Private Information Disclosure from Web Searches. (The case of Google Web History)
随着存储在远程服务提供商处的个人信息量的增加，数据被盗的危险也在增加。当在明文中建立到远程服务的连接并使用HTTP cookie保持经过身份验证的会话时，数据窃取变得非常容易实现。在本文中，我们研究了世界上最大的服务提供商的架构，即，Google.首先，除了一些只能通过HTTPS访问的服务（例如，Gmail），我们发现许多Google服务仍然容易受到简单会话劫持的攻击。接下来，我们将介绍Historiographer，这是一种新型攻击，可以重建Google用户的网络搜索历史，即，Google的Web历史记录，尽管这样的服务应该受到更严格的访问控制策略的保护。历史学家使用一种重建技术，从谷歌搜索引擎提供的个性化建议中推断搜索历史。我们验证我们的技术，通过实验进行了真实的网络流量，并讨论可能的对策。我们的攻击是通用的，而不仅仅是针对Google的，并且强调了使用安全和不安全连接的混合架构的隐私问题。
2010-03-23 cs.CR
A Robust Biometric-Based Three-factor Remote User Authentication Scheme
物联网（IoT）技术的快速发展是通过不安全的公共信道（即互联网）的网络互连，其要求对试图访问安全网络资源的远程用户进行认证。2013年，Ankita等人提出了一种改进的三因素远程用户身份验证方案。在这张海报中，我们将证明Ankita等人的方案容易受到已知会话特定临时信息攻击，在成功执行攻击时，对手可以执行所有其他主要的密码攻击。作为我们的贡献的一部分，我们将提出一个改进的方案，它是抵抗所有主要的密码攻击，并克服了Ankita等人的缺陷。
2014-01-07 cs.CR
Fine with "1234"? An Analysis of SMS One-Time Password Randomness in Android Apps
SMS一次性密码（OTP）的基本前提是所使用的伪随机数（PRN）对于每个登录会话是唯一不可预测的。因此，生成PRN的过程是OTP认证中最关键的步骤。伪随机数发生器（PRNG）的不正确实现将导致可预测的甚至静态的OTP值，使它们容易受到潜在的攻击。在本文中，我们提出了一个针对Android应用程序实现的PRNG的漏洞研究。一个关键的挑战是PRNG通常在服务器端实现，因此源代码不可访问。为了解决这个问题，我们建立了一个分析工具，\sysname，以自动化的方式评估的PRNG的实现，而无需源代码的要求。通过逆向工程，\sysname使用SMS OTP识别应用程序，并触发每个应用程序的登录功能以检索OTP值。它进一步评估OTP值的随机性以识别易受攻击的PRNG。通过分析从\tool{Google Play}和\tool{Tencent Myapp}下载的6，431个商用Android应用程序，\sysname确定了399个易受攻击的应用程序，这些应用程序会生成可预测的OTP值。更糟糕的是，194个易受攻击的应用程序仅使用OTP身份验证，而没有任何额外的安全机制，导致针对猜测攻击和重放攻击的不安全身份验证。
2021-03-06 cs.CR cs.SE
Cryptanalysis of Wu and Xu's authentication scheme for Telecare Medicine Information Systems
远程用户认证是远程医疗信息系统（TMIS）需要验证的远程用户的正确性。2013年，Jiang等人提出了TMIS的隐私保护认证方案。最近，Wu和Xu对Jiang的方案进行了分析，发现了该方案存在严重的安全缺陷，即用户冒充攻击、拒绝服务攻击和离线密码猜测攻击。在本文中，我们分析了吴和徐的方案，并表明他们的方案也容易受到离线密码猜测攻击，并没有保护用户的匿名性。此外，我们确定了吴和徐的计划，其中灵巧卡执行登录会话，尽管错误输入的登录阶段的不正确输入检测的效率低下。
2013-09-20 cs.CR
ÆGIS: Shielding Vulnerable Smart Contracts Against Attacks
近年来，智能合约遭受了重大攻击，损失了数百万美元。与传统程序不同，智能合约部署在区块链上。因此，一旦部署，就无法对其进行修改。尽管已经提出了各种工具来检测易受攻击的智能合约，但大多数工具都无法保护已经部署在区块链上的易受攻击的合约。迄今为止，只提出了很少的解决部署后问题的办法。然而，这些解决方案精度低，并且不足以防止任何类型的攻击。在这项工作中，我们介绍了一个动态分析工具，它可以保护智能合约在运行时不被利用。其检测新漏洞的能力可以通过所谓的攻击模式轻松扩展。这些模式是用特定于域的语言编写的，该语言是针对以太坊智能合约的执行模型而定制的。该语言支持恶意控制和数据流的描述。此外，我们提出了一种新的机制来简化和加快管理攻击模式的过程。模式通过智能合约进行投票和存储，从而利用区块链提供的防篡改和透明度的好处。我们比较了ARMGIS与当前最先进的工具，并证明了我们的解决方案在检测攻击方面具有更高的精度。最后，我们对以太坊区块链的前450万个区块进行了大规模分析，从而确认了在野外发生的已报告和未报告的攻击。
2020-03-12 cs.CR
A Framework for Server Authentication using Communication Protocol Dialects
