Information-theoretically secure data origin authentication with quantum and classical resources
在传统密码学中，信息理论上安全的消息认证可以通过通用散列函数来实现，并且需要两个合法用户共享一个随机密钥，该密钥是消息长度的两倍。我们解决的问题，量子资源是否可以提供任何优势，经典的无条件安全的消息认证码。结果表明，被动的验证和测量的量子消息认证方案不能做得比他们的经典同行。随后，我们提出了一个交互式的纠缠辅助计划，理想情况下，允许经典的消息与经典的密钥，这是一样长的消息的认证。
2020-11-13 cs.CR quant-ph
A secure and effective anonymous authentication scheme for roaming service in global mobility networks
最近，Mun等人分析了Wu等人。的认证方案，并提出了一种增强的匿名认证方案在全球移动网络漫游服务。然而，通过仔细分析，我们发现，Mun et al.的方案容易受到模仿攻击、离线密码猜测攻击和内部攻击，并且不能提供用户友好性、用户匿名性、适当的相互认证和本地验证。为了弥补这些弱点，本文提出了一种新的匿名认证方案，在全球移动网络中的漫游服务。安全性和性能分析表明，该方案更适合于低功耗和资源有限的移动设备，并对各种攻击是安全的，有许多优秀的功能。
2013-06-20 cs.CR
Infinite Families of Optimal Splitting Authentication Codes Secure Against Spoofing Attacks of Higher Order
本文考虑了带分裂的最优认证码的构造问题。得到了这类码的新的无限族。特别是，我们建立了第一个已知的无限家庭的最佳认证码的分裂，是安全的欺骗攻击的顺序二。
2010-10-02 cs.CR cs.DM cs.IT
A Secure Distributed Authentication scheme based on CRT-VSS and Trusted Computing in MANET
随着移动自组网的迅速发展，安全实用的认证变得越来越重要。现有的研究工作主要从两个方面进行，（a）安全的密钥划分和分布式存储，（b）安全的分布式认证。但仍存在几个未解决的问题。具体地说，它可能遭受欺骗问题和错误认证攻击，这可能导致认证失败和对认证服务的拒绝服务攻击。此外，由于基于Shamir格式的指数算法，现有的大多数格式的效率都不令人满意。本文利用中国剩余定理（CRT）分析了可验证秘密共享（VSS）方案的性质，并在此基础上提出了一种基于CRT-VSS和可信计算的秘密密钥分布式存储方案。具体来说，我们利用可信计算技术解决了之前秘密共享领域存在的两个欺骗问题。在此基础上，我们利用CRT-VSS进行了同态性分析，并设计了相应的具有较好简洁性的份额-产品共享方案。在此基础上，提出了一种基于CRT-VSS方案和可信计算的安全分布式椭圆曲线-数字签名标准签名（ECC-DSS）认证方案。此外，作为认证方案的一个重要性质，我们还讨论了CRT-VSS的刷新性，并与Shamir方案进行了比较。最后，我们对本文提出的方案提供了形式化的保证。
2013-07-11 cs.CR
A Multi-Factor Security Protocol for Wireless Payment - Secure Web Authentication using Mobile Devices
以前的Web访问认证系统通常单独使用Web或移动信道来确认远程用户的声明身份。本文提出了一种新的协议，使用多因素认证系统，是安全的和高度可用的。它采用了一种基于交易识别码和SMS的新方法，与传统的登录/密码系统相比，增强了额外的安全级别。该系统提供了一个高度安全的环境，易于使用和部署，不需要对无线网络的基础设施或协议进行任何更改。该无线支付协议被扩展以提供双向认证。
2011-11-13 cs.CR
A generalized architecture of quantum secure direct communication for N disjointed users with authentication
本文推广了量子服务器部分合作和完全合作下N个用户之间的安全直接通信过程。针对多种类型的攻击对认证和通信过程进行了安全性分析，证明了攻击者在拦截认证或通信过程时无法获得任何信息。因此，由于攻击者引入了与测量顺序无关的错误概率，因此确保了N个用户之间传输消息的安全性。
2016-02-26 cs.CR quant-ph
Authentication Using Piggy Bank Approach to Secure Double-Lock Cryptography
存钱罐的想法允许单向加密信息，只有授权方才能访问。在这里，我们将展示如何使用存钱罐的想法来验证各方，以对抗可能危及双锁密码协议的中间人（MIM）攻击。我们称这种方法为双签名双锁加密，它可以以超越基于散列的消息身份验证的方式实现。
2014-11-13 cs.CR
A Flexible and Secure Remote Systems Authentication Scheme Using Smart Cards
提出了一种利用灵巧卡实现远程系统认证的方案。该方案避免了多个登录用户使用同一登录身份的情况，并且不需要口令/验证者表来验证用户的登录请求。该方案提供了一个用户友好的密码更改选项，并能抵抗重放、冒充、窃取验证者、猜测和拒绝服务攻击。
