Authentication of Smartphone Users Using Behavioral Biometrics
智能手机和平板电脑已经在我们的日常生活中无处不在。特别是智能手机，已经不仅仅是个人助理。这些设备为消费者提供了新的途径，让他们随时随地玩，工作和社交。智能手机的尺寸很小，所以它们很容易处理，也很容易存放和携带在用户的口袋或钱包中。然而，移动设备也容易受到各种问题的影响。最大的担忧之一是，如果设备被外部方扣押，可能会违反安全和隐私。威胁可能来自朋友，也可能来自陌生人。由于智能设备的尺寸，它们很容易丢失，并可能暴露用户的私人生活细节。此外，这可能使人们能够普遍观察或模仿一个人的动作和活动，例如向联系人发送消息，访问私人通信，使用信用卡购物，以及传递有关一个人去过哪里的信息。本文重点介绍了智能手机被盗或被扣押时可能出现的风险，讨论了持续身份验证的概念，并从方法论、相关数据集和评估方法等方面分析了当前行为生物识别的方法和机制。
2019-11-11 cs.CR
HMOG: New Behavioral Biometric Features for Continuous Authentication of Smartphone Users
我们引入了手部运动、方向和抓握（HMOG），这是一组用于持续认证智能手机用户的行为特征。HMOG功能可以不显眼地捕捉用户如何抓握、握住和点击智能手机所产生的细微微运动和方向动态。我们评估了HMOG功能的身份验证和生物特征密钥生成（BKG）性能，这些功能收集了100名受试者在虚拟键盘上键入的数据。在两种情况下收集数据：坐着和走路。当我们结合HMOG、点击和解锁功能时，我们实现了低至7.16%（步行）和10.05%（坐着）的身份验证EER。我们进行了实验，以研究为什么HMOG功能在行走过程中表现良好。我们的研究结果表明，这是由于HMOG功能的能力，以捕捉独特的身体运动所造成的步行，除了从水龙头的手运动动态。对于BKG，我们使用HMOG结合丝攻实现了15.1%的EER。相比之下，使用点击、按住键和滑动功能的BKG的EER在25.7%和34.2%之间。分析了HMOG特征提取和计算的能耗。我们的分析表明，在16 Hz传感器采样率下提取的HMOG特征在不牺牲认证准确性的情况下产生了7.9%的轻微开销。我们的工作与现有文献有两点不同：1）我们在相同的实验条件下对三种类型的特征（HMOG，BKG和Tap）及其组合进行了综合评估，2）我们从三个角度（身份验证，BKG和智能手机的能耗）分析了这些特征。
2016-01-25 cs.CR
Multimodal Personal Ear Authentication Using Smartphones
Graduate School of Science and Engineering of Kansai University（关西大学理工学部）；Osaka Research Institute of Industrial Science and Technology（大阪工业科学技术研究所）；Faculty of Engineering Science of Kansai University（关西大学工程科学部）
近年来，用于智能手机的生物识别认证技术已经变得普遍，主流方法是指纹认证和面部识别。但是，手湿了就不能用指纹认证，人戴着口罩就不能用人脸识别。因此，我们研究了一个个人认证系统，使用耳廓作为一种新的方法，在智能手机上的生物认证。已经研究了基于耳廓的声学传递函数（PRTF：耳廓相关传递函数）的认证系统。然而，由于每次测量的位置波动，认证精度降低。在本文中，我们提出了多模式的个人身份验证的智能手机上使用PRTF。耳廓图像和位置传感器信息与PRTF一起使用，并检查认证方法的有效性。我们证明，所提出的认证系统可以补偿在每个测量的位置变化，提高鲁棒性。
2021-03-23 cs.CR cs.CV eess.IV
FIDO2 the Rescue? Platform vs. Roaming Authentication on Smartphones
本文通过 N=87 的实验室研究比较智能手机上的 FIDO2 平台认证与漫游认证，揭示用户接受度及阻碍其替代密码的可用性、安全性与多客户端等因素。
2023-02-15 cs.CR cs.HC cs.NI
Assessing Inconspicuous Smartphone Authentication for Blind People
随着人们在智能手机中存储更多的个人数据，数据被盗或丢失的后果越来越令人担忧。避免这种风险的典型对策是设置一个密码，在一段时间不活动后必须输入该密码才能解锁设备。然而，对于盲人用户，PIN和密码是不够的，因为输入1）消耗大量时间，例如使用屏幕阅读器，2）容易被观察到，附近的人可以看到或听到密码，以及3）可能与社会规范冲突，例如破坏个人互动。已经提出了基于轻击的认证方法，并且允许在短时间内执行解锁，并且通过用单手使用来支持自然发生的不显眼的行为（例如，将设备隐藏在夹克内）。本文提出了一种研究与盲人用户（N = 16）的认证方法的基础上，水龙头短语进行评估。结果表明，该方法是可用的，并支持所需的不显眼。
2015-06-02 cs.CR cs.HC
Sensor-based Continuous Authentication of Smartphones' Users Using Behavioral Biometrics: A Contemporary Survey
University of Central Florida（中佛罗里达大学）；Ewha Womans University（梨花女子大学）
