AuthStore: Password-based Authentication and Encrypted Data Storage in Untrusted Environments
密码广泛用于客户端到服务器的身份验证以及用于加密存储在不受信任的环境中的数据，例如云存储。身份验证和加密云存储通常是单独讨论的。在这项工作中，我们提出了AuthStore，一个灵活的身份验证框架，允许用户安全地重复使用密码进行身份验证，以及在一个或多个服务提供商的加密云存储。用户可以使用密码扩展技术配置如何保护安全密码。我们提出了一个紧凑的密码认证密钥交换协议（CompactPAKE），集成了检索的密码拉伸参数。一个参数攻击的描述，我们将展示如何现有的解决方案遭受这种攻击。此外，我们还介绍了一个支持CompactPAKE的密码管理器。
2018-05-14 cs.CR
A Secure Distributed Authentication scheme based on CRT-VSS and Trusted Computing in MANET
随着移动自组网的迅速发展，安全实用的认证变得越来越重要。现有的研究工作主要从两个方面进行，（a）安全的密钥划分和分布式存储，（b）安全的分布式认证。但仍存在几个未解决的问题。具体地说，它可能遭受欺骗问题和错误认证攻击，这可能导致认证失败和对认证服务的拒绝服务攻击。此外，由于基于Shamir格式的指数算法，现有的大多数格式的效率都不令人满意。本文利用中国剩余定理（CRT）分析了可验证秘密共享（VSS）方案的性质，并在此基础上提出了一种基于CRT-VSS和可信计算的秘密密钥分布式存储方案。具体来说，我们利用可信计算技术解决了之前秘密共享领域存在的两个欺骗问题。在此基础上，我们利用CRT-VSS进行了同态性分析，并设计了相应的具有较好简洁性的份额-产品共享方案。在此基础上，提出了一种基于CRT-VSS方案和可信计算的安全分布式椭圆曲线-数字签名标准签名（ECC-DSS）认证方案。此外，作为认证方案的一个重要性质，我们还讨论了CRT-VSS的刷新性，并与Shamir方案进行了比较。最后，我们对本文提出的方案提供了形式化的保证。
2013-07-11 cs.CR
Authentication Devices in Fog-Mobile Edge Computing Environments Through a Wireless Grid Resource Sharing Protocol
物联网（IoT）、云计算、雾计算、移动边缘计算和无线网格的快速增长导致了相对不成熟的技术的广泛部署。这些技术将主要使用5G无线通信网络，因为它们可以在几乎没有基础设施的情况下快速部署，并适用于使用众多互联网连接设备（ICD）的环境，因此变得越来越受欢迎。由于这些技术受到安全问题的困扰，因此这些网络必须受到强大的安全体系结构的保护。智能ICD到物联网网络的身份验证是在这些新的信息系统平台上实现安全性的关键机制。本文确定了这些ICD所需的身份验证过程，这些ICD需要证明其身份，以便通过无线网格身份验证过程对物联网雾移动边缘计算（FMEC）云网络进行身份验证。本文的目的是假设在物联网架构中使用这些FMEC云的通用身份验证方法。被称为wg-IoT的拟议方法必须包括雾计算、无线网格和移动边缘计算云的集成，以创建这种新的物联网架构。首先，从无线网格的资源共享协议（RSP）开发的认证过程，并提出了ICD的认证。无线网格核心组件必须嵌入到物联网设备或传感器中，这取决于它们处理五个主要功能的能力：身份识别和存在管理、权限管理、数据可传输性、应用程序编程接口和安全性。
2022-07-05 cs.CR
JSON Web Token (JWT) based client authentication in Message Queuing Telemetry Transport (MQTT)
本文概述了JSON Web令牌（JWT）和传输层安全性（TLS）作为互联网上事物认证的两种主要方法。JSON Web Token（JWT）目前被广泛用于OAuth和OpenId框架中的授权和身份验证。最近，Google Cloud IoT强制要求将JWT用于基于HTTP和消息传输远程传输（MQTT）协议的客户端，通过TLS安全地连接到云服务。MQTT是物联网设备中的首选协议，也是本文作为应用协议的主要关注点。另一个流行的云平台Amazon Web Service（AWS）使用TLS双向身份验证进行客户端身份验证。这里提供的两种方法之间的任何比较主要是从受约束的设备客户端的角度。
2019-03-07 cs.CR
Indoor Space Authentication by ISS-based Keypoint Extraction from 3D Point Clouds
Kyoto University（京都大学）；LY Corporation（LY公司）
ISS-RegAuth通过稀疏关键点提取实现轻量级室内空间认证，降低误差率和数据传输量，提升隐私保护与边缘部署能力。
2026-03-06 cs.CR
Authentication and identity management based on zero trust security model in micro-cloud environment
针对传统边界安全架构在云环境下防护能力下降的问题，本文聚焦零信任架构的认证、信任评分计算与策略生成，提出将无偏信任评分纳入策略并保留参数可配置性与自适应性，且在微云平台完成概念验证。
2024-10-29 cs.CR
Zero-Trust Mobility-Aware Authentication Framework for Secure Vehicular Fog Computing Networks
本文提出零信任移动感知认证框架ZTMAF，结合轻量级密码原语、去中心化信任评估和雾节点辅助验证，以提升车载雾计算网络中V2X通信的安全性与实时性。
2025-05-21 cs.CR
Privacy Preserving and Ownership Authentication in Ubiquitous Computing Devices using Secure Three Way Authentication