2008-01-03 cs.CR
Cryptanalysis of Quantum Secure Direct Communication Protocol with Mutual Authentication Based on Single Photons and Bell States
最近，Yan等人提出了一种量子安全直接通信（QSDC）协议，其具有使用单光子和Einstein-Podolsky-Rosen（EPR）对的认证（Yan等人，CMC-Computers，Materials \& Continua，63（3），2020）。在这项工作中，我们表明，QSDC协议是不安全的拦截和重发攻击和模仿攻击。窃听者可以通过应用这些攻击获得完整的秘密消息。我们提出了一个修改的协议，它击败了上述攻击以及所有熟悉的攻击。
2020-07-07 cs.CR quant-ph
Zero-Trust Mobility-Aware Authentication Framework for Secure Vehicular Fog Computing Networks
本文提出零信任移动感知认证框架ZTMAF，结合轻量级密码原语、去中心化信任评估和雾节点辅助验证，以提升车载雾计算网络中V2X通信的安全性与实时性。
2025-05-21 cs.CR
Design and Analysis of a Secure Three Factor User Authentication Scheme Using Biometric and Smart Card
密码安全性不再能够在远程用户身份验证领域提供足够的安全性。考虑到这一安全缺陷，研究人员正试图通过多因素远程用户认证系统来解决这一问题。近年来，利用生物特征和灵巧卡的三因素远程用户认证引起了研究者的极大关注。然而，目前提出的大多数方案都存在安全缺陷。它们容易受到攻击，如用户冒充攻击，服务器伪装攻击，密码猜测攻击，内部攻击，拒绝服务攻击，伪造攻击等，而且，他们中的大多数无法提供相互认证，会话密钥协商和密码，或灵巧卡恢复系统。针对这些缺点，我们提出了一个利用生物特征和灵巧卡的安全三因素用户认证方案。通过安全性分析，我们表明我们提出的方案可以克服现有系统的缺点，确保远程用户认证的高安全性。
2017-11-03 cs.CR
Towards Secure and Usable Authentication for Augmented and Virtual Reality Head-Mounted Displays
包括增强和虚拟现实（AR & VR）设备在内的沉浸式技术增强了数字通信，同时数字威胁也大幅增加。因此，身份验证在AR和VR技术中变得至关重要，特别是在共享空间中。在本文中，我们建议应用ZeTA协议，即使在AR和VR环境的共享空间中也可以进行安全认证。我们解释了它如何与盔装显示器提供的可用交互方法一起使用。在未来的工作中，我们的研究目标是评估ZeTA的不同设计（例如，交互模式）的可用性和用户对其安全性的风险感知-同时使用跨文化方法。
2020-07-24 cs.CR cs.CY
Secure and Energy-Efficient Key-Agreement Protocol for Multi-Server Architecture
认证计划在全球范围内实施，以核实用户和服务器的合法性，以便在不同设施中交换数据。通常，服务器验证用户以提供用于不同目的的资源。但是由于网络系统的庞大性，认证过程变得复杂，因此，针对多服务器架构，不时地提出了不同的认证协议。然而，大多数协议容易受到各种安全攻击，其性能并不高。在本文中，我们提出了一个安全和节能的多服务器系统的远程用户认证协议。结果表明，该协议的效率提高了约44%，所需的通信成本减少了约38%。我们还证明，只有两个因素的身份验证，建议的协议是更安全的早期相关的身份验证方案。
2020-04-19 cs.CR
Cryptanalysis of A Secure Remote User Authentication Scheme Using Smart Cards
基于灵巧卡的认证方案被用于各种领域，如电子银行、电子商务、无线传感器网络、医疗系统等，以在通过互联网进行通信期间对远程用户和应用服务器进行认证。最近，Karuppiah和Saravanan提出了一种基于口令和单向密码散列函数的认证方案。他们使用了安全身份机制，即，用户和服务器的身份是不公开的。因此，用户和服务器在通信期间不直接向彼此发送他们的身份。在本文中，我们已经发现，他们的方案没有克服答复攻击，也有一个错误，在登录阶段，这使得他们的方案是不完美的实际应用。
2015-02-17 cs.CR
A Secure Method for Signing in Using Quick Response Codes with Mobile Authentication
互联网上对用户隐私的威胁正在以惊人的速度增长。通过键盘记录软件，从不可靠的终端登录到网络帐户可能会导致用户的私人详细信息（如用户名和密码）泄露。这种软件能够在用户不知情的情况下，通过隐蔽渠道秘密记录密码。在本文中，我们提出了一种安全的方法，使用快速响应（QR）码与移动认证的签名。通过该方法，用户可以使用移动终端，通过在不可靠的终端浏览器上认证用户会话来安全地登录到网络账户。
2013-10-15 cs.CR
CRAW: Combination of Re-Keying and Authentication in Wireless Networks for Secure Multicast Increasing Efficiency of Member Join/Leave and Movement
