Cryptanalysis of a privacy-preserving behavior-oriented authentication scheme
已经提出了连续认证作为针对由人类直接处理的计算机设备（诸如智能电话）的基于密码的认证的补充安全机制。连续身份验证存在一些隐私问题，因为某些用户特征和操作会暴露给身份验证服务器，而身份验证服务器不被认为是可信的。Wei等人在2021年提出了一种用于行为认证的隐私保护协议，该协议利用了同态加密。加密防止服务器获取采样的用户特征。在本文中，我们表明，魏等。计划是不安全的诚实，但好奇的服务器和一个积极的窃听。我们提出两种攻击：第一种攻击使认证服务器能够从加密数据中获取秘密用户密钥、明文行为模板和明文认证行为数据。第二种攻击使主动窃听者能够从发送的加密数据中恢复明文认证行为数据。
2022-09-14 cs.CR
Preserving Privacy of Mobile Reader Holders in Server-less RFID Authentication and Searching Protocols
随着物联网和普适计算的发展，利用移动RFID阅读器的无服务器RFID认证和搜索协议越来越受到研究者的关注。然而，手机阅读器持有者隐私的泄露是目前研究中被广泛忽视的问题。本文主要研究在无服务器RFID认证和搜索协议中移动阅读器持有者的隐私保护问题。我们提出了一个详细的要求，作为未来协议设计的原则，和一个计划，以提高目前大多数协议。我们应用我们的计划，两个经典的协议。通过与原协议的比较，证明了该方案的安全性和有效性。
2014-04-30 cs.CR
Privacy-Preserving and Simultaneous Authentication in High-Density V2X Networks
本文针对高密度V2X网络提出一种无需中央权威的隐私保护同时认证方案，融合批量认证、相互认证和密钥建立，在100辆车下认证与验证时间分别仅为10.61 ms和1.78 ms，并可在多达500辆车规模下保持高效，显著提升IoV系统的可扩展性与安全性。
2025-05-11 cs.CR
Efficient Privacy-Preserving Authentication Protocol for Vehicular Communications with Trustworthy
本文提出了一种基于代理重签名的有效可信的有条件隐私保护的VANE-C通信协议。该协议的特点是可信机构（TA）指定路边单元（RSU）将车载单元（OBU）计算的签名转换为相对于TA的公钥有效的签名。此外，所提出的协议提供了先验和后验对策：它不仅可以提供快速的匿名认证和隐私跟踪，但保证车辆到车辆（V2 V）通信的消息可信度。此外，它还减少了通信开销，提供了快速的消息身份验证和低存储要求。我们使用广泛的分析来证明所提出的协议的优点，并将其与以前提出的解决方案进行对比。
2010-08-30 cs.CR
Privacy Preserving and Ownership Authentication in Ubiquitous Computing Devices using Secure Three Way Authentication
在今天的技术和小工具的世界几乎每个人都有一个便携式设备，无论是笔记本电脑或智能手机。用户希望所有的服务都在他的指尖，并通过他拥有的便携式设备访问它们。也许他想从其他用户或服务提供商那里获得一些数据，或者他想在家里控制他的智能设备。在当前的移动环境时代，用户设备和服务提供商之间的交互必须足够安全，而不管用于访问或利用服务的设备的类型如何。在本文中，我们提出了一个“安全的三路认证（STWA）”技术，旨在保护用户的隐私，并完成所有权认证，以安全地提供服务的用户设备。该技术还将帮助用户或服务提供商在交换的加密密码短语的帮助下检查设备是否受到损害。
2012-06-05 cs.CR
PBAG: A Privacy-Preserving Blockchain-based Authentication Protocol with Global-updated Commitment in IoV
车辆互联网（IoV）越来越多地用作通过在诸如车辆和基础设施的实体之间建立连接来传播关键信息的媒介。在消息传输过程中，隐私保护认证被认为是抵御攻击者和恶意信息的第一道防线。为了实现更安全和稳定的通信环境，越来越多的基于区块链的认证方案被提出。乍一看，现有的方法提供了健壮的架构，并实现了透明的身份验证。然而，在这些方案中，验证者必须提前连接到区块链网络，并使用智能合约完成身份验证，这降低了延迟。为了弥补这一限制，我们提出了一种保护隐私的基于区块链的身份验证协议（PBAG），其中根机构（RA）为每个授权车辆生成与颁发的证书相对应的唯一评估证明。同时，RA广播基于所有有效证书的公共全局承诺。代替查询存储在区块链中的证书，车辆将通过利用双线性对的全局承诺来有效地证明是授权用户。此外，我们的方案可以防止车辆配备无效证书完成认证，从而避免了耗时的检查证书吊销列表（CRL）。最后，我们的计划提供了隐私属性，如匿名性和不可链接性。它允许基于评估证明的匿名认证，并在发生争议时实现身份的可追溯性。仿真结果表明，在批处理机制下，验证的平均时间为0.36ms，比现有的方案至少提高63.7%。
2022-08-31 cs.CR
Using HB Family of Protocols for Privacy-Preserving Authentication of RFID Tags in a Population