移动设备和技术已经变得越来越流行，提供了与台式计算机相当的存储和计算能力，允许用户存储敏感和私人信息并与之交互。由于移动设备容易受到未经授权的访问或盗窃，因此这种个人信息的安全性和保护变得越来越重要。用户身份验证是一项至关重要的任务，它在进入点授予合法用户访问权，并在整个使用会话中持续进行。这一任务通过当今智能手机的嵌入式传感器得以实现，这些传感器通过捕获行为生物特征和特征来实现连续和隐式用户身份验证。在本文中，我们调查了140多个最近的基于行为生物特征的方法，用于连续用户身份验证，包括基于运动的方法（28项研究），基于步态的方法（19项研究），基于动态的方法（20项研究），基于触摸手势的方法（29项研究），基于语音的方法（16项研究），和基于多模态的方法（34项研究）。该调查概述了使用智能手机嵌入式传感器捕获的行为生物识别技术进行持续用户身份验证的当前最先进方法，包括采用、可用性和性能方面的见解和开放性挑战。
2020-05-10 cs.CR cs.HC cs.LG
BrutePrint: Expose Smartphone Fingerprint Authentication to Brute-force Attack
本文提出通用指纹暴力破解攻击框架BrutePrint，利用SFA框架零日漏洞和SPI协议缺陷绕过尝试限制并劫持指纹图像，结合神经风格迁移解决跨设备活体与匹配问题，在10款手机上验证了攻击可行性，并提出软硬件缓解措施。
2023-05-18 cs.CR cs.SY eess.SY
Improving Security Levels of IEEE 802.16e Authentication By Diffie-Hellman Method
在本文中，我们提出了一种认证方法根据Diffie-Hellman。首先介绍了IEEE.802.16中的各种认证方法，然后根据Diffie-Hellman提出了一种认证方法，最后比较了不同的认证方法，以提高IEEE802.16e的安全性。CPN是一个很好的协议仿真和比较工具，所以本文使用CPN工具。
2012-01-20 cs.CR
User-to-PC Authentication Through Confirmation on Mobile Devices: On Usability and Performance
本文提出一种基于令牌的无密码方法，用户通过在移动设备上确认请求以完成对PC的身份验证。研究表明，基于智能手表的身份验证在验证耗时和可用性上均优于传统密码和基于智能手机的方案。
2025-07-12 cs.CR cs.HC
A New Advanced User Authentication and Confidentiality Security Service
网络和互联网安全是当今世界的紧迫问题，它们与安全成功的数据传输密切相关。网络安全方法完全是基于网络安全服务的概念。本文实现了一种新的网络安全服务系统，该系统比传统的网络安全服务系统具有更高的安全性。该技术主要解决两个基本的网络安全服务，一个是用户认证，另一个是数据机密性。对于用户认证，本文介绍了图形用户名和语音密码的方法，提供了更好的安全性比传统的用户名和密码认证过程。在数据保密性部分，本文介绍了用于消息加密和解密的两层私钥，主要适用于8位纯文本数据。本文还提出了引入其他两种网络安全服务（完整性和不可否认性）作为未来工作的提示。
2014-06-18 cs.CR
Usability and Security of Different Authentication Methods for an Electronic Health Records System
我们对印第安纳大学普渡大学印第安纳波利斯分校的67名研究生进行了一项调查。这样做是为了衡量用户的偏好和他们对三种不同的电子健康记录身份验证方法的可用性和安全性的理解：单一身份验证方法（用户名和密码），使用中央身份验证服务（CAS）身份验证方法的单点登录，以及生物胶囊面部身份验证方法。本研究旨在探讨安全性与可用性之间的关系，并测量上述三种认证方法中感知的安全性对可用性的影响。我们开发了一个形成型偏最小二乘结构方程模型（PLS-SEM）模型来衡量可用性和安全性的潜在变量之间的关系。使用五个观察变量（测量）开发测量模型。- 效率和有效性，满意度，偏好，关注点和信心。所获得的结果突出了这些措施对潜变量的重要性和影响，以及潜变量之间的关系。从PLS-SEM分析中发现，安全性对单点登录和生物胶囊面部认证方法的可用性有积极的影响。我们的结论是，面部认证方法是最安全和可用的三种认证方法。此外，还进行了描述性分析，以从调查中得出有关观察变量的有趣结果。
2021-02-23 cs.CR
A Security Protocol for Multi-User Authentication
在本说明中，我们提出了一个加密通信协议，也提供了数据库的安全性。对于数据通信的加密，我们使用类似于立方公钥变换的变换。该方法表示多对一映射，这增加了任何蛮干攻击的复杂性。还包括一些有趣的性质的转换是基本的认证协议。
2008-04-11 cs.CR
A Novel Multifactor Authentication System Ensuring Usability and Security