在今天的技术和小工具的世界几乎每个人都有一个便携式设备，无论是笔记本电脑或智能手机。用户希望所有的服务都在他的指尖，并通过他拥有的便携式设备访问它们。也许他想从其他用户或服务提供商那里获得一些数据，或者他想在家里控制他的智能设备。在当前的移动环境时代，用户设备和服务提供商之间的交互必须足够安全，而不管用于访问或利用服务的设备的类型如何。在本文中，我们提出了一个“安全的三路认证（STWA）”技术，旨在保护用户的隐私，并完成所有权认证，以安全地提供服务的用户设备。该技术还将帮助用户或服务提供商在交换的加密密码短语的帮助下检查设备是否受到损害。
2012-06-05 cs.CR
Atlas: Enabling Cross-Vendor Authentication for IoT
Stony Brook University（石溪大学）
Atlas通过扩展Web PKI到物联网，实现跨供应商设备认证，无需硬件更改，降低延迟并提高可靠性。
2026-02-09 cs.CR
A Reliable User Authentication and Data Protection Model in Cloud Computing Environments
安全问题是云计算环境中最具挑战性的问题。考虑到这一重要性，本文提出了一种高效可靠的用户身份验证和数据保护模型，以提高基于云的环境的可靠性。相应地，在独立的中间件（Agent）中建立了两个加密过程，以在云服务器中执行用户认证、访问控制和数据保护的过程。AES已被用作云服务器中的对称加密算法，RSA已被用作代理服务器中的非对称加密算法。理论分析表明，由于在用户认证和数据保护过程中采用了双重加密和独立的中间件，与同类模型相比，该模型在面对可能的攻击和不可预测事件时的抵抗能力有了很大的提高。
2015-08-07 cs.CR cs.DC
Cryptanalysis of authentication and key establishment protocol in Mobile Edge Computing Environment
本文对MEC环境中Wu等人提出的认证与密钥建立协议进行密码分析，发现其存在密钥计算攻击、用户仿冒和可追踪性等漏洞，导致用户长期秘密暴露。
2024-12-25 cs.CR
Multi-dimensional password generation technique for accessing cloud services
云计算是一种快速发展的技术，它提供按需的软件、硬件、基础设施和数据存储即服务。该技术在全球范围内用于改善业务基础设施和性能。然而，为了让目标客户使用这些服务，必须具有强密码认证。目前，云密码认证可以通过几种方式进行，例如，文本密码，图形和3D密码。在本文中，我们提出了强大的密码生成技术，通过考虑多个输入参数的云范例称为多维密码。本文介绍了多维口令生成技术的体系结构、序列图、算法和典型的用户界面。最后，我们得出了破坏我们的认证系统的概率。
2012-07-16 cs.CR
Trust-in-the-Middle: Towards Establishing Trustworthiness of Authentication Proxies using Trusted Computing
身份验证代理存储用户的秘密凭证并代表用户将其提交给服务器，在身份验证的安全性和凭证管理的可用性方面提供了好处。然而，作为一个不受用户控制的服务，他们面临的一个重要问题是信任问题;用户如何信任他们的秘密在代理中被安全地处理，而不会泄露给第三方。在本文中，我们提出了一个解决方案，称为信任的中间，TPM为基础的代理系统，确保用户凭证安全地存储和提交，而不会透露他们，即使代理受到损害。我们在由TPM DRTM引导的信任链上构建我们的架构，并在链中的任何实体被恶意修改时阻止对凭据的访问。我们使用远程证明来保证代理上的所有关键操作都能安全地执行，并且当证书不处于DRTM支持的隔离状态时，它们会受到加密保护。
2015-12-27 cs.CR
An Efficient Anonymous Authentication Scheme for Internet of Vehicles
车联网（IoT）是物联网在智慧交通领域的智能应用，可以为乘客做出智能决策。提高交通安全和效率，创造更舒适的驾驶和乘坐环境，已引起广泛关注。车载云计算是移动云计算的变体，可以快速处理本地信息。互联网和车载云的合作可以使车联网中的通信更加高效。在本文中，我们主要集中在车辆和路边的单元之间的安全通信。首先提出了一个新的无证书短签名方案（CLSS），并在随机预言机模型下证明了该方案的不可伪造性。然后，结合CLSS和区域管理策略，设计了一个高效的匿名双向快速身份认证方案。此外，定量性能分析表明，该方案实现了更高的效率，车辆和路边单元之间的相互作用相比，其他现有的计划。
2018-11-08 cs.CR
Implicit Sensor-based Authentication of Smartphone Users with Smartwatch
智能手机现在经常被最终用户用作基于云的服务的门户，智能手机很容易被盗或被攻击者利用。除了初始登录机制之外，非常需要重新认证继续访问安全关键服务和数据的最终用户，无论是在云中还是在智能手机中。但是，已经获得登录智能手机访问权限的攻击者没有动机重新进行身份验证，因此这必须以自动、不可绕过的方式完成。因此，本文提出了一种新的身份验证系统，iAuth，隐式的，连续的身份验证的最终用户的行为特征的基础上，利用传感器已经无处不在地内置到智能手机。我们设计了一个系统，使用机器学习和来自多个移动设备的传感器数据进行准确的身份验证。我们的系统可以达到92.1%的认证准确率，系统开销可以忽略不计，电池消耗不到2%。
2017-03-10 cs.CR
A Newer User Authentication, File encryption and Distributed Server Based Cloud Computing Security Architecture
云计算平台为人们提供了在全世界人民之间共享资源、服务和信息的机会。在私有云系统中，信息在云中的人之间共享。为此，安全或个人信息隐藏过程阻碍。在本文中，我们提出了新的安全架构的云计算平台。这确保了通信系统的安全，并对他人隐藏信息。该模型包括基于AES的文件加密系统和用于交换信息或数据的异步密钥系统。这种结构可以很容易地应用于主要的云计算功能，例如PaaS，SaaS和IaaS。该模型还包括用于用户认证过程的一次性密码系统。我们的工作主要涉及整个云计算平台的安全体系。
