Assessing the influence of cybersecurity threats and risks on the adoption and growth of digital banking: a systematic literature review
该研究通过系统综述2015至2024年间78篇文献，评估网络安全威胁对数字银行安全、采用及合规的影响，发现网络钓鱼和恶意软件为主要威胁，MFA和生物识别等防护措施有效，但第三方金融科技带来新风险，需加强监管。
2025-03-23 cs.CR cs.CY
BAMCloud: A Cloud Based Mobile Biometric Authentication Framework
随着转向移动银行的用户数量呈指数级增长，各个国家都在采用生物识别解决方案作为安全措施。生物识别技术在消费者的日常生活中变得越来越普遍的主要原因是因为使用他们的移动电话可以轻松地实时的捕获生物识别数据。生物识别技术正在提供潜在的安全框架，使银行业务比以往任何时候都更加方便和安全。与此同时，在生物识别系统中注册的指数增长产生了大量的高维数据，导致移动银行系统的性能下降。因此，为了克服由于这种数据泛滥而产生的性能问题，本文旨在提出一种基于高性能集群云的分布式移动生物识别系统。高可用性，更好的时间效率和可扩展性是使用所提出的系统的一些额外的优点。本文提出了一种基于云的移动生物特征认证框架（BAMCloud），该框架使用动态签名并执行认证。它包括使用任何手持移动终端捕获数据的步骤，然后通过云以分布式方式存储，预处理和训练系统。为此，我们在Hadoop平台上使用MapReduce实现了它，并使用Levenberg-Marquardt反向传播神经网络进行训练。此外，所采用的方法是非常新颖的，因为它实现了8.5倍的加速比和96.23%的性能。此外，实施系统的成本效益分析表明，该系统的实施和执行成本低于现有的。实验表明，更好的性能相比，在最近的文献中使用的其他方法，所提出的框架。
2017-05-19 cs.CR cs.DC
Take a Bite of the Reality Sandwich: Revisiting the Security of Progressive Message Authentication Codes
消息身份验证可保证在不受信任的通道上交换的消息的完整性。然而，为了实现这一目标，消息认证大大扩展了数据包的大小，这在受限的无线环境中尤其成问题。为了解决这个问题，渐进式消息身份验证提供了最初减少的完整性保护，通常足以在接收时处理消息。这种降低的安全性随后会随着后续消息的出现而不断提高，以维护传统完整性保护的强有力保证。然而，与以前的说法相反，我们在本文中表明，现有的渐进式消息认证方案是非常容易受到分组丢失引起的不良信道条件或干扰攻击。因此，我们认为有必要重新思考如何认证标签取决于周围的数据包的成功接收。为此，我们提出了R2-D2，它使用具有参数化安全保证的随机依赖关系来增加渐进式身份验证对数据包丢失的弹性。为了将我们的方法部署到资源受限的设备，我们引入了SP-MAC，它使用高效的XOR操作实现R2-D2。我们的评估表明，SP-MAC是弹性复杂的网络级攻击，并作为现有的，但不安全的，渐进式的消息认证方案的资源意识和快速。
2022-05-19 cs.CR
Fast Authentication and Progressive Authorization in Large-Scale IoT: How to Leverage AI for Security Enhancement?