在本文中，我们提出了一个HB类协议的隐私保护认证的RFID标签，标签可以保持匿名和不可追踪的对手在认证过程中。这种协议的先前提议是基于PRF计算的。相反，我们的协议可以用于低成本的标签，可能无法计算标准的PRF。此外，由于HB协议中的底层计算是非常有效的，我们的协议也减少了阅读器的负载相比，基于PRF的协议。我们提出了一种基于树的方法，取代了基于PRF的认证，从以前的工作与HB+或HB#的过程。我们通过使用底层协议的“轻型版本”和在树的所有级别上共享随机挑战来优化树遍历阶段。这提供了通信资源的显著减少，导致隐私保护协议几乎与底层HB+或HB#一样高效
2009-07-07 cs.CR
On the Security of Privacy-Preserving Vehicular Communication Authentication with Hierarchical Aggregation and Fast Response
在[3]中，作者提出了一种用于安全车辆通信的高效安全和隐私保护方案。该方案由四个协议组成：系统设置，STP和STK分发协议，公共字符串同步协议，以及车载通信协议。在这里，我们定义了安全模型的协议，STP和STK分布，以及协议的车辆通信，分别。然后，我们证明了这两个协议是安全的，在我们的模型。
2015-08-07 cs.CR
A Privacy-Preserving Information-Sharing Protocol for Federated Authentication
本文提出了一种基于OPRFs的隐私保护协议，用于联邦认证中身份注册和信息共享，通过伪匿名标识符实现隐私保护和欺诈检测。
2025-12-01 cs.CR
Privacy, Discovery, and Authentication for the Internet of Things
自动服务发现对于实现物联网（IoT）的全部潜力至关重要。虽然多播DNS、Apple AirDrop和低功耗蓝牙等发现协议在物联网和移动设备中得到了广泛采用，但这些协议中的大多数都不提供任何形式的服务隐私控制，并且经常会泄露敏感信息，如服务类型、设备主机名、设备所有者的身份等。为了满足物联网和移动领域对更好隐私的需求，我们开发了两种用于私有服务发现和私有相互认证的协议。我们的协议提供了私人和真实的服务广告，零往返（0-RTT）相互认证，并在Canetti-Krawczyk密钥交换模型中可证明是安全的。与替代方案相比，我们的协议是轻量级的，只需要对现有的密钥交换协议进行最小的修改。我们将我们的协议集成到现有的开源分布式应用程序框架中，并在多个硬件平台上提供基准测试：Intel Edisons，Raspberry Pis，智能手机，笔记本电脑和台式机。最后，我们讨论了Apple AirDrop协议（一种点对点文件共享机制）的一些隐私限制，并展示了如何使用我们的私人相互认证协议来提高Apple AirDrop的隐私性。
2017-02-28 cs.CR
Privacy-Preserving Mutual Authentication and Key Agreement Scheme for Multi-Server Healthcare System
不同技术和智能设备的使用有助于人们远程获得医疗服务，从而获得多种好处。因此，关键和敏感数据在用户和医生之间交换。当健康数据通过公共信道传输时，保护系统中的各种隐私和安全属性变得至关重要。此外，远程服务的用户数量每天呈指数级增长，因此，由于验证开销、服务器故障和可扩展性问题，使用一个服务器来处理所有用户是不够的。因此，研究者们提出了各种多服务器架构的认证协议，但大多数协议都容易受到不同的安全攻击，并且在实现过程中需要很高的计算资源。为了解决隐私和安全问题，使用较少的计算资源，我们提出了一个隐私保护的相互认证和密钥协商协议的多服务器医疗保健系统。我们讨论了所提出的方案的安全性分析和性能结果，以了解其安全优势和计算资源的要求，分别。此外，我们做的安全性和性能的结果与最近的相关认证协议的比较。
2021-10-13 cs.CR
Privacy Protection in Distributed Fingerprint-based Authentication
生物特征认证由于使用独特的个人特征（例如指纹、手掌静脉、虹膜）的便利性而变得越来越受欢迎。特别是指纹由于指纹扫描仪的可用性和低成本而被广泛使用。为了避免身份盗窃或冒充，指纹数据通常存储在本地，例如，在可信硬件模块中，在用于用户注册和身份验证的单个设备中。然而，本地存储限制了实现分布式应用程序的能力，在分布式应用程序中，用户可以注册一次指纹，然后使用它访问多个物理位置和移动应用程序。在本文中，我们提出了一个分布式认证系统，该系统以隐私保护的方式将指纹数据存储在服务器或云基础设施中。可以连接多个设备并执行用户注册或验证。为了保护敏感数据的隐私和完整性，我们采用了一种加密结构称为模糊保险库。我们强调在实施模糊保险库为基础的身份验证，我们提出并比较替代解决方案的挑战。我们对我们的生物识别密码系统进行了安全分析，作为概念验证，我们使用连接到指纹扫描仪和Microsoft Azure云环境的资源受限设备（Raspberry Pis）构建了一个用于访问控制的身份验证系统。此外，我们评估的指纹匹配算法对著名的FVC2006数据库，并表明它可以实现可比的准确性，广泛使用的匹配技术，不是专为隐私，同时保持高效的认证时间为几秒钟。
2019-11-01 cs.CR
Users Authentication and Privacy control of RFID Card
无线射频识别（RFID）技术特别是RFID卡的安全和隐私问题是一个广泛的研究领域，吸引了研究人员十多年。在RFID技术的卡端对用户进行身份验证是对系统进行攻击的主要来源之一。在这项研究中，我们研究了各种已知的攻击和可用的缓解措施。我们提出了一个概念框架，可以用来减轻未经授权的使用RFID卡。这个概念将减轻RFID卡故障的单点：未经授权的使用。