近来，通过无线网络对多播服务的请求的数量已经增加。然而，为了成功部署，首先必须提供内容交付的安全性和效率。提出了一种新的无线网络安全组播方法。该方法CRAW（无线网络中密钥更新和认证的组合）将成员认证过程与组密钥管理协议相结合，以提供有效的组密钥更新过程。在无线网络中，提出了一次性口令用于成员认证，CKC（Code for Key Calculation）用于组密钥管理。事实上，在无线网络中，认证与组密钥管理的结合导致在移动成员加入/离开组或跨区域移动时用于认证和组密钥管理的简单且安全的机制。仿真结果表明，CRAW算法在保证安全性的前提下，将密钥更新开销从O（log 2 n+1）降低到O（1）.同时，CRAW引入了存储一个主列表来管理移动成员在组内跨区域移动时的位置。
2012-08-28 cs.CR
Multi-message Authentication over Noisy Channel with Secure Channel Codes
在本文中，我们研究了多消息认证，以打击具有无限计算能力的对手。提出了一种基于窃听信道$(W_1,W_2)$的认证框架，以实现具有相同密钥的信息理论安全。所提出的框架桥接了物理层（PHY）安全的两个研究领域：安全传输和消息认证。具体地，发送方Alice首先通过具有纠错码的$(W_1,W_2)$向接收方Bob发送消息$M$;然后Alice采用散列函数（即，$\varepsilon$ -AWU $_2$散列函数）来使用密钥$K$生成消息$M$的消息标签$S$，并且通过利用具有指数小（在码长$n$上）平均错误概率的现有强安全信道编码来将$S$编码为码字$X^n$;最后，Alice通过$(W_1,W_2)$将$X^n$发送给Bob，Bob认证所接收的消息。我们开发了一个定理的要求/条件的认证框架是信息理论上的安全认证的多项式数量的消息在$n$。在此基础上，提出了一个能够保证安全性要求的认证协议，并证明了当$n$趋于无穷大时，其认证率可以趋于无穷大。在此基础上，利用基于\emph{Linear Feedback Shifting Register}（LFSR）的哈希函数和强安全极化码，设计并实现了一种基于二进制对称窃听信道（BSWC）的高效可行的认证协议.通过大量的实验表明，该协议可以实现低时间开销，高认证率，低认证错误率。
2017-08-09 cs.CR cs.IT math.IT
Device-Independent Quantum Secure Direct Communication with User Authentication
针对传统量子安全直接通信依赖设备可信性的安全隐患，提出首个带用户身份认证的设备无关QSDC协议，并扩展为可双向传密的设备无关量子对话协议。
2024-08-14 cs.CR quant-ph
TREVERSE: Trial-and-Error Lightweight Secure Reverse Authentication with Simulatable PUFs
物理不可克隆函数（PUF）通过利用不可控的制造随机性来生成硬件固有的易失性秘密。尽管PUF为越来越多的低端物联网设备提供了轻量级和安全认证的潜力，但实用和安全的机制仍然难以捉摸。我们的目标是探索模拟的PUF（SimPUF），物理上不可克隆，但有效地通过特权的一次性PUF访问数学建模，以解决上述问题。给定一个挑战，拥有可信服务器的安全存储的SimPUF计算相应的响应及其特定于比特的可靠性。因此，由资源有限的证明器生成的自然噪声PUF响应可以立即由单向函数（OWF）处理并发送到服务器，因为资源丰富的服务器可以利用SimPUF来对可能的错误模式执行试错搜索以恢复噪声响应来认证证明器。随机预言机模型下的试误反向认证（TREVERSE）的安全性是由逆OWF的难度来保证的。我们正式评估TREVERSE认证能力与两个SimPUF实验来自流行的硅PUF。
2020-05-03 cs.CR
Quantum-Secure Certificate-Less Conditional Privacy-Preserving Authentication for VANET
针对后量子时代VANET中基于格的认证方案存在的主密钥泄露与密钥托管问题，本文提出首个量子安全无证书条件隐私保护认证方案，在保持系统整体效率的同时实现了可证明安全与高性能。
2024-03-20 cs.CR
Neural Fuzzy Extractors: A Secure Way to Use Artificial Neural Networks for Biometric User Authentication
Kansas State University（堪萨斯州立大学）
本文提出神经模糊提取器（NFE），通过基于人工神经网络的扩展器将现有分类器与模糊提取器耦合，在保持深度学习分类器性能的同时提供标准模糊提取器的安全性，用于生物特征用户认证。
2023-12-19 cs.CR cs.HC cs.LG
Secure and Efficient Privacy-preserving Authentication Scheme using Cuckoo Filter in Remote Patient Monitoring Network