用户认证是信息安全的重要组成部分。计算机安全通常依赖于密码来验证人类用户。密码认证系统要么是可用但不安全，要么是安全但不可用。虽然有不同类型的身份验证系统，但字母数字密码是最常用的身份验证机制。但这种方法有明显的缺点。基于文本的认证的替代解决方案是基于人类倾向于比文本更好地记住图像的事实的图形用户认证。图形密码认证系统提供了易于创建和记住的密码。然而，简单的图形密码技术的主要问题是肩膀冲浪攻击和图像画廊攻击。研究表明，大多数图形密码要么是安全的，但不能使用，要么是可用的，但不安全。本文提出了一种使用提示点击点图形密码方法和一次性会话密钥的新技术。目标是提出一种新的认证机制，使用图形密码，以实现更高的安全性和更好的可用性水平。系统测试结果表明，该系统在很大程度上保证了系统的安全性和可用性。
2013-11-16 cs.CR
BlowPrint: Blow-Based Multi-Factor Biometrics for Smartphone User Authentication
本文提出 BlowPrint，一种利用手机吹气声学模式并结合面部识别的多因素行为生物特征认证方法，实验显示组合认证准确率达 99.82%，兼具高安全性、可用性与非侵入性。
2025-07-05 cs.CR
Security Analysis of a Remote User Authentication Scheme with Smart Cards
Yoon等人提出了一种新的利用灵巧卡的有效的远程用户认证方案来解决W. C. Ku和S. M.陈方案。本文对Yoon等人的方案进行了评述，证明了Yoon等人的方案的口令修改阶段仍然是不安全的。本文还证明了Yoon等人的算法仍然容易受到并行会话攻击。
2007-11-01 cs.CR
Costs and benefits of authentication advice
身份验证安全建议旨在指导用户和组织采取安全的行动和实践。在本文中，我们证明了安全建议可能是模糊的，矛盾的，有时甚至可能没有任何明确的好处。我们通过定义一种正式的方法来确定安全建议的成本，并发起用户研究来确定适用于大范围身份验证建议的成本，从而扩展了当前的工作。我们还采用了一个简单的框架来分析认证相关的安全建议的好处。这使我们能够确定所有类别的安全建议的成本和收益。
2023-02-16 cs.CR
Frictionless Authentication System: Security & Privacy Analysis and Potential Solutions
本文提出了一个无摩擦认证系统，提供了一个全面的安全性分析，并提出了潜在的解决方案，该系统。它首先提出了一个系统，允许用户以无摩擦的方式认证服务，即，而不需要执行任何特定的认证相关动作。在此系统模型的基础上，本文分析了用户面临的安全问题和潜在的隐私威胁，从而规范了一组安全和隐私的要求。这些要求可以作为设计安全和隐私友好的无摩擦认证系统的指导。本文还概述了这类系统的三种可能的解决方案，并强调了它们的优点和缺点。
2018-02-20 cs.CR
Security for 4G and 5G Cellular Networks: A Survey of Existing Authentication and Privacy-preserving Schemes
本文对4G和5G蜂窝网络的现有认证和隐私保护方案进行了全面调查。我们首先概述了现有的关于4G和5G通信、应用、标准化和安全性的调查。然后，我们将4G和5G蜂窝网络中的威胁模型分为四类，包括针对隐私的攻击，针对完整性的攻击，针对可用性的攻击和针对身份验证的攻击。我们还提供了一个分类的对策分为三类，包括密码学方法，人为因素和入侵检测方法。以表格的形式总结了认证和隐私保护方案所使用的对策以及非正式和正式的安全分析技术。在对认证和隐私模型进行分类的基础上，将这些方案分为七类：带隐私的切换认证、带隐私的相互认证、带隐私的RFID认证、带隐私的可否认认证、带隐私的相互匿名认证、带隐私的认证和密钥协商以及带隐私的三因素认证。此外，我们以表格的形式提供了4G和5G蜂窝网络的认证和隐私保护方案的分类和比较。最后，本文根据调查结果提出了进一步研究的建议。
2017-08-14 cs.CR
On the Security of ``an efficient and complete remote user authentication scheme''
最近，Liaw等人提出了一种使用灵巧卡的远程用户认证方案。他们的计划声称了一些功能，例如相互认证，没有时钟同步，没有验证表，灵活的用户密码更改等，我们表明，Liaw等人。的方案是完全不安全的。通过拦截Liaw等人的有效登录消息，的方案，任何未注册的用户或对手可以很容易地登录到远程系统，并建立一个会话密钥。
2008-02-14 cs.CR
Evaluation of Security Solutions for Android Systems
随着智能手机使用量的增加，人们正在设计和开发大量的安全解决方案。许多安全解决方案无法应对高级攻击，并且不总是为智能手机平台设计。因此，需要有一种方法来评估其有效性。由于Android操作系统目前拥有最高的市场份额，因此我们决定在本研究中将重点放在Android上，我们将在此研究中回顾基于Android的智能手机的一些最先进的安全解决方案。此外，我们提出了一套评估标准，旨在评估专门为基于Android的智能手机设计的安全机制。我们相信，拟议的框架将帮助安全解决方案设计人员开发更有效的解决方案，并协助安全专家评估基于Android的智能手机的安全解决方案的有效性。
2015-02-17 cs.CR
Design and Analysis of a Secure Three Factor User Authentication Scheme Using Biometric and Smart Card