2012-10-05 cs.CR
Cancellable Template Design for Privacy-Preserving EEG Biometric Authentication Systems
作为一种有希望的补充传统的生物特征识别模式，基于脑电数据的脑生物特征识别近年来受到了广泛的关注。然而，与指纹、人脸识别等现有的生物特征识别技术相比，脑电生物特征识别技术的研究还处于起步阶段。大多数研究集中在从神经科学的角度设计信号激发协议或从机器学习的角度开发特征提取和分类算法。这些研究为使用EEG作为生物特征认证模式的可行性奠定了基础，但由于EEG数据包含敏感信息，它们也引起了安全和隐私问题。现有的研究已经使用散列函数和加密方案来保护EEG数据，但是它们不提供如在可撤销模板设计中的撤销受损模板的功能。本文提出了第一个用于基于隐私保护的EEG认证系统的可撤销EEG模板设计，该模板可以保护包含敏感隐私信息（例如，身份、健康和认知状态）。提出了一种基于脑电图形特征和不可逆变换的可撤销脑电模板。建议的转换提供了可取消的模板，同时利用EEG启发协议融合，以提高生物识别性能。所提出的认证系统提供了等效的认证性能（8.58\% EER的公共数据库），在非变换域，同时保护原始EEG数据。此外，我们分析了系统的能力，抵御多种攻击，并讨论了一些被忽视的，但关键的问题和可能的陷阱，涉及爬山攻击，二次攻击，和基于分类的认证系统。
2022-03-31 cs.CR
A Survey of RFID Authentication Protocols Based on Hash-Chain Method
安全和隐私是RFID通信中固有的问题。已经提出了几种协议来克服这些问题。散列链通常被用于协议中，以提高RFID认证的安全性和隐私性。虽然这些协议能够为RFID安全和隐私问题提供特定的解决方案，但它们未能提供集成的解决方案。本文是一个调查，密切观察这些协议的重点和局限性。
2010-08-14 cs.CR
Accountable authentication with privacy protection: The Larch system for universal login
针对凭证泄露难以检测和缓解的问题，提出问责认证框架larch，在保护隐私并确保正确记录认证的同时，兼容FIDO2、TOTP和密码登录，且不降低用户原有的安全与隐私期望。
2024-09-23 cs.CR
Privacy-Preserving Federated Learning Framework for Risk-Based Adaptive Authentication
本文提出联邦学习框架FL-RBA2，通过相似性变换将Non-IID用户特征转为IID向量，结合差分隐私与消息认证码，在保护隐私的同时实现稳健的基于风险的自适应认证。
2025-09-19 cs.CR
ZK-SERIES: Privacy-Preserving Authentication using Temporal Biometric Data
提出ZK-SERIES，利用零知识证明为时间序列生物特征认证提供隐私保护，在旧智能手机上1.3秒内完成认证。
2025-06-24 cs.CR
Quantum-Secure Certificate-Less Conditional Privacy-Preserving Authentication for VANET
针对后量子时代VANET中基于格的认证方案存在的主密钥泄露与密钥托管问题，本文提出首个量子安全无证书条件隐私保护认证方案，在保持系统整体效率的同时实现了可证明安全与高性能。
2024-03-20 cs.CR
EPDA: Enhancing Privacy-Preserving Data Authentication for Mobile Crowd Sensing
移动人群感知系统作为一种流行的应用，旨在通过群体智能提供更方便的服务。随着嵌入传感器的智能手机和智能可穿戴设备的普及，移动人群感知正在成为获取个体各类感知数据的高效途径，这将使人们的生活更加便利。然而，移动人群感知系统目前面临着一个严峻的挑战，即敏感信息和有价值的数据的隐私泄露，这可能会引起参与者的严重关注。为了解决这个问题，我们提出了一个增强的安全证书的隐私保护可验证的数据认证方案，移动人群感知，命名为EPDA。该方案通过采用改进的无证书环签名作为密码学基础，为移动人群感知提供无条件匿名数据认证服务，大规模感知数据需要由特定群体中的合法成员签名，并且可以在不暴露参与者真实身份的情况下进行验证。在随机预言机模型下，证明了EPDA在适应性选择消息攻击和身份攻击下是安全的。最后，进行了广泛的模拟。实验结果表明，该算法有效地降低了感知数据认证过程中的计算量和时间消耗。
2018-11-09 cs.CR
BEPHAP: A Blockchain-Based Efficient Privacy-Preserving Handover Authentication Protocol with Key Agreement for Internet of Vehicles
