Techniques for Continuous Touch-Based Authentication Modeling
基于触摸的身份验证领域在过去十年中发展迅速，由于研究的方法多种多样，为研究人员和应用程序开发人员创造了一个碎片化且难以导航的领域。在这项研究中，我们进行了系统的文献分析，30项研究的技术用于特征提取，分类，并在基于触摸的认证系统，以及每个研究报告的性能指标聚合。根据我们的研究结果，我们设计了一组实验来比较在明确定义的条件下该领域最常用的技术的性能。此外，我们还介绍了三种基于触摸的身份验证新技术：扩展的特征集（由149个独特的特征组成），基于多算法集成的分类器，以及基于递归神经网络的堆叠聚合方法。比较包括14个特征集，11个分类器和5个聚合方法。总共检查了219个模型配置，我们表明我们的新技术在每个类别中都优于当前最先进的技术。这些结果也在三个不同的公开数据集上得到了验证。最后，我们讨论了我们的调查结果，目的是使该领域更容易理解和访问的研究人员和从业人员。
2022-07-25 cs.CR
Blind-Touch: Homomorphic Encryption-Based Distributed Neural Network Inference for Privacy-Preserving Fingerprint Authentication
本文提出Blind-Touch系统，通过同态加密和分布式神经网络推理实现隐私保护指纹认证，在保持高准确率的同时显著提升云端处理效率。
2024-04-01 cs.CR
An empirical study of touch-based authentication methods on smartwatches
智能手表的出现对信息安全提出了新的挑战。虽然智能手机有成熟的基于触摸的认证方法，但在智能手表上使用这些方法的有效性仍不清楚。我们进行了一项用户研究（n=16），以评估身份验证方法（PIN和图案）、UI（方形和圆形）和显示器尺寸（38 mm和42 mm）如何影响身份验证的准确性、速度和安全性。圆形UI是为具有较少UI元素的智能手表定制的。结果表明：1）PIN比Pattern更准确和安全; 2）Pattern比PIN快得多; 3）方形UI比圆形UI更安全，但准确性较差; 4）显示大小不影响准确性或速度，但安全性; 5）方形PIN是所有方法中最安全的方法。该研究还揭示了一个安全问题，即参与者最喜欢的方法并不是任何措施中最好的。最后，我们讨论了未来基于触摸的智能手表认证设计的影响。
2017-10-12 cs.CR cs.HC
Contrastive Learning for Continuous Touch-Based Authentication
提出一种基于对比学习的统一框架，利用时间掩码自编码器和孪生时间-注意力卷积网络，实现移动设备上非干扰的连续触控身份认证，并在公共及自采数据集上超越现有方法。
2025-04-24 cs.CR
Towards Touch-to-Access Device Authentication Using Induced Body Electric Potentials
本文介绍了TouchAuth，一种新的触摸访问设备认证方法，使用感应体电位（iBEPs）引起的室内环境电场，主要是从建筑物的电缆发射。TouchAuth的设计基于iBEP生成的静电学和由此产生的属性，即，在同一人体上两个靠近位置的iBEPs是相似的，而来自不同人体的iBEPs是不同的。大量的实验验证了上述属性，并表明TouchAuth在实现触摸访问策略时实现了高调的接收器操作特性。我们的实验还表明，一系列可能的干扰源，包括电器的电磁辐射和噪声注入到电力网络不会影响TouchAuth的性能。TouchAuth的一个关键优势是iBEP检测只需要一个简单的模数转换器，这在微控制器上广泛使用。与现有的包括体内通信和生理传感的方法相比，TouchAuth是一种低成本，轻量级，方便授权用户访问室内环境中发现的智能对象的方法。
2019-02-16 cs.CR cs.HC
BioMoTouch: Touch-Based Behavioral Authentication via Biometric-Motion Interaction Modeling
Huazhong University of Science and Technology（华中科技大学）；University of Colorado Denver（科罗拉多大学丹佛分校）；Tsinghua University（清华大学）；Wuhan University（武汉大学）
BioMoTouch通过整合电容触控屏与惯性传感器信号，建立生物特征与行为动态的联合模型，实现高鲁棒性的触控认证，实验显示其在99.71%的平衡准确率和0.27%的误判率下表现优异。
2026-04-08 cs.CR cs.HC
An HMM-based behavior modeling approach for continuous mobile authentication
研究了基于触摸界面的移动设备的连续认证问题。提出了一种基于隐马尔可夫模型（HMM）的行为模板训练方法，该方法不需要来自手机所有者以外的其他主体的训练数据。使用连续的左右HMM对用户的笔画模式进行建模。该方法对用户的水平和垂直滚动模式进行建模，因为这些是移动终端上的基本和最常用的交互。所提出的方法的有效性进行了评估，通过广泛的实验，使用Toucha-lytics数据库，其中包括触摸数据随着时间的推移。实验结果表明，该方法的性能优于现有方法。
2017-12-22 cs.CR
Defending Touch-based Continuous Authentication Systems from Active Adversaries Using Generative Adversarial Networks