密码安全性不再能够在远程用户身份验证领域提供足够的安全性。考虑到这一安全缺陷，研究人员正试图通过多因素远程用户认证系统来解决这一问题。近年来，利用生物特征和灵巧卡的三因素远程用户认证引起了研究者的极大关注。然而，目前提出的大多数方案都存在安全缺陷。它们容易受到攻击，如用户冒充攻击，服务器伪装攻击，密码猜测攻击，内部攻击，拒绝服务攻击，伪造攻击等，而且，他们中的大多数无法提供相互认证，会话密钥协商和密码，或灵巧卡恢复系统。针对这些缺点，我们提出了一个利用生物特征和灵巧卡的安全三因素用户认证方案。通过安全性分析，我们表明我们提出的方案可以克服现有系统的缺点，确保远程用户认证的高安全性。
2017-11-03 cs.CR
A Cryptographic Mutual Authentication Scheme for Web Applications
当前大多数Web身份验证都是基于用户名/密码的。不幸的是，密码替换提供了更多的安全性，但它很难使用，部署成本也很高。在本文中，我们提出了一个新的相互认证方案称为StrongAuth，保留了大多数密码认证的优点，同时提高了安全性，使用密码原语。我们的方案不仅为网站管理员提供了一个清晰的框架来建立安全的用户认证，但它也提供了几乎相同的传统用户体验。安全性分析表明，该方案满足用户认证的安全性要求，能够抵抗各种可能的攻击。
2014-12-09 cs.CR
SealClub: Computer-aided Paper Document Authentication
数字认证是一个成熟的领域，提供了一系列具有严格数学保证的解决方案。然而，由于可用性和法律原因，密码技术不能直接应用的纸质文档仍然被广泛使用。我们提出了一种新的方法来验证使用智能手机的纸质文档，通过采取他们的短视频。我们的解决方案结合了加密和图像比较技术，以检测和突出对包含文本和图形的丰富文档的微妙语义变化攻击，这些攻击可能会被人类忽视。我们严格分析我们的方法，证明它是安全的，对强大的对手能够损害不同的系统组件。我们还在一组128个纸质文档的视频上凭经验测量其准确性，其中一半包含微妙的伪造。我们的算法在平均分析5.13帧（对应于1.28秒的视频）后准确地找到所有forecast（无误报）。突出显示的区域足够大，用户可以看到，但又足够小，可以精确定位目标。因此，我们的方法为用户提供了一个很有前途的方式来验证纸质文档使用传统的智能手机在现实条件下。
2022-10-24 cs.CR
Fast Authentication and Progressive Authorization in Large-Scale IoT: How to Leverage AI for Security Enhancement?
安全配置已成为大规模物联网（IoT）系统最重要的设计考虑因素，因为它们在通过连接异构设备、机器和行业流程来支持各种垂直应用方面发挥着关键作用。传统的认证和授权方案由于依赖于静态数字机制和计算复杂性来提高安全级别，因此不足以应对新兴的物联网安全挑战。此外，针对不同层和链路段的隔离安全设计，而忽略了整体保护，导致级联的安全风险以及不断增长的通信延迟和开销。在本文中，我们设想了新的人工智能（AI）安全配置方法来克服这些问题，同时实现快速身份验证和渐进式授权。更具体地说，通过在网关处探索机器学习来识别资源受限设备的接入时隙或频率，开发了轻量级智能认证方法。在此基础上，提出了一种基于在线机器学习和信任管理的整体认证授权方法，用于分析复杂的动态环境，实现自适应的访问控制。这些新的人工智能支持的方法可以快速建立收发器之间的连接，并逐步增强安全性，从而减少通信延迟，并在大规模物联网中很好地控制安全风险。最后，我们概述了AI支持的安全配置的几个领域，以供未来研究。
2019-07-28 cs.CR
Take a Bite of the Reality Sandwich: Revisiting the Security of Progressive Message Authentication Codes
消息身份验证可保证在不受信任的通道上交换的消息的完整性。然而，为了实现这一目标，消息认证大大扩展了数据包的大小，这在受限的无线环境中尤其成问题。为了解决这个问题，渐进式消息身份验证提供了最初减少的完整性保护，通常足以在接收时处理消息。这种降低的安全性随后会随着后续消息的出现而不断提高，以维护传统完整性保护的强有力保证。然而，与以前的说法相反，我们在本文中表明，现有的渐进式消息认证方案是非常容易受到分组丢失引起的不良信道条件或干扰攻击。因此，我们认为有必要重新思考如何认证标签取决于周围的数据包的成功接收。为此，我们提出了R2-D2，它使用具有参数化安全保证的随机依赖关系来增加渐进式身份验证对数据包丢失的弹性。为了将我们的方法部署到资源受限的设备，我们引入了SP-MAC，它使用高效的XOR操作实现R2-D2。我们的评估表明，SP-MAC是弹性复杂的网络级攻击，并作为现有的，但不安全的，渐进式的消息认证方案的资源意识和快速。
2022-05-19 cs.CR
A Survey on Smartphones Security: Software Vulnerabilities, Malware, and Attacks