2013-03-04 cs.CR cs.DC
Algorithm for Back-up and Authentication of Data Stored on Cloud
云计算每天都产生大量的数据。这些电子数据的维护需要一些非常高效的服务。有必要适当地收集这些数据，检查其真实性并制定适当的备份。本文的目的是提供响应服务器，一些解决方案的数据备份和恢复，使用云。数据的收集是从客户端完成的，然后数据应该被发送到一个中央位置。这个过程是一个独立于平台的过程。然后可以根据需要使用数据。远程备份服务器便于从任何远程位置收集信息，并提供服务以在丢失时恢复数据。用户的身份验证是通过使用非对称密钥算法来完成的，这反过来又会导致数据的身份验证。
2015-03-23 cs.CR cs.DC
Trends, Opportunities, and Challenges in Using Restricted Device Authentication in Fog Computing
在物联网中受限的设备上可用的资源很少，这是我们考虑安全性时的一个重要问题。从这个角度来看，我们的工作提出了一个敏捷的系统审查文献涉及物联网，身份验证和雾计算的作品。因此，在这些领域的交叉点发现的相关工作，机会和挑战被带来，支持在这些领域工作的其他研究人员和开发人员。
2022-09-30 cs.CR cs.NI
BEPHAP: A Blockchain-Based Efficient Privacy-Preserving Handover Authentication Protocol with Key Agreement for Internet of Vehicles
车联网可以显著提高运输效率，保障交通安全。身份认证被认为是物联网中抵御攻击的基本防线。然而，最先进的方法存在几个缺点，包括单一云服务器模型的瓶颈，操作的高计算开销，对云服务器和路边单元（RSU）的过度信任，以及车辆轨迹隐私的泄露。本文介绍了BEPHAP，一种基于区块链的高效隐私保护车联网切换认证协议，具有密钥协商功能，旨在解决这些问题。BEPHAP在云服务器和RSU可能发起攻击的安全模型下，通过基于防篡改区块链、对称密码学和变色龙哈希函数的密钥协商，实现匿名跨域相互切换认证。BEPHAP特别适合车联网，因为它允许车辆在认证阶段只需要执行轻量级的加密操作。BEPHAP还实现了数据机密性、不可链接性、可跟踪性、不可否认性、不可成帧性和密钥托管自由性。基于ProVerif的形式化验证和基于BAN逻辑的形式化安全性证明表明，BEPHAP能够抵抗各种典型的攻击，如中间人攻击、冒充攻击和重放攻击。性能分析表明，BEPHAP在计算和通信效率方面都超过了现有的工作。每秒5000个请求时，消息丢失率保持为0，符合车联网的要求。
2022-10-29 cs.CR
Secure Aggregate Encryption with Identity-Based Authentication for Multi-Vendor FPGA Cloud Deployment
University of Calcutta（加尔各答大学）；University College Cork（科克大学学院）；Indian Statistical Institute（印度统计研究所）
本文提出SAEID框架，将聚合授权、基于身份认证等功能集成，实现异构多厂商FPGA云的安全部署，性能可扩展且开销可控。
2026-10-09 cs.CR
Detection and Prevention of New Attacks for ID-based Authentication Protocols
信息和网络技术的快速发展推动了各种新的计算范式的出现，例如分布式计算和边缘计算。这也使得越来越多的网络企业能够同时提供多种不同的服务。为了保证这些服务只能被授权用户访问，许多基于口令和灵巧卡的多服务器认证方案被提出。在本文中，我们回顾了几个动态的基于身份的口令认证方案的多服务器环境。针对其中四个方案提出了新的攻击，证明对手可以冒充合法或虚构的用户。这些攻击的影响是无法实现主要的安全要求：身份验证。因此，分析方案的安全性被证明是妥协。我们分析了这四个动态的基于ID的方案，并讨论了新的攻击成功的原因。此外，我们提出了一套新的设计准则，以防止这种可利用的弱点，动态基于身份的认证协议。最后，我们将建议的指导方针，分析协议，并证明违反这些准则会导致不安全的协议。
2021-01-29 cs.CR
A Multi-Cloud Framework for Zero-Trust Workload Authentication
SentinelOne Inc.（SentinelOne公司）
针对静态长期凭证违背零信任原则的问题，提出基于 WIF 与 OIDC 的多云无密钥工作负载认证框架，并在企业级 Kubernetes 中验证其可显著缩小攻击面。
2025-10-17 cs.CR cs.DC cs.NI
Ownership Authentication Transfer Protocol for Ubiquitous Computing Devices
在普适计算设备中，用户倾向于在他们的设备中存储一些有价值的信息。即使该设备可以被其他用户临时借用，但是任何用户借用或借出该设备都是不安全的，因为这可能导致用户的私人数据被公开。为了保护用户数据和保护用户隐私，我们提出了所有权认证转移技术。愿意出售设备的用户必须转让正在销售的设备的所有权。一旦设备被出售并且所有权已经转移，旧所有者将无法以任何代价使用该设备。如果未正确执行所有权流程，则任何用户都无法使用器械。这也可以处理设备被盗或丢失的情况，避免模拟攻击。建议的协议已经建模和验证使用互联网安全协议和应用程序的自动验证（AVISPA），并被发现是安全的。
2012-08-08 cs.CR
A Novel Trigon based Dual Authentication Protocol for Enhancing Security in Grid Environment
