E3C: A Tool for Evaluating Communication and Computation Costs in Authentication and Key Exchange Protocol
Department of Computer and Information Technology Engineering, Qazvin Branch, Islamic Azad University, Qazvin, Iran（加兹温伊斯兰阿扎德大学计算机与信息技术工程系）
针对认证与密钥交换协议成本人工核算易出错的问题，提出E3C工具可自动计算并以图表对比协议的计算与通信成本，经测试准确率达99.99%。
2022-12-06 cs.CR
Evaluating the long-term viability of eye-tracking for continuous authentication in virtual reality
本研究评估眼动追踪在VR持续认证中的长期可行性，发现短期准确率高但长期显著下降，提出定期模型更新可恢复准确率，凸显重训练必要性。
2025-02-27 cs.CR
Towards Understanding Connections between Security/Privacy Attitudes and Unlock Authentication
在这项研究中，我们研究了用户对移动设备及其上存储的数据的隐私和安全性的态度可能会影响解锁认证的强度，重点是Android的图形解锁模式。我们与Amazon Mechanical Turk（$N=750$）进行了一项在线研究，使用自我报告的解锁身份验证选项，以及对一组七个隐私/安全提示的Likert量表同意/不同意响应。然后，我们从多个维度分析了这些回答，包括李克特回答的直接平均值，以及使用主成分分析来揭示潜在因素。我们发现，对七个问题中的两个问题的答复证明是相关和重要的。这两个问题考虑了对移动设备上存储的数据的普遍关注的态度，以及对已知行为者未经授权访问数据的关注的态度。遗憾的是，无法得出更大的结论，以确定解锁认证强度（Pearson Rank $r=-0.08$，$p<0.1$）之间的联系的更广泛问题集的有效性。然而，我们的两个因素解决方案都暴露了人口统计学群体的反应差异，包括年龄，性别和居住类型。这项研究的结果表明，在移动设备上的隐私/安全的感知和感知的威胁之间可能存在联系，但需要更多的研究，特别是在制定更好的调查和测量技术的隐私/安全的态度，具体涉及到移动设备。
2018-02-01 cs.CR cs.CY cs.HC
Evaluation of Risk-based Re-Authentication Methods
基于风险的身份验证（RBA）是一种自适应安全措施，通过防止凭据填充、密码猜测或网络钓鱼攻击来提高基于密码的身份验证的安全性。RBA在登录期间监视额外的功能，如果观察到的功能值偏离登录历史记录中的正常值，则请求执行额外的身份验证步骤。在最先进的RBA重新身份验证部署中，用户会收到一封正文中带有数字代码的电子邮件，必须在在线服务上输入该数字代码。虽然这个过程对RBA的时间暴露和可用性有重大影响，但到目前为止还没有对这些方面进行研究。我们引入了两种RBA重新认证变体，它们分别使用基于链接的方法和基于代码的方法补充了事实标准。然后，我们提出了一个组间研究（N=592）的结果，以评估这三种方法。我们的观察结果表明，有可能加快RBA重新认证过程，而不会降低其安全属性或安全感知。然而，当第一次感知时，通过“魔术链接”的基于链接的重新认证使用户比基于代码的方法明显更焦虑。我们的评估强调了这样一个事实，即RBA重新认证不是一个统一的程序。我们总结了我们的发现并提出了建议。
2020-08-18 cs.CR cs.HC
Evaluating Future Air Traffic Management Security
Tripoli（的立比大学）
本文研究了LDACS通信安全问题，探讨了基于PUFs的认证机制及其潜在漏洞，并提出PKI作为替代方案。
2026-04-05 cs.CR cs.SY eess.SY
TouchIn: Sightless Two-factor Authentication on Multi-touch Mobile Devices
移动认证对于防止对多点触摸移动设备的未经授权的访问是不可或缺的。现有的移动身份验证技术通常使用起来很麻烦，而且容易受到肩扛和污点攻击。本文重点介绍了设计，实现和评估触摸，多点触摸移动设备上的双因素认证系统。TouchIn的工作原理是让用户用一个或多个手指在触摸屏上绘制以解锁他的移动终端，并且基于他绘制的曲线的几何属性以及他的行为和生理特征来对用户进行认证。TouchIn允许用户在触摸屏上的任意区域进行绘制，而不需要看它。这个漂亮的视觉特性使得TouchIn非常容易使用，并且对于肩膀冲浪和污迹攻击也很健壮。在Android设备上的全面实验证实了TouchIn的高安全性和可用性。
