A Catalog of User Authentication Patterns
RWTH Aachen University（亚琛工业大学）
本文针对现有安全模式目录中用户认证具体模式缺失的问题，提出含14种模式的认证模式目录，并按认证因子与实际角色分类，以助力安全软件系统设计开发。
2026-08-28 cs.CR cs.SE
Developers Struggle with Authentication in Blazor WebAssembly
WebAssembly是一种用于构建跨平台应用程序的技术。我们的目标是了解开发人员在采用WebAssembly时遇到的安全问题。我们在Stack Overflow上挖掘了WebAssembly问题，并确定了359个与安全相关的帖子。我们将这些帖子分为8个主题，反映开发人员的意图，以及19个主题，代表该领域的开发人员问题。我们发现，最普遍的主题与bug修复支持、如何实现特定功能的请求、澄清问题以及设置或配置问题有关。我们注意到，最重要的问题是Blazor WebAssembly中的身份验证。我们讨论了其中的六个问题，并提出了我们的建议，以明确这些问题在实践中。
2022-07-30 cs.CR cs.SE
Evaluating the Influence of Multi-Factor Authentication and Recovery Settings on the Security and Accessibility of User Accounts
本文研究了Google和Apple用户的多因素认证与恢复设置，分析了账户安全性和锁定风险，揭示了两者间的显著安全差异及用户丢失单一设备即丧失访问权限的问题。
2024-03-22 cs.CR
A Personalised User Authentication System based on EEG Signals
传统的生物识别技术已经在高安全性的用户认证系统中使用了20多年。然而，其中一些模式在通常做法中面临安全性低的问题。基于脑电波的用户认证已经成为一种有前途的替代方法，因为它克服了这些缺点中的一些，并允许连续的用户认证。在本研究中，我们提出了一种基于数据驱动的脑电图（EEG）的身份验证方法，以解决个人用户的差异性问题。我们引入机器学习技术，以快速有效的方式揭示最适合每个用户数据的最佳分类算法。从三个EEG通道提取一组15个功率谱特征（delta、theta、lower alpha、higher alpha和alpha）。结果表明，我们的方法可以可靠地授予或拒绝访问用户（平均准确率95.6%），而在同一时间构成为一个可行的选择，为实时的应用程序，作为总时间的训练过程保持在一分钟以下。
2022-07-14 cs.CR eess.SP
Measuring the Leakage and Exploitability of Authentication Secrets in Super-apps: The WeChat Case
本文构建分析框架，大规模测量微信与百度小程序中开发者认证密钥的硬编码泄露及其服务器端 API 可利用性，揭示严重攻击风险并提出修复方向。
2023-07-18 cs.CR
AEAKA: An Adaptive and Efficient Authentication and Key Agreement Scheme for IoT in Cloud-Edge-Device Collaborative Environments
针对云-边-端协同环境中资源受限设备认证方案局限性的问题，提出自适应且高效的认证与密钥协商方案AEAKA，通过动态发起认证、边缘辅助和哈希算法减轻负载并保障安全，在安全性和效率上优于现有方法。
2024-11-14 cs.CR
"We've Disabled MFA for You": An Evaluation of the Security and Usability of Multi-Factor Authentication Recovery Deployments
本文评估了1,303个网站的多因素认证恢复机制，并对71个网站进行实测，发现许多恢复程序不安全、可被绕过且与官方文档不一致，据此提出最佳实践建议。
2023-09-19 cs.CR
Security Risks Introduced by Weak Authentication in Smart Home IoT Systems
Astana IT University（阿斯塔纳IT大学）
本文研究了智能家庭物联网系统中弱认证机制的安全风险，发现认证状态在长时间内持续有效，且在不同网络条件下仍能被重放利用，表明现有认证机制缺乏对会话新鲜度和身份的绑定。