随着智能医疗设备和系统的普遍进步，远程患者监护（RPM）网络在现代医疗系统中的潜力正在发展。医疗专业人员（医生、护士或医学专家）可以通过RPM网络访问有关患者的生命体征和敏感生理信息，并提供适当的治疗以提高生活质量。然而，RPM网络中通信的无线性质使得设计用于安全通信的有效机制具有挑战性。为了保证RPM网络的安全性，近年来提出了许多认证方案。医疗物联网（IoMT）使用假名、数字签名和认证密钥交换（AKE）协议来开发安全授权和隐私保护通信。然而，由于在医院云服务器上维护大量的密钥对或别名结果，传统的认证协议面临开销挑战。在这项研究工作中，我们确定了这一研究差距，并提出了一种新的安全和高效的隐私保护认证方案，使用布谷鸟过滤器的RPM网络。在我们提出的方案中使用布谷鸟过滤器提供了一种有效的方式，相互匿名认证和医疗专业人员和患者之间的秘密共享密钥建立过程。此外，我们使用基于相关性的异常检测模型来识别行为不端的传感器节点，以建立安全的通信。使用SPAN和AVISPA工具的安全性分析和正式的安全验证表明，我们提出的方案对消息修改攻击，重放攻击和中间人攻击的鲁棒性。
2022-11-07 cs.CR
A Secure Authentication Framework to Guarantee the Traceability of Avatars in Metaverse
Metaverse是一个与物理世界平行的巨大虚拟环境，用户在其中享受各种服务，充当化身。为了建立一个安全的生活栖息地，确保虚拟-物理可追溯性至关重要，即通过虚拟空间中的化身跟踪物理世界中的恶意玩家。本文提出了一种基于变色龙签名和生物特征认证的双因素认证框架。首先，针对虚拟空间中的伪装问题，提出了一种变色龙碰撞签名算法来实现虚拟身份的可验证性。第二，针对现实世界中的角色扮演问题，基于玩家的生物特征模板和变色龙密钥构造了一个虚拟角色的身份模型，实现了虚拟角色物理身份的可验证性。最后，我们设计了两个基于虚拟化身身份模型的分散认证协议，以保证虚拟化身的虚拟身份和物理身份的一致性。安全性分析表明，该认证框架保证了化身身份的一致性和可追溯性。仿真实验表明，该框架不仅完成了化身之间的分散认证，而且实现了虚拟-物理跟踪。
2022-12-06 cs.CR
PakeMail: authentication and key management in decentralized secure email and messaging via PAKE
我们建议使用PAKE在分散的端到端加密电子邮件和安全消息传递的背景下实现和增强实体认证（EA）和密钥管理（KM），即，其中既不使用公钥基础设施也不使用可信第三方。这种方法不仅通过要求用户仅共享低熵秘密（例如，这是一个令人难忘的词，但它也允许我们建立一个高熵的秘密密钥;该密钥可以实现一系列加密增强和安全属性，这是使用带外（OOB）身份验证难以实现的。我们首先研究了基于语音的OOB身份验证中的一些漏洞，特别是针对懒惰用户的组合攻击，我们在安全电子邮件解决方案的背景下进行分析。然后，我们提出了解决公钥认证的问题，解决“安全平等测试”使用PAKE，并讨论了各种协议和它们的属性。这种方法可以自动执行重要的知识管理任务（例如密钥更新和未来的密钥对身份验证），减少人为错误的影响，并适合电子邮件和现代消息传递的异步性质。它还提供了加密增强功能，包括多设备同步和安全秘密存储/检索，并为前向保密，可否认性和后量子安全铺平了道路。我们还讨论了使用可审计的PAKEs来减轻认证协议中的一类在线猜测和中止攻击。为了证明我们的建议的可行性，我们提出了PakeMail，实现的核心思想，并讨论了一些加密的细节，实现的功能和效率方面。最后，我们提出了一些设计和安全方面的考虑，以及未来的工作方向。
2021-07-13 cs.CR
BANDANA -- Body Area Network Device-to-device Authentication using Natural gAit
穿戴在同一身体任意位置的设备之间的安全自发认证是一个具有挑战性但尚未解决的问题。我们提出了BANDANA，这是有史以来第一个隐式安全的设备到设备身份验证方案，用于穿戴在同一身体上的设备。我们的方法利用步态序列中加速度模式的瞬时变化来提取始终新鲜的安全秘密。它能够实现穿戴在同一身体上或与之交互的设备的安全自发配对。该方法对传感器读数中的噪声和主动攻击者具有鲁棒性。我们证明了两个步态数据集的鲁棒性BANDANA和讨论的可辨别性内和身体间的情况下，统计偏差的鲁棒性，以及可能的攻击场景。
2016-12-11 cs.CR
Performance Evaluation of Multiparty Authentication in 5G IIoT Environments
随着工业物联网（IIoT）等各种新兴技术的快速发展，需要保护这些设备之间的通信。通信系统延迟是对认证系统的性能产生不利影响的因素之一。5G网络可以实现更大的数据吞吐量和更低的延迟，这为IIoT设备之间的业务交易安全认证提供了新的机会。我们评估了一种开发灵活安全模型的方法，用于在动态5G环境中验证IIoT组件。
2020-01-16 cs.CR cs.PF
Turning Noises to Fingerprint-Free "Credentials": Secure and Usable Drone Authentication
针对无人机认证需保持安全距离、声认证易受攻击和环境噪声干扰的问题，首次利用无人机噪声独特特征构建无声音指纹、抗攻击且耐环境噪声的认证系统，验证了其安全性与可用性。
2024-04-10 cs.CR
Secure Iris Authentication Using Visual Cryptography