2014-02-06 cs.CR
SoK: A Systematic Review of Context- and Behavior-Aware Adaptive Authentication in Mobile Environments
本SoK研究针对移动环境下自适应认证方案零散、智能技术应用不一致的问题，系统分析2011年来41项相关研究，从七个维度梳理领域现状，揭示机器学习及相关AI方法的应用占比与发展趋势。
2025-07-06 cs.CR
Trust-by-Design: Evaluating Issues and Perceptions within Clinical Passporting
一个巨大的行政负担是放在医疗保健专业人员，因为他们通过他们的职业生涯管理和进步。身份验证、就业前筛选和评估：与这些流程相关的官僚机构占用了医疗保健专业人员的宝贵时间。本可以用于病人护理的时间。在COVID-19危机中，优化这些专业人士的时间比以往任何时候都更加重要。本文介绍了在爱丁堡皇家医师学院（RCPE）举行的设计研讨会的合成和随后的医疗保健专业人员的采访。提出的主要研究问题是，这些过程是否可以使用数字技术重新想象，特别是自我主权身份？本文的一个关键贡献是为医疗保健中使用的身份系统开发了一套以用户为主导的需求和设计原则。然后将这些与文献中的设计原则进行对比。这项研究的结果证实了需要和潜力的专业化的身份和证书管理在整个医疗保健专业人员的职业生涯。
2020-06-26 cs.CR cs.CY
IllusionPIN: Shoulder-Surfing Resistant Authentication Using Hybrid Images
我们提出的IllusionPIN（IPIN），基于PIN的身份验证方法，操作在触摸屏设备上的肩膀冲浪攻击的身份验证方案的问题。IPIN使用混合图像技术将两个具有不同数字顺序的键盘混合在一起，使得靠近设备的用户看到一个键盘来输入她的PIN，而从更远距离观看设备的攻击者只看到另一个键盘。由于攻击者可能记住按下数字的空间排列，因此在每次身份验证尝试中都会打乱用户的键盘。要推理的安全性的IllusionPIN，我们开发了一种算法，这是基于人类的视觉感知和估计的最小距离，从观察者无法解释的键盘的用户。我们用来自21个不同人的84次模拟肩扛冲浪攻击来测试我们的估计。没有一次袭击是成功的，与我们的估计相反。此外，我们估计的最小距离，相机是无法捕捉到的视觉信息，从键盘的用户。根据我们的分析，当IPIN正在使用时，监控摄像头几乎不可能捕获智能手机用户的PIN。
2017-08-22 cs.CR
SpatialTrust: A Benchmark for Environmental Risk Recognition in Secure Authentication
University of Washington（华盛顿大学）
本文提出SpatialTrust基准测试评估MLLM在安全认证场景中环境风险识别等五项能力，发现现有模型表现有限，还引入SpatialTrustGuard流程提升了Qwen3-VL-30B-A3B-Instruct的性能。
2026-09-01 cs.CR cs.CV
2D-2FA: A New Dimension in Two-Factor Authentication
我们提出了一个双因素认证（2FA）机制称为2D-2FA，以解决现有方法中的安全性和可用性问题。2D-2FA具有三个显著特征：首先，用户在登录终端上输入用户名和密码后，将向其显示唯一的$\textit{identifier}$。她在其注册的2FA设备上使用相同的标识符$\textit{inputs}$，这确保了在认证过程中的适当参与。其次，在设备上计算一次性PIN，并将$\textit{automatically}$传输到服务器。因此，PIN可以具有非常高的熵，使得猜测攻击不可行。第三，标识符也被并入PIN计算中，这使得$\textit{concurrent attacks}$无效。第三方服务，如推送通知提供商和2FA服务提供商，不需要为系统的安全性提供信任。标识符的选择取决于设备形状因子和上下文。用户可以选择绘制图案，捕获QR码等，我们提供了一个概念实现的证明，并评估系统的性能，准确性和可用性。我们表明，该系统提供了一个较低的出错率（约一半）和更好的效率（2-3倍快）相比，常用的PIN-2FA。我们的研究表明，SUS为75的高可用性水平，以及对效率，安全性，准确性和可采用性的高感知。
2021-10-29 cs.CR
Knock, Knock. Who's There? On the Security of LG's Knock Codes