2025-12-24 cs.CR
Identity Management for Agentic AI: The new frontier of authorization, authentication, and security for an AI agent world
本OpenID Foundation白皮书探讨了AI代理在认证、授权和身份管理方面的紧迫挑战，概述了现有安全资源并提出战略议程，以解决未来自主系统的身份与访问控制基础问题。
2025-10-29 cs.AI cs.CR cs.NI
Off-Path Hacking: The Illusion of Challenge-Response Authentication
每个人都关心互联网安全，但大多数流量都没有加密保护。通常的理由是，大多数攻击者只是偏离路径，无法拦截流量;因此，挑战-响应机制足以确保真实性。通常，挑战会重用现有的“不可预测”报头字段来保护广泛部署的协议，如TCP和DNS。我们认为，这种做法往往只会给人一种安全的错觉。我们介绍了最近的离线TCP注入和DNS中毒攻击，使攻击者能够规避现有的挑战响应防御。TCP和DNS攻击都是不平凡的，但非常有效和实用。这些攻击挫败了广泛部署的安全机制，如同源策略，并允许广泛的利用，例如，恶意对象和脚本的长期缓存。我们希望这篇文章能够促进加密机制（如SSL/TLS、SSL和DNSSEC）以及正确、安全的挑战-响应机制的采用。
2013-05-03 cs.CR
A Beyond-5G Authentication and Key Agreement Protocol
针对5G AKA的安全与隐私缺陷，提出一种兼容标准、基于KEM并可量子安全的认证密钥协商协议，实验证明其可行且性能有时优于ECIES，并用ProVerif完成安全证明。
2022-10-28 cs.CR
HoneyFaces: Increasing the Security and Privacy of Authentication Using Synthetic Facial Images
University of Haifa（海法大学）；University of Kent（肯特大学）
基于生物特征的认证系统面临的主要挑战之一是需要在保持生物特征数据隐私的同时提供安全认证。以前的解决方案，如安全草图和模糊提取器，依赖于在实践中无法保证的假设，并且经常影响身份验证的准确性。在本文中，我们介绍HoneyFaces：将大量合成面孔（与真实面孔无法区分）添加到生物识别“密码文件”中的概念。这种密码膨胀保护了用户的隐私，提高了系统的安全性，而不会影响身份验证的准确性。特别地，真实用户的隐私是通过将他们“隐藏”在大量的假用户中来提供的（因为合成和真实面部的分布是相等的）。除了保持身份验证的准确性，从而不影响身份验证过程的安全性外，HoneyFaces还提供了几项安全改进：增加了渗透硬度，改进了泄漏检测，以及能够使用HoneyWords中的双服务器设置。最后，HoneyFaces可以与其他生物识别数据的安全和隐私机制相结合。我们实现了HoneyFaces系统，并使用由270个真实用户组成的密码文件对其进行了测试。“密码文件”随后被膨胀以容纳最多$2^{36.5}$用户（产生56.6 TB的“密码文件”）。同时，额外人脸的加入并不影响真接受率和假接受率，真接受率和假接受率分别为93.33%和0.01%。
2016-11-11 cs.CR cs.CV
APRAP: Another Privacy Preserving RFID Authentication Protocol
隐私保护RFID（Radio Frequency Identification）认证是近年来的一个研究热点。前向安全性和后向安全性都需要保持标签的隐私，即，标签的秘密密钥的暴露不应暴露标签的过去或未来的秘密密钥。我们设想需要一个正式的模型，为RFID协议设计的后向安全共享密钥设置，因为RFID标签的资源过于有限，以支持公钥设置。然而，自从Serge Vaudenay在他的Asiacrypt 2007论文中指出，如果没有公钥设置，就不可能实现完美的后向安全性以来，对共享密钥环境的后向安全性的研究并不多。我们提出了一个用于共享密钥环境的隐私保护RFID认证协议APRAP，该协议使用绝缘密钥，最大限度地减少了秘密密钥暴露所造成的损害。即使标签的秘密密钥在认证会话期间暴露，在我们的假设下，标签的前向安全性和“受限”后向安全性也被保留。“受限”后向安全性的概念是对手错过了更新受损秘密密钥所需的协议副本。虽然我们的定义并没有捕捉到完美的后向安全性，但它仍然适合于有效的实现，因为标签在实践中是高度移动的。我们还提供了一个正式的安全模型的APRAP。从计算要求的角度来看，我们的方案比以前的建议更有效。