安全配置已成为大规模物联网（IoT）系统最重要的设计考虑因素，因为它们在通过连接异构设备、机器和行业流程来支持各种垂直应用方面发挥着关键作用。传统的认证和授权方案由于依赖于静态数字机制和计算复杂性来提高安全级别，因此不足以应对新兴的物联网安全挑战。此外，针对不同层和链路段的隔离安全设计，而忽略了整体保护，导致级联的安全风险以及不断增长的通信延迟和开销。在本文中，我们设想了新的人工智能（AI）安全配置方法来克服这些问题，同时实现快速身份验证和渐进式授权。更具体地说，通过在网关处探索机器学习来识别资源受限设备的接入时隙或频率，开发了轻量级智能认证方法。在此基础上，提出了一种基于在线机器学习和信任管理的整体认证授权方法，用于分析复杂的动态环境，实现自适应的访问控制。这些新的人工智能支持的方法可以快速建立收发器之间的连接，并逐步增强安全性，从而减少通信延迟，并在大规模物联网中很好地控制安全风险。最后，我们概述了AI支持的安全配置的几个领域，以供未来研究。
2019-07-28 cs.CR
Decryptable to Your Eyes: Visualization of Security Protocols at the User Interface
身份验证协议的设计，特别是对于在线银行服务和任何敏感性质的服务，是相当具有挑战性的。实际上，强制执行安全保证具有开销，因此强加了不总是满足可用性和用户需求的额外计算和设计考虑。另一方面，放松假设和严格的安全设计以改善用户体验可能会导致安全漏洞，从而损害用户对系统的信任。在本文中，我们展示了如何仔细的可视化设计，不仅可以提高安全性，而且可用性的认证过程。为此，我们提出了一个家庭的可视化认证协议，一个可视化的交易验证，和一个“解密到你的眼睛只”协议。通过严格的分析，我们验证了我们的协议是免疫的许多具有挑战性的认证攻击适用于在文献中。此外，使用我们的协议原型的广泛的案例研究，我们强调了我们的方法在现实世界中的部署的潜力：我们能够实现高水平的可用性，同时满足严格的安全要求。
2011-12-10 cs.CR
How many FIDO protocols are needed? Surveying the design, security and market perspectives
毫无疑问，一个人拥有一个强大的密码是不足以解决安全问题的。研究表明，由于人为因素，无论应用何种保护机制，密码都会受到各种攻击。不同市场采用更有效的身份验证方法的关键是安全性和可用性之间的权衡。为了弥合用户友好界面和高级安全功能之间的差距，快速身份在线（FIDO）联盟定义了几个身份验证协议。虽然FIDO的基于生物特征的身份验证并不是一个新概念，但仍然让最终用户和开发人员感到沮丧，这可能是阻碍FIDO完全主导数字身份验证市场的一个因素。本文追溯了FIDO协议的演变，通过识别FIDO协议在不同版本中的技术特征和安全要求，同时对不同市场（例如，数字银行、社交网络、电子政务等），适用性、易用性、可扩展性和未来的安全考虑。从分析中，我们得出结论，目前没有一个主导版本的FIDO协议，更重要的是，早期的FIDO协议仍然适用于新兴的垂直服务。
2021-06-29 cs.CR
Security of EV-Charging Protocols
电动汽车充电领域涉及参与者、设备、网络和协议的复杂组合。这些协议的制定没有明确的安全重点。在本文中，我们概述了在荷兰使用的主要角色和协议。我们描述了一个明确的攻击者模型和安全要求，表明鉴于此，许多协议都有安全问题，并提供了如何解决这些问题的建议。最重要的结论是，传输中的数据需要端到端的安全性，静态数据需要长期的真实性。此外，我们强调需要改进电动汽车驾驶员的身份验证，例如使用银行卡。对于通信链路，我们建议强制使用TLS，TLS选项和配置的标准化，以及使用TLS客户端证书改进身份验证。
2022-02-09 cs.CR
Beyond the Voice: Inertial Sensing of Mouth Motion for High Security Speech Verification
Texas Tech University（德克萨斯理工大学）
本文提出了一种结合声音证据和下面部运动模式的第二认证因素，通过惯性传感器捕捉口腔运动数据，实现高安全性的语音验证。
2026-08-18 cs.CR
Deep Learning-Based Multi-Factor Authentication: A Survey of Biometric and Smart Card Integration Approaches
Computer Systems & Vision Laboratory, Faculty of Sciences, Ibn Zohr University, Agadir, Morocco（计算机系统与视觉实验室，科学学院，本·扎赫尔大学，阿吉尔）
本综述系统梳理2019-2025年深度学习与智能卡技术在多因素认证中的集成方法，分析生物特征模态与硬件方案，并指出安全性、隐私及标准化等关键挑战，为设计安全可扩展的认证框架提供路线图。
