Analysis and Improvement of a Lightweight Anonymous Authentication Protocol for Mobile Pay-TV Systems (Full text)
多年来，付费电视系统吸引了大量用户。用户最近表达了通过匿名协议使用移动电视或移动支付的愿望。移动用户还通过蜂窝通信网络接收他们的服务。每个移动终端从每个头端系统接收服务。随着互联网用户数量的不断增加和网络规模的不断扩大，用户的隐私权变得至关重要。当设备离开前端系统的范围时，它必须从另一个前端系统接收服务。在本文中，我们回顾了Chen等人的方案，我们强调了一些弱点，包括特权内幕攻击和用户可追溯性攻击。最后，我们缓解方案和分析缓解方案使用启发式和形式化的方法。
2018-09-13 cs.CR
An Anonymous On-Street Parking Authentication Scheme via Zero-Knowledge Set Membership Proof
随着越来越多的传感器和物联网设备部署在智慧城市中，所产生的信息量也在增长。对于我们来说，考虑来自外部对手和内部滥用数据访问权限的隐私数据泄漏和身份泄露是至关重要的。系统的安全假设不应仅仅依赖于许可和访问控制得到正确实施这一事实。恰恰相反，系统可以设计成即使系统已经被破坏，用户的身份数据和使用痕迹也不会泄露。基于我们以前的路边停车系统利用蓝牙低功耗（BLE）信标，我们应用了一个加密原语称为零知识证明，我们的认证系统。该方案将承诺方案与Merkle树相结合，实现了零知识集成员证明。这样，用户在认证会话之间对服务器是匿名的，而服务器仍然能够验证该用户的合法性。因此，路边停车系统不受隐私数据泄露的影响，因为现在人们不能在系统内大规模查询和分析某些用户的踪迹。
2021-08-08 cs.CR
Anonymous Single-Sign-On for n designated services with traceability
匿名单点登录认证方案已经被提出来允许用户访问由验证者保护的服务而不暴露他们的身份，由于强隐私法规的引入，这变得更加重要。在本文中，我们描述了一种新的方法，通过授权标签和匿名认证不同的验证者实现。该方案的创新之处在于认证只能发生在用户和其指定的服务验证者之间，并且验证不能由任何其他验证者执行。这种认证方法的好处是，它防止了用户的服务访问信息的信息泄漏，即使这些服务的验证者相互勾结。我们的计划还支持一个可信的第三方，该第三方被授权对用户进行去匿名化，并在需要时透露她的整个服务访问信息。此外，我们的计划是轻量级的，因为它不依赖于属性或基于策略的签名方案，使访问多个服务。给出了该方案的安全模型、安全性证明、实现和性能评估。
2018-04-19 cs.CR
Lara: Lightweight Anonymous Authentication with Asynchronous Revocation Auditability
针对现有匿名认证撤销机制依赖统一时隙、易受时钟偏移影响的问题，提出无需时间同步、具备后向不可链接性的轻量级方案Lara，通过独立于撤销列表的未撤销证明保障隐私，并经原型实验验证其效率。
2025-05-19 cs.CR
An Efficient Anonymous Authentication Scheme Using Registration List in VANETs
目前，车载自组织网络（VANTIOLAR）因其能够减少交通和道路事故而广为人知。这些网络需要几个安全要求，如匿名性，数据认证，机密性，可追溯性和违规用户的取消，不可链接性，完整性，可追溯性和访问控制。认证是这些网络中最重要的安全需求之一。到目前为止，已经提出了许多认证方案。在这些网络中提供用户认证的公知技术之一是基于认证的认证（ASC）。在本文中，我们提出了一个ASC方案，不仅提供了必要的安全要求，如匿名性，可跟踪性和不可链接的VANESTIC，但也是比其他方案在文献中更有效。
2020-04-01 cs.CR cs.NI
Anonymous Identity-Based Encryption with Identity Recovery
基于身份的匿名加密可以保护接收者的隐私。然而，在某些情况下，我们需要恢复接收者的身份，例如发生纠纷或隐私机制被滥用。在本文中，我们提出了一个新的概念，称为匿名身份恢复的身份加密（AIBEIR），这是一个匿名的身份恢复的IBE属性。在我们的方案中，有一个名为身份恢复管理器（Identity Recovery Manager）的参与方，他有一个秘密密钥来从密文中恢复身份。我们用一个匿名的IBE和一个特殊的IBE构造它，我们称之为可测试的IBE。为了确保身份恢复管理器是对手时的语义安全性，我们定义了一个更强的语义安全模型，其中对手被赋予身份恢复管理器的秘密密钥。据我们所知，我们提出了第一个AIBEIR方案，并证明了我们定义的模型的安全性。
2018-06-15 cs.CR
Efficient and Anonymous Two-Factor User Authentication in Wireless Sensor Networks: Achieving User Anonymity with Lightweight Sensor Computation