车联网可以显著提高运输效率，保障交通安全。身份认证被认为是物联网中抵御攻击的基本防线。然而，最先进的方法存在几个缺点，包括单一云服务器模型的瓶颈，操作的高计算开销，对云服务器和路边单元（RSU）的过度信任，以及车辆轨迹隐私的泄露。本文介绍了BEPHAP，一种基于区块链的高效隐私保护车联网切换认证协议，具有密钥协商功能，旨在解决这些问题。BEPHAP在云服务器和RSU可能发起攻击的安全模型下，通过基于防篡改区块链、对称密码学和变色龙哈希函数的密钥协商，实现匿名跨域相互切换认证。BEPHAP特别适合车联网，因为它允许车辆在认证阶段只需要执行轻量级的加密操作。BEPHAP还实现了数据机密性、不可链接性、可跟踪性、不可否认性、不可成帧性和密钥托管自由性。基于ProVerif的形式化验证和基于BAN逻辑的形式化安全性证明表明，BEPHAP能够抵抗各种典型的攻击，如中间人攻击、冒充攻击和重放攻击。性能分析表明，BEPHAP在计算和通信效率方面都超过了现有的工作。每秒5000个请求时，消息丢失率保持为0，符合车联网的要求。
2022-10-29 cs.CR
Privacy-preserving authentication for military 5G networks
针对5G AKA在军用场景中面临的重放同步与可链接性攻击，本文统一分析其漏洞并提出五种轻量级缓解方案，证明UE生成nonce可在极低开销下抵御跟踪关联。
2025-09-01 cs.CR
Privacy-Preserving Authentication: Theory vs. Practice
本文探讨了隐私保护认证在理论与实践中的差距，分析了零知识证明等密码学原语实现匿名凭证的潜力，并以EUDIW为例研究了其广泛采用的障碍及向后量子密码学的过渡。
2025-03-04 cs.CR
A Novel Length-Flexible Lightweight Cancelable Fingerprint Template for Privacy-Preserving Authentication Systems in Resource-Constrained IoT Applications
指纹认证技术已经在各种物联网（IoT）应用中用于访问控制以保护私有数据，但是未受保护的IoT应用中的原始指纹模板泄漏可能使认证系统不安全。可撤销指纹模板可以有效防止隐私泄露，并对原始模板提供强有力的保护。然而，为了适应资源受限的物联网设备，过于简化的模板会显着损害身份验证性能。此外，现有的可取消指纹模板的长度通常是固定的，这使得它们难以部署在各种内存有限的物联网设备中。为了解决这些问题，我们提出了一种新的长度灵活的轻量级可取消指纹模板，用于各种资源受限的物联网应用中的隐私保护认证系统。所提出的可取消模板设计主要由两个部分组成：1）基于所设计的重索引方案的长度灵活的部分可取消特征生成;以及2）基于所设计的编码嵌套差分XOR方案的轻量级可取消特征生成。在公共数据库FVC 2002 DB 1-DB 4和FVC 2004 DB 1-DB 4上的综合实验结果表明，所提出的可取消指纹模板在物联网环境中实现了与最先进方法相当的认证性能，但我们的设计大大减少了模板存储空间和计算成本。更重要的是，所提出的长度灵活的轻量级可取消模板适用于各种商业灵巧卡（例如，C5-M.O.S.T.卡接触微处理器灵巧卡CLXSU 064 KC 5）。据我们所知，该方法是第一个长度灵活的轻量级，高性能的可取消指纹模板设计，用于资源受限的物联网应用。
2022-06-26 cs.CR
Secure and Efficient Privacy-preserving Authentication Scheme using Cuckoo Filter in Remote Patient Monitoring Network
随着智能医疗设备和系统的普遍进步，远程患者监护（RPM）网络在现代医疗系统中的潜力正在发展。医疗专业人员（医生、护士或医学专家）可以通过RPM网络访问有关患者的生命体征和敏感生理信息，并提供适当的治疗以提高生活质量。然而，RPM网络中通信的无线性质使得设计用于安全通信的有效机制具有挑战性。为了保证RPM网络的安全性，近年来提出了许多认证方案。医疗物联网（IoMT）使用假名、数字签名和认证密钥交换（AKE）协议来开发安全授权和隐私保护通信。然而，由于在医院云服务器上维护大量的密钥对或别名结果，传统的认证协议面临开销挑战。在这项研究工作中，我们确定了这一研究差距，并提出了一种新的安全和高效的隐私保护认证方案，使用布谷鸟过滤器的RPM网络。在我们提出的方案中使用布谷鸟过滤器提供了一种有效的方式，相互匿名认证和医疗专业人员和患者之间的秘密共享密钥建立过程。此外，我们使用基于相关性的异常检测模型来识别行为不端的传感器节点，以建立安全的通信。使用SPAN和AVISPA工具的安全性分析和正式的安全验证表明，我们提出的方案对消息修改攻击，重放攻击和中间人攻击的鲁棒性。
2022-11-07 cs.CR
APRAP: Another Privacy Preserving RFID Authentication Protocol
隐私保护RFID（Radio Frequency Identification）认证是近年来的一个研究热点。前向安全性和后向安全性都需要保持标签的隐私，即，标签的秘密密钥的暴露不应暴露标签的过去或未来的秘密密钥。我们设想需要一个正式的模型，为RFID协议设计的后向安全共享密钥设置，因为RFID标签的资源过于有限，以支持公钥设置。然而，自从Serge Vaudenay在他的Asiacrypt 2007论文中指出，如果没有公钥设置，就不可能实现完美的后向安全性以来，对共享密钥环境的后向安全性的研究并不多。我们提出了一个用于共享密钥环境的隐私保护RFID认证协议APRAP，该协议使用绝缘密钥，最大限度地减少了秘密密钥暴露所造成的损害。即使标签的秘密密钥在认证会话期间暴露，在我们的假设下，标签的前向安全性和“受限”后向安全性也被保留。“受限”后向安全性的概念是对手错过了更新受损秘密密钥所需的协议副本。虽然我们的定义并没有捕捉到完美的后向安全性，但它仍然适合于有效的实现，因为标签在实践中是高度移动的。我们还提供了一个正式的安全模型的APRAP。从计算要求的角度来看，我们的方案比以前的建议更有效。