Teradata R&D Labs（Teradata研发实验室）；IIIT Delhi（德里英迪拉·甘地信息技术学院）；Haverford College（哈弗福德学院）
以前的研究表明，通常研究的（香草）触摸式连续认证系统（V-TCAS）容易受到群体攻击。提出了一种新的生成对抗网络辅助TCAS（G-TCAS）框架，该框架对群体攻击具有更强的抵抗能力。G-TCAS框架在117名用户的数据集上进行了测试，这些用户与智能手机和平板电脑进行交互。平均而言，V-TCAS的错误接受率（FAR）的增加（22%）远远高于智能手机的G-TCAS（13%）。同样，与片剂的G-TCAS（6%）相比，V-TCAS的FAR增加了25%。
2021-06-15 cs.CR cs.CV cs.HC
FETA: Fair Evaluation of Touch-based Authentication
在本文中，我们调查常见的陷阱影响评估的认证系统的基础上触摸动态。我们考虑不同的因素，导致歪曲的性能，不符合规定的系统和威胁模型或妨碍再现性和可比性与以前的工作。具体来说，我们调查的影响（i）小样本量（用户和录音会话的数量），（ii）在训练数据中使用不同的电话模型，（iii）选择非连续的训练数据，（iv）插入攻击者样本的训练数据和（v）刷卡聚合。我们对30篇触摸动力学论文进行了系统的回顾，表明所有这些论文都忽略了至少一个陷阱。为了量化每个陷阱的影响，我们设计了一组实验，并从515名用户那里收集了一个新的纵向触摸交互数据集，其中包括31天内的1，194，451个独特的笔画。这些数据的一部分是在实验室中使用Android设备收集的，其余部分是使用iOS设备远程收集的，这使我们能够进行深入的比较。我们在线提供此数据集和我们的代码。我们的研究结果显示，在报告的平均EER的几个陷阱显着的存储点的变化：包括攻击者数据（2.55%），非连续的训练数据（3.8%）和电话模型混合（3.2%-5.8%）。我们发现，在一个共同的评价设置，这些评价选择的累积效应导致8.9%EER的综合差异。我们还在整个ROC曲线上观察到了这些影响。在四个不同的分类器上评估陷阱- SVM，随机森林，神经网络和kNN。此外，我们还探讨了在构建基于触摸的身份验证系统时进行公平评估的其他考虑因素，并量化了它们的影响。基于这些见解，…
2023-01-09 cs.CR
Continuous User Authentication Using Machine Learning and Multi-Finger Mobile Touch Dynamics with a Novel Dataset
随着技术的快速发展和演变，越来越明显的是，移动设备比以往任何时候都更常用于敏感事项。需要不断地对用户进行身份验证，因为单因素或多因素身份验证可能仅在初始时验证用户，如果冒名顶替者可以绕过此初始验证，则这没有帮助。触摸动态领域作为一种明确的方式出现，以非侵入性地收集关于用户及其行为的数据，以便实时的制定和做出必要的安全相关决策。在本文中，我们提出了一个新的数据集，包括跟踪25个用户玩两个手机游戏Snake.io和Minecraft每个10分钟，以及他们的相关手势数据。从这些数据中，我们运行了机器学习二进制分类器，即随机森林和K最近邻，试图验证特定用户行为的样本是否真实。我们最强的模型在两款游戏中的平均准确率约为93%，这表明触摸动态可以有效区分用户，并且是身份验证方案的可行考虑因素。我们的数据集可以在https://github.com/zderidder/MC-Snake-Results上查看
2022-07-27 cs.CR cs.HC
An Identity based Node Authentication and Session Key Management Algorithm using Elliptic Curve Cryptography
这篇论文已被撤回修改。
2013-08-15 cs.CR
Gesture-based Continuous Authentication for Wearable Devices: the Google Glass Case
我们研究了触摸手势行为生物识别的智能眼镜（谷歌眼镜）上的用户隐式身份验证的可行性，提出了一个连续的身份验证系统，使用两个分类器：SVM与RBF核，和一个新的分类器的基础上切比雪夫的浓度不等式。基于从30名志愿者收集的数据，我们表明，这种认证是可行的，无论是在分类精度和智能眼镜上的计算负载。我们使用来自四种不同类型的触摸手势的行为生物特征数据，仅用75个训练样本就实现了高达99%的分类准确率。为了证明我们的系统可以推广，我们测试了它在智能手机触摸数据上的性能，发现其准确性与智能眼镜相似。最后，我们对手势持久性的实验表明，随着时间的推移改变用户行为对分类精度的负面影响可以通过定期用新的随机选择的样本替换旧的训练样本来最好地缓解。
2016-05-09 cs.CR cs.HC
Weaknesses of a dynamic identity based authentication protocol for multi-server architecture
最近，Li等人提出了一种适用于多服务器体系结构的基于动态身份的认证协议。他们声称他们的协议是安全的，可以抵御各种攻击。但我们在协议中发现了一些安全漏洞。因此，目前的文件表明，李等。的协议容易受到重放攻击、密码猜测攻击和伪装攻击。
2012-01-04 cs.CR
A Low-Power Dual-Factor Authentication Unit for Secure Implantable Devices