如今，智能手机及其应用程序的使用在人们的日常生活中已经变得越来越流行。在过去的十年中，移动支付系统和应用程序市场等移动货币服务的可用性显着增加，这是由于移动设备提供的不同形式的应用程序和连接，如3G，4G，GPRS和Wi-Fi等。因此，智能手机已成为恶意程序员的理想目标设备。随着安全漏洞和攻击数量的增加，研究人员提出的安全对策也相应上升。由于这些原因，支付系统的安全性是移动支付系统中最重要的问题之一。在本次调查中，我们的目标是为智能手机设备的安全解决方案的研究提供一个全面和结构化的概述。该调查回顾了2011年至2017年期间安全解决方案、威胁和漏洞的最新技术水平，重点关注软件攻击，例如针对智能手机应用程序的攻击。我们概述了一些对策，旨在保护智能手机免受这些群体的攻击，基于检测规则，数据汇集和操作系统，特别是专注于开源应用程序。通过这种分类，我们希望为用户和研究人员提供一个简单的理解，以提高他们对智能手机安全和隐私的了解。
2020-01-26 cs.CR
"We've Disabled MFA for You": An Evaluation of the Security and Usability of Multi-Factor Authentication Recovery Deployments
本文评估了1,303个网站的多因素认证恢复机制，并对71个网站进行实测，发现许多恢复程序不安全、可被绕过且与官方文档不一致，据此提出最佳实践建议。
2023-09-19 cs.CR
Security Enhancement of Biometric Authentication Scheme for Telecare Medicine Information Systems with Nonce
医疗信息系统（TMIS）提供了一个上门提供临床服务的平台。移动计算的技术进步正在提高医疗保健的质量，并且用户可以使用其移动终端来访问这些服务。现有的TMIS认证方案要么容易受到攻击，要么有较高的计算成本。我们提出了一个基于生物特征的有效认证方案TMIS，只需要计算的哈希和XOR函数。
2014-05-02 cs.CR
Comprehensive Survey towards Security Authentication Methods for Satellite Communication Systems
本文全面综述卫星通信系统的安全认证方法，将其分为密码学、区块链、轨道信息、AKA协议和物理硬件五类，并从安全、成本、场景和实时性四维度比较，展望未来研究方向。
2025-03-30 cs.CR
Security of Virtual Reality Authentication Methods in Metaverse: An Overview
Metaverse被认为是未来的互联网，它将由几个被称为Verses的世界组成。这个概念最近被讨论了很多，然而，这些虚拟世界的安全问题还没有得到足够的讨论。本研究首先讨论了虚拟实境的隐私和安全问题。虚拟现实头戴式耳机是用于访问Metaverse的主要设备。用户需要验证他们的身份才能登录到Metaverse平台，这个阶段的安全性变得至关重要。本文旨在比较虚拟现实环境中使用的主要认证方法的安全性。从安全性方面对基于信息、生物特征和多模型的方法进行了比较和分析。这些方法旨在验证具有不同数据类型（诸如3D图案、PIN系统或生物特征数据）的用户。利弊进行了讨论。最后，本文还总结了可以做些什么工作来提高这些认证方法的安全性和未来的工作。
2022-09-14 cs.CR
A Multi-Factor Security Protocol for Wireless Payment - Secure Web Authentication using Mobile Devices
以前的Web访问认证系统通常单独使用Web或移动信道来确认远程用户的声明身份。本文提出了一种新的协议，使用多因素认证系统，是安全的和高度可用的。它采用了一种基于交易识别码和SMS的新方法，与传统的登录/密码系统相比，增强了额外的安全级别。该系统提供了一个高度安全的环境，易于使用和部署，不需要对无线网络的基础设施或协议进行任何更改。该无线支付协议被扩展以提供双向认证。
2011-11-13 cs.CR
Analyzing Multi-Factor Authentication Through Cryptographic Security Properties
Montclair State University（蒙克莱尔州立大学）
本文通过密码学安全属性分析多因素认证，探讨其作为防未授权访问的防御手段，并重点研究防止重放攻击的策略。
2026-09-18 cs.CR
Trends on Computer Security: Cryptography, User Authentication, Denial of Service and Intrusion Detection
新一代的安全威胁是由数字货币和实时应用程序推动的，所有用户都在开发新的方式在互联网上进行通信。安全性在所有用户及其便携式设备的隐私和匿名需求中不断发展。每个领域的新技术都证明，用户需要将安全功能集成到他们的通信应用程序中，移动设备，互联网和身份管理的并行系统。这篇评论介绍了计算机安全的主要领域的关键概念，以及它在过去几年中是如何发展的。这项工作的重点是密码学，用户身份验证，拒绝服务攻击，入侵检测和防火墙。
2019-03-19 cs.CR
A Security Enhanced Authentication Protocol
本文分析两种最新认证协议，指出其易受重放和修改攻击且存在技术正确性问题，并提出保持性能的改进方案。
2023-12-23 cs.CR
Evaluating the Influence of Multi-Factor Authentication and Recovery Settings on the Security and Accessibility of User Accounts
