Offline Signature-Based Fuzzy Vault (OSFV: Review and New Results
École de technologie supérieure, Université du Québec（魁北克大学高等技术学院）
基于离线签名的模糊保险库（OSFV）是一种生物密码学实现，它使用手写签名图像作为生物特征，而不是传统的密码来保护私有密钥。实现可靠的OSFV是实现金融和法律认证流程自动化的第一步，因为它通过嵌入式手写签名提供了更高的机密文档安全性。作者最近提出了第一个OSFV的实现，这是在本文中审查。在这个系统中，一个机器学习方法的基础上的相异性表示的概念，选择一个可靠的特征表示适用于模糊拱顶计划。为了提高准确性和安全性，提出了该系统的一些变体。特别地，提出了一种自适应用户密钥大小的新方法。使用巴西PUCPR和GPDS签名数据库和结果表明，所提出的方法的性能进行了比较，密钥大小自适应方法实现了安全性和准确性之间的良好折衷。当平均系统熵从45比特增加到大约51比特时，AER（平均出错率）降低了大约21%。
2014-08-18 cs.CR cs.CV
Securing Iris Templates using Combined User and Soft Biometric based Password Hardened Fuzzy Vault
个人身份识别和认证在当前情况下非常重要。生物识别技术在这一领域发挥着重要作用。与传统的基于密码的身份验证相比，基于生物特征的身份验证已被证明具有优越性。无论如何，生物特征是一个人的永久特征，当作为密码泄露时不能重新发布。为了克服这个问题，代替存储原始生物特征模板，可以存储变换的模板。每当变换函数被改变时，新的可删除/可取消模板被生成。软生物特征是辅助信息，可以与主要生物特征相结合，以更好的方式识别一个人。与指纹等其他生物特征相比，虹膜具有一定的优势。虹膜是一个内部的部分，是不太容易损坏。此外，攻击者很难捕获虹膜。虹膜生物识别的主要优势是其稳定性或模板寿命。生物识别系统容易受到各种攻击。本文通过应用基于用户和软生物特征的密码变换生成可撤销的虹膜模板，并通过生物特征密码学构造模糊保险库来进一步保护模板。
2010-03-07 cs.CR
Cryptanalysis of Cancelable Biometrics Vault
Normandie Univ, UNICAEN, ENSICAEN, CNRS, GREYC（诺曼底大学、卡昂大学、卡昂高等工程师学院、法国国家科学研究中心、格雷西研究所）；UCA, CNRS, Mines de Saint-Etienne, Clermont-Auvergne-INP, LIMOS（克莱蒙奥弗涅大学、法国国家科学研究中心、圣艾蒂安矿业学校、克莱蒙奥弗涅国立综合理工学院、利摩日科学与技术研究所）
本文对基于可撤销生物特征的密钥绑定方案 CBV 及其 BioEncoding 变换进行密码分析，提出模板可逆性与可链接性攻击，并在无额外假设下恢复保险库密钥。
2025-01-10 cs.CR cs.CV
Decodability Attack against the Fuzzy Commitment Scheme with Public Feature Transforms
模糊承诺方案是一种加密原语，可用于存储被编码为固定长度特征向量的生物特征模板。如果可以截获从同一生物特征实例生成的多个相关记录，则可以使用可解码性攻击来确定它们的对应关系。2011年，Kelkboom等人提出通过记录特定但公开的置换过程来传递特征向量，以防止这种攻击。在本文中，它表明，这种对策使另一种攻击也分析了Simoens等人。在2009年，它甚至可以轻松对手完全打破两个相关的记录。只有当受保护的特征向量具有合理小的汉明距离时，攻击才是可行的;然而，实现和安全分析必须考虑这种风险。本文进一步讨论了基于线性码的二元模糊承诺方案不能通过公共变换来防止攻击。幸运的是，对于非二进制的情况，可以生成这样的转换。为了仍然能够保护二进制特征向量，可以考虑使用Dodis等人的改进的模糊保险库方案，该方案可以使用Merkle和Tams的观察来防止可链接性攻击。