设计了一种基于智能卡的无线传感器网络用户认证方案（以下简称SCA-WSN方案），以确保只有同时拥有灵巧卡和相应密码的用户才能访问传感器数据及其传输。尽管近年来有许多研究工作，但设计一个有效的SCA-WSN方案来实现用户匿名仍然是一个具有挑战性的任务。大多数已发布的SCA-WSN计划只使用轻量级的密码技术（而不是公钥密码技术），为了提高效率，并已被证明无法提供用户匿名。一些方案采用椭圆曲线密码术以获得更好的安全性，但需要具有严格资源约束的传感器来执行计算上昂贵的标量点乘法;尽管增加了计算要求，但这些方案不提供用户匿名性。在本文中，我们提出了一个新的SCA-WSN计划，不仅实现了用户匿名，但也是有效的传感器的计算负载。我们的计划采用椭圆曲线密码，但限制其使用仅匿名用户到网关的身份验证，从而允许传感器只执行轻量级的加密操作。我们的方案还在从广泛接受的Bellare-Pointcheval-Rogaway（2000）模型扩展的形式化模型中享有可证明的安全性，以捕获用户匿名属性和各种SCA-WSN特定攻击（例如，被盗灵巧卡攻击、节点捕获攻击、特权内部攻击和被盗验证器攻击）。
2015-09-23 cs.CR
ANAP: Anonymous Authentication Protocol in Mobile Ad hoc Networks
无线通信的普及使移动自组网（MANET）由于其在许多时间和任务关键应用中的即时通信能力而受到研究者的广泛关注。然而，其在民用和军用环境中的网络化天然优势使其容易受到安全威胁。在移动自组网中支持匿名性是一个正交的安全关键挑战，我们在本文中面临的。我们提出了一种新的用于移动自组织网络的匿名认证协议，并通过分布式信誉系统进行增强。其主要目的是提供一种隐藏通信节点真实身份的机制，使其具有抵抗已知攻击的能力。分布式信誉系统被合并用于网络中的信任管理和恶意行为检测。端到端的匿名认证是在基于非对称和对称密钥加密的三次握手中进行的。在成功完成身份验证阶段后，将建立安全和多个匿名数据通道。匿名性由用户随机选择的昵称来保证。网络的节点是公开标识的，并且与用户的姓名无关。在本文中，我们提出了一个例子的协议实现。
2006-09-06 cs.CR cs.NI
An Identity based Node Authentication and Session Key Management Algorithm using Elliptic Curve Cryptography
这篇论文已被撤回修改。
2013-08-15 cs.CR
Weaknesses of a dynamic identity based authentication protocol for multi-server architecture
最近，Li等人提出了一种适用于多服务器体系结构的基于动态身份的认证协议。他们声称他们的协议是安全的，可以抵御各种攻击。但我们在协议中发现了一些安全漏洞。因此，目前的文件表明，李等。的协议容易受到重放攻击、密码猜测攻击和伪装攻击。
2012-01-04 cs.CR
Anonymous communication system provides a secure environment without leaking metadata, which has many application scenarios in IoT
匿名的基于身份的加密（AIBET）方案允许跟踪者使用跟踪密钥从密文中揭示接收者的身份，同时保持其他数据匿名。这一特殊功能使AIBET成为分布式物联网数据安全的有前途的解决方案。在本文中，我们构造了一个有效的量子安全的层次身份密码系统与可追踪的身份（AHIBET）与完全匿名的密文。我们证明了AHIBET计划下的学习错误（LWE）问题的标准模型的安全性。
2021-11-10 cs.CR
$A^2RID$ -- Anonymous Direct Authentication and Remote Identification of Commercial Drones
最近在全球范围内引入的RemoteID（RID）法规迫使所有无人机（UA），也就是无人机。无人驾驶飞机，在无线信道上以明文方式广播其身份和实时位置，以进行核算和监测。虽然改善了无人机的监控和态势感知，但RID规则也为无人机运营商带来了重大的隐私问题，受到无人机跟踪的便利性以及与明文身份信息广播相关的相关机密性和隐私问题的威胁。在本文中，我们提出了$A^2RID$，一个协议套件的匿名直接认证和远程识别的异构商业UA。$A^2RID$集成并调整了匿名消息签名协议，使其在UA域中工作，从而应对商用无人机的限制和RID法规提出的严格实时要求。总体而言，$A^2RID$套件中的协议允许UA制造商选择最适合无人机的能力和约束的配置，即，处理密集但存储器轻量的解决方案（即，$CS-A^2RID$）或计算友好但存储器需求量大的方法（即，$DS-A^2RID$）。除了在我们的环境中正式定义协议并正式证明其安全性外，我们还在真正的异构硬件平台上实现和测试它们，即，Holybro X-500和ESPcopter，将其开源。对于所有协议，我们通过实验证明了生成匿名RemoteID消息的能力，远远低于RID所需的$1$秒的时间范围，同时对无人机的能量预算产生相当有限的影响。
2023-02-01 cs.CR cs.NI
Smart Contract Federated Identity Management without Third Party Authentication Services