2025-10-04 cs.AI cs.CR
A Novel IoT Sensor Authentication Using HaLo Extraction Method and Memory Chip Variability
在本文中，我们提出了基于闪存的硬件安全原语作为一种可行的解决方案，以应对物联网和远程医疗市场的安全挑战。我们已经创建了一个新的解决方案，称为高和低（HaLo）的方法，生成物理不可克隆功能（PUF）签名的基础上，闪存内的工艺变化，以唯一地识别和认证远程传感器。HaLo方法的功耗比传统认证方案低60%，签名生成的平均延迟仅为39 ms，并且可以通过ONFI 2.2兼容的现成NAND闪存芯片上的固件轻松实现。HaLo方法生成512位签名，平均出错率为5.9 * 10^-4，同时还适应闪存芯片老化。由于其低延迟、低出错率和高功率效率，HaLo方法可以通过准确有效地认证远程健康传感器来帮助推进远程患者监测领域。
2021-09-03 cs.CR
Advancements in Biometric Technology with Artificial Intelligence
身份验证在处理公共和私营部门的安全性方面发挥着重要作用，例如医疗保健系统，银行系统，交通系统以及法律和安全。生物识别技术近年来发展迅速，特别是在人工智能和身份识别领域。以前，身份验证过程依赖于密码、身份卡和指纹等安全措施。另一方面，正是由于采取了这些预防措施，盗窃的频率增加了。作为回应，生物特征安全被创建，其中一个人的身份是基于使用生物特征系统从人体的生理和行为特征中获得的特征。生物识别技术小工具是公众可用的，因为它们嵌入在计算机系统、电子设备、移动电话和其他消费电子产品上。随着欺诈行为的增加，对生物识别电子设备的需求和使用也有所增加。因此，有可能确认一个人的独特身份。本研究的目标是研究医学和工程学科中生物识别系统的发展。该研究将提出二手数据的观点和不同观点，强调需要更深入地了解和应用生物识别技术，以促进其在数字时代的发展。这项研究的结果可能会激励人们和企业更有效地采用生物识别技术，以降低数据和身份安全的风险。
2023-01-02 cs.CR
An Extensive Formal Security Analysis of the OpenID Financial-grade API
迫于法规和行业需求，全球银行都在努力通过基于Web的API向第三方服务开放客户的在线银行账户。通过使用这些所谓的开放银行API，第三方公司（如金融科技公司）能够读取有关用户银行账户的信息并启动支付。这一领域最有前途的标准之一是OpenID金融级API（FAPI），目前由OpenID基金会在开放过程中开发，并得到大型行业合作伙伴的支持。FAPI是OAuth 2.0的配置文件，专为高风险场景设计，旨在抵御非常强大的攻击者。为了实现这种级别的安全性，FAPI采用了一系列为强化OAuth 2.0而开发的机制。在本文中，我们进行了严格的，系统的形式化分析的FAPI的安全性，Fett，Kuesters和Schmitz提出的Web基础设施模型（WIM）的基础上。为此，我们首先在WIM中开发FAPI的精确模型，包括不同的配置文件和安全功能的组合。然后，我们使用我们的FAPI模型来精确定义中央安全属性。在试图证明这些属性，我们发现部分严重的攻击，破坏身份验证，授权和会话完整性属性。我们开发了针对这些攻击的缓解措施，并最终能够正式证明FAPI固定版本的安全性。该分析对FAPI的开发做出了重要贡献，因为它有助于定义准确的安全属性和攻击者模型，并避免严重的安全风险。出于独立的兴趣，我们还发现了上述用于强化OAuth 2.0的安全机制中的弱点。我们说明，这些机制并不一定实现他们已经被设计的安全属性。
2019-01-31 cs.CR
Is This Really You? An Empirical Study on Risk-Based Authentication Applied in the Wild
基于风险的身份验证（RBA）是一种自适应的安全措施，用于加强基于密码的身份验证。RBA会在密码输入过程中监控其他隐式功能，例如设备或地理位置信息，并在检测到特定风险级别时请求其他身份验证因素。RBA是NIST数字身份指南推荐的，被几个大型在线服务使用，并提供针对安全风险的保护，如密码数据库泄漏，凭据填充，不安全的密码和大规模猜测攻击。尽管具有相关性，但RBA工具化在线服务所使用的程序目前尚未披露。因此，关于RBA的科学研究很少，减缓了进展和更深入的理解，使最终用户更难理解他们使用和信任的服务所提供的安全性，并阻碍了RBA的广泛采用。在本文中，与一系列的研究8个流行的在线服务，我们（一）分析哪些功能和组合/分类器的使用，并在实际情况下是有用的，（二）开发一个框架和方法来衡量RBA在野外，和（三）调查和讨论的差异，用户界面的RBA。在此之后，我们的工作提供了对实际RBA部署的第一个更深入的理解，并有助于促进这一方向的进一步研究。
2020-03-17 cs.CR cs.HC
An Anonymous Authentication and Communication Protocol for Wireless Mesh Networks
