按认证因子与实际角色分类，以助力安全软件系统设计开发。
2026-08-28 cs.CR cs.SE
Addressing Weak Authentication like RFID, NFC in EVs and EVCs using AI-powered Adaptive Authentication
University of Denver（丹佛大学）
本文针对电动汽车及充电系统中RFID和NFC等弱认证漏洞，提出融合机器学习、异常检测与行为分析的AI驱动自适应认证框架，基于零信任架构实现主动防御，为电动出行安全提供可扩展的解决方案。
2025-08-26 cs.AI cs.CR
VibHead: An Authentication Scheme for Smart Headsets through Vibration
本文提出了VibHead，一种基于振动的智能头显认证方案，通过CNN模型对振动信号特征进行分类，实现两步认证，在Microsoft HoloLens上实验显示其FAR和FRR均约为5%。
2023-06-29 cs.CR
Password Cracking and Countermeasures in Computer Security: A Survey
随着互联网技术、社交网络以及其他相关领域的快速发展，用户认证对于保护用户的数据变得越来越重要。口令认证是实现合法用户身份认证和防御入侵者的常用方法之一。在过去的几年中，已经开发了许多密码破解方法，并且人们一直在设计针对密码破解的对策。然而，我们发现，关于密码破解研究的调查工作并没有做得很好。本文主要对密码破解方法、密码破解的重要技术以及通常在密码设计阶段等两个阶段设计的密码破解对策进行简要回顾（例如，用户教育、动态口令、令牌的使用、计算机代）和设计后（例如，被动密码检查、主动密码检查、密码加密、访问控制）。本文的主要目的是为初级IT安全专业人员和普通受众提供计算机安全和密码破解方面的知识，促进这一领域的发展。关键词-计算机安全;用户认证;密码破解;密码分析;对策
2023-01-30 cs.CR
Computing and Authentication Practices in Global Oil and Gas Fields
石油和天然气田是我们基础设施的重要组成部分，容易受到强大对手的攻击。此外，这些通常是困难的工作环境，对空间，服装等的限制。然而，很少有研究的技术实践和工人在这些环境中的限制。我们提出了我们认为是第一次调查的石油和天然气田工人位于世界各地。我们确定各种计算设备的存在和状态以及管理其使用的安全实践。我们还确定使用这些设备的工作条件（如个人防护设备），这会影响可用的安全方面，如可行的身份验证形式。我们从少量的深入访谈中获得了额外的信息，从而扩展了这些基本的见解。我们的初步工作为改善这一关键部门的安全提出了许多方向。
2021-08-05 cs.CR cs.HC
L2AI: lightweight three-factor authentication and authorization in IOMT blockchain-based environment
针对医疗物联网中不安全信道带来的安全挑战，提出L2AI轻量级三因素认证方案，利用伪身份和动态索引增强匿名性，并通过ROR模型和Proverif工具验证安全性，支持高效注册与可扩展性。
2024-07-16 cs.CR
A Pattern Sequence for Designing Blockchain-Based Healthcare Information Technology Systems
区块链以其去中心化和篡改感知特性而闻名，对于增强传统集中式和供应商锁定环境所限制的系统的基础设施具有吸引力。尽管区块链通常被用作加密货币背后的运营模型，但它在医疗保健等领域具有更可预见的实用性，这些领域高度要求高效的数据流。特别是，区块链和相关技术被吹捧为解决医疗互操作性挑战的基础技术，例如促进有效的通信和保护各种医疗系统之间的数据交换。尽管人们对利用区块链技术来改善医疗基础设施的兴趣越来越大，但文献中的一个主要空白是缺乏关于创建以医疗保健为重点的基于区块链的应用程序和系统的具体架构风格和设计考虑因素的可用建议。这项研究提供了两个贡献，以弥补现有研究的差距。首先，我们介绍了一个模式序列，用于设计基于区块链的医疗保健系统，重点是安全和大规模数据交换。我们的方法适应了传统的软件模式，并提出了新的模式，既考虑了医疗系统的特定技术要求，又考虑了这些要求对基于简单区块链的解决方案的影响。其次，我们使用模式序列的示例应用程序提供了一个面向模式的参考架构，用于指导软件开发人员在基于区块链的基础设施上设计可互操作的（在技术层面上）医疗保健IT系统。该参考架构专注于最大限度地减少链上的存储需求，保护敏感信息的隐私，促进可扩展的通信，并最大限度地提高系统的可演进性。