联合身份管理使用户能够使用单个登录凭据访问多个系统。然而，为了实现这一点，必须在用户、依赖方（RP）（例如，企业）和执行认证的凭证服务提供商（CSP）。在这项工作中，我们使用区块链上的智能合约来实现一个认证不再涉及CSP的架构。认证仅通过用户到RP通信执行（消除费用并增强隐私）。不需要联系第三方，甚至智能合约也不需要。无需维护任何公钥基础设施。并且不需要检查撤销列表。与竞争对手的智能合约方法相比，我们的方法是分层管理的（如PKI），能够更好地验证属性提供者，并使大型实体为其成员提供身份服务（例如，政府），同时仍然使用户能够保持一定程度的自我主权。
2019-06-26 cs.CR
Fast IDentity Online with Anonymous Credentials (FIDO-AC)
本文提出 FIDO-AC 框架，将 FIDO2 认证与用户数字身份结合，利用现成 FIDO 令牌和电子身份证件实现属性验证，并通过原型评估验证其实用性。
2023-06-20 cs.CR
Blockchain-Based Identity Authentication Oriented to Multi-Cluster UAV Networking
针对现有基于区块链的无人机身份认证方案不支持离线重连、鲁棒性差的问题，提出含离线处理与任务备份机制的多集群无人机组网认证方案，经实验验证在鲁棒性等多方面更具优势。
2023-11-15 cs.CR
Cryptanalysis of Sun and Cao's Remote Authentication Scheme with User Anonymity
基于动态身份的远程用户认证方案保证了实体间高效、匿名的相互认证。2013年，Khan等人提出了一种改进的基于身份的动态认证方案，以克服Wang等人的安全缺陷。的认证方案。最近，Sun和Cao证明了Khan等人不满足用户隐私的要求，并提出了一个有效的用户匿名认证方案。Sun和Cao的方案比Khan等人的方案有了改进。的方案在隐私和性能的角度来看。不幸的是，我们发现Sun和Cao的方案不能抵抗密码猜测攻击。此外，Sun和Cao的方案没有实现前向保密。
2014-04-13 cs.CR
Anonymous HIBE with Short Ciphertexts: Full Security in Prime Order Groups
匿名分层基于身份的加密（HIBE）是基于身份的加密（IBE）的扩展，它不仅提供了消息隐藏特性，而且还提供了身份隐藏特性。匿名HIBE方案可以应用于匿名通信系统和具有关键字搜索的公钥加密系统。然而，已有的匿名HIBE方案存在安全性只能在较弱的模型下证明、密文长度不短或基于复合阶双线性群等缺点。本文提出了首个素数阶（非对称）双线性群上的短密文高效匿名HIBE方案，并在全模型下证明了其安全性.为了实现这一点，我们使用Waters的双系统加密方法。我们还提出了我们的计划的基准结果，通过衡量我们的实施的性能。
2015-02-27 cs.CR
ECG Identity Authentication in Open-set with Multi-model Pretraining and Self-constraint Center & Irrelevant Sample Repulsion Learning
针对开放集ECG身份认证挑战，提出多模态预训练框架结合自约束中心与无关样本排斥学习，实现99.83%认证准确率及95%以上开集分类率。
2025-04-25 cs.CR
A Secure Authentication Framework to Guarantee the Traceability of Avatars in Metaverse
Metaverse是一个与物理世界平行的巨大虚拟环境，用户在其中享受各种服务，充当化身。为了建立一个安全的生活栖息地，确保虚拟-物理可追溯性至关重要，即通过虚拟空间中的化身跟踪物理世界中的恶意玩家。本文提出了一种基于变色龙签名和生物特征认证的双因素认证框架。首先，针对虚拟空间中的伪装问题，提出了一种变色龙碰撞签名算法来实现虚拟身份的可验证性。第二，针对现实世界中的角色扮演问题，基于玩家的生物特征模板和变色龙密钥构造了一个虚拟角色的身份模型，实现了虚拟角色物理身份的可验证性。最后，我们设计了两个基于虚拟化身身份模型的分散认证协议，以保证虚拟化身的虚拟身份和物理身份的一致性。安全性分析表明，该认证框架保证了化身身份的一致性和可追溯性。仿真实验表明，该框架不仅完成了化身之间的分散认证，而且实现了虚拟-物理跟踪。
2022-12-06 cs.CR
A Privacy-Preserving Information-Sharing Protocol for Federated Authentication
本文提出了一种基于OPRFs的隐私保护协议，用于联邦认证中身份注册和信息共享，通过伪匿名标识符实现隐私保护和欺诈检测。
2025-12-01 cs.CR
User Authentication and Identity Inconsistency Detection via Mouse-trajectory Similarity Measurement
针对CAPTCHA打码农场的安全挑战，提出将其转化为身份不一致性检测的新思路，构建基于鼠标轨迹相似度的嵌入模型，仅用单一分类器即可服务所有用户，在两项检测任务中AUC分别达94.3%和97.7%，优于现有时间序列分类方法。
2023-12-16 cs.CR
A lightweight dynamic pseudonym identity based authentication and key agreement protocol without verification tables for multi-server architecture