最近，为了经常跨网格分布计算应用，已经提出了必要性。这些应用程序依赖于数据传输或数据门户服务以及作业提交等服务。由于网格资源的异构性、动态性和多域性，安全性在网格计算应用中显得尤为重要。身份认证是网格环境中的重要安全挑战。在传统的认证协议中，单个服务器存储敏感的用户凭证，如用户名和密码。当这样的服务器被攻破时，大量的用户密码就会暴露。我们提出的方法使用双重认证协议，以提高在网格环境中的认证服务。该协议利用了三角形的基本概念，并根据三角形的参数进行用户认证。在所提出的协议中，密码被解释和异化成一个以上的单元，这些单元被存储在两个不同的服务器，即，认证服务器和后端服务器。只有当来自两个服务器的组合身份验证方案对用户进行身份验证时，用户才获得访问所请求资源的权限。在网格计算中使用双重认证协议的主要优点是，由于分裂的密码存储在不同的服务器中，对手用户不能通过危及单个统一服务器来获得访问权限。
2010-01-12 cs.CR
An Approach to Identity Management in Clouds without Trusted Third Parties
敏感数据的管理，包括身份管理（IDM），是云计算中的一个重要问题，是身份认证和细粒度服务访问控制的基础。我们的目标是创建一个高效、健壮的IDM解决方案，以解决云计算中的关键问题。所提出的IDM方案不依赖于可信第三方（TTP）或可信经销商。该方案是一个多方交互的解决方案，结合RSA分布式密钥生成和基于属性的加密。我们相信它将是云计算中一个健壮的IDM隐私保护解决方案，因为它具有以下特性：（i）使用主动捆绑包保护不可信主机上的敏感数据;（ii）支持最小披露属性;（iii）通过提供单点登录来最小化认证开销;（iv）支持使用加密凭证进行认证;（v）避免使用可信第三方（TTP_，包括使用TTP进行密钥管理;（vi）支持访问权的撤销和委托;以及（vii）支持用户凭证的撤销。该方案也应该是高效的，因为它利用了并行性。
2019-03-28 cs.CR
Federated 3GPP Mobile Edge Computing Systems: A Transparent Proxy for Third Party Authentication with Application Mobility Support
4G/5G运营商正在部署多路访问或移动边缘计算（MEC），以在较低的带宽上提供计算服务。跨运营商联合MEC扩展了能力、容量和覆盖范围，但对于在漫游期间无需重新认证的连续服务，会产生两个问题-第三方认证和应用移动性。在这项工作中，我们提出了一个联邦状态传输和第三方认证（FS3A）的机制，使用一个透明的代理来传输信息的认证和应用程序的状态跨运营商来解决这些问题。FS3A代理保持透明，具有虚拟对应方，以避免对现有MEC和蜂窝架构进行任何更改。FS3A为用户提供了一个令牌，当由MEC进行身份验证时，该令牌可以在运营商之间重用，以实现更快的身份验证。还提出了订阅和状态的预取，以进一步减少认证和应用移动延迟。我们在基于OpenAirInterface（OAI）的测试平台上对FS3A进行了评估，结果表明，与完全重新认证相比，令牌重用和订阅预取将认证延迟降低了53 - 65%，而与没有预取相比，状态预取将应用程序移动延迟降低了51 - 91%。总体而言，与没有令牌重用和预取相比，FS3A将服务中断时间减少了33%。
2021-12-16 cs.CR cs.NI
A JSON Token-Based Authentication and Access Management Schema for Cloud SaaS Applications
云计算正在显著重塑围绕虚拟化、处理能力、连接性和弹性等核心概念构建的计算行业，以通过广泛的网络存储和共享IT资源。它已经成为释放大数据、物联网、移动和Web应用程序以及其他相关技术潜力的关键技术，但它也带来了挑战-例如治理、安全和隐私。本文重点讨论了云计算的安全性和隐私性挑战，并特别提到了云SaaS应用程序的用户身份验证和访问管理。建议的模型使用一个框架，利用JWT的无状态和安全特性进行客户端身份验证和会话管理。此外，对受保护的云SaaS资源的授权访问也得到了有效管理。因此，引入了策略匹配门（PMG）组件和策略活动监视器（PAM）组件。此外，还建立了其他子组件，如策略验证单元（PVU）和策略代理数据库（PPDB），以优化服务交付。该模型的理论分析描绘了一个系统，是安全的，轻量级的和高度可扩展的云资源的安全性和管理。
2017-10-23 cs.CR cs.DC cs.PF
Cryptanalysis on Secure ECC based Mutual Authentication Protocol for Cloud-Assisted TMIS
本文对Kumar等人提出的基于ECC的云辅助TMIS双向认证协议进行密码分析，发现其存在健康报告泄露和机密性缺陷。
2023-06-13 cs.CR cs.IT math.IT
Enhanced Security for Cloud Storage using File Encryption
云计算是一个术语，指的是一个提供令人难以置信的处理能力、广泛的存储空间和令人难以置信的计算速度的网络。社交媒体渠道、企业结构和个人消费者都在转向云计算的宏伟世界。这枚硬币的另一面是，云存储出现了机密性，数据完整性和数据可用性的安全问题。由于云仅仅是分布在世界各地的有形超级计算机的集合，因此数据访问的身份验证和授权不仅仅是必要的。我们的工作就是要克服这些安全威胁。所提出的方法建议对要上传到云上的文件进行加密。用户上传的数据的完整性和机密性得到双重保证，不仅对数据进行加密，而且只有在成功认证后才能访问数据。
2013-03-28 cs.CR
Privacy Protection in Distributed Fingerprint-based Authentication
生物特征认证由于使用独特的个人特征（例如指纹、手掌静脉、虹膜）的便利性而变得越来越受欢迎。特别是指纹由于指纹扫描仪的可用性和低成本而被广泛使用。为了避免身份盗窃或冒充，指纹数据通常存储在本地，例如，在可信硬件模块中，在用于用户注册和身份验证的单个设备中。然而，本地存储限制了实现分布式应用程序的能力，在分布式应用程序中，用户可以注册一次指纹，然后使用它访问多个物理位置和移动应用程序。在本文中，我们提出了一个分布式认证系统，该系统以隐私保护的方式将指纹数据存储在服务器或云基础设施中。可以连接多个设备并执行用户注册或验证。为了保护敏感数据的隐私和完整性，我们采用了一种加密结构称为模糊保险库。我们强调在实施模糊保险库为基础的身份验证，我们提出并比较替代解决方案的挑战。我们对我们的生物识别密码系统进行了安全分析，作为概念验证，我们使用连接到指纹扫描仪和Microsoft Azure云环境的资源受限设备（Raspberry Pis）构建了一个用于访问控制的身份验证系统。此外，我们评估的指纹匹配算法对著名的FVC2006数据库，并表明它可以实现可比的准确性，广泛使用的匹配技术，不是专为隐私，同时保持高效的认证时间为几秒钟。