本文通过用户实验和模拟攻击评估 LG Knock Code 的安全性，发现其弱于 PIN 和 Android 图案，2x3 网格无额外安全收益，而黑名单机制能显著提升安全性且对可用性影响有限，因此建议部署黑名单。
2020-06-26 cs.CR cs.HC
Hold On and Swipe: A Touch-Movement Based Continuous Authentication Schema based on Machine Learning
University of Wisconsin – Eau Claire（威斯康星大学欧克莱尔分校）；North Carolina A&T State University（北卡罗来纳农工州立大学）
近年来，存储在移动设备上的安全信息量呈指数级增长。然而，目前的移动设备安全模式，如生理生物识别和密码，不足以保护这些信息。行为生物识别技术已经被大量研究，作为移动设备安全缺陷的可能解决方案。本研究的目的是通过评估一个多模态的行为生物识别为基础的用户认证方案，使用触摸动态和手机移动的性能，这一创新的研究作出贡献。这项研究使用了两个流行的公开数据集的融合，手部运动方向和抓握数据集和BioIdent数据集。本研究使用三种常见的机器学习算法来评估我们的模型性能，这三种算法是随机森林支持向量机和K-最近邻，其准确率高达82%，每种算法分别针对所有报告的成功指标执行。
2022-01-21 cs.CR cs.LG
Evaluation of a User Authentication Schema Using Behavioral Biometrics and Machine Learning
University of Wisconsin – Eau Claire（威斯康星大学欧克莱尔分校）；North Carolina Agricultural & Technical State University（北卡罗来纳农业与技术州立大学）
近年来，存储在移动设备上的安全数据量大幅增长。然而，保护这些数据的安全措施一直保持不变，对当前身份验证方法（如生理生物识别或密码）的漏洞几乎没有改进。代替这些方法，行为生物识别技术最近被研究作为这些脆弱的认证方法的解决方案。在这项研究中，我们的目标是通过使用行为生物识别技术创建和评估用户身份验证方案，为行为生物识别技术的研究做出贡献。在这项研究中使用的行为生物识别技术包括触摸动态和手机移动，我们评估了两种生物识别技术的不同单模态和多模态组合的性能。使用两个公开的数据集- BioIdent和手部运动方向和抓握（H-MOG），本研究使用七种常见的机器学习算法来评估性能。评估中使用的算法包括随机森林、支持向量机、K最近邻、朴素贝叶斯、逻辑回归、多层感知器和长短期记忆循环神经网络，准确率高达86%。
2022-05-07 cs.AI cs.CR cs.LG
A Survey and Comparative Analysis of Security Properties of CAN Authentication Protocols
本文综述比较15种CAN总线认证协议，从安全要求与实施运行特性评估其优劣，指出内部威胁防护不足，并识别哈希链、混合MAC和非对称加密为更有效方案。
2024-01-19 cs.CR
Physical-Layer Signal Injection Attacks on EV Charging Ports: Bypassing Authentication via Electrical-Level Exploits
Tsinghua University（清华大学）；Beihang University（北京航空航天大学）
本文研究了电动汽车充电协议的安全性，揭示了通过物理信号注入攻击绕过认证的漏洞，并提出PORTulator硬件验证攻击可行性，通过增强认证电路设计提升安全性。
2025-06-19 cs.CR
Shades of Perception- User Factors in Identifying Password Strength
本研究的目的是衡量是否参与者的教育，专业和技术技能水平表现出的关系，识别密码强度。参与者检查了50个密码，并将每个密码标记为弱或强。卡方检验的独立性被用来衡量教育，职业，技术技能水平相对于弱和强密码识别的频率之间的关系。结果表明，除了技术技能和强密码没有关系外，所有变量组合之间都存在显著关系。这项研究有三个局限性。数据汇集依赖于参与者的自我报告，外部力量有限。此外，该仪器是在所有参与者都能阅读英语并理解密码强度概念的假设下构建的。最后，我们没有控制外部工具使用（即，密码强度计）。结果建立在现有的文献，只要结果添加到集体理解的用户感知的密码在特定的和一般的身份验证。虽然之前的研究已经探索了类似的领域，但这些工作是通过让参与者创建密码来完成的。这项工作测量了对预先生成的密码的感知。结果表明，需要进一步调查为什么用户继续依赖弱密码。这项工作的独创性在于征求广泛的参与者和测量参与者的教育，职业和技术技能水平之间的潜在相关性。