生物识别技术处理基于生理或行为特征识别人或验证人的身份的自动化方法。视觉密码是一种秘密共享方案，其中秘密图像被加密成独立的份额，不泄露关于原始秘密图像的信息。由于生物特征模板存储在集中式数据库中，由于安全威胁，生物特征模板可能被攻击者修改。如果生物特征模板被更改，授权用户将不被允许访问资源。为了解决这个问题，可以应用视觉密码方案来保护虹膜模板。视觉密码学提供了很好的方法来满足这种安全需求，以及额外的身份验证层。
2010-04-10 cs.CR
Cyber-Physical Authentication Scheme for Secure V2G Transactions
本文针对区块链 V2G 网络中的即插即充场景，提出一种结合网络-物理认证与智能合约的安全交易方案，以抵御中间人和重放攻击并保护用户隐私。
2024-10-23 cs.CR
Composable, Unconditionally Secure Message Authentication without any Secret Key
我们考虑一种设置，其中从Alice到Bob的信道比从Eve到Bob的信道噪声更小。我们发现，存在编码和解码，同时完成纠错和认证，也就是说，鲍勃是能够正确解码来自爱丽丝的消息，并拒绝来自夏娃的消息具有很高的概率。该系统不需要在Alice和Bob之间共享任何秘密密钥，提供了信息论安全性，并且可以在任意上下文中安全地与其他协议组合。
2018-04-05 cs.CR cs.IT math.IT
SpatialTrust: A Benchmark for Environmental Risk Recognition in Secure Authentication
University of Washington（华盛顿大学）
本文提出SpatialTrust基准测试评估MLLM在安全认证场景中环境风险识别等五项能力，发现现有模型表现有限，还引入SpatialTrustGuard流程提升了Qwen3-VL-30B-A3B-Instruct的性能。
2026-09-01 cs.CR cs.CV
PSAA: Provable Secure and Anti-Quantum Authentication Based on Randomized RLWE for Space Information Network
目前，由于空间信息网络（SIN）的高度可扩展性和全球覆盖性，更多的服务提供商和用户愿意通过卫星网络提供或订购个人服务。然而，这些信息是通过公共卫星-地面链路传输的，这使得接入用户容易受到各种形式的攻击。现有的认证协议不能满足预期的安全性和短时延的要求，以确保用户实时访问的安全性和通信内容的机密性。不仅如此，随着量子计算机的发展，ECDLP、DLP等难题也被证明在多项式时间内可解，导致新的威胁出现。因此，在本文中，我们提出了一个可证明安全和反量子认证协议的基础上随机RLWE。该协议不仅满足预定义的安全要求，而且基于预协商和较少的认证传输，降低了认证阶段的总延迟。此外，针对卫星动态拓扑引起的信号切换场景，设计了简洁的切换方案。进一步的形式和非形式安全性证明及性能分析表明，该协议在保证较高安全性的同时，能以较低的认证延迟抵抗各种攻击，更适用于SIN.
2022-08-01 cs.CR
A Secure Authentication Technique in Internet of Medical Things through Machine Learning
物联网技术在医疗领域的快速发展导致了许多安全威胁和风险的出现。随着传感器对象在医疗领域的使用扩展，提供全面保护变得非常具有挑战性，这导致了医疗物联网的定义，由于数据敏感性和关键信息，IoMT中的安全部分构成了一个不断增长的危险问题。在IoMT中缺乏安全的环境可能会导致患者隐私问题，不仅使患者的数据隐私处于危险之中，而且他们的生命也可能处于危险之中。在本文中，我们提供了医疗物联网的定义和架构的讨论，并提出了一种新的认证方法，通过机器学习，以提高安全级别。
2020-11-30 cs.CR
Authentication and Key Management Automation in Decentralized Secure Email and Messaging via Low-Entropy Secrets
我们重新审视了分散式端到端加密电子邮件和安全消息传递中的实体认证问题，提出了一种基于密码认证密钥交换（PAKE）的实用且自我维持的加密解决方案。这不仅允许用户通过共享的低熵秘密（例如，它可以在没有公钥基础设施或受信任的第三方的情况下提供令人难忘的单词，但它也为自动化和一系列加密增强铺平了道路;通过最大限度地减少人为错误的影响来提高安全性，并可能提高可用性。首先，我们研究了基于语音的带外身份验证中的一些漏洞，特别是针对懒惰用户的组合攻击，我们在安全电子邮件解决方案的背景下进行分析。其次，我们提出使用PAKE来解决安全相等性测试的问题，以实现实体认证并建立共享的高熵秘密密钥。我们的解决方案适合离线设置，与电子邮件和现代消息传递系统固有的异步特性兼容。所建议的方法能够增强密钥管理，如自动密钥更新和未来的密钥对认证，多设备同步，安全的秘密存储和检索，以及后量子安全的可能性，以及促进前向保密性和可否认性，在主要的安全密钥设置。我们还讨论了使用可审计的PAKEs来减轻认证协议中的一类在线猜测和中止攻击。
2020-05-21 cs.CR cs.IT math.IT
Secure Lightweight Authentication for Multi User IoT Environment