无线网状网络（WMN）已经成为下一代无线宽带网络的关键技术，显示出快速的发展并激发了许多引人注目的应用。WMN包括一组网状路由器（MR）和网状客户端（MC），其中MR通过因特网网关（IGW）连接到因特网骨干。MC是无线设备，它们之间可能通过多跳路径进行通信，有或没有MR的参与。由于它们的对等网络拓扑结构、共享无线介质、严格的资源约束和高度动态的环境，用户隐私和安全性一直是WMN中的主要问题。此外，为了支持实时应用，WMN还必须配备健壮、可靠和高效的通信协议，以最小化端到端延迟和丢包。因此，设计一个安全有效的无线网状网通信协议是至关重要的。在本文中，我们提出了一个安全和隐私协议，提供安全和用户匿名，同时保持通信效率的WMN。安全协议确保接入网和骨干网的安全认证和加密。该协议基于Rivest的环签名方案，实现了用户的匿名性、认证性和数据保密性。仿真结果表明，虽然协议具有最小的存储和通信开销，他们是强大的，并提供高水平的安全性和隐私的网络服务的用户。
2011-07-27 cs.CR cs.NI
Physical Layer Authentication and Security Design in the Machine Learning Era
本文探讨了机器学习在无线物理层安全中的应用，总结了定制化ML算法，并回顾了PHY认证与安全传输的最新进展及基于神经网络的优化方法，最后指出了相关挑战与机遇。
2023-05-16 cs.CR cs.IT math.IT
Pump Up Password Security! Evaluating and Enhancing Risk-Based Authentication on a Real-World Large-Scale Online Service
基于风险的身份验证（RBA）旨在保护用户免受涉及被盗密码的攻击。RBA在登录期间监视功能，并在功能值与先前观察到的值相差很大时请求重新身份验证。它是由各种国家安全组织推荐的，用户认为它比等效的双因素身份验证更可用，同样安全。尽管如此，RBA仍然只被极少数在线服务使用。其原因包括缺乏关于RBA属性、实施和配置的经过验证的开放资源。这实际上阻碍了RBA的研究、开发和采用进展。为了缩小这一差距，我们提供了第一个对现实世界的大规模在线服务的长期RBA分析。我们收集了超过一年的330万用户和3130万次登录尝试的特征数据。基于这些数据，我们提供了（i）对RBA的真实世界特征及其配置和增强的研究，以平衡可用性，安全性和隐私性，（ii）基于机器学习的RBA参数优化方法，以支持管理员为自己的用例场景找到最佳配置，（iii）对往返时间功能替代IP地址以增强用户隐私的潜力的评估，和（iv）一个综合的RBA数据集，以重现本研究，并促进未来的RBA研究。我们的研究结果提供了有关选择优化RBA配置的见解，以便用户在几次登录后即可从RBA中获益。开放的数据集使研究人员能够研究、测试和改进RBA，以便在野外广泛部署。
2022-11-10 cs.CR cs.HC
MFDPG: Multi-Factor Authenticated Password Management With Zero Stored Secrets
本文调查了45个确定性密码生成器在安全、隐私和可用性上的缺陷，提出了一种零凭证存储的多因素确定性密码生成器（MFDPG），实现了强密码管理并将弱密码网站升级为强多因素认证。
2023-06-26 cs.CR
Experimental Evidence for Using a TTM Stages of Change Model in Boosting Progress Toward 2FA Adoption
来自健康心理学的行为改变想法也可以帮助提高最终用户对安全建议的遵从性，例如采用双因素身份验证（2FA）。我们的研究将跨理论模型的变化阶段从健康和健康研究调整到网络安全环境。我们首先创建并验证一个评估，以确定Amazon Mechanical Turk上尚未为其帐户启用2FA的员工处于第1阶段（无意采用2FA）或第2-3阶段（有采用2FA的意图）。我们随机分配参与者接受不同内容的信息干预（强调过程，规范或两者兼而有之）或不。三天后，我们再次对员工进行了Amazon 2FA采用阶段的调查。我们发现，干预组的人比对照组的人在行动/维持（阶段4-5）方面取得了更大的进展，而那些接受强调启用2FA过程的内容的人更有可能朝着2FA采用的方向发展。我们的工作有助于支持应用阶段的变化模型在可用的安全。
2022-05-14 cs.CR cs.HC
SoK: Reviewing Two Decades of Security, Privacy, Accessibility, and Usability Studies on Internet of Things for Older Adults
本文通过系统回顾二十年来针对老年人的物联网研究，揭示了安全、隐私、可访问性和可用性方面的系统性不足，并提出标准化的设计指南。
2025-12-18 cs.CR cs.CY