本文研究了Google和Apple用户的多因素认证与恢复设置，分析了账户安全性和锁定风险，揭示了两者间的显著安全差异及用户丢失单一设备即丧失访问权限的问题。
2024-03-22 cs.CR
Security Strength Indicator in Fallback Authentication: Nudging Users for Better Answers in Secret Questions
在本文中，我们描述了正在进行的工作，重点是提高安全问题的答案的强度。拟议研究的最终目标是评估推动用户对无处不在的安全问题的强有力的答案的可能性。在这项研究中，我们提出了一个用户界面设计的回退身份验证，以鼓励用户设计更强大的答案。所提出的设计涉及基于助记符的对用户的视觉反馈，其试图根据所提供的答案的强度向用户提供视觉反馈，并引导用户创造性地设计更强的答案。
2017-01-12 cs.CR
JASF: Jasta Security Framework
JASM是一种旨在提高身份验证系统中的安全级别的模型。它在认证过程中使用用户的IP地址来增强安全性。
2012-08-06 cs.CR
IoT Security and Authentication schemes Based on Machine Learning: Review
随着技术的最新发展，越来越多的人依靠他们的私人设备来保存他们的敏感信息。与此同时，这些小工具所连接的环境变得更加动态和复杂。这就开启了一个对话，即这些小工具中使用的现代身份验证策略是否可靠，足以保护这些用户的记录安全。本文研究了不同的消费者身份验证方案，提出了更大的保护特殊设备。本文将分为两种讨论同时使用行为生物识别技术和物理层身份验证的身份验证方案。本调查将讨论计算设备的准确性、可用性和标准保护所带来的好处和挑战，以了解这些身份验证系统中的策略。本文的目标是通过展示当今的几个认证模型、它们的原理图和它们的结果来增强这个主题中的附加查找。
2021-09-06 cs.CR
A Survey on Biometrics Authentication
如今，传统的身份验证方法容易受到通常基于固有安全问题的人脸攻击。专业攻击者利用安全漏洞进行对抗性攻击。生物特征识别技术在安全性、成功率、效率和可访问性等方面具有传统认证方法无法比拟的优势。生物特征识别技术具有广阔的应用前景。无论是在身份认证安全还是临床医学领域，生物特征识别技术都是主流研究方向之一。本文对生物特征识别技术的相关研究进行了综述，这些研究对推动生物特征识别技术的发展和普及具有重要意义。尽管生物特征识别技术仍存在一些固有的缺陷，限制了其普及，但这些障碍并不能掩盖生物特征识别技术的美好前景。多因素连续生物特征认证已成为主流发展趋势。我们在调查文件中反映了调查结果以及研究的挑战。
2022-12-16 cs.CR
Adversary Models for Mobile Device Authentication
移动终端认证已经成为一个高度活跃的研究课题超过10年，已经提出和分析了大量的方法。在安全信道协议、远程身份验证或桌面用户身份验证等相关领域，已经建立了强大的、系统的和日益正式的威胁模型，并用于定性和定量地比较不同的方法。不幸的是，移动终端认证的分析往往是基于弱对手模型，这表明对各自的安全性过于乐观的结果。在本文中，我们首先介绍了一种新的攻击者分类，以便更好地分析和比较移动终端身份验证方法。然后，我们应用这种分类系统的文献调查。调查显示，安全性仍然是事后的想法，大多数提议的协议缺乏全面的安全分析。我们提出的分类对手提供了一个强大的统一的对手模型，可以提供一个可比的和透明的分类安全属性的移动终端认证方法。
2020-09-21 cs.CR
On the Security of Privacy-Preserving Vehicular Communication Authentication with Hierarchical Aggregation and Fast Response
在[3]中，作者提出了一种用于安全车辆通信的高效安全和隐私保护方案。该方案由四个协议组成：系统设置，STP和STK分发协议，公共字符串同步协议，以及车载通信协议。在这里，我们定义了安全模型的协议，STP和STK分布，以及协议的车辆通信，分别。然后，我们证明了这两个协议是安全的，在我们的模型。
2015-08-07 cs.CR
Multi-factor Physical Layer Security Authentication in Short Blocklength Communication
最近吸引了大量关注的物理层处的轻量且低延迟的安全方案包括：（i）物理不可克隆功能（PUF），（ii）基于本地化的认证，以及（iii）根据无线衰落系数的秘密密钥生成（SKG）。在本文中，我们专注于短块长度，并提出了一个快速，隐私保护，多因素认证协议，独特地结合了PUF，邻近估计和SKG。我们专注于延迟受限的应用程序，并证明了SKG计划在短块长度的性能，通过提供一个数值比较的三个家庭的信道码，包括半速率低密度奇偶检验码（LDPC），Bose Chaudhuri Hocquenghem（BCH），和，极性Slepian狼码n=512，1024。SKG密钥被合并到零往返时间恢复协议中，用于快速重新认证。通过Burrows，Abadi and Needham（BAN）和Mao and Boyd（MB）逻辑以及Tamarin-prover的形式化证明，证明了所提出的相互认证协议的所有方案都是安全的.