针对植入式医疗设备（IMD）的安全性，提出了一种双因素认证协议及其低功耗实现。该协议结合了传统的加密第一因素认证，使用数据报传输层安全-预共享密钥（DTLS-PSK），然后是用户基于触摸的自愿第二因素认证，以增强安全性。测试芯片采用低功耗紧凑型始终开启唤醒定时器和基于触摸的唤醒电路，在20.15 Hz和2.5 V下仅消耗735 pW空闲状态功耗。硬件加速双因素认证单元在660 kHz和0.87 V下消耗8 $μ$ W。触摸传感器和纽扣电池，以证明独立的植入式操作，并使用体外测量设置进行测试。
2020-04-28 cs.CR cs.SY eess.SP
GANTouch: An Attack-Resilient Framework for Touch-based Continuous Authentication System
IIIT Delhi（德里英迪拉·甘地信息技术学院）；Bucknell University（巴克内尔大学）
以前的研究表明，基于触摸的连续身份验证系统（V-TCAS）的常见研究（香草）实现容易受到主动对抗尝试的影响。本文提出了一种新的生成对抗网络辅助TCAS（G-TCAS）框架，并将其与V-TCAS在三种主动对抗环境下进行了比较。Zero-effort环境以两种变体实现，即Zero-effort（相同数据集）和Zero-effort（交叉数据集）。第一个涉及来自同一数据集的零努力攻击，而第二个使用三个不同的数据集。在群体和随机向量下，G-TCAS比V-TCAS表现出更强的弹性，比零努力更具破坏性的对抗场景。平均而言，对于群体和随机向量攻击，V-TCAS的错误接受率（FAR）的增加（27.5%和21.5%）远高于G-TCAS（14%和12.5%）。此外，我们对不同性别的TCAS进行了公平性分析，发现TCAS在性别之间是公平的。研究结果表明，我们应该在主动对抗环境下评估TCAS，并肯定GANs在TCAS管道中的有用性。
2022-10-02 cs.CR cs.CV
Swipe dynamics as a means of authentication: results from a Bayesian unsupervised approach
行为生物识别领域是传统生物识别系统的一个有吸引力的替代方案，因为它从用户的角度来看易于使用，并且对呈现攻击具有潜在的鲁棒性。本文重点关注一种特定类型的行为生物识别利用滑动动力学，也被称为触摸手势。在触摸手势认证中，用户在移动终端的触摸屏上滑动以执行认证尝试。触摸手势认证和新的行为生物测定的一个关键特征通常是缺乏可用的数据来训练和验证模型。从机器学习的角度来看，这提出了经典的维数灾难问题，这里提出的方法集中在贝叶斯无监督模型，因为它们非常适合这种情况。本文介绍了一组实验的结果，包括38个会议与标记的受害者，以及盲目和过肩演示攻击。使用该数据集比较了三种模型;两种单模模型：收缩协方差估计和贝叶斯高斯分布，以及贝叶斯非参数无限高斯混合，建模为Dirichlet过程。相等的出错率（EER）的三个模型进行比较，并注意如何在不同数量的注册样本，这些不同的两个单模模型。
2020-10-13 cs.CR stat.AP
Social-Sensor Identity Cloning Detection Using Weakly Supervised Deep Forest and Cryptographic Authentication
College of Computer Science and Engineering, Taibah University（塔伊卜大学计算机科学与工程学院）
针对社交传感器云身份克隆检测性能不佳等问题，提出结合弱监督深度森林模型与基于密码学的认证协议的新方法，在大型真实数据集上验证了其优于现有方法的检测性能。
2025-08-13 cs.CR cs.LG cs.SI
Continuous User Authentication by Contactless Wireless Sensing
Xi’an Jiaotong University（西安交通大学）；City University of Hong Kong（香港城市大学）；Zhejiang University（浙江大学）
本文介绍了BodyPIN，这是一个连续的用户身份验证系统，通过非接触式无线传感使用商品Wi-Fi。BodyPIN可以在计算机系统的整个执行过程中跟踪当前用户的合法身份。如果认证失败，随后的访问将被拒绝以保护系统。最近丰富的基于无线的用户识别设计不能直接应用于BodyPIN，因为它们识别用户的各种活动，而不是用户本身。因此，被强制执行的活动可能会中断用户对系统的操作，非常不方便并且对用户不友好。在本文中，我们利用生物电磁学域人体模型来量化人体对旁路Wi-Fi信号的影响，并导出指示用户身份的组件。然后提取合适的Wi-Fi信号特征来完整地表示这样的身份分量，并在此基础上完成连续用户认证设计。我们实现了BodyPIN原型的商品Wi-Fi网络没有任何额外的或专用的无线硬件。我们表明，BodyPIN实现了有前途的身份验证性能，这也是轻量级的和强大的各种实际设置下。
2018-12-04 cs.CR cs.LG
Smart Contract Federated Identity Management without Third Party Authentication Services
联合身份管理使用户能够使用单个登录凭据访问多个系统。然而，为了实现这一点，必须在用户、依赖方（RP）（例如，企业）和执行认证的凭证服务提供商（CSP）。在这项工作中，我们使用区块链上的智能合约来实现一个认证不再涉及CSP的架构。认证仅通过用户到RP通信执行（消除费用并增强隐私）。不需要联系第三方，甚至智能合约也不需要。无需维护任何公钥基础设施。并且不需要检查撤销列表。与竞争对手的智能合约方法相比，我们的方法是分层管理的（如PKI），能够更好地验证属性提供者，并使大型实体为其成员提供身份服务（例如，政府），同时仍然使用户能够保持一定程度的自我主权。