传统的基于口令的身份验证方案大多在单服务器环境中考虑。从两个方面来看，它们不适合多服务器环境。一方面，用户需要在每个服务器上注册，并存储大量数据，包括身份和密码。另一方面，要求服务器存储包含用户身份和密码的验证表。最近，在Sood等人的基础上，的协议（2011），Li等人提出了一种改进的用于多服务器架构的基于动态身份的认证和密钥协商协议（2012）。Li等人声称，所提出的方案可以弥补Sood等人的安全弱点。的协议。不幸的是，我们进一步的研究表明，李等人。的协议存在一些缺陷，不能抵抗重放攻击、拒绝服务攻击、内部攻击、窃听攻击、伪装攻击等，本文进一步提出了一种适用于多服务器体系结构的轻型动态假名身份认证与密钥协商协议。在我们的方案中，提供服务的服务器不需要维护用户的验证表。该协议不仅提供了李等人所宣称的安全功能。的纸张，但也有一些其他的安全功能，如可追溯性和身份保护。
2012-04-17 cs.CR
VIGIL: Verifying Identity via Gated Intermittent Likelihoods for Continuous Biometric Authentication
San José State University（圣何塞州立大学）；Dartmouth College（达特茅斯学院）
针对连续多模态认证中现有技术在低信号强度下难以区分真实用户与攻击者的问题，提出VIGIL框架，通过可配置跨模态融合、改进时间融合及采用三区验证决策模型等方法，有效解决现有局限并减少入侵检测时间。
2026-07-21 cs.CR
Identity-Based Authentication for On-Demand Charging of Electric Vehicles
动态无线功率传输提供了在驾驶时为电动车辆（EV）充电的手段，避免了停车充电，从而促进了它们的广泛采用。在过去的十年里，研究人员投入了大量的精力，为潜在用户提供可靠的基础设施，以提高舒适度和时间管理。由于严格的安全性和性能系统的要求，在过去几年中提出的不同的方案缺乏一个统一的协议，涉及到融合认证和计费过程的现代体系结构模型。此外，它们需要可信实体在过程中的持续交互，增加了通信的延迟，并由于大量的消息交换而降低了安全性。在本文中，我们提出了一个安全的，计算轻量级的，统一的协议，快速认证和计费，提供按需动态收费，全面处理所有的计算和安全约束。该协议采用基于ID的公共加密方案来管理相互认证和匿名，以在多个计费过程中保留用户的身份。与最先进的认证协议相比，我们的建议克服了压倒性的交互问题，并提供了公共计划的安全性，防止在广泛开放的通信中使用简单的操作，而不会影响性能。
2022-08-04 cs.CR
SLVC-DIDA: Signature-less Verifiable Credential-based Issuer-hiding and Multi-party Authentication for Decentralized Identity
School of Cyberspace Science and Technology, Beijing Institute of Technology（北京理工大学网络空间安全学院）；Minzu University of China（中央民族大学）；Department of Computing, The Hong Kong Polytechnic University（香港理工大学计算系）
SLVC-DIDA提出了一种无签名的基于可验证凭证的去中心化身份认证方案，通过哈希和发行人成员证明实现发行人隐藏和隐私保护，同时消除对公钥基础设施的依赖。
2026-01-06 cs.CR
An Anonymous Authentication and Communication Protocol for Wireless Mesh Networks
无线网状网络（WMN）已经成为下一代无线宽带网络的关键技术，显示出快速的发展并激发了许多引人注目的应用。WMN包括一组网状路由器（MR）和网状客户端（MC），其中MR通过因特网网关（IGW）连接到因特网骨干。MC是无线设备，它们之间可能通过多跳路径进行通信，有或没有MR的参与。由于它们的对等网络拓扑结构、共享无线介质、严格的资源约束和高度动态的环境，用户隐私和安全性一直是WMN中的主要问题。此外，为了支持实时应用，WMN还必须配备健壮、可靠和高效的通信协议，以最小化端到端延迟和丢包。因此，设计一个安全有效的无线网状网通信协议是至关重要的。在本文中，我们提出了一个安全和隐私协议，提供安全和用户匿名，同时保持通信效率的WMN。安全协议确保接入网和骨干网的安全认证和加密。该协议基于Rivest的环签名方案，实现了用户的匿名性、认证性和数据保密性。仿真结果表明，虽然协议具有最小的存储和通信开销，他们是强大的，并提供高水平的安全性和隐私的网络服务的用户。
2011-07-27 cs.CR cs.NI
AgentDID: Trustless Identity Authentication for AI Agents
Quancheng Laboratory（泉城实验室）；Shandong University（山东大学）；The Hong Kong Polytechnic University（香港理工大学）；Huawei Technologies Co., Ltd.（华为技术有限公司）
本文提出AgentDID框架，解决AI代理身份认证与状态验证问题，支持自管理身份、大规模并发交互验证及动态执行状态确认。