2014-09-21 cs.CR
Fuzzy Commitment Scheme based on Reed Solomon Codes
传统的承诺方案需要承诺字符串和发送者的有效密钥来验证他的承诺。与传统的承诺方案不同，模糊承诺方案接受与原始密钥相似的密钥。与原始密钥不同的新的打开密钥在一些合适的度量中不同于初始密钥。模糊承诺方案中的模糊数容忍少量的破坏。基于密码散列函数的模糊承诺方案存在安全缺陷。因此，本文结合了模糊承诺计划与里德所罗门纠错码，这是能够纠正一定数量的错误。因此，里德所罗门码证明了模糊承诺方案比哈希函数更好的替代方案，因为里德所罗门码比哈希技术更安全。此外，基于里德-所罗门码的模糊承诺方案提供了两个级别的安全性，使其适合于保护数据。本文探讨了执行模糊承诺计划与里德所罗门码作为一种新的更好的替代传统的承诺计划的效率。
2016-04-06 cs.CR
Fuzzy Keyword Search over Encrypted Data using Symbol-Based Trie-traverse Search Scheme in Cloud Computing
我们利用编辑距离来量化关键字相似度，并开发了两种先进的技术构建模糊关键字集，实现优化的存储和表示开销。我们进一步提出了一个全新的基于符号的trie-traversing搜索方案，其中多路树结构是由所得到的模糊关键字集转换的符号建立的。通过严格的安全性分析，我们表明，我们提出的解决方案是安全和隐私保护，同时正确实现模糊关键字搜索的目标。大量的实验结果表明，所提出的解决方案的效率。
2012-11-07 cs.CR
A Fuzzy Commitment Scheme
本文试图解释一种模糊承诺方案。在传统的承诺方案中，需要提交字符串m和有效的打开密钥来使发送者能够证明承诺。然而，在许多情况下，传输可能会涉及纯粹由于发送者和接收者都无法控制的因素而产生的噪音或微小错误。本文提出的模糊承诺方案是接受在合适的距离度量下接近原始密钥但不一定相同的开密钥。这个概念本身是说明与简单的情况下的帮助。
2008-09-08 cs.CR
Fuzzy Logic-based Implicit Authentication for Mobile Access Control
为了解决移动设备上用户隐私日益受到侵害的问题，提出了一种基于模糊逻辑的隐式认证方案。所提出的方案计算一个总分数的基础上选择的功能和阈值实时的基础上，当前和历史数据描绘用户例程。然后将调整后的模糊系统应用于聚合分数和阈值，以确定当前用户的信任级别。所提出的模糊集成隐式认证方案的目的是：自适应地和完全地在后台操作，需要最小的训练周期，实现高系统精度，同时提供异常活动的及时检测。本文对基于模糊逻辑的身份认证进行了深入的研究。高斯和基于三角形的隶属函数进行了研究，并使用来自不同Android手机用户的几个星期的真实数据进行了比较。结果表明，我们提出的模糊逻辑方法是一个高效的，可行的轻量级实时隐式认证的移动设备。
2016-09-12 cs.CR
Maximizing Strength of Digital Watermarks using Fuzzy Logic
本文提出了一种基于模糊推理系统和人类视觉系统的DCT域数字水印算法，以适应不同块的嵌入强度。该算法首先将原始图像分成8个\times 8块，然后由模糊推理系统根据每个块的不同纹理特征和亮度自适应地确定不同的嵌入强度。水印检测采用相关技术。实验结果表明，该方法具有良好的不可见性，对常见的图像处理算子具有很高的鲁棒性。
2010-12-30 cs.CR
An Adaptive Image Encryption Scheme Guided by Fuzzy Models
针对图像加密的安全性与适应性需求，提出融合AES、混沌映射、遗传算子及模糊推理的自适应加密方案，利用SHA-512增强密钥敏感性，实验证明其安全性能优异。
2022-08-16 cs.CR cs.MM