2019-06-26 cs.CR
Blockchain-Based Identity Authentication Oriented to Multi-Cluster UAV Networking
针对现有基于区块链的无人机身份认证方案不支持离线重连、鲁棒性差的问题，提出含离线处理与任务备份机制的多集群无人机组网认证方案，经实验验证在鲁棒性等多方面更具优势。
2023-11-15 cs.CR
ECG Identity Authentication in Open-set with Multi-model Pretraining and Self-constraint Center & Irrelevant Sample Repulsion Learning
针对开放集ECG身份认证挑战，提出多模态预训练框架结合自约束中心与无关样本排斥学习，实现99.83%认证准确率及95%以上开集分类率。
2025-04-25 cs.CR
MultiLock: Mobile Active Authentication based on Multiple Biometric and Behavioral Patterns
Universidad Autonoma de Madrid（马德里自治大学）
在本文中，我们评估移动主动认证的基础上，生物识别和基于行为的分析信号的合奏。我们考虑七种不同的数据通道及其组合。触摸动态（触摸手势和手势），加速度计，陀螺仪，WiFi，GPS位置和应用程序的使用都是在人机交互过程中收集的，以验证用户。我们评估两种方法：一次性身份验证和主动身份验证。在一次性认证中，我们使用一个会话期间所有可用通道的信息。对于主动身份验证，我们通过更新身份验证分数的置信度值来利用跨多个会话的移动用户行为。我们的实验是在半不受控制的UMDAA-02数据库上进行的。该数据库包括在自然人机交互期间获取的智能手机传感器信号。我们的结果表明，不同的特征可以互补，多模式系统明显提高了性能，准确率范围从82.2%到97.1%，具体取决于身份验证场景。
2019-01-29 cs.CR cs.CV cs.CY
A short review on quantum identity authentication protocols: How would Bob know that he is talking with Alice?
量子密钥分发（QKD）方案的出现为保密通信提供了一个新的维度，与经典密码学相比，量子密码学可以提供无条件的安全性。然而，QKD方案的成功实现需要身份认证作为先决条件。身份认证方案中的安全漏洞可能导致整个安全通信方案的脆弱性。因此，身份认证是非常重要的，在过去的三十年中，已经提出了几种使用量子资源的身份认证方案。这些协议，现在被称为量子身份认证（QIA）协议的时间顺序的发展，在这里简要回顾，特别注意其发展中所涉及的因果关系。根据所需的量子资源对现有协议进行了分类，并分析了它们的优缺点。此外，在QIA协议的分类过程中，可以观察到，现有的协议也可以根据用于设计协议的固有计算任务分为几组。这些对称性的实现导致了设计一套新的量子身份认证协议的可能性，这些协议是基于现有的安全计算和通信任务的方案。对协议的安全性也进行了分析。
2021-12-08 cs.CR quant-ph
An HMM-based Multi-sensor Approach for Continuous Mobile Authentication
随着智能电话的日益普及，更需要具有有效处理各种安全威胁和隐私泄露的鲁棒认证机制。研究了基于触摸界面的移动设备的连续认证问题。提出了一种基于隐马尔可夫模型（HMM）的行为模板训练方法，该方法不需要来自移动终端所有者以外的其他主体的训练数据，并且可以随着时间的推移使用新的数据进行更新。使用连续的左右HMM从多个传感器（触摸、加速度计和陀螺仪数据）对用户的手势模式进行建模。该方法对用户的敲击和敲击模式进行建模，因为这些是移动终端上的基本和最频繁使用的交互。为了评估所提出的方法的有效性，一个新的数据集已被创建从42个用户与他们的智能手机上的现成的应用程序进行交互。结果表明，所提出的方法的性能是有前途的，可能优于其他国家的最先进的方法。
2017-12-22 cs.CR
A Secure Authentication Framework to Guarantee the Traceability of Avatars in Metaverse
Metaverse是一个与物理世界平行的巨大虚拟环境，用户在其中享受各种服务，充当化身。为了建立一个安全的生活栖息地，确保虚拟-物理可追溯性至关重要，即通过虚拟空间中的化身跟踪物理世界中的恶意玩家。本文提出了一种基于变色龙签名和生物特征认证的双因素认证框架。首先，针对虚拟空间中的伪装问题，提出了一种变色龙碰撞签名算法来实现虚拟身份的可验证性。第二，针对现实世界中的角色扮演问题，基于玩家的生物特征模板和变色龙密钥构造了一个虚拟角色的身份模型，实现了虚拟角色物理身份的可验证性。最后，我们设计了两个基于虚拟化身身份模型的分散认证协议，以保证虚拟化身的虚拟身份和物理身份的一致性。安全性分析表明，该认证框架保证了化身身份的一致性和可追溯性。仿真实验表明，该框架不仅完成了化身之间的分散认证，而且实现了虚拟-物理跟踪。
2022-12-06 cs.CR
A Privacy-Preserving Information-Sharing Protocol for Federated Authentication
本文提出了一种基于OPRFs的隐私保护协议，用于联邦认证中身份注册和信息共享，通过伪匿名标识符实现隐私保护和欺诈检测。