物联网（IoT）为网络物理系统的稳健和可持续部署提供了大量新机会。任何物联网系统的基石都是传感设备。这些传感设备具有相当大的资源限制，包括电池容量、CPU能力和物理安全性不足。由于这样的资源限制，设计轻量级密码协议是一个机会。远程用户身份验证可确保双方建立安全且持久的会话密钥。该研究提出了一种用于用户网关（U GW）物联网网络模型的轻量级安全认证策略。所提出的系统是利用椭圆曲线密码（ECC）设计的。我们使用互联网安全协议自动验证（AVISPA）和Burrows Abadi Needham（BAN）逻辑工具进行正式的安全分析，并使用Delev Yao通道进行信息安全评估。我们使用基于发布/订阅的消息传输远程传输（MQTT）协议进行通信。此外，性能分析和安全特性的比较表明，所提出的方案是众所周知的密码威胁的弹性。
2022-07-21 cs.CR
Quantum Secure Biometric Authentication in Decentralised Systems
City St. George’s, University of London（伦敦大学城市圣乔治学院）；Athens University of Economics and Business（雅典经济与商业大学）；Zhero Cybersecurity and IT Support（Zhero网络安全与IT支持）
本研究提出一种量子安全通信协议，用于去中心化生物识别系统，结合后量子密码学和量子密钥分发技术，以提高智能城市的生物识别认证安全性。
2026-01-08 cs.CR
Zero-Effort Two-Factor Authentication Using Wi-Fi Radio Wave Transmission and Machine Learning
North Carolina A&T State University（北卡罗来纳农工州立大学）
在线存储的敏感信息的激增凸显了对安全高效的用户身份验证方法的迫切需求。为了解决这个问题，本文提出了一种新的零努力双因素身份验证（2FA）的方法，结合用户环境的独特特征和机器学习（ML），以确认他们的身份。我们提出的方法利用Wi-Fi无线电波传输和ML算法来分析信标帧特征和来自Wi-Fi接入点的接收信号强度指示符（RSSI）值，以确定用户的位置。目的是提供一种安全有效的认证方法，而无需额外的硬件或软件。使用树莓派设备开发了原型，并进行了实验，以证明所提出的方法的有效性和实用性。结果表明，该系统可以显着提高敏感信息在金融，医疗保健，零售等行业的安全性。这项研究揭示了Wi-Fi无线电波和RSSI值作为用户身份验证手段的潜力，以及ML识别无线信号模式以实现安全目的的能力。所提出的系统在彻底改变2FA和用户认证领域方面具有很大的潜力，为安全和无缝访问敏感信息提供了一个新时代。
2023-03-04 cs.CR cs.LG
CallShield: Secure Caller Authentication over Real-Time Audio Channels
Qatar Computing Research Institute, HBKU（卡塔尔计算机研究所，HBKU）
CallShield通过实时神经水印技术实现安全呼叫身份认证，利用音频层进行身份验证，具备高成功率和抗失真能力。
2026-01-14 cs.CR
SMAUG: Secure Mobile Authentication Using Gestures
我们提出了SMAUG（使用手势的安全移动认证），一种新的生物特征辅助认证算法的移动设备，是完全基于从多个传感器，通常安装在现代设备上的数据收集-触摸屏，陀螺仪和加速度计。与现有的方法相反，我们的系统支持完全灵活的用户输入，如自由形式的手势，多点触摸和任意数量的笔画。我们的实验证实，这种方法提供了高水平的鲁棒性和安全性。更准确地说，在我们所有测试案例中，77%的手势在第一次身份验证尝试中被正确识别，99%的手势在第三次尝试后被正确识别，而在97%的测试案例中检测到攻击者。作为示例，在复杂性和可用性之间具有良好平衡的手势，例如，用两个手指同时画两条平行线，三次登录成功率为100%，冒名顶替者检测率为97%。我们强调，我们考虑的是最强大的攻击者模型：攻击者不仅可以在身份验证过程中监视合法用户，还可以接收有关生物特征的附加信息，例如压力，速度，旋转和加速度。我们认为这种方法是超越现有认证方法的重要一步，可以直接部署到使用中的设备，而无需额外的硬件。
2017-08-16 cs.CR
SEMBA:SEcure multi-biometric authentication
生物特征信息安全是一个动态的研究领域，它需要保护个人特征免受盗窃、未经授权的分发、重复使用等威胁。一个广泛研究的解决方案是在加密的情况下处理生物特征信号，以避免任何信息泄露给未经授权的方。在本文中，我们建议利用多模态生物识别的优越性能，以提高基于生物特征的认证协议在恶意安全模型下对加密数据进行操作的效率。在所提出的协议中，认证依赖于面部和虹膜生物特征，其表示精度是专门定制的识别精度和效率之间的权衡。从密码学的角度来看，该协议依赖于SPDZ，一个新的多方计算工具Damgaard等人设计的实验结果表明，多模态协议比相应的单峰协议达到相同的精度更快。
2018-03-28 cs.CR
SCR-Auth: Secure Call Receiver Authentication on Smartphones Using Outer Ear Echoes
针对智能手机接听来电绕过身份认证的安全缺口，本文提出 SCR-Auth，通过听筒声学信号感知外耳回声并提取生物特征，实现无需额外硬件的隐式认证，平均平衡准确率达 96.95%。