2020-10-02 cs.CR
On Post-Quantum Cryptography Authentication for Quantum Key Distribution
针对量子密钥分发传统预共享密钥认证的可扩展性瓶颈，提出结合后量子密码的公钥基础设施方案，可抵御量子攻击，在有界敌手模型下实现安全认证与可扩展量子网络。
2025-07-28 cs.CR quant-ph
The Birthmark Standard: Privacy-Preserving Photo Authentication via Hardware Roots of Trust and Consortium Blockchain
The Birthmark Standard Foundation
本研究提出一种基于硬件根信任和联盟区块链的图像认证方法，通过传感器熵生成认证密钥，确保隐私安全并提高验证效率。
2026-02-04 cs.CR cs.CY
Who's Wearing? Ear Canal Biometric Key Extraction for User Authentication on Wireless Earbuds
针对无线耳机ECS认证存在的原始生物特征数据泄露风险与耳机资源受限问题，提出EarID密钥提取协议，直接在耳机端提取密钥并结合隐私保护方案验证，准确率达98.7%，速度快且抗攻击，提供实用安全的认证方案。
2025-10-02 cs.CR cs.HC
Improving Air Interface User Privacy in Mobile Telephony
虽然与2G（GSM）相比，3G和4G移动网络的安全属性已经显著改善，但是在用户隐私方面仍然存在显著的缺点。已经提出了对2G、3G和4G协议的许多可能的修改，旨在提供更大的用户隐私;然而，它们都需要对现有部署的基础设施进行重大修改，这在实践中几乎肯定是不切实际的。在这篇文章中，我们提出了一种方法，不需要任何改变现有的部署网络基础设施或移动设备，但提供了改进的用户身份保护的空中接口。所提出的方案利用用于单个USIM的多个IMSI来为用户提供一定程度的相似性。所需的唯一改变是对归属网络中的认证中心的操作和对USIM的改变，并且该方案可以立即部署，因为它对现有的移动电话基础设施是完全透明的。我们提出了两种不同的方法来使用和管理多个IMSIs。
2015-04-13 cs.CR
LemonLDAP::NG -- A Full AAA Free Open Source WebSSO Solution
如今，安全正成为一个主要的问题和关注。越来越多的组织，如医院，大都市或银行，受到网络攻击，必须提高其网络基础设施的安全性。第一个先决条件是对用户进行身份验证，提供身份并仅授予所需和有用的访问权限。这些需求可以通过实现单点登录（SSO）解决方案来解决。它是一种身份验证方案，允许用户使用单个身份登录到多个相关但独立的系统中的任何一个。它允许用户登录一次并访问服务，而无需再次进行身份验证。SSO解决方案根据身份验证、授权和计费功能进行分类。AAA定义了一个框架，用于智能地控制对资源的访问、实施安全策略、审计使用情况以及提供对服务进行计费所需的信息。这些组合过程对于有效的网络管理和网络安全非常重要。LemonLDAP：：NG（LL：：NG）是一个完整的AAA WebSSO解决方案。它实现了所有标准的身份验证和身份联合（IdF）协议。与其他产品相比，LL：：NG的主要优势是其插件引擎和基于处理程序的高级保护机制，可用于保护Server 2Server交换或提供SSO即服务，这是一种实现完整DevOps架构的解决方案。LL：：NG是一个社区和专业项目，主要由法国政府自2010年以来雇用，以确保警察，财政或司法部门以及法国移动运营商的IT基础设施。但是几年来，来自世界各地的贡献和LL：：NG变得越来越受欢迎。
2023-01-26 cs.CR cs.NI