2025-12-01 cs.CR
SMAUG: Secure Mobile Authentication Using Gestures
我们提出了SMAUG（使用手势的安全移动认证），一种新的生物特征辅助认证算法的移动设备，是完全基于从多个传感器，通常安装在现代设备上的数据收集-触摸屏，陀螺仪和加速度计。与现有的方法相反，我们的系统支持完全灵活的用户输入，如自由形式的手势，多点触摸和任意数量的笔画。我们的实验证实，这种方法提供了高水平的鲁棒性和安全性。更准确地说，在我们所有测试案例中，77%的手势在第一次身份验证尝试中被正确识别，99%的手势在第三次尝试后被正确识别，而在97%的测试案例中检测到攻击者。作为示例，在复杂性和可用性之间具有良好平衡的手势，例如，用两个手指同时画两条平行线，三次登录成功率为100%，冒名顶替者检测率为97%。我们强调，我们考虑的是最强大的攻击者模型：攻击者不仅可以在身份验证过程中监视合法用户，还可以接收有关生物特征的附加信息，例如压力，速度，旋转和加速度。我们认为这种方法是超越现有认证方法的重要一步，可以直接部署到使用中的设备，而无需额外的硬件。
2017-08-16 cs.CR
Smartphone Sensors for Modeling Human-Computer Interaction: General Outlook and Research Datasets for User Authentication
在本文中，我们列出了现代智能手机中常用的传感器，并提供了这些传感器可用于模拟人与智能手机之间的交互的不同方式的总体前景。然后，我们提供了一个分类的应用程序，可以利用这些传感器产生的信号在三个不同的维度，这取决于嵌入在应用程序中利用的信号的主要信息内容：神经运动技能，认知功能和行为/例程。然后，我们总结了这一领域现有研究数据集的代表性选择，特别关注与用户身份验证相关的应用程序，包括关键功能和迄今为止在这些应用程序上获得的主要研究成果。然后，我们使用HuMIdb数据库（人类移动交互数据库），一种新型的多模态移动数据库，包括从600名参与者捕获的14个移动传感器进行实验工作。我们评估的生物识别认证系统的基础上，简单的线性触摸手势，使用连体神经网络架构。非常有前途的结果是实现了高达87%的准确率的人认证的基础上一个简单而快速的触摸手势。
2020-06-01 cs.CR
User Authentication and Identity Inconsistency Detection via Mouse-trajectory Similarity Measurement
针对CAPTCHA打码农场的安全挑战，提出将其转化为身份不一致性检测的新思路，构建基于鼠标轨迹相似度的嵌入模型，仅用单一分类器即可服务所有用户，在两项检测任务中AUC分别达94.3%和97.7%，优于现有时间序列分类方法。
2023-12-16 cs.CR
A lightweight dynamic pseudonym identity based authentication and key agreement protocol without verification tables for multi-server architecture
传统的基于口令的身份验证方案大多在单服务器环境中考虑。从两个方面来看，它们不适合多服务器环境。一方面，用户需要在每个服务器上注册，并存储大量数据，包括身份和密码。另一方面，要求服务器存储包含用户身份和密码的验证表。最近，在Sood等人的基础上，的协议（2011），Li等人提出了一种改进的用于多服务器架构的基于动态身份的认证和密钥协商协议（2012）。Li等人声称，所提出的方案可以弥补Sood等人的安全弱点。的协议。不幸的是，我们进一步的研究表明，李等人。的协议存在一些缺陷，不能抵抗重放攻击、拒绝服务攻击、内部攻击、窃听攻击、伪装攻击等，本文进一步提出了一种适用于多服务器体系结构的轻型动态假名身份认证与密钥协商协议。在我们的方案中，提供服务的服务器不需要维护用户的验证表。该协议不仅提供了李等人所宣称的安全功能。的纸张，但也有一些其他的安全功能，如可追溯性和身份保护。
2012-04-17 cs.CR
VIGIL: Verifying Identity via Gated Intermittent Likelihoods for Continuous Biometric Authentication
San José State University（圣何塞州立大学）；Dartmouth College（达特茅斯学院）
针对连续多模态认证中现有技术在低信号强度下难以区分真实用户与攻击者的问题，提出VIGIL框架，通过可配置跨模态融合、改进时间融合及采用三区验证决策模型等方法，有效解决现有局限并减少入侵检测时间。
2026-07-21 cs.CR
Identity-Based Authentication for On-Demand Charging of Electric Vehicles
动态无线功率传输提供了在驾驶时为电动车辆（EV）充电的手段，避免了停车充电，从而促进了它们的广泛采用。在过去的十年里，研究人员投入了大量的精力，为潜在用户提供可靠的基础设施，以提高舒适度和时间管理。由于严格的安全性和性能系统的要求，在过去几年中提出的不同的方案缺乏一个统一的协议，涉及到融合认证和计费过程的现代体系结构模型。此外，它们需要可信实体在过程中的持续交互，增加了通信的延迟，并由于大量的消息交换而降低了安全性。在本文中，我们提出了一个安全的，计算轻量级的，统一的协议，快速认证和计费，提供按需动态收费，全面处理所有的计算和安全约束。该协议采用基于ID的公共加密方案来管理相互认证和匿名，以在多个计费过程中保留用户的身份。与最先进的认证协议相比，我们的建议克服了压倒性的交互问题，并提供了公共计划的安全性，防止在广泛开放的通信中使用简单的操作，而不会影响性能。