2026-04-28 cs.CR
Authentication and encryption for a robotic ad hoc network using identity-based cryptography
在某些情况下，一个地方的通信可能会受到影响，完全丢失，甚至不存在。在这些情况下，MANN起着重要的作用，允许使用网络的不同节点建立通信点，以使用分散式通信到达目的地。本文提出了一个机器人移动自组网，一个分散的网络，使用机器人作为其节点，它允许移动网络节点到所需的位置远程实现。为此，每个机器人都有一个Raspberry Pi作为核心，能够执行音频和视频流，远程控制机器人，跟踪物体和部署无线网络。为了保护网络，使用不同的安全机制，允许不同节点在网络上进行安全认证，并对它们之间传输的信息进行加密。所有通信都通过基于身份的密码学保护，特别是基于身份的签密方案。
2022-09-23 cs.CR
Self-Sovereign Identity in a World of Authentication: Architecture and Domain Usecases
自我主权身份（SSI）预计将以某种形式成为每个人生活的一部分。当与第三方组织合作时，验证和认证个人是否是他们声称的实际人以及保护个人属性的能力可能具有广泛的影响。利用区块链和其他分散技术，SSI是一个不断增长的研究领域。在分散的结构中保护个人信息的方面可能对公共和私营部门都有好处。在本文中，我们描述了SSI框架架构以及跨医疗保健，金融，零售和政府等领域的可能用例。本文还将SSI及其分散式体系结构与当前广泛采用的公钥基础设施（PKI）模型进行了对比。
2022-09-23 cs.CR
Building Secure and Anonymous Communication Channel: Formal Model and its Prototype Implementation
需要结合各种技术来实现匿名认证通信。加密工具支持匿名用户身份验证，而匿名通信协议则对服务提供商隐藏用户的IP地址。实现匿名认证通信的一种简单方法是它们的简单组合，但这引起了另一个问题;如何建立安全信道。由于用户的公钥标识了用户，因此无法使用当前的公钥基础设施。为了解决这个问题，我们提出了一个协议，使用基于身份的加密数据包加密，而不牺牲匿名性，和匿名用户认证的群签名。协议中的通信通过代理实体进行，代理实体对服务提供商隐藏用户的IP地址。底层的群签名是定制的，以满足我们的目标，并提高其效率。我们还介绍了一个概念验证的实现，以证明该协议的可行性。通过与SSL通信的性能比较，证明了该协议的实用性，并得出结论：该协议实现了用户与服务提供者之间的安全、匿名、认证的通信，具有实用性。
2014-05-08 cs.CR cs.NI
Cryptanalysis of A Secure Remote User Authentication Scheme Using Smart Cards
基于灵巧卡的认证方案被用于各种领域，如电子银行、电子商务、无线传感器网络、医疗系统等，以在通过互联网进行通信期间对远程用户和应用服务器进行认证。最近，Karuppiah和Saravanan提出了一种基于口令和单向密码散列函数的认证方案。他们使用了安全身份机制，即，用户和服务器的身份是不公开的。因此，用户和服务器在通信期间不直接向彼此发送他们的身份。在本文中，我们已经发现，他们的方案没有克服答复攻击，也有一个错误，在登录阶段，这使得他们的方案是不完美的实际应用。
2015-02-17 cs.CR
MetaSecure: A Passwordless Authentication for the Metaverse
一般来说，元宇宙为网络空间提供了一个潜在的未来。在Web 2.0开始时，人们使用各种假名或“nyms”登录，通过增加虚假帐户的存在来冒着在线身份的风险，导致难以对不同角色进行唯一识别。然而，在Web 3.0中，用户的身份与他们的原始身份联系在一起，其中一个人的风险会给另一个人带来重大风险。因此，本文提出了一种新的身份验证系统，用于保护数字资产，在线身份，头像和名为Metasecure的帐户，其中每个实体或用户的唯一ID在数字平台上开发人类设施是必不可少的。拟议的无密码系统提供了三个层次的安全性，使用设备认证，面部识别和使用物理安全密钥，安全密钥，或智能卡根据快速身份在线（FIDO 2）规范。它提供SDK用于在包括VR/XR眼镜在内的任何系统上进行身份验证，从而确保在Metaverse中访问服务的无缝性。
2023-01-04 cs.CR
BioZero: Privacy-Preserving and Publicly Verifiable On-Chain Biometric Authentication via Homomorphic Commitments and Zero-Knowledge Proofs
Shenzhen University（深圳大学）；The Chinese University of Hong Kong（香港中文大学）
BioZero通过同态承诺和零知识证明实现去中心化身份系统中隐私保护的生物识别认证，支持链上公开验证，降低网络调整总认证延迟并提升证明效率。
2026-11-03 cs.CR
Efficient Privacy-Preserving Authentication Protocol for Vehicular Communications with Trustworthy