2025-01-10 cs.CR
Exchanging Keys with Authentication and Identity Protection for Secure Voice Communication without Side-channel
出于对隐私保护语音通信的日益增长的需求，我们在这里研究了在音频域中以伪语音信号的形式发送加密数据和语音的原始想法。这种方法比军用“加密电话”的限制更少，并且允许真正的公共评估，因此对于公共的不安全语音通信基础设施（如3G蜂窝网络和VoIP）来说是非常有前途的。安全语音通信的基石是仅使用语音信道来认证密钥的交换，而不是公钥基础设施（PKI）或证书颁发机构（CA）。在本文中，我们详细介绍了我们的新的强大的双重认证机制的基础上签名和短认证字符串（SAS），确保用户之间的强认证，同时减轻错误所造成的不可靠的语音通道，也对被动窃听者的身份保护。作为符号模型，我们的协议已经过正式的安全性检验，并通过Tamarin Prover进行了充分验证。
2022-11-14 cs.CR eess.SP
Secure Pick Up: Implicit Authentication When You Start Using the Smartphone
我们提出了安全拾取（SPU），一个方便的，轻量级的，在设备上，非侵入性和自动学习系统的智能手机用户身份验证。在后台运行时，我们的系统隐式地观察用户的手机拾取动作，即当他们拿起智能手机与设备交互时弯曲手臂的方式，以验证用户。我们的SPU优于最先进的隐式认证机制在三个主要方面：1）SPU自动学习用户的行为模式，而不需要大量的训练数据（特别是其他用户），因为以前的方法，使它更易于部署。为此，我们提出了一种加权多维动态时间规整（DTW）算法来有效地量化用户拾取动作之间的相似性; 2）SPU不依赖于远程服务器提供进一步的计算能力，使得SPU即使没有网络访问也是高效和可用的;以及3）我们的系统可以自适应地更新用户的认证模型，以适应用户随着时间的推移的行为漂移，而开销可以忽略不计。通过在真实世界数据集上的大量实验，我们证明SPU可以以2.4毫秒的非常低的延迟实现高达96.3%的认证准确率。它将用户进行显式身份验证的次数减少了32.9%，同时有效地防御了各种攻击。
2017-08-30 cs.CR
Quantum Secure Direct Communication with Mutual Authentication using a Single Basis
本文提出了一种新的带用户认证的量子安全直接通信（QSDC）理论方案。与以往的QSDC协议不同，本协议仅使用一个单比特态的正交基来编码秘密消息。此外，这是一个一次性和单向的通信协议，它使用在随机选择的任意基础上准备的量子比特来传输秘密消息。我们讨论了该协议对一些常见攻击的安全性，并表明没有窃听者可以从量子和经典信道中获得任何信息。我们还研究了该协议下的实际设备噪声的性能。我们已经在IBMQ Armonk设备上执行了该协议，并提出了一种基于重复码的保护方案，该方案需要最小的开销。
2021-01-14 cs.CR quant-ph
A Secure and Improved Multi Server Authentication Protocol Using Fuzzy Commitment
最近，Barman等人提出了一种使用模糊承诺的多服务器认证协议。作者声称，他们的协议提供匿名性，同时抵抗所有已知的攻击。在本文中，我们分析了Barman等人。的协议仍然容易受到匿名违规攻击和基于窃取智能攻击的冒充，并且存在可扩展性问题。然后，我们提出了一个改进和增强的协议，以克服Barman等人的安全弱点。的方案。使用BAN逻辑和广泛接受的自动AVISPA工具验证了所提出的协议的安全性。BAN逻辑和自动AVISPA以及非正式分析确保了该方案对所有已知攻击的鲁棒性
2020-04-16 cs.CR
Classical Encryption and Authentication under Quantum Attacks
后量子密码学主要研究经典密码协议的安全性，即非量子密码协议对抗量子攻击的安全性。直到最近，被考虑的对手被认为使用量子计算机，否则行为就像经典对手一样。一个更保守的方法是假设诚实的当事人和对手之间的通信也是（部分）量子的。我们讨论了几种选择来定义安全加密和身份验证，以对抗这些可以进行“叠加攻击”的强大对手。我们重新证明了Boneh和Zhandry最近的结果，指出均匀随机函数（因此也是量子安全的伪随机函数）可以作为安全的消息认证码，即使对手可以在叠加中评估该函数。
2013-07-14 cs.CR
Continuous Behavioral Authentication via Multi-Expert BERT Log Analysis for Secure Data Sharing
Dept. of Electrical and Computer Engineering, University of Thessaly, Greece（希腊塞萨洛尼基大学电气与计算机工程系）；Centre for Research and Technology Hellas, CERTH, Greece（希腊研究中心与技术 Hellas 研究中心）
提出多专家BERT日志分析框架，利用Android系统日志进行持续行为认证，通过融合网络/设备身份、电池转换时序和Wi-Fi拓扑三个专家模型的置信度，实现低误报率（<1%）的异常检测。
2026-08-21 cs.CR cs.LG