A fuzzy reward and punishment scheme for vehicular ad hoc networks
针对 VANET 中固定奖惩难以应对可信驾驶员说谎的问题，本文提出综合事件严重度、历史行为与 RSU 置信度的模糊 RSU 奖惩控制器，并结合 Markov chain 行为模型，在 Veins 仿真中证明其能更有效激励驾驶员改善行为。
2024-05-08 cs.CR
A Secure and Improved Multi Server Authentication Protocol Using Fuzzy Commitment
最近，Barman等人提出了一种使用模糊承诺的多服务器认证协议。作者声称，他们的协议提供匿名性，同时抵抗所有已知的攻击。在本文中，我们分析了Barman等人。的协议仍然容易受到匿名违规攻击和基于窃取智能攻击的冒充，并且存在可扩展性问题。然后，我们提出了一个改进和增强的协议，以克服Barman等人的安全弱点。的方案。使用BAN逻辑和广泛接受的自动AVISPA工具验证了所提出的协议的安全性。BAN逻辑和自动AVISPA以及非正式分析确保了该方案对所有已知攻击的鲁棒性
2020-04-16 cs.CR
A Novel Fuzzy Search Approach over Encrypted Data with Improved Accuracy and Efficiency
随着云计算在近年来的普及，越来越多的企业和个人将他们的数据外包到云服务器。为了避免隐私泄露，外包数据通常在发送到云服务器之前进行加密，这会禁用传统的纯文本搜索方案。为了同时满足安全性和可搜索性的要求，提出了支持搜索的加密方案。然而，许多以前的计划遭受严重的脆弱性时，错别字和语义多样性存在于查询请求。为了克服这一缺陷，人们对支持搜索的加密设计提出了更高的容错性要求，这种加密设计有时被称为“模糊搜索”。本文提出了一种对加密和外包数据进行多关键字模糊搜索的新方案。我们的方法引入了一种新的机制，映射到一个词向量空间的自然语言表达。与以前的方法相比，我们的设计表现出更高的鲁棒性时，涉及多种类型的错别字。此外，我们的方法是加强与新的数据结构，以提高搜索效率。这两项创新可以很好地兼顾准确性和效率。此外，这些设计不会损害基本安全。在真实世界数据集上的实验证明了我们所提出的方法的有效性，它优于目前流行的方法专注于类似的任务。
2019-06-21 cs.CR cs.IR
Privacy-preserving Fuzzy Name Matching for Sharing Financial Intelligence
针对金融机构间数据共享受限的问题，提出基于全同态加密和MinHash签名的隐私保护模糊姓名匹配方案，利用聚类提升效率，仅揭示潜在匹配可能性，搜索性能满足需求且通信开销大幅降低。
2024-11-08 cs.CR
Model Inversion meets Cryptographic Fuzzy Extractors
School of Computing, National University of Singapore（新加坡国立大学计算机学院）
研究模型逆向攻击对基于ML的面部认证系统的威胁，分析现有ℓ2-模糊提取器的安全性缺陷，并提出一种新的安全方案。
2026-08-06 cs.CR cs.LG
Security of a biometric identity-based encryption scheme
生物特征基于身份的加密（Bio-IBE）是一种模糊基于身份的加密（fuzzy IBE），其中在身份w'下加密的密文可以使用与身份w相对应的秘密密钥来解密，身份w通过某种度量接近于w'。最近，Yang等人提出了一个常数大小的Bio-IBE方案，并证明了该方案在随机预言模型下能抵抗自适应选择密文攻击（CCA 2）。不幸的是，在本文中，我们将证明他们的Bio-IBE方案甚至不是选择明文安全的。具体地说，用户w使用他的秘密密钥能够解密在身份w'下加密的任何密文，即使w不接近w'。
2012-03-17 cs.CR