2019-11-01 cs.CR
Securing data transfer in the cloud through introducing identification packet and UDT-authentication option field: a characterization
各种技术的出现促使研究人员开发新的协议，以支持广域网中的高密度数据传输。这些协议中有许多是TCP协议的变体，它们在仿真和一些有限的网络实验中表现出更好的性能，但由于实现和安装困难，实际应用有限。另一方面，需要传输批量数据的用户（例如，在网格/云计算中）通常转向应用级解决方案，其中这些变体并不公平。在应用级解决方案中考虑的协议是基于UDP的协议，诸如用于云/网格计算的UDT（基于UDP的数据传输协议）。尽管UDT等协议的发展前景看好，但当前和未来的网络设计人员面临的主要挑战仍然是实现数据和网络的生存性和安全性。我们以前的研究调查了各种安全方法，这些方法导致了UDT框架的开发。在本文中，我们提出了较低级别的安全性，通过引入身份包（IP）和身份验证选项（AO）的UDT。
2010-10-23 cs.CR cs.NI
Security Enhancement of Biometric Authentication Scheme for Telecare Medicine Information Systems with Nonce
医疗信息系统（TMIS）提供了一个上门提供临床服务的平台。移动计算的技术进步正在提高医疗保健的质量，并且用户可以使用其移动终端来访问这些服务。现有的TMIS认证方案要么容易受到攻击，要么有较高的计算成本。我们提出了一个基于生物特征的有效认证方案TMIS，只需要计算的哈希和XOR函数。
2014-05-02 cs.CR
Implicit Smartphone User Authentication with Sensors and Contextual Machine Learning
智能手机用户的身份验证非常重要，因为智能手机中存储了大量敏感数据，并且智能手机还用于访问各种云数据和服务。然而，智能手机很容易被盗或被攻击者利用。除了初始登录之外，对于继续访问安全关键型服务和数据的最终用户，还需要重新进行身份验证。因此，本文提出了一种新的身份验证系统的智能手机用户的隐式，连续的身份验证的基础上的行为特征，利用传感器已经无处不在地内置到智能手机。我们提出了新的基于上下文的身份验证模型来区分合法的智能手机所有者与其他用户。我们系统地展示了如何在传感器和特征选择、机器学习技术、上下文检测和多个设备中使用不同的设计方案来实现高认证准确性。我们的系统可以达到98.1%的准确率，可以忽略不计的系统开销和低于2.4%的电池消耗出色的认证性能。
2017-08-30 cs.CR
Transitive trust in mobile scenarios
接入技术与网络和服务的横向整合应该伴随着某种认证技术的融合。可信计算平台可以提供跨技术界限的用户身份联合的缺失环节，从而将身份验证方法分开。通过可信计算建立可传递信任的概念实现了所需的跨域身份验证功能。目标应用场景的重点在于移动网络和设备领域。
2006-03-13 cs.CR
Computing and Authentication Practices in Global Oil and Gas Fields
石油和天然气田是我们基础设施的重要组成部分，容易受到强大对手的攻击。此外，这些通常是困难的工作环境，对空间，服装等的限制。然而，很少有研究的技术实践和工人在这些环境中的限制。我们提出了我们认为是第一次调查的石油和天然气田工人位于世界各地。我们确定各种计算设备的存在和状态以及管理其使用的安全实践。我们还确定使用这些设备的工作条件（如个人防护设备），这会影响可用的安全方面，如可行的身份验证形式。我们从少量的深入访谈中获得了额外的信息，从而扩展了这些基本的见解。我们的初步工作为改善这一关键部门的安全提出了许多方向。
2021-08-05 cs.CR cs.HC
A Technical Report for Light-Edge: A Lightweight Authentication Protocol for IoT Devices in an Edge-Cloud Environment
本报告详细介绍了[1]中的选定程序和其他模拟结果。我们首先在第一节中介绍物联网设备注册，并在第二节中提供基于模糊的信任计算的细节。最后，我们在第三节中展示了一些额外的模拟结果，用于在飞行模型仿真（OFMC）和基于约束逻辑的ATtack SEarcher（CLAtse）工具下对Light-Edge进行正式验证。更多细节请参见原文[1]。
2021-01-17 cs.CR cs.DC cs.IT
BAMCloud: A Cloud Based Mobile Biometric Authentication Framework
随着转向移动银行的用户数量呈指数级增长，各个国家都在采用生物识别解决方案作为安全措施。生物识别技术在消费者的日常生活中变得越来越普遍的主要原因是因为使用他们的移动电话可以轻松地实时的捕获生物识别数据。生物识别技术正在提供潜在的安全框架，使银行业务比以往任何时候都更加方便和安全。与此同时，在生物识别系统中注册的指数增长产生了大量的高维数据，导致移动银行系统的性能下降。因此，为了克服由于这种数据泛滥而产生的性能问题，本文旨在提出一种基于高性能集群云的分布式移动生物识别系统。高可用性，更好的时间效率和可扩展性是使用所提出的系统的一些额外的优点。本文提出了一种基于云的移动生物特征认证框架（BAMCloud），该框架使用动态签名并执行认证。它包括使用任何手持移动终端捕获数据的步骤，然后通过云以分布式方式存储，预处理和训练系统。为此，我们在Hadoop平台上使用MapReduce实现了它，并使用Levenberg-Marquardt反向传播神经网络进行训练。此外，所采用的方法是非常新颖的，因为它实现了8.5倍的加速比和96.23%的性能。此外，实施系统的成本效益分析表明，该系统的实施和执行成本低于现有的。实验表明，更好的性能相比，在最近的文献中使用的其他方法，所提出的框架。