Building Privacy-and-Security-Focused Federated Learning Infrastructure for Global Multi-Centre Healthcare Research
University of Cambridge（剑桥大学）；Precision Health University Research Institute, Queen Mary University of London（伦敦大学女王玛丽学院精准健康大学研究所）；Department of Medicine, University of Cambridge（剑桥大学医学系）；Flower Labs（Flower实验室）；Department of Computer Science and Technology, University of Cambridge（剑桥大学计算机科学与技术系）；PharosAI；Cancer Bioinformatics, School of Cancer & Pharmaceutical Sciences, Faculty of Life Sciences and Medicine, King’s College London（伦敦国王学院生命科学与医学院癌症与药学科学学院癌症生物信息学）；Department of Computing and Mathematics, South East Technological University（东南理工大学计算与数学系）；Royal London Hospital, Barts Health NHS Trust（皇家伦敦医院，巴茨健康NHS信托）
本文提出FLA$^3$平台，通过整合访问控制、加密记账和联邦机制，实现隐私和安全的联邦学习治理，提升跨司法管辖区医疗AI的可信度。
2026-03-09 cs.CR cs.SE
Hands-Free One-Time and Continuous Authentication Using Glass Wearable Devices
双手使用受限的用户，例如患有手臂、肩膀和手残疾（DASH）的人，在与计算机终端（特别是与诸如ATM的公共可访问终端）进行认证时面临挑战。谷歌最近推出了一款新的眼镜可穿戴设备，它立即受到了如上所述的用户群体的欢迎，因为谷歌眼镜允许他们只使用口头命令来执行动作，比如拍照。本文研究了眼镜可穿戴设备是否可以用于对用户进行身份验证，以类似的免提方式授予访问权限（一次性）和保持访问权限（连续）。我们这样做是通过设计和实现Gauth，一个系统，使用户能够通过发出语音命令，而面对他们要使用的计算机终端访问服务的服务进行身份验证。为了实现这一目标，我们使用机器可读的可视代码（如QR码）创建从终端到设备的物理通信信道，并利用设备的网络适配器直接与服务通信。更重要的是，我们不断地对访问终端的用户进行身份验证，利用了这样一个事实，即操作终端的用户很可能在大部分时间都面对它。我们会定期发出身份验证质询，这些质询在终端上显示为QR码，这会导致眼镜设备通过适当的响应重新验证用户。我们评估我们的系统，以确定我们的方法的技术限制。
2018-10-05 cs.CR cs.HC
Refining Data Security in Infrastructure Networks Support of Multipath Routing
基础设施网络是一种自组织网络，它借助无线链路的接入点（AP）将节点连接到另一个节点。节点可以在没有ad hoc的情况下进行通信。它们形成了一个不知情的拓扑（BSS/ESS），其中节点扮演路由器的角色，可以自由地随机移动。基础设施网络在不同领域的应用证明了它们的效率，但它们非常容易受到安全攻击，处理这一问题是目前这些网络的主要挑战之一。最近提出了一些澄清，以提供基础设施网络中的认证，机密性，可用性，安全路由和入侵避免。在这种动态变化的网络中实现安全性是一项艰巨的任务。应考虑基础设施网络特性，以便巧妙地设计高效的解决方案。在这里，我们重点放在文明的基础设施网络中的流量传输隐私的基础上多路径路由。当然，我们利用基础设施网络中节点之间的多条路径来增加传输数据的机密性鲁棒性。在我们的方法中，原始的消息，以确保通过接入点，加密和组合，然后沿着发送者和接收者之间的不同的脱节现有的路径传输分成份额。即使入侵者获得了一个或多个传输分布，唯一消息被重新构建的可能性也很小。
2013-07-12 cs.CR cs.DC cs.NI