2022-08-04 cs.CR
Triple-Identity Authentication: The Future of Secure Access
本文提出三重身份认证方案，结合用户凭证与手机IMEI、IMSI，通过矩阵哈希算法实现去中心化认证，提升系统安全防护能力。
2026-03-31 cs.CR cs.ET cs.HC
SLVC-DIDA: Signature-less Verifiable Credential-based Issuer-hiding and Multi-party Authentication for Decentralized Identity
School of Cyberspace Science and Technology, Beijing Institute of Technology（北京理工大学网络空间安全学院）；Minzu University of China（中央民族大学）；Department of Computing, The Hong Kong Polytechnic University（香港理工大学计算系）
SLVC-DIDA提出了一种无签名的基于可验证凭证的去中心化身份认证方案，通过哈希和发行人成员证明实现发行人隐藏和隐私保护，同时消除对公钥基础设施的依赖。
2026-01-06 cs.CR
Integrating identity-based cryptography in IMS service authentication
IP多媒体子系统（IMS）是目前一个很有前途的研究领域。许多正在进行的工作有关的安全性和性能的就业介绍给研究界。虽然安全和数据隐私方面在国际监测系统的全球目标中非常重要，但迄今为止很少受到关注。多媒体业务的安全访问是基于IMS体系结构之上的SIP和HTTP摘要。该标准部署了AKA-MD5用于终端认证。第三代合作伙伴计划（3GPP）提供了通用自举架构（GBA）以在通过HTTP访问多媒体服务之前对订户进行认证。在本文中，我们提出了一个新的IMS服务认证方案，使用基于身份的密码（IBC）。这种新的方案将导致更好的性能时，有同时使用基于身份的批量验证的认证请求。分析了新协议的安全性，并对其密码操作进行了性能评估
2010-04-06 cs.CR cs.MM
AgentDID: Trustless Identity Authentication for AI Agents
Quancheng Laboratory（泉城实验室）；Shandong University（山东大学）；The Hong Kong Polytechnic University（香港理工大学）；Huawei Technologies Co., Ltd.（华为技术有限公司）
本文提出AgentDID框架，解决AI代理身份认证与状态验证问题，支持自管理身份、大规模并发交互验证及动态执行状态确认。
2026-04-28 cs.CR
Machine Learning Algorithms In User Authentication Schemes
本文综述了机器学习算法在基于触摸动态与设备移动的用户认证方案中的应用现状，系统分析了各类算法的优势与局限，并为未来研究提供建议。
2021-10-15 cs.AI cs.CR
Simultaneous quantum identity authentication scheme utilizing entanglement swapping with secret key preservation
针对QKD中经典身份认证方案的脆弱性问题，本研究基于受控安全直接量子通信概念提出新QIA协议，借助第三方Charlie和Bell态实现双用户同时认证，经分析可抵御多种已知攻击且优于同类协议。
2025-02-12 cs.CR quant-ph
IPFed: Identity protected federated learning for user authentication
Hitachi, Ltd.（日立公司）
针对用户认证中隐私保护与高准确率难以兼顾的问题，提出基于随机投影类别嵌入的联邦学习方法 IPFed，并证明其可达到最先进方法的等价性能。
2024-05-07 cs.CR cs.CV cs.LG
Authentication and encryption for a robotic ad hoc network using identity-based cryptography
在某些情况下，一个地方的通信可能会受到影响，完全丢失，甚至不存在。在这些情况下，MANN起着重要的作用，允许使用网络的不同节点建立通信点，以使用分散式通信到达目的地。本文提出了一个机器人移动自组网，一个分散的网络，使用机器人作为其节点，它允许移动网络节点到所需的位置远程实现。为此，每个机器人都有一个Raspberry Pi作为核心，能够执行音频和视频流，远程控制机器人，跟踪物体和部署无线网络。为了保护网络，使用不同的安全机制，允许不同节点在网络上进行安全认证，并对它们之间传输的信息进行加密。所有通信都通过基于身份的密码学保护，特别是基于身份的签密方案。
2022-09-23 cs.CR
Dynamic Anonymized Evaluation for Behavioral Continuous Authentication
University of Wyoming（怀俄明大学）