2012-09-23 cs.CR
Authentication and identity management based on zero trust security model in micro-cloud environment
针对传统边界安全架构在云环境下防护能力下降的问题，本文聚焦零信任架构的认证、信任评分计算与策略生成，提出将无偏信任评分纳入策略并保留参数可配置性与自适应性，且在微云平台完成概念验证。
2024-10-29 cs.CR
AdaptAuth: Multi-Layered Behavioral and Credential Analysis for a Secure and Adaptive Authentication Framework for Password Security
Daffodil International University, Bangladesh（达芙果国际大学，孟加拉国）
本文提出AdaptAuth框架，通过整合密码剖析、动态策略、行为及环境等多层因素，利用学习模型构建用户画像，在提升密码安全防护的同时增强可用性与用户参与度。
2025-10-04 cs.CR cs.HC cs.LG
Password Authentication Scheme with Secured Login Interface
本文提出了一种新的解决方案，在输入级的密码安全的年龄长的问题。在我们的解决方案中，可以组成密码的各种字符中的每一个都用随机的单个数字整数编码，并通过输入接口表单呈现给用户。一个合法的用户输入他的密码只需要仔细研究描述他的密码的代码序列，然后输入这些代码来代替他的实际密码字符。这种方法不需要出于安全原因对任何人隐藏输入代码或将其转换为占位符。我们的解决方案引擎在每次按下回车键时为每个字符重新生成新代码，从而生成一个比传统密码输入系统更安全的强化密码，可以抵御在线和离线攻击。使用经验数据和原型实现我们的计划，我们给出的证据表明，我们的方法在实践中是可行的，在易用性，提高安全性和性能。
2012-02-27 cs.CR
Revisiting Fuzzy Signatures: Towards a More Risk-Free Cryptographic Authentication System based on Biometrics
生物特征认证是标准的基于密码的认证的有前途的替代方案之一，提供更好的可用性和安全性。在这项工作中，我们重新审视了基于“模糊签名”的生物认证由高桥等人（ACNS'15，IJIS'19）。这些是特殊类型的数字签名，其中秘密签名密钥可以是“模糊”数据，例如用户的生物特征。与其他基于模糊提取器的密码安全的生物认证方案相比，基于模糊签名的认证方案提供了更好的安全性保证。然而，尽管他们的潜在价值，模糊签名没有引起太多的关注，由于其理论导向的介绍，在所有以前的作品。例如，完全没有讨论模糊签名安全性所依赖的假设（如用户生物特征的熵）的实际可行性。在这项工作中，我们重新模糊签名，并表明，我们确实可以有效地和安全地实现它们在实践中。在高层次上，我们的贡献是三方面的：（i）我们提供了一个更简单，更有效，更直接的模糊签名的建设相比，以前的工作;（ii）我们建立了新的统计技术，实验评估的条件下，所需的安全实例化模糊签名的生物特征;以及（iii）我们提供了使用真实世界手指静脉数据集的实验结果，以表明来自单手的手指静脉足以构造有效且安全的模糊签名。我们的性能分析表明，在一个实际的场景与112位的安全，签名的大小是1256字节，签名/验证的运行时间只有几毫秒。
2021-12-16 cs.CR
Examining User Behavior and Cognitive Biases in Personal Password Security
Texas A&M University（德克萨斯农工大学）
研究个人密码安全中用户行为与认知偏差，整合行为经济学见解，通过调查分析用户密码创建等情况，发现即时便利重于长期安全，识别相关心理偏差，为设计用户友好型认证策略提供实用见解。
2026-07-23 cs.CR cs.CY
KIMAP: Key-Insulated Mutual Authentication Protocol for RFID