2020-01-14 cs.CR cs.CY
End-Users' Knowledge and Perception about Security of Mobile Health Apps: A Case Study with Two Saudi Arabian mHealth Providers
移动健康应用程序（简称mHealth应用程序）在医疗保健领域越来越多地被采用，使政府、卫生单位、医生和患者等利益相关者能够以普遍的方式利用健康服务。尽管mHealth应用程序具有多项已知优势，但仍会带来重大的安全和隐私挑战，可能导致数据泄露，带来严重的社会、法律和经济后果。这项研究提出了一个实证调查的安全意识的最终用户的mHealth应用程序，可在主要的移动平台，包括Android和iOS。我们与沙特阿拉伯的两家移动医疗服务提供商合作，调查了101名最终用户，调查了他们对（i）现有和期望的安全功能，（ii）安全相关问题，以及（iii）提高安全知识的方法的安全意识。调查结果表明，大多数最终用户都知道应用程序提供的现有安全功能（例如，受限的应用程序许可）;然而，它们期望可用的安全性（例如，生物测定认证）并且关心他们的健康信息的隐私（例如，数据匿名化）。最终用户建议，会话超时或双因素身份验证（2FA）等协议对安全性有积极影响，但会影响应用程序的可用性。通过社交媒体，同行指导或应用程序提供商的培训提高安全意识可以增加最终用户对mHealth应用程序的信任。这项研究基于经验证据调查了以人为本的知识，并提供了一套指导方针，以开发安全和可用的mHealth应用程序。
2021-09-24 cs.CR cs.SE
Challenges with Passwordless FIDO2 in an Enterprise Setting: A Usability Study
本文通过118名专业人员的可用性研究，识别了FIDO2在企业身份生命周期（如远程员工和遗留系统）集成中的挑战，发现账户恢复等严重差距，并为FIDO2社区确定了优先开发领域。
2023-09-13 cs.CR
CONClave -- Secure and Robust Cooperative Perception for CAVs Using Authenticated Consensus and Trust Scoring
Arizona State University（亚利桑那州立大学）
本文提出CONClave机制，通过紧耦合认证、共识与信任评分，以低开销实现对CAV协同感知的全面安全防护与故障检测，提升系统鲁棒性和准确性。
2024-09-04 cs.CR cs.MA cs.RO
TriDF: Evaluating Perception, Detection, and Hallucination for Interpretable DeepFake Detection
National Taiwan University（国立台湾大学）；National Yang Ming Chiao Tung University（国立阳明交通大学）；Jilin University（吉林大学）；VinUniversity
TriDF提出一个全面的可解释深度伪造检测基准，评估模型感知、检测和幻觉能力，揭示三者间的相互作用，为构建可信系统提供基础。
2026-03-28 cs.CR cs.CV
SoK: Evaluating Privacy and Security Concerns of Using Web Services for the Disabled Population
残疾人社区的在线隐私和安全是一个复杂的领域，对每个浏览Web服务的用户都有影响。虽然许多学科分别研究了残疾人及其在线隐私和安全问题，但两者之间的重叠非常高，但研究不足。此外，一个复杂的关系之间存在的残疾人和网络服务的互动取决于几个网络服务的发展因素，包括可用性和可访问性。为此，我们通过对63篇文章进行详细的系统性文献回顾和分析，探讨了残疾人社区通过以前的研究所感知的Web服务的隐私和安全性的交叉点。我们的研究结果涵盖了几个主题，包括残疾人如何在身份验证界面周围导航，在线隐私问题，通用设计实践，以及如何改进CAPTCHA等安全方法，使其更容易为所有需求和能力的人所访问和使用。我们进一步讨论了目前研究中的差距，包括解决方案，如普遍实施包容性的隐私和安全工具和协议。
2023-02-26 cs.CR cs.HC
Benchmarking the Security Protocol and Data Model (SPDM) for component authentication