2012-09-23 cs.CR
Blind-Touch: Homomorphic Encryption-Based Distributed Neural Network Inference for Privacy-Preserving Fingerprint Authentication
本文提出Blind-Touch系统，通过同态加密和分布式神经网络推理实现隐私保护指纹认证，在保持高准确率的同时显著提升云端处理效率。
2024-04-01 cs.CR
$\mathrm{P}^{3}$CDA: Privacy-Preserving and Provably Secure Cross Domain Authentication Scheme for Internet of Drones
School of Cyber Science and Engineering, Sichuan University（四川大学网络空间安全学院）；Tianfu Jiangxi Laboratory（天府江西实验室）；NSFOCUS Technologies Group Co., Ltd.（绿盟科技集团股份有限公司）；School of Cyberspace Science and Technology, Beijing Institute of Technology（北京理工大学网络空间安全学院）
针对无人机物联网跨域认证难题，提出P³CDA方案，设计高效假名管理机制，采用结构增强的Merkle哈希树，开发基于密码累加器的跨域认证协议，经安全分析与证明及实验验证，该方案安全且开销低于现有方案。
2026-07-15 cs.CR
FL-DABE-BC: A Privacy-Enhanced, Decentralized Authentication, and Secure Communication for Federated Learning Framework with Decentralized Attribute-Based Encryption and Blockchain for IoT Scenarios
提出融合DABE、HE、SMPC与区块链的FL-DABE-BC框架，在物联网设备端实现去中心化认证加密，并通过雾层安全聚合与差分隐私保护模型训练。
2024-10-26 cs.CR
Cryptanalysis of Sun and Cao's Remote Authentication Scheme with User Anonymity
基于动态身份的远程用户认证方案保证了实体间高效、匿名的相互认证。2013年，Khan等人提出了一种改进的基于身份的动态认证方案，以克服Wang等人的安全缺陷。的认证方案。最近，Sun和Cao证明了Khan等人不满足用户隐私的要求，并提出了一个有效的用户匿名认证方案。Sun和Cao的方案比Khan等人的方案有了改进。的方案在隐私和性能的角度来看。不幸的是，我们发现Sun和Cao的方案不能抵抗密码猜测攻击。此外，Sun和Cao的方案没有实现前向保密。
2014-04-13 cs.CR
BioZero: Privacy-Preserving and Publicly Verifiable On-Chain Biometric Authentication via Homomorphic Commitments and Zero-Knowledge Proofs
Shenzhen University（深圳大学）；The Chinese University of Hong Kong（香港中文大学）
BioZero通过同态承诺和零知识证明实现去中心化身份系统中隐私保护的生物识别认证，支持链上公开验证，降低网络调整总认证延迟并提升证明效率。
2026-11-03 cs.CR
Secure and Privacy-Preserving Authentication for Data Subject Rights Enforcement
本文针对GDPR下数据主体权利执行中的认证问题，提出了一种利用基于属性的凭证和eID，在独立身份提供商帮助下安全且保护隐私地认证数据主体的架构。
2024-04-24 cs.CR
Comments on a recently proposed Privacy Preserving Lightweight Biometric Authentication System for IoT Security
在本文中，我们表明，最近发布的轻量级适应指纹匹配算法称为细节特征识别码可能是不安全的入侵者可能能够非法但成功地验证自己的系统正在考虑。我们还表明，轻量级的适应有其他隐私相关的漏洞，使其不适合用于生物识别。我们明确表示，我们既不调查也不评论原始细节编码算法本身的安全性，而是强调轻量级适应的漏洞。在这个过程中，我们提供了一个高层次的概述单向函数在密码学和生物识别中的作用，为上述轻量级算法及其不足之处提供了一个背景。
2019-10-12 cs.CR
Privacy-Preserving Application-to-Application Authentication Using Dynamic Runtime Behaviors