Towards Automated Homomorphic Encryption Parameter Selection with Fuzzy Logic and Linear Programming
CERN（欧洲核子研究组织）；Universidad Carlos III de Madrid（马德里卡洛斯三世大学）
同态加密（Homomorphic encryption，HE）是一组允许对加密文本进行隐私保护操作的密码系统的强大属性。然而，由于效率和可用性方面的限制，HE并不普遍。在HE的挑战中，方案参数化（即，在算法内选择适当的参数）是一个相关的多面问题。首先，参数化需要遵守一组属性，以保证底层方案的安全性。其次，参数化需要深入理解底层原语，因为参数对方案的精度、性能和安全性具有正面影响。最后，要执行的电路影响参数化，并且受参数化的影响。因此，不存在参数的一般最佳选择，并且该选择取决于电路和应用场景。目前，大多数现有的HE框架需要密码学家手动解决这些问题。它需要通过陡峭的学习曲线获得最低限度的专业知识。在本文中，我们针对上述挑战提出了一个统一的解决方案。具体地说，我们提出了一个结合模糊逻辑和线性规划的专家系统。模糊逻辑模块接收用户对密码系统的安全性、效率和性能的高级别优先级的选择。基于这些偏好，专家系统生成线性规划模型，该线性规划模型通过考虑这些优先级来获得参数的最优组合，同时保持密码系统的最低安全级别。我们进行了扩展的评估，我们表明，一个专家系统产生最佳的参数选择，保持用户的喜好，而不经历固有的复杂性分析电路。
2023-02-17 cs.AI cs.CR
A Secret Key Generation Scheme for Internet of Things using Ternary-States ReRAM-based Physical Unclonable Functions
在物联网（IoT）中利用传统加密技术的一些主要挑战包括需要为这样一个大规模的网络生成密钥，将生成的密钥分发给所有设备，密钥存储以及当对手物理访问设备时安全攻击的脆弱性。在本文中，提出了一种新的秘密密钥生成方法，用于利用在制造过程中引入的嵌入在设备的存储器中的固有随机性的物联网。提出了一种使用串行级联BCH极化码的模糊提取器结构，以从基于ReRAM的\emph{ternary-state}物理不可克隆函数（PUF）生成可再现密钥，用于设备认证和秘密密钥生成。基于ReRAM的PUF是物联网中身份验证和密钥生成的最实用选择，因为它们在系统噪声水平或以下运行，因此与替代存储器技术相比，不易受到侧信道攻击的影响。然而，当前基于ReRAM的PUF呈现出高的假阴性认证率，因为这些设备的行为可以在不同的物理条件下变化，这导致在不同的尝试中重新生成相同响应的概率较低。在本文中，我们提出了一个秘密密钥生成方案的三态PUFs，使可靠的重建所需的秘密密钥，利用串联的BCH极性模糊提取器。实验结果表明，该模型可以提供一个显着降低的概率之间的不匹配的原始密钥和再生的，而更少的\textit{Helper data}位数被用来提取\textit{Key}相比，以前提出的模糊提取技术。
2018-05-17 cs.CR
Biometrics-Based Authenticated Key Exchange with Multi-Factor Fuzzy Extractor
针对现有模糊提取器易遭仿冒攻击的问题，提出整合用户秘密与生物特征的多因子模糊提取器，构建具备多项安全特性的认证密钥交换协议，经形式化证明安全且在SDUMLA数据集上性能表现优异。
2024-05-19 cs.CR
Quantum Watermarking by Frequency of Error when Observing Qubits in Dissimilar Bases
我们提出了一个所谓的模糊水印方案的基础上观察量子比特在不同的基础上，他们被写入的相对频率的错误。然后，我们讨论了可能的攻击系统，并推测如何实现这种水印方案的特定类型的消息（图像，格式化的文本等）。
2004-02-11 cs.CR quant-ph