On the Security of Privacy-Preserving Vehicular Communication Authentication with Hierarchical Aggregation and Fast Response
在[3]中，作者提出了一种用于安全车辆通信的高效安全和隐私保护方案。该方案由四个协议组成：系统设置，STP和STK分发协议，公共字符串同步协议，以及车载通信协议。在这里，我们定义了安全模型的协议，STP和STK分布，以及协议的车辆通信，分别。然后，我们证明了这两个协议是安全的，在我们的模型。
2015-08-07 cs.CR
Cryptanalysis of a more efficient and secure dynamic id-based remote user authentication scheme
2004年，Das，Saxena和Gulati提出了一种基于动态身份的远程用户认证方案，该方案具有无需验证者表、用户可以自由选择和修改口令等优点，但随后的研究表明该方案是完全不安全的，容易受到多种攻击。从那时起，许多计划与改进Das等人的计划已被提出，但每一个都有其优点和缺点。最近，Yan-yan Wang等人提出了一个计划，以克服安全弱点Das等人。的方案。然而，该方案也容易受到各种安全攻击，如密码猜测攻击，伪装攻击，拒绝服务攻击。
2010-04-06 cs.CR
FL-DABE-BC: A Privacy-Enhanced, Decentralized Authentication, and Secure Communication for Federated Learning Framework with Decentralized Attribute-Based Encryption and Blockchain for IoT Scenarios
提出融合DABE、HE、SMPC与区块链的FL-DABE-BC框架，在物联网设备端实现去中心化认证加密，并通过雾层安全聚合与差分隐私保护模型训练。
2024-10-26 cs.CR
Cloud-Based Secure Authentication (CSA) Protocol Suite for Defense against DoS Attacks
基于云的服务已成为我们日常软件解决方案的一部分。身份认证过程被认为是这些服务的主要网关。因此，这些门越来越容易受到攻击者的攻击，他们可能会使用拒绝服务（DoS）攻击来永久关闭这些门。有许多身份验证协议足够强大，可以验证身份并保护传统的网络应用程序。然而，当在基于云的应用中使用时，这些认证协议本身可能引入DoS风险。这种风险的引入是由于使用了繁重的验证过程，这可能会消耗云资源并禁用应用程序服务。在这项工作中，我们提出了一种新的基于云的认证协议套件，不仅知道内部的DoS威胁，但也能够抵御外部的DoS攻击者。所提出的解决方案使用了一个多层次的自适应技术来规定的协议参与者的努力。该技术能够识别合法用户的请求，并将其置于身份验证过程队列的前面。身份验证过程的设计方式使基于云的服务器变得无足迹，并完全意识到任何DoS攻击的风险。
2017-11-22 cs.CR
A Lightweight QR-assisted Zero-knowledge Identification Protocol For Secure Authentication
Düzce University（杜兹切大学）
本文提出了一种基于QR码的轻量级零知识认证模型，采用Schnorr认证协议并利用nonce和时间戳机制增强对重放攻击的防护，通过将证明数据嵌入QR码中实现无需暴露秘密密钥的知识验证，实验结果表明在256位安全级别下证明生成和验证时间在毫秒级，证明大小恒定约为0.5KB，适用于实际应用
2026-05-16 cs.CR
Secure User Authentication & Graphical Password using Cued Click-Points
用户注册的主要问题，主要是文本密码，是众所周知的。在登录时，用户倾向于选择简单的密码，这是人们经常想到的，攻击者很容易猜到，而困难的机器创建的密码对于用户来说大多很复杂。用户使用提示点击点和说服性提示点击点图形密码方案（包括可用性和安全性评估）验证密码。本文包括说服安全用户认证和图形密码使用提示点击点，使用户选择更随机或更难猜测的密码。在基于点击的图形密码中，图像或视频帧提供数据库加载图像，然后将所有信息存入数据库。密码主要由字母和数字组成的字符串组成。例如字母数字类型的字母和数字。
2015-05-07 cs.CR
Passive Cryptanalysis of Unconditionally Secure Authentication Protocol for RFID Systems
最近，Alomair等人提出了第一个用于低成本RFID系统的Unconscious Secure相互认证协议（UCS-RFID）。UCS-RFID的安全性依赖于五个动态密钥，这些密钥在每次协议运行时使用从读取器秘密发送到标签的新的随机数（nonce）进行更新。我们的研究结果表明，在最高的安全级别的协议（安全参数= 256），推断一个nonce是可行的概率为0.99窃听（观察）约90运行的协议。找到一个随机数使被动攻击者能够恢复协议的所有五个秘密密钥。为此，本文提出了一种三阶段概率方法。我们的攻击恢复的秘密密钥的概率增加访问更多的协议运行。我们还表明，跟踪使用此协议的标签也是可能的，即使较少运行的协议。
2012-01-17 cs.CR