新兴技术需要可靠的身份验证机制，特别是在互连系统中。目前的系统依赖于单一时刻的认证，然而，连续认证系统利用恒定的生物特征分析来评估用户的身份。Spy Hunter是一种持续的身份验证机制，它使用动态身份验证来验证数据块上的用户。这种易于集成的定期生物特征认证系统可验证真正的用户并快速检测入侵者。因为它在后台验证用户，所以Spy Hunter不受密码框的限制。相反，它是灵活的，可以与其他机制分层，以提供高级别的安全性。在其他持续身份验证技术依赖于脚本输入的地方，Spy Hunter在真实的环境中验证自由文本。这分两个阶段完成，一个阶段是向用户提供提示，另一个阶段是允许用户自由访问其计算机。此外，《间谍猎人》关注的是不同按键的时间，而不是按下的特定按键。这允许匿名数据来验证用户并避免持有个人数据。利用一对K折交叉验证技术，Spy Hunter根据系统错误地接受入侵者的频率，系统错误地拒绝真正用户的频率以及验证用户身份所需的时间进行评估。Spy Hunter将出错率保持在6%以下，并以最少的错误数识别用户。连续身份验证提供了比一次性验证过程更高级别的安全性，Spy Hunter扩展了基于动态行为分析的可能性。
2019-03-07 cs.CR cs.LG
Self-Sovereign Identity in a World of Authentication: Architecture and Domain Usecases
自我主权身份（SSI）预计将以某种形式成为每个人生活的一部分。当与第三方组织合作时，验证和认证个人是否是他们声称的实际人以及保护个人属性的能力可能具有广泛的影响。利用区块链和其他分散技术，SSI是一个不断增长的研究领域。在分散的结构中保护个人信息的方面可能对公共和私营部门都有好处。在本文中，我们描述了SSI框架架构以及跨医疗保健，金融，零售和政府等领域的可能用例。本文还将SSI及其分散式体系结构与当前广泛采用的公钥基础设施（PKI）模型进行了对比。
2022-09-23 cs.CR
Cryptanalysis of A Secure Remote User Authentication Scheme Using Smart Cards
基于灵巧卡的认证方案被用于各种领域，如电子银行、电子商务、无线传感器网络、医疗系统等，以在通过互联网进行通信期间对远程用户和应用服务器进行认证。最近，Karuppiah和Saravanan提出了一种基于口令和单向密码散列函数的认证方案。他们使用了安全身份机制，即，用户和服务器的身份是不公开的。因此，用户和服务器在通信期间不直接向彼此发送他们的身份。在本文中，我们已经发现，他们的方案没有克服答复攻击，也有一个错误，在登录阶段，这使得他们的方案是不完美的实际应用。
2015-02-17 cs.CR
MetaSecure: A Passwordless Authentication for the Metaverse
一般来说，元宇宙为网络空间提供了一个潜在的未来。在Web 2.0开始时，人们使用各种假名或“nyms”登录，通过增加虚假帐户的存在来冒着在线身份的风险，导致难以对不同角色进行唯一识别。然而，在Web 3.0中，用户的身份与他们的原始身份联系在一起，其中一个人的风险会给另一个人带来重大风险。因此，本文提出了一种新的身份验证系统，用于保护数字资产，在线身份，头像和名为Metasecure的帐户，其中每个实体或用户的唯一ID在数字平台上开发人类设施是必不可少的。拟议的无密码系统提供了三个层次的安全性，使用设备认证，面部识别和使用物理安全密钥，安全密钥，或智能卡根据快速身份在线（FIDO 2）规范。它提供SDK用于在包括VR/XR眼镜在内的任何系统上进行身份验证，从而确保在Metaverse中访问服务的无缝性。
2023-01-04 cs.CR
BioZero: Privacy-Preserving and Publicly Verifiable On-Chain Biometric Authentication via Homomorphic Commitments and Zero-Knowledge Proofs
Shenzhen University（深圳大学）；The Chinese University of Hong Kong（香港中文大学）
BioZero通过同态承诺和零知识证明实现去中心化身份系统中隐私保护的生物识别认证，支持链上公开验证，降低网络调整总认证延迟并提升证明效率。
2026-11-03 cs.CR
Exchanging Keys with Authentication and Identity Protection for Secure Voice Communication without Side-channel
出于对隐私保护语音通信的日益增长的需求，我们在这里研究了在音频域中以伪语音信号的形式发送加密数据和语音的原始想法。这种方法比军用“加密电话”的限制更少，并且允许真正的公共评估，因此对于公共的不安全语音通信基础设施（如3G蜂窝网络和VoIP）来说是非常有前途的。安全语音通信的基石是仅使用语音信道来认证密钥的交换，而不是公钥基础设施（PKI）或证书颁发机构（CA）。在本文中，我们详细介绍了我们的新的强大的双重认证机制的基础上签名和短认证字符串（SAS），确保用户之间的强认证，同时减轻错误所造成的不可靠的语音通道，也对被动窃听者的身份保护。作为符号模型，我们的协议已经过正式的安全性检验，并通过Tamarin Prover进行了充分验证。
2022-11-14 cs.CR eess.SP
Authentication and Encryption in GSM and 3GUMTS: An Emphasis on Protocols and Algorithms
移动通信已经渗透到我们生活的方方面面，成为21世纪人类文明赖以生存的主要依托之一，因此，安全性是通信技术必须解决的重大问题。在本文中，我们将在GSM和3G/UMTS的认证和加密的目标。为了清楚地理解事情是如何工作的，我们将首先介绍每个网络的体系结构、主要组件、认证算法、使用的协议和KASUMI块密码。