2017-05-19 cs.CR cs.DC
IoT Security and Authentication schemes Based on Machine Learning: Review
随着技术的最新发展，越来越多的人依靠他们的私人设备来保存他们的敏感信息。与此同时，这些小工具所连接的环境变得更加动态和复杂。这就开启了一个对话，即这些小工具中使用的现代身份验证策略是否可靠，足以保护这些用户的记录安全。本文研究了不同的消费者身份验证方案，提出了更大的保护特殊设备。本文将分为两种讨论同时使用行为生物识别技术和物理层身份验证的身份验证方案。本调查将讨论计算设备的准确性、可用性和标准保护所带来的好处和挑战，以了解这些身份验证系统中的策略。本文的目标是通过展示当今的几个认证模型、它们的原理图和它们的结果来增强这个主题中的附加查找。
2021-09-06 cs.CR
BAMHealthCloud: A Biometric Authentication and Data Management System for Healthcare Data in Cloud
随着新技术和人口增长，医疗保健行业的进步对我们大多数个人数据的安全威胁有所增加。医疗保健数据管理系统由不同格式的记录组成，如文本、数字、图片和视频，导致数据庞大且非结构化。此外，医院在全国各地和海外的不同地点有几个分支机构。鉴于这些要求，基于云的医疗保健管理系统可以是高效医疗保健数据管理的有效解决方案。基于云的医疗保健系统的主要问题之一是安全方面。它包括盗窃身份，税务欺诈，保险欺诈，医疗欺诈和诽谤知名患者。因此，需要一个安全的数据访问和检索，以提供安全的医疗保健管理系统中的关键医疗记录。生物特征认证机制是适合在这种情况下，因为它克服了传统的令牌ID-密码机制用于提供安全性的令牌盗窃和忘记密码的局限性。它还具有安全数据访问和检索的高准确率。在本文中，我们提出了BAMHealthCloud，这是一个基于云的系统，用于管理医疗数据，它通过生物特征认证确保数据的安全性。它是在对一个发展中国家的医疗保健部门进行详细的案例研究后开发的。用于认证目的的签名样本的训练已经在Hadoop MapReduce框架上使用弹性反向传播神经网络并行执行。从严格的实验可以得出结论，它实现了9倍的加速比，相等的出错率（EER）为0.12，灵敏度为0.98和特异性为0.95相比，现有的文献中的其他方法。
2017-05-19 cs.CR cs.CY cs.DC
Blind-Touch: Homomorphic Encryption-Based Distributed Neural Network Inference for Privacy-Preserving Fingerprint Authentication
本文提出Blind-Touch系统，通过同态加密和分布式神经网络推理实现隐私保护指纹认证，在保持高准确率的同时显著提升云端处理效率。
2024-04-01 cs.CR
Cryptanalysis of Multi-Server Authenticated Key Agreement Scheme Based on Trust Computing Using Smart Cards and Biometrics
通信技术的进步为各种服务提供了可扩展的平台，其中远程用户可以从任何地方访问服务器而无需从其位置移动。它为在线服务提供了独特的机会，使得用户不需要亲自出现在服务中心。这些服务采用认证和密钥协商协议，以确保对资源的授权和安全访问。大多数身份验证方案支持单服务器环境，其中用户必须向每个服务器注册。如果用户希望访问多个应用服务器，他需要向每个服务器注册。虽然多服务器认证方案引入了可扩展的平台，使得用户可以使用单个注册与任何服务器交互。最近，Chuang和Chen提出了一种基于灵巧卡、口令和生物特征的高效多服务器认证密钥协商方案。这是一个轻量级的认证方案，只需要计算哈希函数。在这篇文章中，我们提出了一个简短的评论庄和陈的计划。我们分析了Chuang和Chen的方案，发现他们的方案不能抵抗被盗灵巧卡攻击，这会导致用户的冒充攻击，服务器欺骗攻击和中间人攻击。此外，我们还证明了他们的方案有一个弱密钥协商协议，它不能确保前向保密性。
2014-01-20 cs.CR
The Austrian eID Ecosystem in the Public Cloud: How to Obtain Privacy While Preserving Practicality
奥地利电子身份证系统是奥地利电子政务战略的一个主要支柱。eID系统确保公民的唯一身份和安全认证，保护对涉及敏感和个人数据的应用程序的访问。特别是，奥地利eID系统支持三个主要用例：奥地利公民的身份识别和认证、电子表示以及奥地利公共部门应用中的外国公民身份认证。为了支持所有这些用例，几个组件（本地部署在应用程序域中或集中部署）需要相互通信。虽然本地部署在可扩展性方面具有一些优势，但所有相关组件的集中部署仍然是有利的，例如由于较少的维护工作。然而，集中部署很容易导致负载瓶颈，因为理论上整个奥地利人口以及-对于外国公民-整个欧盟人口都可以使用所提供的服务。为了缓解可扩展性的问题，在本文中，我们建议将生态系统的主要组件迁移到公共云。然而，将可信服务转移到公共云中会带来新的障碍，特别是在隐私方面。为了绕过隐私问题，在本文中，我们提出了一种方法，通过应用选定的加密技术（特别是使用代理重新加密和可编辑签名），以保护隐私的方式将完整的奥地利eID生态系统迁移到公共云中。应用这种方法，通过仍然支持所有三个主要的eID系统用例，不会向公共云提供商披露敏感数据。最后，我们讨论我们的方法的基础上选定的标准。
2016-01-14 cs.CR
A Lightweight and Privacy-Preserving Authentication Protocol for Mobile Edge Computing