本文提出了一种基于代理重签名的有效可信的有条件隐私保护的VANE-C通信协议。该协议的特点是可信机构（TA）指定路边单元（RSU）将车载单元（OBU）计算的签名转换为相对于TA的公钥有效的签名。此外，所提出的协议提供了先验和后验对策：它不仅可以提供快速的匿名认证和隐私跟踪，但保证车辆到车辆（V2 V）通信的消息可信度。此外，它还减少了通信开销，提供了快速的消息身份验证和低存储要求。我们使用广泛的分析来证明所提出的协议的优点，并将其与以前提出的解决方案进行对比。
2010-08-30 cs.CR
Detecting and Preventing Credential Misuse in OTP-Based Two and Half Factor Authentication Toward Centralized Services Utilizing Blockchain-Based Identity Management
这项工作的重点是检测和防止被盗和滥用的秘密（如私钥）的认证向集中式服务的问题。我们提出了一个基于区块链的双因素身份验证方案SmartOTP的解决方案，我们根据我们的目的对其进行了修改，并在针对集中式服务提供商的双半因素身份验证设置中使用。我们提出的解决方案由四个实体组成，它们相互作用以确保身份验证：（1）用户，（2）代理，（3）服务提供商和（4）智能合约。在我们的解决方案的两个半因素中，第一个因素代表私钥，第二个半因素代表一次性密码（OTP）及其前身，其中OTP是从前身获得的（也称为，前图像）。我们描述了我们的方法，以及自举协议的认证过程。我们对我们的解决方案进行安全分析，在从客户端窃取秘密的主要攻击者模型之上，我们分析了中间人攻击和恶意软件篡改客户端。在凭证被盗的情况下，我们表明，我们的解决方案使用户能够立即检测到攻击的发生，并继续重新初始化与新的凭证。
2022-11-07 cs.CR
Incorporating Zero-Knowledge Succinct Non-interactive Argument of Knowledge for Blockchain-based Identity Management with off-chain computations
本文提出一种基于区块链的指纹认证系统，结合 zk-SNARK 零知识证明与 KNN 可撤销模板，在 FVC2002、FVC2004、FVC2006 数据集上实现高准确率且不泄露生物特征的安全身份管理。
2023-10-30 cs.CR
Secure Aggregate Encryption with Identity-Based Authentication for Multi-Vendor FPGA Cloud Deployment
University of Calcutta（加尔各答大学）；University College Cork（科克大学学院）；Indian Statistical Institute（印度统计研究所）
本文提出SAEID框架，将聚合授权、基于身份认证等功能集成，实现异构多厂商FPGA云的安全部署，性能可扩展且开销可控。
2026-10-09 cs.CR
A short review on quantum identity authentication protocols: How would Bob know that he is talking with Alice?
量子密钥分发（QKD）方案的出现为保密通信提供了一个新的维度，与经典密码学相比，量子密码学可以提供无条件的安全性。然而，QKD方案的成功实现需要身份认证作为先决条件。身份认证方案中的安全漏洞可能导致整个安全通信方案的脆弱性。因此，身份认证是非常重要的，在过去的三十年中，已经提出了几种使用量子资源的身份认证方案。这些协议，现在被称为量子身份认证（QIA）协议的时间顺序的发展，在这里简要回顾，特别注意其发展中所涉及的因果关系。根据所需的量子资源对现有协议进行了分类，并分析了它们的优缺点。此外，在QIA协议的分类过程中，可以观察到，现有的协议也可以根据用于设计协议的固有计算任务分为几组。这些对称性的实现导致了设计一套新的量子身份认证协议的可能性，这些协议是基于现有的安全计算和通信任务的方案。对协议的安全性也进行了分析。
2021-12-08 cs.CR quant-ph
Authentication schemes for Smart Mobile Devices: Threat Models, Countermeasures, and Open Research Issues
本文提出了一个全面的调查认证方案的智能移动设备。我们首先概述了近年来发表的关于移动设备安全性的现有调查文章。然后，我们描述并给出了智能移动设备中的威胁模型分为五类，包括，基于身份的攻击，基于窃听的攻击，基于窃听和基于身份的攻击，基于操纵的攻击，和基于服务的攻击。我们还提供了一个分类的对策分为四种类型的类别，包括，密码功能，个人识别，分类算法，和信道特性。根据这些，我们将智能移动设备的认证方案分为四类，即1）基于生物特征的认证方案，2）基于通道的认证方案，3）基于因素的认证方案，和4）基于ID的认证方案。此外，我们还以表格的形式提供了智能移动设备身份验证方案的分类和比较。最后，我们确定了开放的挑战和未来的研究方向。
2019-03-08 cs.CR
BAZAM: A Blockchain-Assisted Zero-Trust Authentication in Multi-UAV Wireless Networks