2012-04-07 cs.CR cs.NI
Detecting and Preventing Credential Misuse in OTP-Based Two and Half Factor Authentication Toward Centralized Services Utilizing Blockchain-Based Identity Management
这项工作的重点是检测和防止被盗和滥用的秘密（如私钥）的认证向集中式服务的问题。我们提出了一个基于区块链的双因素身份验证方案SmartOTP的解决方案，我们根据我们的目的对其进行了修改，并在针对集中式服务提供商的双半因素身份验证设置中使用。我们提出的解决方案由四个实体组成，它们相互作用以确保身份验证：（1）用户，（2）代理，（3）服务提供商和（4）智能合约。在我们的解决方案的两个半因素中，第一个因素代表私钥，第二个半因素代表一次性密码（OTP）及其前身，其中OTP是从前身获得的（也称为，前图像）。我们描述了我们的方法，以及自举协议的认证过程。我们对我们的解决方案进行安全分析，在从客户端窃取秘密的主要攻击者模型之上，我们分析了中间人攻击和恶意软件篡改客户端。在凭证被盗的情况下，我们表明，我们的解决方案使用户能够立即检测到攻击的发生，并继续重新初始化与新的凭证。
2022-11-07 cs.CR
Identity Management for Agentic AI: The new frontier of authorization, authentication, and security for an AI agent world
本OpenID Foundation白皮书探讨了AI代理在认证、授权和身份管理方面的紧迫挑战，概述了现有安全资源并提出战略议程，以解决未来自主系统的身份与访问控制基础问题。
2025-10-29 cs.AI cs.CR cs.NI
Tap-based User Authentication for Smartwatches
New York University（纽约大学）
本文介绍了TapMeIn，这是一种用于智能手表的免眼双因素身份验证方法。它允许用户在触摸屏上的任何地方点击他们选择的令人难忘的旋律（点击密码）来解锁他们的手表。根据敲击密码以及敲击时的生理和行为特征来验证用户。41名参与者的初步实验结果表明，TapMeIn可以达到98.7%的准确率，假阳性率仅为0.98%。此外，TapMeIn在坐姿和行走等不同条件下都能保持其性能。在速度方面，TapMeIn的平均认证时间为2秒。使用系统可用性量表（SUS）工具进行的用户研究表明，TapMeIn具有很高的可用性得分。
2018-08-05 cs.CR cs.HC cs.LG
Incorporating Zero-Knowledge Succinct Non-interactive Argument of Knowledge for Blockchain-based Identity Management with off-chain computations
本文提出一种基于区块链的指纹认证系统，结合 zk-SNARK 零知识证明与 KNN 可撤销模板，在 FVC2002、FVC2004、FVC2006 数据集上实现高准确率且不泄露生物特征的安全身份管理。
2023-10-30 cs.CR
Identity Documents Authentication based on Forgery Detection of Guilloche Pattern
La Rochelle University（拉罗谢尔大学）
在通过移动和在线服务进行数字注册等情况下，身份证件验证至关重要，以便有效地检测伪造，从而建立用户对数字世界的信任。提出了一种基于扭索图案伪造检测的身份证件认证模型。该方法由两个步骤组成：身份文档的特征提取和一对特征向量之间的相似性度量。特征提取步骤涉及经由卷积神经网络（CNN）架构学习一对身份文档之间的相似性，并且通过提取它们之间的高度区分特征而结束。而相似性度量步骤用于判定给定身份证件是真实的还是伪造的。在这项工作中，这两个步骤结合在一起，以实现两个目标：（一）提取的功能应该有良好的防冲突（判别）能力，区分属于不同类别的一对身份证件，（二）检查出一个给定的身份证件的扭索图案的一致性及其相似性的扭索图案的真实版本的同一个国家。通过实验分析和确定最合适的参数，以达到更高的认证性能。实验结果在MIDV-2020数据集上进行。结果表明，所提出的方法的能力，以处理对身份文件，以建模扭索图案，从而正确地区分它们提取的相关特征。此处提供了实现代码和伪造数据集（https：//drive.google.com/id-FDGP-1）
2022-06-22 cs.CR cs.CV
Trust Me, I'm Your Developer: Self-Issued Authentication in Large Language Models
Purdue University（普渡大学）
该研究发现ChatGPT等5种LLM存在自签发认证漏洞，模型自行生成身份测试并判定身份，会导致对话式假认证，身份应来自外部安全组件而非模型自身。
2026-09-10 cs.AI cs.CR
Establishing Workload Identity for Zero Trust CI/CD: From Secrets to SPIFFE-Based Authentication
针对CI/CD系统身份依赖静态凭据的风险，提出采用OIDC联合及SPIFFE运行时身份模型，实现非人类参与者的强认证与策略对齐，支撑零信任架构。
2025-04-20 cs.CR cs.SE