随着物联网（IoT）、车载网络和网络物理系统的出现，对实时数据处理和分析的需求已成为客户满意度的基本先决条件。在这个方向上，移动边缘计算（MEC）提供无缝服务，减少延迟，增强移动性和改善位置感知。由于MEC是从云计算发展而来的，因此它继承了后者的许多安全和隐私问题。此外，MEC平台中使用的分散式架构和多样化的部署环境也加剧了这个问题，引起了研究界的极大关注。因此，在本文中，我们提出了一个有效的和轻量级的相互认证协议MEC环境的基础上椭圆曲线密码（ECC），单向哈希函数和级联操作。所设计的协议还利用了离散对数问题，计算Diffie-Hellman，随机数和时间戳的优点，以抵御各种攻击，即模仿攻击，重放攻击，中间人攻击等，本文还提出了一个比较评估所提出的方案相对于当前最先进的计划。实验结果表明，该方案具有较低的通信和计算开销，适用于资源受限的MEC环境。
2019-07-21 cs.CR cs.NI
Computation on Encrypted Data using Data Flow Authentication
在将数据发送到云之前对其进行加密可以保护数据免受黑客和恶意内部人员的攻击，但需要云计算加密数据。可信（硬件）模块，例如，像英特尔的SGX这样的安全飞地，可以非常有效地在加密内存中运行整个程序。然而，已经证明，软件漏洞给攻击者提供了充分的机会将任意代码插入程序。然后，该代码可以修改程序的数据流，并通过SGX侧通道将程序中的任何秘密泄露给云中的观察者。由于任何大型程序都充斥着软件漏洞，因此将整个程序外包给SGX飞地并不是一个好主意。一种具有小型可信代码库的安全替代方案是全同态加密（FHE）--加密计算的圣杯。然而，由于其高计算复杂性，它不太可能在不久的将来被采用。因此，研究人员提出了几个建议，将程序转换为在功能较弱的加密方案上执行加密计算。然而，当前的方法在基于加密数据做出控制流决策的程序上失败。本文介绍了数据流认证的概念。DFAuth防止攻击者任意偏离程序的数据流。因此，攻击者无法在SGX上执行之前概述的攻击。这使得所有的程序，甚至包括对控制流决策变量的操作，都可以在加密数据上计算。我们实现DFAuth使用一种新的认证同态加密方案，Java字节码到字节码编译器产生完全可执行的程序，和SGX飞地。对敏感医疗数据执行机器学习的转换神经网络可以在0.86秒内对加密输入和加密权重进行评估。
2017-10-01 cs.CR
Attribute-based Encryption for Attribute-based Authentication, Authorization, Storage, and Transmission in Distributed Storage Systems
基于属性的加密是一种加密形式，它提供了加密数据的能力，使得只有持有令人满意的属性配置的个人才能访问数据。随着云和分布式计算在私有和公共领域变得越来越普遍，基于属性的加密有可能解决在这些环境中实现安全身份验证、授权和传输的问题，在这些环境中，性能必须与安全性一起扩展，同时还支持大量消费者之间的细粒度访问控制。有了这项工作，我们提供了一个通用的可配置的无状态协议的安全基于属性的身份验证，授权，存储和传输在分布式存储系统的基础上基于密文策略的基于属性的加密（CP-ABE），讨论实现分布式存储系统的经验，围绕这个协议，并提出未来的工作途径，使这样的协议。这项工作的主要贡献是说明的一种手段，通过这种手段，任何CP-ABE系统可以利用在一个黑盒子的方式为基于属性的身份验证和加密执行的基于属性的访问控制在分布式存储系统。
2017-05-17 cs.CR
Authentication, Access Control, Privacy, Threats and Trust Management Towards Securing Fog Computing Environments: A Review
雾计算是一种新兴的计算范式，在过去几年中，研究人员和技术行业已经开始考虑部署物联网应用。雾是高度分布的，由大量的自主终端设备组成，这些设备有助于处理。但是，不同用户之间提供的各种设备不会被审核。因此，雾设备的安全性是雾计算环境中的主要问题。此外，减轻和防止这些安全措施是一个研究问题。因此，要为Fog设备提供必要的安全性，我们需要了解Fog的安全问题。需要识别其他文献作品未涵盖的Fog安全的所有方面，并需要汇总Fog安全中的所有问题。需要注意的是，计算设备由许多普通用户组成，并且不受任何中央实体或管理机构的管理。因此，信任和隐私也是Fog获得市场采用的关键挑战。为了提供所需的信任和隐私，我们还需要关注身份验证，威胁和访问控制机制以及雾计算中的技术。在本文中，我们进行了一项调查，并提出了一个分类，它提出了一个概述现有的安全问题的背景下，雾计算范式。我们讨论了基于区块链的解决方案，以实现安全的雾计算环境，并提出了各种研究挑战和未来研究的方向。
2020-03-01 cs.CR cs.DC
Data Driven Authentication: On the Effectiveness of User Behaviour Modelling with Mobile Device Sensors
我们提出了一个轻量级的，时间和空间感知的用户行为建模技术，基于传感器的身份验证。在后台操作，我们的数据驱动技术将当前行为与用户简档进行比较。如果行为严重偏离既定规范，则可以触发显式身份验证等操作。为了支持快速和轻量级的部署，我们的解决方案在充分了解用户行为时自动从训练模式切换到部署模式。此外，它允许设备自动确定合适的检测阈值。我们使用我们的模型来研究基于传感器的身份验证的实际方面，将其应用于三个公开的数据集，计算训练持续时间和行为漂移的预期时间。我们还测试了我们的模型，涉及不同知识和能力的攻击者的场景。
2014-10-28 cs.CR
Analysis And Improvement of Pairing-Free Certificate-Less Two-Party Authenticated Key Agreement Protocol For Grid Computing
主要的网格身份验证机制使用公钥基础设施（PKI）。尽管如此，无证书公钥密码学（CL-PKC）有几个优点，似乎很好地符合网格计算的需求。安全性和效率是网格认证协议的主要目标。不幸的是，无证书认证密钥协商协议依赖于双线性对，这是非常昂贵的计算。本文分析了近年来安全的无证书密钥协商协议。然后，我们提出了一种新的网格配对的无证书的两方认证密钥协商（GPC-AKA）协议，提供了一个更轻量级的网格用户的密钥管理方法。我们还显示，GPC-AKA安全协议证明使用正式的自动安全分析Sycther工具。