RFID标签在计算和存储能力方面受到很大限制，并且由于其对不同攻击的脆弱性而在日常生活中引起许多隐私问题。前向安全性和后向安全性都需要保持标签的隐私，标签的秘密密钥的暴露不应暴露标签的过去或未来的秘密密钥。我们设想需要一个正式的模型，为RFID协议设计的后向安全共享密钥设置，因为RFID标签的资源过于有限，以支持公钥设置。然而，自从Serge Vaudenay在他的Asiacrypt 2007论文中指出，如果没有公钥设置，就不可能实现完美的后向安全性以来，对共享密钥环境的后向安全性的研究并不多。本文提出了一种用于共享密钥环境的密钥隔离的双向认证协议KIMAP，该协议使用隔离密钥来最小化秘密密钥暴露所造成的损害。即使标签的秘密密钥在认证会话期间被暴露，标签的前向安全性和“受限”后向安全性也在我们的假设下被保留。“受限”后向安全性的概念是对手错过了更新受损秘密密钥所需的协议副本。虽然我们的定义并没有捕捉到完美的后向安全性，但它仍然适合于有效的实现，因为标签在实践中是高度移动的。我们还提供了一个形式化的KIMAP安全模型。从计算要求的角度来看，我们的方案比以前的建议更有效。
2012-09-23 cs.CR
Physical Layer Security -- from Theory to Practice
大量的技术被统称为物理层安全（PLS），范围从窃听编码、秘密密钥生成（SKG）、使用物理不可克隆功能（PUF）的认证、定位/ RF指纹识别、监视物理层（PHY）和硬件的异常检测。尽管PLS的基本限制早已被表征，但将PLS并入未来的无线安全标准中需要在信道工程和预处理方面的进一步步骤。在这篇重要的评论文章中，我们反思了社区中越来越多的讨论，提出了一些关于PLS在6 G中实际部署的关键障碍的重要问题，但也提出了一些研究方向和可能的解决方案，特别是我们对结合PLS的上下文感知6 G安全的愿景。
2022-10-24 cs.CR
Attacks Against Security Context in 5G Network
在5G认证中使用的安全上下文在认证和密钥协商（AKA）过程期间生成，并存储在用户设备（UE）和网络侧两者中以用于随后的快速注册过程。鉴于其重要性，它是必要的，正式分析的安全上下文的安全机制。UE中的安全上下文可以存储在通用订户身份模块（USIM）卡中或基带芯片中。在这项工作中，我们基于ProVerif中的两种场景下的安全上下文，对快速注册过程进行了全面且形式化验证。我们的分析确定了两个漏洞，其中一个以前没有报告过。具体地，可以非法读取USIM卡中存储的安全上下文，并且可以绕过基带芯片中的安全上下文的有效性检查机制。这些漏洞也适用于4G网络。因此，攻击者可以利用这些漏洞以受害者的身份注册到网络，然后发起其他攻击，包括导致隐私泄露的一键身份验证绕过，位置欺骗等。我们的分析表明，这些漏洞源于标准的设计缺陷和运营商的不安全做法。最后，我们提出了几个潜在的对策，以防止这些攻击。我们已向GSMA报告了我们的发现，并收到了协调漏洞披露（CVD）编号CVD-2022-0057。
2023-03-20 cs.CR
Measuring Website Password Creation Policies At Scale
本文开发了一种自动推断网站密码创建策略的技术，并大规模测量了超过20K个网站的策略，首次为理解网络密码策略现状及改进认证提供了大规模实证依据。
2023-09-06 cs.CR
Secure Coding Practices in Java: Challenges and Vulnerabilities
Java平台和第三方库提供了各种安全功能，以促进安全编码。然而，滥用这些功能可能会花费开发人员的大量时间和精力，或者导致软件中的安全漏洞。之前的研究主要集中在密码学和SSL API的滥用上，但没有探索关键的基础研究问题：安全编码实践中最大的挑战和漏洞是什么？在本文中，我们对StackOverflow帖子进行了全面的实证研究，以了解开发人员对Java安全编码的关注，他们的编程障碍以及代码中的潜在漏洞。我们观察到开发人员已经将他们的工作转移到使用Spring安全性提供的身份验证和授权功能上-Spring安全性是一个旨在保护企业应用程序的第三方框架。多种编程挑战与API或库有关，包括加密API的复杂跨语言数据处理，以及配置Spring安全性的复杂的基于Java或基于XML的方法。更有趣的是，我们在建议的接受答案代码中发现了安全漏洞。这些漏洞包括使用不安全的散列函数（如MD5），通过绕过证书验证破坏SSL/TLS安全性，以及不安全地禁用针对跨站点请求伪造（CSRF）攻击的默认保护。我们的研究结果揭示了安全编码援助和教育的不足，以及安全理论和编码实践之间的差距。
2017-09-28 cs.CR
A Developer-Centric Study Exploring Mobile Application Security Practices and Challenges