应用程序身份验证通常使用某种形式的秘密凭据（如加密密钥、密码或API密钥）来执行。由于客户端负责安全地存储和管理密钥，因此这种方法很容易受到客户端的攻击。类似地，集中管理的密钥存储也容易受到各种攻击，并且如果受到损害，则可能泄漏凭据。为了解决这些问题，我们提出了一个应用程序身份验证，我们依赖于独特的和可区分的应用程序的行为，在设置阶段锁定密钥，并解锁它进行身份验证。我们的系统在现有的证书认证系统的基础上增加了一个模糊提取层。在密钥注册过程中，从网络中的各种传感器收集的应用程序的行为数据用于隐藏凭证密钥。如果应用程序在身份验证期间的行为与在注册期间收集的行为匹配，模糊提取器将向服务器释放密钥，并具有一定的噪声容限。我们设计了该系统，分析了其安全性，并使用部署在我们网络中的10个实际应用程序对其进行了实施和评估。我们的安全性分析表明，该系统是安全的客户端妥协，保险库妥协，和功能观察。测试结果表明，该方案的误接受率为0，平均误拒绝率为14%，认证成功时间约为51 ms。鉴于这些有希望的结果，我们希望我们的系统是实际使用，因为它的部署需要在服务器上的零到最小的变化。
2022-11-23 cs.CR
ZAPS: A Zero-Knowledge Proof Protocol for Secure UAV Authentication with Flight Path Privacy
针对无人机飞行路径隐私泄露问题，提出基于zk-SNARK的零知识证明协议ZAPS，在不披露敏感轨迹的情况下实现飞行路径认证与验证，平衡隐私、安全与计算效率，增强对抗环境下无人机操作安全性。
2025-08-23 cs.CR
Anonymous Authentication using Attribute-based Encryption
针对数字时代个人数据泄露风险，本文提出基于属性加密（ABE）的匿名认证机制，用户无需泄露身份即可凭属性完成授权认证，并基于OpenID Connect实现验证了其现实可行性。
2025-06-17 cs.CR
Frictionless Authentication Systems: Emerging Trends, Research Challenges and Opportunities
身份验证和授权是保护各种在线系统、服务和内容的关键安全层。然而，可穿戴设备和移动设备的日益普及、对无摩擦体验的期望以及多样化的用户环境将对用户身份验证的方式提出挑战。消费者需要随时随地从任何设备进行安全和隐私感知的访问，没有任何障碍。本文回顾了无摩擦认证系统的新趋势和挑战，并确定了进一步研究的机会，涉及到用户注册，认证方案的可用性，以及移动和可穿戴连续认证系统的安全性和隐私权衡。
2018-02-20 cs.CR
Privacy Considerations for Risk-Based Authentication Systems
基于风险的身份验证（RBA）扩展了身份验证机制，使其更强大地抵御帐户接管攻击，例如使用被盗密码的攻击。NIST和NCSC建议使用RBA来加强基于密码的身份验证，并且已经被主要的在线服务使用。此外，用户认为RBA比双因素身份验证更有用，而且同样安全。然而，用户目前以暴露潜在敏感的个人数据（例如，IP地址或浏览器信息）。这与用户隐私相冲突，需要考虑用户在处理个人数据方面的权利。我们概述了不同攻击者模型的潜在隐私挑战，并提出了改进措施，以平衡RBA系统中的隐私。为了估计隐私保护RBA增强在实际环境中的属性，我们使用来自真实世界在线服务的780名用户的长期数据评估了其中的一个子集。我们的研究结果显示了在RBA解决方案中增加隐私的潜力。然而，它仅限于某些参数，这些参数应该指导RBA设计以保护隐私。我们概述了需要考虑的研究方向，以实现隐私保护RBA的广泛采用和高用户接受度。
2023-01-04 cs.CR cs.HC
Cyclic group based mutual authentication protocol for RFID system
RFID系统的广泛部署引发了用户的安全和隐私问题。有几个建议是在文献中，以避免这些问题，但他们中的大多数提供了合理的隐私在服务器端的搜索复杂性为代价。搜索复杂度随着系统中标签的数量线性增加。一些方案使用基于组的方法来解决搜索复杂性问题。本文利用循环群的一些性质，提出了一种基于群的RFID系统认证协议。该方案只使用逐位XOR和模运算的计算工作。此外，该方案在标签侧不使用任何伪数生成器。我们使用两个基于匿名集的基准度量来衡量系统的隐私水平时，一些标签被攻击者泄露。我们提出了一些模拟结果表明，该方案保持了高水平的隐私，并透露非常少量的信息时，一些标签被泄露。此外，它的正式和非正式的分析表明，我们的计划保持了信息的隐私性以及不可追溯性，并抵御各种著名的攻击。
2017-12-31 cs.CR
PassBio: Privacy-Preserving User-Centric Biometric Authentication
在线生物特征认证的扩散使得生物特征模板的安全要求成为必要。现有的安全生物特征认证方案以服务器为中心的模型为特征，其中服务提供商维护生物特征数据库并完全负责模板的安全性。最终用户必须完全信任服务器来存储、处理和管理他们的私有模板。因此，最终用户的模板可能会受到外部攻击者甚至服务提供商本身的攻击。在本文中，我们提出了一个以用户为中心的生物认证方案（PassBio），使最终用户能够加密自己的模板与我们提出的轻量级加密方案。在身份验证期间，所有模板都保持加密状态，因此服务器永远不会直接看到它们。然而，服务器能够确定两个加密模板的距离是否在预定义阈值内。我们的安全性分析表明，没有关键信息的模板可以透露下被动和主动攻击。PassBio遵循加密数据的“计算然后比较”计算模型。更具体地说，我们提出的阈值谓词加密（TPE）方案可以加密两个向量x和y的方式，可以评估x和y的内积，并与预定义的阈值进行比较。TPE保证只显示比较结果，而不会获知关于x和y的关键信息。此外，我们表明，TPE可以作为一个灵活的积木，以评估不同的距离度量，如汉明距离和欧几里得距离加密数据。TPE支持的这种先计算后比较的计算模型可以广泛应用于许多有趣的应用中，例如在确保数据安全性和隐私的同时搜索加密数据。