本文提出BAZAM方案，结合零信任原则、PUF密钥生成与区块链不可篡改存储，解决多无人机无线网络中的身份认证与访问异常控制问题，并通过安全分析和评估验证其有效性与效率。
2024-06-30 cs.CR
Verifiable Anonymous Identities and Access Control in Permissioned Blockchains
在本文中，我们解决了共享许可区块链中的身份和访问控制问题。我们提出了ChainAchor系统，为区块链上的实体提供匿名但可验证的身份。ChainAchor还为寻求向区块链提交交易的实体提供访问控制，以读取/验证许可区块链上的交易。共识节点通过简单查找匿名成员公钥的（只读）列表来对共享许可区块链实施访问控制。ChainAnchor还提供了属于区块链上实体的交易的不可链接性。这允许实体在交易受到质疑（例如监管或合规要求）时可选地披露其身份，但不会影响其剩余交易的匿名性和不可链接性。
2019-03-11 cs.CR
Using HB Family of Protocols for Privacy-Preserving Authentication of RFID Tags in a Population
在本文中，我们提出了一个HB类协议的隐私保护认证的RFID标签，标签可以保持匿名和不可追踪的对手在认证过程中。这种协议的先前提议是基于PRF计算的。相反，我们的协议可以用于低成本的标签，可能无法计算标准的PRF。此外，由于HB协议中的底层计算是非常有效的，我们的协议也减少了阅读器的负载相比，基于PRF的协议。我们提出了一种基于树的方法，取代了基于PRF的认证，从以前的工作与HB+或HB#的过程。我们通过使用底层协议的“轻型版本”和在树的所有级别上共享随机挑战来优化树遍历阶段。这提供了通信资源的显著减少，导致隐私保护协议几乎与底层HB+或HB#一样高效
2009-07-07 cs.CR
PRIMA: Privacy-Preserving Identity and Access Management at Internet-Scale
互联网上的身份管理已从传统的做法（每个服务提供商存储和管理身份）发展到联合身份管理系统（身份管理委托给一组身份提供商）。一方面，联合身份确保了可用性，并为服务提供商提供了经济利益。另一方面，它对用户和服务提供商构成严重的隐私威胁。目前的技术，这是预先部署在互联网上，允许身份提供商跟踪用户的行为在广泛的服务。在这项工作中，我们提出了PRIMA，一个通用的基于凭证的身份验证系统，支持联合身份管理的隐私保护的方式。基本上，PRIMA在认证过程中不需要服务提供商和身份提供商之间的任何交互，从而防止身份提供商分析用户的行为。此外，在整个认证过程中，PRIMA提供了一种机制，用于控制用户私人信息的披露。我们对该系统进行了全面评估，以证明我们的方法的可行性。我们的性能分析表明，当密钥大小从1024位到2048位变化时，身份提供者每秒可以处理1，426到3，332个请求。
2016-12-06 cs.CR
Universal Session Protocol: Mitigating Unauthenticated Remote Code Execution
提出Universal Session Protocol在TCP/IP模型中增加会话层，要求在应用处理数据前完成认证，以消除未认证数据处理，缓解匿名远程代码执行漏洞。
2025-09-16 cs.CR cs.NI
Anonymous and Adaptively Secure Revocable IBE with Constant Size Public Parameters
在基于身份的加密（IBE）系统中，密钥撤销是不平凡的。这是因为用户的身份本身就是一个公钥。此外，与身份对应的私钥需要通过认证和保密保护的信道从可信密钥权威机构获得。到目前为止，只有极少数的可验证IBE（RIBE）方案支持非交互式密钥撤销，在这个意义上，用户不需要与密钥机构或某种可信硬件交互来更新她的私钥而不改变她的公钥（或身份）。这些方案要么被证明是选择性安全的，要么具有在给定的安全参数中线性增长的公共参数。在本文中，我们提出了两个结构的非交互式RIBE，满足所有以下三个有吸引力的性质：（i）证明是自适应安全的对称外部Diffie-Hellman（SXDH）和决策线性（DLIN）的假设下;（ii）有恒定大小的公共参数;（iii）保持匿名的密文--尚未实现的属性在所有当前的计划。
2012-10-24 cs.CR
ShadowBlock: Efficient Dynamic Anonymous Blocklisting and Its Cross-chain Application
China United Network Communications Group Corporation Limited（中国联合网络通信集团有限公司）；Beijing Institute of Technology（北京理工大学）
ShadowBlock提出一种高效动态匿名黑名单机制，通过伪随机函数和加密累积器实现匿名验证与高效更新，适用于跨链身份管理等新兴领域。
2026-09-22 cs.CR
SOAP: A Social Authentication Protocol
本文提出SOAP协议，通过身份提供商管理的数字身份实现社交认证自动化，提升消息账户安全性，并基于OpenID Connect构建，已在两个原型中验证。
2024-02-05 cs.CR