本文在虚拟设备和基于VirtIO的虚拟硬盘上实现并基准测试SPDM，量化其认证引导开销及不同I/O工作负载下的读写性能影响。
2023-07-12 cs.CR
Secure Mobile Payment Architecture Enabling Multi-factor Authentication
本文针对传统移动支付系统未能充分利用智能手机安全能力的问题，提出一种利用现代智能手机验证资金、生物特征和位置等多因素的新型移动支付架构，以提升交易合法性和用户体验。
2023-04-19 cs.CR cs.NI
Physically Unclonable Functions for Secure IoT Authentication and Hardware-Anchored AI Model Integrity
Department of Electrical and Computer Science, Florida Atlantic University（佛罗里达大西洋大学电气与计算机科学系）
本文综述了用于AI赋能物联网系统的硬件根信任机制，比较了TPM、PUFs、混合容器感知硬件根信任等方法，指出PUFs和混合信任锚在大规模AI物联网系统中具有平衡的前景，而软件-only方法在对抗和物理暴露环境中不足。
2026-04-23 cs.CR
Fast IDentity Online with Anonymous Credentials (FIDO-AC)
本文提出 FIDO-AC 框架，将 FIDO2 认证与用户数字身份结合，利用现成 FIDO 令牌和电子身份证件实现属性验证，并通过原型评估验证其实用性。
2023-06-20 cs.CR
SMS Goes Nuclear: Fortifying SMS-Based MFA in Online Account Ecosystem
随着在线服务的快速增长，在线账户的数量激增。单个用户账户的安全性不再仅仅依赖于其自身的服务提供商，还依赖于其他服务平台上的账户（我们将这种在线账户环境称为在线账户生态系统）。在本文中，我们首先揭示了在线帐户生态系统的脆弱性，这源于有缺陷的多因素身份验证（MFA），特别是基于SMS的验证，以及不同平台上的帐户之间的依赖性。我们提出了连锁反应攻击，利用在线帐户生态系统中的最薄弱点，并最终危及最安全的平台。此外，我们设计并实现了ActFort，一个系统的方法来检测在线帐户生态系统的脆弱性，通过分析认证凭证因素和敏感的个人信息，以及评估在线帐户之间的依赖关系。我们评估我们的系统上列出的Alexa在不同领域的数百个代表性的在线服务。基于ActFort的分析，我们对当前的在线账户生态系统提出了一些实用的见解，并提出了一些可行的对策，包括在线账户暴露信息保护机制和内置身份验证，以加强在线账户生态系统的安全性。
2021-07-19 cs.CR cs.NI
TroPUF: Evaluating Hardware Trojan Insertion in Delay-Based Physical Unclonable Functions
California State University Long Beach（加州州立大学长滩分校）
研究基于延迟的物理不可克隆函数中硬件木马插入问题，提出统一模拟框架并行评估功能指标、硬件开销和建模抗性，揭示当前PUF安全假设差距，强调需将PUF与硬件木马作为耦合安全问题评估。
2026-07-28 cs.CR
System Password Security: Attack and Defense Mechanisms
Hainan University（海南大学）
本文研究了系统密码安全问题，分析了暴力攻击、字典攻击和彩虹表攻击等密码破解方法，并评估了防御措施如盐值和慢哈希算法的有效性，同时探讨了账户锁定策略、多因素认证等防御机制的优缺点。
2026-02-02 cs.CR
Industry Perception of Security Challenges with Identity Access Management Solutions
本研究通过访谈全球45名网络安全专业人员，梳理云与本地部署IAM方案各自的安全挑战，发现超四成受访者认为本地方案更安全，为IAM方案的落地优化提供行业认知参考。
2024-08-20 cs.CR
Towards Evaluating the Security of Wearable Devices in the Internet of Medical Things
本文针对医疗物联网中可穿戴给药设备因联网、计算资源有限易受网络威胁的问题，为可穿戴输液泵实现了一套安全方案，梳理了落地挑战并提出初步缓解对策，以保障患者安全。
2023-12-13 cs.CR cs.SY eess.SY