2021-02-24 cs.CR
Behavioral Authentication for Security and Safety
本文从行为适当性视角统合系统安全与安保问题，提出将行为认证划分为身份、合规与良性三个等级，全面综述其背景、现有研究、挑战及未来发展方向。
2024-03-24 cs.CR
Smartphone Security Behavioral Scale: A New Psychometric Measurement for Smartphone Security
尽管智能手机的广泛使用，但没有针对智能手机安全行为的测量标准。在本文中，我们将一个著名的网络安全行为量表翻译到智能手机领域，并表明我们可以通过采用一种既定的心理测量方法对1011名参与者进行调查来改进这种翻译。我们设计了一个新的14项智能手机安全行为量表（SSBS）表现出高可靠性和良好的拟合的两个组件的行为模型的基础上技术与社会保障战略。然后，我们展示了SSBS如何可以应用于衡量心理健康问题对智能手机安全行为意图的影响。我们发现显着的相关性，预测SSBS配置文件从三种类型的MHI。相反，我们可以用SSBS谱预测MHI的存在，我们得到的预测AUC为72.1%的网络成瘾，75.8%的抑郁症和66.2%的失眠症。
2020-07-06 cs.CR cs.HC
NFCGate: Opening the Door for NFC Security Research with a Smartphone-Based Toolkit
近场通信（NFC）被用于各种安全关键应用，从访问控制到支付系统。然而，NFC协议分析通常需要昂贵或显眼的专用硬件，或者在智能手机上受到严重限制。2015年，NFCGate概念验证旨在通过使用现成的Android智能手机提供NFC分析功能来解决这个问题。在本文中，我们提出了一个扩展和改进的NFC工具包的基础上功能有限的原始开源代码库。通过飞行中的流量分析和修改、中继和重放功能，该工具包将现成的智能手机变成了强大的NFC研究工具。为了支持开发针对中继攻击的对策，我们研究了NFCGate在不同配置下的延迟。我们新实现的功能和改进使一个获奖的案例研究，企业级NFC锁从一个著名的欧洲锁供应商，否则将需要专用的硬件。对锁的分析揭示了几个安全问题，这些问题已向供应商披露。
2020-08-10 cs.CR
A Continuous Liveness Detection System for Text-independent Speaker Verification
语音认证正引起越来越多的关注，并成为一个有吸引力的替代密码的移动认证。移动技术的最新进展进一步加速了语音生物识别技术在各种移动应用中的采用。然而，最近的研究表明，语音认证容易受到重放攻击，其中对手可以使用从受害者收集的预先录制的语音样本来欺骗语音认证系统。在本文中，我们提出了VoiceLive，一个活跃度检测系统，用于智能手机上的文本相关和文本无关的语音认证。VoiceLive通过利用用户独特的语音系统和智能手机的立体声录音来检测现场用户。特别是，利用内置的陀螺仪，扬声器和麦克风，VoiceLive首先测量智能手机与用户的距离和角度，然后它捕获到电话的两个麦克风的音素声音序列中的位置特定的到达时间差（TDoA）变化，并使用这种独特的TDoA动态，这在重放攻击下不存在活性检测。VoiceLive是实用的，因为它不需要额外的硬件，但双声道立体声录音，几乎所有的智能手机支持。我们对12名参与者和不同类型的手机进行的实验评估表明，VoiceLive在文本相关系统上以约1%的相等出错率（EER）实现了超过99%的检测准确率，在文本无关系统上实现了约99%的准确率和2%的EER。结果还表明，VoiceLive对不同的手机位置具有鲁棒性，即用户可以自由地以不同的距离和角度握住智能手机。
2021-06-02 cs.CR cs.HC
Apples and Cars: a Comparison of Security
对于越来越依赖软件和网络的汽车来说，网络安全变得越来越重要。"轮子上的智能手机"经常被用作一个比喻，以强调安全的必要性。作为网络攻击的高价值目标，现代智能手机实施了多层保护。汽车嵌入式系统与智能手机有许多相似之处。我们比较了iPhone和汽车的安全架构，以找出差距，并讨论未来汽车的潜力。
2022-01-07 cs.CR
Implementing New-age Authentication Techniques using OpenID for Security Automation
如果使用多个因素进行授权和身份验证，任何软件的安全性都可以得到增强。这项工作的主要目的是为IPS Academy设计和实现一个Academy Automation Software，该软件使用OpenID和Windows CardSpace作为身份验证技术以及基于角色的身份验证（RBA）系统，以确保只有经过认证的用户才能访问根据其授权级别预定义的角色。自动化涵盖不同的计算硬件和软件，可用于数字化创建，操作，收集，存储和中继完成基本操作所需的学院信息，如招生和注册，学生和教师互动，在线图书馆，医疗和业务发展。原始数据存储、电子传输和电子商务信息管理构成了Academy自动化系统的基本活动。进一步的传输层安全（TLS）协议已经被实现以提供用于通过网络的通信的安全性和数据完整性。TLS在传输端加密网络连接的段
2010-03-07 cs.CR
Continuous Authentication of Smartphones Based on Application Usage
University of Maryland, College Park（马里兰大学帕克分校）；University of Oulu（奥卢大学）