2014-03-12 cs.CR
A novel Two-Factor HoneyToken Authentication Mechanism
大多数系统依赖于密码的用户身份验证，但密码有很多弱点和广泛的使用，很容易引起重大的安全问题，无论其加密形式如何。用户为不同的帐户持有相同的密码，管理员从不检查密码文件中可能导致成功破解的缺陷，以及缺乏关于定期密码更换的严格安全策略是需要解决的几个问题。拟议的研究工作旨在加强这种安全机制，防止渗透，密码盗窃，并试图闯入安全计算系统。所选的解决方案方法是双重的;它实现了双因素身份验证方案以防止未经授权的访问，并伴随着Honeyword原则来检测损坏或被盗的令牌。两者都可以集成到任何平台或Web应用程序中，使用QR码和手机。
2021-01-20 cs.CR
Deep Learning for Signal Authentication and Security in Massive Internet of Things Systems
Virginia Tech（弗吉尼亚理工大学）
由于系统的大规模性及其对中间人和窃听攻击的敏感性，安全信号认证可以说是物联网（IoT）环境中最具挑战性的问题之一。本文提出了一种新的深度学习方法，用于物联网信号的动态认证以检测网络攻击。所提出的学习框架基于长短期记忆（LSTM）结构，使物联网设备（IoTD）能够从其生成的信号中提取一组随机特征，并将这些特征动态地水印到信号中。这种方法使从物联网设备收集信号的云能够有效地验证信号的可靠性。此外，在大规模物联网场景中，由于计算限制，云无法同时认证所有的物联网设备，因此提出了一种博弈论框架，通过预测易受攻击的物联网设备来改善云的决策过程。推导了该博弈的混合策略纳什均衡，并证明了均衡处期望效用的唯一性。在大规模物联网系统中，由于云的大量可用动作，分析推导MSNE是具有挑战性的，因此，提出了一种收敛于MSNE的学习算法。此外，为了应对云无法访问未经认证的物联网设备的状态的不完全信息情况，提出了深度强化学习算法来动态预测未经认证的物联网设备的状态，并允许云决定对哪些物联网设备进行认证。仿真结果表明，在攻击检测延迟小于1秒的情况下，可以以几乎100%的可靠性从物联网设备传输消息。
2019-06-03 cs.CR cs.GT cs.LG
AuthPDB: Query Authentication for Outsourced Probabilistic Databases
在云计算等发展的推动下，数据管理外包的努力越来越多。缺乏专业知识和计算资源的公司（数据所有者）可以将其数据外包给第三方服务提供商（服务器），该服务提供商提供对外包数据的存储和查询评估服务。外包范例的一个安全问题是外包数据上返回的查询结果的完整性。本文考虑概率数据库的外包，其查询评估具有很高的复杂性。一个不诚实的服务器可能会返回廉价的（和不正确的）查询答案，希望具有较弱计算能力的客户端无法捕获不正确的结果。为了解决这个问题，我们设计了高效的完整性验证方法，用于外包概率数据库上的所有答案和top-k查询评估。我们的实证结果证明了我们的验证方法的有效性和效率。
2019-01-07 cs.CR
Lightweight Authenticated Task Offloading in 6G-Cloud Vehicular Twin Networks
The Ohio State University（俄亥俄州立大学）；BTS Group（BTS集团）；Istanbul Technical University（伊斯坦布尔理工大学）；Memorial University of Newfoundland（纽芬兰纪念大学）；Edinburgh Napier University（爱丁堡龙比亚大学）
本文提出在6G车辆孪生网络中集成轻量级IBC认证与PPO深度强化学习的任务卸载框架，以降低时延并优化资源分配，并量化了认证开销对卸载效率的影响及数据速率提升的补偿效果。
2025-02-05 cs.AI cs.CR
Towards Quantum-Secure Authentication and Key Agreement via Abstract Multi-Agent Interaction
University of Edinburgh（爱丁堡大学）
目前基于公钥密码学的认证和密钥协商方法容易受到量子计算的攻击。我们提出了一种新的方法的基础上，人工智能的研究，其中通信方被视为自主智能体反复使用自己的私人决策模型进行交互。认证和密钥协商是根据代理在交互过程中观察到的行为来决定的。这种方法的安全性取决于从有限的观察中对交互代理的决策进行建模的难度，我们推测这个问题对于量子计算来说也很难。我们发布PyAMI，一个原型认证和密钥协商系统的基础上提出的方法。我们经验验证我们的方法，同时检测不同类型的对抗攻击的合法用户进行身份验证。最后，我们将展示如何使用强化学习技术来训练服务器模型，从而有效地探测客户端的决策，以实现更有效的样本认证。
2021-07-09 cs.CR cs.LG cs.MA
Implementing New-age Authentication Techniques using OpenID for Security Automation
如果使用多个因素进行授权和身份验证，任何软件的安全性都可以得到增强。这项工作的主要目的是为IPS Academy设计和实现一个Academy Automation Software，该软件使用OpenID和Windows CardSpace作为身份验证技术以及基于角色的身份验证（RBA）系统，以确保只有经过认证的用户才能访问根据其授权级别预定义的角色。自动化涵盖不同的计算硬件和软件，可用于数字化创建，操作，收集，存储和中继完成基本操作所需的学院信息，如招生和注册，学生和教师互动，在线图书馆，医疗和业务发展。原始数据存储、电子传输和电子商务信息管理构成了Academy自动化系统的基本活动。进一步的传输层安全（TLS）协议已经被实现以提供用于通过网络的通信的安全性和数据完整性。TLS在传输端加密网络连接的段
2010-03-07 cs.CR