2017-11-14 cs.CR
A Privacy Preserving Improvement for SRTA in Telecare Systems
射频识别（RFID）是一种通过非物理接触提供身份认证和识别的现代通信技术。最近，这项技术的使用几乎在医疗保健环境中得到了发展。虽然RFID技术可以在系统中准备智能，但隐私和安全问题应该在此之前考虑。最近，在2015年，Li等人提出了SRTA，这是一种基于哈希的RFID认证协议，用于医疗保健的药物验证。在本文中，我们研究了该协议，并表明SRTA协议是脆弱的可追溯性，假冒和Dos攻击。因此，它不提供RFID最终用户的隐私和安全。因此，我们提出了一种改进的安全和高效的RFID认证协议，以提高李等人的方法的性能。分析表明，该协议克服了SRTA协议存在的不足。
2015-10-14 cs.CR
RFID Authentication Against an Unsecure Backend Server
本文首次提出了RFID认证研究中的一个新问题。也就是说，现有的RFID认证方案通常假设后端服务器是绝对安全的，然而，这种假设在实际情况下很少成立。它使现有的RFID身份验证协议无法安全地应用于后端服务器实际上易受攻击、受损甚至本身是恶意的现实场景。我们提出了一个针对不安全后端服务器的RFID认证方案。它基于哈希链，对加密数据进行搜索，并具有共同隐私性，防止隐私泄露给后端服务器。该方案是可扩展的，抵抗反序列化攻击，并提供相互认证，只有三个前端通信步骤。此外，它是第一个方案，满足特殊的安全和隐私要求的基于云的RFID认证的情况下，后端服务器是不可信的云客户端持有的读者。
2014-04-30 cs.CR
Privacy-Enhancing Context Authentication from Location-Sensitive Data
OneSpan
本文提出了一种新的隐私增强，上下文感知的用户认证系统，ConSec，它使用的一般位置敏感的数据，如GPS位置，气压高度和噪音水平，从用户的设备收集到的转换，到一个表示基于位置敏感的哈希（LSH）。由此产生的哈希提供了底层数据的降维，我们利用它来建模用户的行为，以使用机器学习进行身份验证。我们介绍了ConSec如何支持从分类和数值数据中学习，同时解决一些基于设备和网络的威胁。ConSec随后在Android平台上实现，并使用从35个用户收集的数据进行评估，然后进行安全和隐私分析。我们证明，LSH提出了一个有用的方法，上下文身份验证从位置敏感的数据，而不直接利用平原测量。
2019-07-10 cs.CR cs.LG
zk-ScalHard: Scalable and Hardware-Rooted Privacy-Preserving Authentication for Secure OTA Updates in Zonal SDVs
Inria Lille – Nord Europe（法国北部欧洲国家信息与控制研究所里尔分部）；autoMoTIVe-X Lab（autoMoTIVe-X 实验室）；Anuvartik Mirji Bharatesh Institute of Technology（安努瓦提克·米尔吉·巴拉特什理工学院）；University of Padua（帕多瓦大学）；Örebro University（厄勒布鲁大学）
针对区域软件定义车辆OTA更新的安全认证问题，提出zk-ScalHard协议，利用硅PUF和两个ZKP电路构建分散分层信任提升模型，采用MPC和递归聚合实现分散可扩展，相比现有系统有显著改进，为未来车辆提供合规安全架构。
2026-07-13 cs.CR
Adaptive Group-based Zero Knowledge Proof-Authentication Protocol (AGZKP-AP) in Vehicular Ad Hoc Networks
车载自组网是移动自组网的一个特殊子类，它提出了许多安全挑战，特别是用户认证网络的方式。在这种网络中，基于现有安全策略和访问控制规则的认证技术假定对路边单元（RSU）和认证服务器完全信任。认证参数的公开使得用户能够通过网络进行跟踪。温哥华的可信实体（例如RSU）可以利用这些信息来跟踪用户的旅行行为，从而侵犯用户隐私和匿名性。本文提出了一种新的、轻量级的、自适应的、基于组的零知识证明认证协议（AGZKP-AP）。建议的认证协议是能够提供各种级别的用户的隐私设置的基础上，在这样的网络上提供的服务类型。我们的计划是基于零知识证明（ZKP）的加密方法与权衡选项的支持。用户可以选择对隐私级别和他们喜欢的资源使用量做出关键决定，例如短的系统响应时间与私人信息披露的数量。此外，AGZKP-AP与分布式权限控制和撤销机制相结合，在交通违规的情况下将用户的私人信息呈现给执法部门。
2019-08-24 cs.CR
HoneyFaces: Increasing the Security and Privacy of Authentication Using Synthetic Facial Images
University of Haifa（海法大学）；University of Kent（肯特大学）