Authentication and identity management based on zero trust security model in micro-cloud environment
针对传统边界安全架构在云环境下防护能力下降的问题，本文聚焦零信任架构的认证、信任评分计算与策略生成，提出将无偏信任评分纳入策略并保留参数可配置性与自适应性，且在微云平台完成概念验证。
2024-10-29 cs.CR
Integrating identity-based cryptography in IMS service authentication
IP多媒体子系统（IMS）是目前一个很有前途的研究领域。许多正在进行的工作有关的安全性和性能的就业介绍给研究界。虽然安全和数据隐私方面在国际监测系统的全球目标中非常重要，但迄今为止很少受到关注。多媒体业务的安全访问是基于IMS体系结构之上的SIP和HTTP摘要。该标准部署了AKA-MD5用于终端认证。第三代合作伙伴计划（3GPP）提供了通用自举架构（GBA）以在通过HTTP访问多媒体服务之前对订户进行认证。在本文中，我们提出了一个新的IMS服务认证方案，使用基于身份的密码（IBC）。这种新的方案将导致更好的性能时，有同时使用基于身份的批量验证的认证请求。分析了新协议的安全性，并对其密码操作进行了性能评估
2010-04-06 cs.CR cs.MM
Authentication Based Solutions to Counterfeiting of Manufactured Goods
假冒制成品表现为盗窃知识产权、专利、版权等，并伴有身份盗窃。身份盗窃的目的是为知识产权盗窃提供便利。没有它，知识产权盗窃将是显而易见的，产品将被没收和销毁。然后为两类制成品开发了防止身份盗窃的认证解决方案，即可以进行破坏性筛选策略的货物和不能进行破坏性筛选策略的货物，例如分别为药品和货币。所提出的解决办法被认为类似于数字签名。药品的防篡改包装类似于加密，因为它可以防止Mallory干扰产品。破坏防篡改包装是一种单向功能。包装内隐藏着一次性密码，可用于在互联网上验证产品。认证网站的名称必须是公知的，就像用于认证数字签名的公钥一样。否则，伪造者将指定自己的认证网站。这种解决方案可以改变货币，即单向功能，相当于打开防篡改包装，成为货币的制造方法。
2016-10-03 cs.CR
"Training robust watermarking model may hurt authentication!'' Exploring and Mitigating the Identity Leakage in Robust Watermarking
Zhejiang University（浙江大学）；Hangzhou High-Tech Zone (Binjiang) Institute of Blockchain and Data Security（杭州高新技术产业开发区（滨江）区块链与数据安全研究所）；Tongyi Lab, Alibaba Group（阿里巴巴集团通义实验室）；University of Connecticut（康涅狄格大学）
本文提出W-IR框架，通过引入随机平滑技术与残差信息损失策略，平衡鲁棒性和身份泄露缓解，提升水印认证的可靠性。
2026-05-10 cs.CR
Simultaneous quantum identity authentication scheme utilizing entanglement swapping with secret key preservation
针对QKD中经典身份认证方案的脆弱性问题，本研究基于受控安全直接量子通信概念提出新QIA协议，借助第三方Charlie和Bell态实现双用户同时认证，经分析可抵御多种已知攻击且优于同类协议。
2025-02-12 cs.CR quant-ph
BARS: a Blockchain-based Anonymous Reputation System for Trust Management in VANETs
基于公钥基础设施（PKI）的认证协议为车载自组织网络（VANE）提供基本的安全服务。然而，由于车辆的独特性，信任和隐私仍然是开放的问题。对于VANESCO来说，防止内部车辆广播伪造消息，同时保护每辆车的隐私免受跟踪攻击至关重要。在本文中，我们提出了一个基于区块链的匿名信誉系统（BARS）来打破真实身份和公钥之间的联系，以保护隐私。证书和撤销透明性使用两个区块链有效地实现。我们设计了一个信任模型，以提高可信度的消息依赖于发送者的声誉的基础上，直接的历史互动和间接意见的发送者。通过实验对BARS的安全性和性能进行了评估，结果表明BARS能够建立分布式信任管理，同时保护车辆的隐私。
2018-07-17 cs.CR
Identity by Design, Demographics by Accident: Demographic Leakage and Suppression in Behavioral Biometric Embeddings
Department of Computer Science and Engineering, University of Moratuwa（莫拉图瓦大学计算机科学与工程系）；National University of Singapore（新加坡国立大学）
本文审计行为生物特征认证系统的人口统计信息泄露，评估11种模型、9个数据集及4种抑制方法，发现不同模态泄露与可抑制性差异，揭示该领域隐私风险并提供相关影响因素见解。
2026-09-01 cs.CR