本文提出了一种智能手机主动/连续认证的实证研究，通过利用用户独特的应用程序使用数据，即，不同的使用模式，由马尔可夫过程建模。隐马尔可夫模型的变化（障碍）的连续用户验证进行评估，由于会话数据的稀疏性，爆炸的状态，并处理不可预见的事件在测试数据的挑战得到解决。与传统方法不同，所提出的公式不依赖于前N个应用程序，而是使用完整的应用程序使用信息来实现低延迟。通过实验，对不可预见事件的影响进行经验评估，未知的应用和不可预见的观察，对用户的验证是通过一个修改的编辑距离算法进行简单的序列匹配。结果发现，为了提高验证性能，不可预见的事件应纳入模型中采用平滑技术与HALTORY。为了验证，在两个不同的数据集上进行了大量的实验。边际平滑技术在等出错率（EER）方面对于用户验证是最有效的，并且具有1/30 s ^{-1}的采样率和30分钟的历史数据，并且该方法能够在应用程序使用的约2.5分钟内检测到入侵。
2018-07-18 cs.CR cs.LG stat.ML
Dynamic Multiparty Authentication of Data Analytics Services within Cloud Environments
业务分析流程通常由经过编排的协作服务组成，这些服务由来自多个云系统（在不同的安全领域）的用户使用，需要在运行时动态参与。如果位于不同安全领域的异构云系统没有直接的身份验证关系，那么实现安全协作是一个相当大的技术挑战。为了解决这一安全挑战，需要一个新的身份验证框架，通过向会话的所有参与者分发公共会话密钥，在业务分析服务实例和用户之间建立信任。我们通过设计和实现一个安全的多方身份验证框架的动态交互，为不同的安全领域的成员表示需要访问编排的服务的情况下，这一挑战。这种新颖的框架利用了不同安全领域中的会话成员之间的信任关系，使用户能够获得访问远程领域中的云资源的安全凭证。该机制帮助云会话用户验证其会话成员身份，从而提高多方会话中验证过程的性能。我们看到这个框架的适用性超越了多个云基础设施，适用于任何可能存在多个安全领域的场景，例如新兴的物联网（IoT）。
2019-01-10 cs.CR
A Novel Trigon based Dual Authentication Protocol for Enhancing Security in Grid Environment
最近，为了经常跨网格分布计算应用，已经提出了必要性。这些应用程序依赖于数据传输或数据门户服务以及作业提交等服务。由于网格资源的异构性、动态性和多域性，安全性在网格计算应用中显得尤为重要。身份认证是网格环境中的重要安全挑战。在传统的认证协议中，单个服务器存储敏感的用户凭证，如用户名和密码。当这样的服务器被攻破时，大量的用户密码就会暴露。我们提出的方法使用双重认证协议，以提高在网格环境中的认证服务。该协议利用了三角形的基本概念，并根据三角形的参数进行用户认证。在所提出的协议中，密码被解释和异化成一个以上的单元，这些单元被存储在两个不同的服务器，即，认证服务器和后端服务器。只有当来自两个服务器的组合身份验证方案对用户进行身份验证时，用户才获得访问所请求资源的权限。在网格计算中使用双重认证协议的主要优点是，由于分裂的密码存储在不同的服务器中，对手用户不能通过危及单个统一服务器来获得访问权限。
2010-01-12 cs.CR
Secure Authentication of Cloud Data Mining API
云计算是一个革命性的概念，它带来了IT世界的范式转变。这使得管理和运营企业成为可能，甚至无需建立IT基础设施。它为迁移到云的用户提供了多重好处，同时也带来了未知的安全和隐私问题。用户认证是这样一个日益增长的关注点，并且为了确保云计算环境中的隐私和安全性，非常需要用户认证。本文讨论了云计算环境中网络、应用和虚拟化等不同层次的安全问题。提出了一种基于一次性密钥传递机制的安全框架。所提出的安全协议的独特性在于，它在高度冲突的云环境中为服务提供商和用户提供安全性。
2013-08-04 cs.CR
APRAP: Another Privacy Preserving RFID Authentication Protocol
隐私保护RFID（Radio Frequency Identification）认证是近年来的一个研究热点。前向安全性和后向安全性都需要保持标签的隐私，即，标签的秘密密钥的暴露不应暴露标签的过去或未来的秘密密钥。我们设想需要一个正式的模型，为RFID协议设计的后向安全共享密钥设置，因为RFID标签的资源过于有限，以支持公钥设置。然而，自从Serge Vaudenay在他的Asiacrypt 2007论文中指出，如果没有公钥设置，就不可能实现完美的后向安全性以来，对共享密钥环境的后向安全性的研究并不多。我们提出了一个用于共享密钥环境的隐私保护RFID认证协议APRAP，该协议使用绝缘密钥，最大限度地减少了秘密密钥暴露所造成的损害。即使标签的秘密密钥在认证会话期间暴露，在我们的假设下，标签的前向安全性和“受限”后向安全性也被保留。“受限”后向安全性的概念是对手错过了更新受损秘密密钥所需的协议副本。虽然我们的定义并没有捕捉到完美的后向安全性，但它仍然适合于有效的实现，因为标签在实践中是高度移动的。我们还提供了一个正式的安全模型的APRAP。从计算要求的角度来看，我们的方案比以前的建议更有效。
2012-09-23 cs.CR
Geographical Security Questions for Fallback Authentication
回退认证是在主认证方法（例如，密码、指纹等）失败了目前，广泛部署的回退认证方法（例如，安全问题、电子邮件重置和SMS重置）遭受威胁帐户安全的记录的安全性和可用性缺陷。这些缺陷促使我们设计和研究地理安全问题（GeoSQ），一个用于回退身份验证的系统。GeoSQ是一个Android应用程序，利用自传位置数据进行回退身份验证。我们通过一个面对面的两个会话的实验室研究（n= 36，18对）GeoSQ的安全性和可用性分析。我们的研究结果表明，GeoSQ超过了其同行的安全性，而其可用性（特别是登录时间）有改进的空间。
2019-07-01 cs.CR cs.HC