基于生物特征的认证系统面临的主要挑战之一是需要在保持生物特征数据隐私的同时提供安全认证。以前的解决方案，如安全草图和模糊提取器，依赖于在实践中无法保证的假设，并且经常影响身份验证的准确性。在本文中，我们介绍HoneyFaces：将大量合成面孔（与真实面孔无法区分）添加到生物识别“密码文件”中的概念。这种密码膨胀保护了用户的隐私，提高了系统的安全性，而不会影响身份验证的准确性。特别地，真实用户的隐私是通过将他们“隐藏”在大量的假用户中来提供的（因为合成和真实面部的分布是相等的）。除了保持身份验证的准确性，从而不影响身份验证过程的安全性外，HoneyFaces还提供了几项安全改进：增加了渗透硬度，改进了泄漏检测，以及能够使用HoneyWords中的双服务器设置。最后，HoneyFaces可以与其他生物识别数据的安全和隐私机制相结合。我们实现了HoneyFaces系统，并使用由270个真实用户组成的密码文件对其进行了测试。“密码文件”随后被膨胀以容纳最多$2^{36.5}$用户（产生56.6 TB的“密码文件”）。同时，额外人脸的加入并不影响真接受率和假接受率，真接受率和假接受率分别为93.33%和0.01%。
2016-11-11 cs.CR cs.CV
Secret key-based Authentication with a Privacy Constraint
我们考虑的认证问题，使用秘密密钥生成的隐私约束下注册的源数据。可以访问存储的描述和相关辅助信息的攻击者试图欺骗身份验证并了解源。我们的特征之间的最佳折衷的压缩率的存储描述，泄漏率的源数据，和对手的最大错误接受概率的指数。同时研究了具有隐私约束的秘密密钥生成的相关问题，给出了压缩率、泄漏率和秘密密钥率之间的最优折衷。揭示了最优秘密密钥速率与认证系统安全性之间的联系。
2015-04-07 cs.CR cs.IT math.IT
A new protocol implementing authentication transformations for multi-located parties
本文讨论了一种新的协议，实现了在多个位置的环境中的认证，避免了中间人（MIM）攻击，重放攻击，并提供了多个位置的各方的消息的隐私性，完整性。该协议使用的概念是，每一方都与一个附属代理人相关联。
2011-02-10 cs.CR
Achieving Flexible and Secure Authentication with Strong Privacy in Decentralized Networks
本文提出IRAC方案，通过灵活的凭证模型和安全的去中心化撤销机制，解决去中心化网络中身份认证的隐私和安全性问题。
2025-12-23 cs.CR
Vulnerability Analysis of PAP for RFID Tags
本文分析了Liu和Bailey [1]提出的一种RFID认证协议--隐私与认证协议（PAP）的安全性，并指出了该协议的弱点和错误假设。PAP是一种专为无源标签设计的隐私和认证协议。作者声称，该协议，抵抗通常假设的攻击，需要很少的计算，并提供隐私保护和身份验证。然而，我们提出了两种可追溯性攻击和一种模仿攻击，其中秘密信息的泄露（即，秘密密钥和静态标识符）是不必要的。此外，我们审查所有的基本假设上的协议的设计驻留，并显示他们中有多少是不正确的，是相反的RFID系统中的常见假设。
2010-08-21 cs.CR
Privacy-preserving Robotic-based Multi-factor Authentication Scheme for Secure Automated Delivery System
针对机器人配送系统面临的安全隐私问题及AI辅助系统易受机器学习攻击的挑战，提出隐私保护型多因素认证方案与首个基于Transformer的视听融合防御器，经形式化分析和工具验证，实现真实部署并分析了成本能耗。
2024-11-27 cs.CR
Authentication Without Identification using Anonymous Credential System
隐私和安全往往是交织在一起的。例如，身份盗窃之所以猖獗，是因为我们已经习惯了通过身份识别进行身份验证。为了获得某些服务，我们提供了足够的身份信息，让不法之徒窃取（例如，我们将信用卡号码提供给Amazon.com）。其中一个后果是，许多人完全出于隐私和安全考虑而避免电子商务。解决方案是执行身份验证而不识别。事实上，所有的在线操作都应该尽可能匿名，因为这是保证整个系统安全的唯一方法。凭证系统是用户可以从组织获得凭证并证明拥有这些凭证的系统。当同一用户进行的交易无法链接时，这种系统是匿名的。匿名证书系统具有重要的实际意义，因为它是为用户提供隐私的最佳手段。
2009-08-07 cs.CR
Smart Contract Federated Identity Management without Third Party Authentication Services
联合身份管理使用户能够使用单个登录凭据访问多个系统。然而，为了实现这一点，必须在用户、依赖方（RP）（例如，企业）和执行认证的凭证服务提供商（CSP）。在这项工作中，我们使用区块链上的智能合约来实现一个认证不再涉及CSP的架构。认证仅通过用户到RP通信执行（消除费用并增强隐私）。不需要联系第三方，甚至智能合约也不需要。无需维护任何公钥基础设施。并且不需要检查撤销列表。与竞争对手的智能合约方法相比，我们的方法是分层管理的（如PKI），能够更好地验证属性提供者，并使大型实体为其成员提供身份服务（例如，政府），同时仍然使用户能够保持一定程度的自我主权。
2019-06-26 cs.CR
Lattice-Based Dynamic $k$-Times Anonymous Authentication with Attribute-Based Credentials
本文提出首个基于格的动态 $k$-次匿名认证方案，支持属性认证与后量子安全，降低通信成本。
2025-12-07 cs.CR