该研究通过对全球137名资深移动应用开发者的调查，梳理了开发者的移动应用安全实践现状与面临的漏洞、权限、隐私等挑战，指出学习材料的不足并给出相关建议，为优化安全实践、工具及培训提供参考。
2024-08-16 cs.CR cs.SE
Information Security in Small-Scale Protests: Surveillance of Ugandan Anti-EACOP Protesters
Royal Holloway, University of London（伦敦大学皇家霍洛威学院）
通过田野调查和访谈，研究乌干达气候活动家在政府监控下组织反EACOP抗议时的信息安全实践，揭示多层对抗环境及参与者为规避监控而调整日常生活的策略。
2026-05-28 cs.CR cs.CY
A Longitudinal Study on Web-sites Password Management (in)Security: Evidence and Remedies
单因素基于密码的身份验证通常是访问在线网站的标准。虽然单因素身份验证众所周知是一种弱形式的身份验证，但当考虑攻击者通过利用密码恢复机制中的漏洞来恢复用户密码的可能性时，会产生进一步的担忧。事实上，一个网站采用一个糟糕的密码管理系统，即使是注册用户选择的最强大的密码也毫无用处。在本文中，我们以前的工作的基础上，我们研究了可能的攻击在线密码恢复系统分析的机制，实现了一些最流行的网站。具体来说，我们提供了几个贡献：（i）我们修改和详细说明了攻击者模型;（ii）我们提供了关于我们在2017年12月进行的初步研究的更新分析;（iii）我们对五个主要欧盟国家的当前前200名Alexa网站进行了全新的分析;和，（iv）我们提出了\sol，一个工作的开源模块，可以通过任何Web站点为注册用户提供密码恢复机制，以防止邮件服务提供商级别的攻击。总的来说，值得注意的是，分析的网站几乎没有（如果有的话）努力遵守GDPR法规，这表明尽管受到GDPR的罚款威胁，但建立基本用户保护机制的目标仍然很远，主要是因为低于标准的安全管理实践。最后，值得注意的是，虽然这项研究的重点是欧盟注册的网站，拟议的解决方案，而不是，普遍适用。
2020-01-29 cs.CR cs.CY
An Approach to Secure Mobile Enterprise Architectures
由于企业对使用敏感或个人数据操作的移动应用程序的安全意识的提高以及立法形式的扩展规定（比例原则），已经开发了各种方法，如何在企业移动环境中实现（扩展）双因素认证、多因素认证或虚拟专用网络以确保安全应用程序的交付。在移动应用程序中，仅仅依靠单个组件或相关方的安全措施是不够的，必须建立一个安全解决方案的整体概念，这需要多个技术、标准和系统组件的相互作用。这些包括设备本身以及网络层上的物理保险丝（如集成安全组件）、安全措施（如员工协议、合同条款）、保险范围，以及应用程序级别的软件技术保护（如密码保护、加密、安全容器）。本文的目的是总结挑战和实际成功，提供最佳实践，以满足适当的风险覆盖的移动应用程序。我提出了一个用例，以证明在实际工作环境中的概念，并证明该方法的适应性。
2013-03-30 cs.CR cs.NI
Dual-Technique Privacy & Security Analysis for E-Commerce Websites Through Automated and Manual Implementation
本文通过自动化工具与人工评估相结合的双重技术方法分析90个美国电商网站，发现cookie滥用、缺乏多因素认证和输入验证不足等安全缺陷，并提出改进隐私政策、增强cookie透明度和强化认证协议等针对性建议，以促进CCPA和COPPA合规并保护年轻用户。
2024-10-19 cs.CR cs.CY
Security Patchworking in Lebanon: Infrastructuring Across Failing Infrastructures
本文基于黎巴嫩的访谈与田野调查，提出“安全拼凑”概念，揭示人们在多重基础设施失效下保障电力、身份与金融等基本安全的实践，并为CSCW与HCI设计及跨领域协作提供新视角。
2023-10-25 cs.CR cs.CY
A Systematic Literature Review on Continuous Integration and Deployment (CI/CD) for Secure Cloud Computing
本文通过对66篇论文进行系统性文献综述，梳理云计算中CI/CD安全的工具、方法、挑战与研究空白。
2025-06-09 cs.CR cs.SE