在当今世界，计算机网络已变得易受众多攻击。在无线和有线网络中，最常见的攻击之一是中间人攻击，其中会话劫持、上下文混淆攻击是最常见的攻击。潜在的攻击者可能有足够的时间针对这些漏洞发起攻击（例如将目标请求重新路由到恶意服务器或劫持流量）。解决这一问题的可行策略是，通过动态改变系统属性、配置并创建唯一指纹来识别源。然而，现有的指纹工作主要集中在较低级别的属性（如IP地址），只有这些类型的属性是限制突变。我们开发了一种新的系统，称为验证Pro，提供服务器认证使用通信协议方言，使用客户端-服务器架构的基础上定制的通信交易的网络协议。对于每个会话，特定的握手序列将被用作方言。因此，给定上下文，通过建立一次性用户名和密码，我们在整个会话中使用方言作为每个请求的身份验证机制（例如，在FTP中获取文件名），这强制执行连续身份验证。具体来说，我们在客户端和服务器上都利用了机器学习方法来触发一种特定的方言，这种方言会随着每个请求而动态变化。我们实现了Verify-Pro的原型，并在标准通信协议FTP，HTTP和物联网协议MQTT上评估其实用性。我们的实验结果表明，通过发送误导性的信息，通过消息包从攻击者在应用层，它是可能的收件人，以确定发送者是真正的或欺骗的，可以忽略不计的开销为0.536%。
2022-02-01 cs.CR
An efficient dynamic ID based remote user authentication scheme using self-certified public keys for multi-server environment
最近，李等人分析了李等人。的多服务器认证方案，提出了一种新的基于灵巧卡和动态ID的多服务器远程用户认证方案。他们声称他们的方案可以抵抗多种攻击。然而，通过仔细分析，我们发现，李等人。的方案容易受到灵巧卡被盗和离线字典式攻击、重放攻击、冒充攻击和服务器欺骗攻击。通过分析其他类似的认证方案，我们发现某类基于动态身份的多服务器认证方案中，仅使用哈希函数，认证和会话密钥协商阶段没有注册中心参与，很难提供完美、高效和安全的认证。为了弥补这些缺点，我们改进了最近提出的廖等人。的基于配对和自认证公钥的多服务器认证方案，提出了一种新的基于动态身份的多服务器环境下的远程用户认证方案。Liao等人的方案易受离线字典式攻击和拒绝服务攻击，且不能提供用户匿名性和本地口令验证。然而，我们提出的方案克服了廖等人的缺点。的方案。安全性和性能分析表明，该方案具有良好的安全性和抗攻击性。
2013-05-28 cs.CR
Evaluating the long-term viability of eye-tracking for continuous authentication in virtual reality
本研究评估眼动追踪在VR持续认证中的长期可行性，发现短期准确率高但长期显著下降，提出定期模型更新可恢复准确率，凸显重训练必要性。
2025-02-27 cs.CR
Cryptanalysis and Improvement of Jiang et al.'s Smart Card Based Remote User Authentication Scheme
基于灵巧卡的认证协议试图确保远程实体之间的安全和授权通信。2012年，Wei等人提出了Wu等人的改进。的TMIS双因素认证方案，该方案被证明易受离线密码猜测攻击。朱还提出了一个修改方案，以克服与Wei等人的弱点。的计划，虽然李和刘表明，他的计划，以抵御并行会话攻击的失败。此外，李和刘介绍了一个改进的计划。我们分析了Wei等人。的、朱的、李的和刘的方案进行了比较，发现这些方案都不能抵抗在线密码猜测攻击。此外，这些方案没有提供有效的登录和密码机会阶段。我们还表明，如何效率低下的密码更改阶段导致拒绝服务攻击。此外，我们提出了一个改进的基于密码的远程用户认证方案，旨在消除所有的缺点，以前提出的计划。
2013-12-17 cs.CR
Design and Analysis of a Secure Three Factor User Authentication Scheme Using Biometric and Smart Card
密码安全性不再能够在远程用户身份验证领域提供足够的安全性。考虑到这一安全缺陷，研究人员正试图通过多因素远程用户认证系统来解决这一问题。近年来，利用生物特征和灵巧卡的三因素远程用户认证引起了研究者的极大关注。然而，目前提出的大多数方案都存在安全缺陷。它们容易受到攻击，如用户冒充攻击，服务器伪装攻击，密码猜测攻击，内部攻击，拒绝服务攻击，伪造攻击等，而且，他们中的大多数无法提供相互认证，会话密钥协商和密码，或灵巧卡恢复系统。针对这些缺点，我们提出了一个利用生物特征和灵巧卡的安全三因素用户认证方案。通过安全性分析，我们表明我们提出的方案可以克服现有系统的缺点，确保远程用户认证的高安全性。
2017-11-03 cs.CR
From Stateless Queries to Autonomous Actions: A Layered Security Framework for Agentic AI Systems
School of Computing, University of Connecticut（康涅狄格大学计算机学院）
本文提出分层攻击面模型，分析代理AI系统安全威胁的分层结构与时间维度，揭示高层攻击与慢烧时间的交集区域，提出跨层防御体系，强调将代理安全视为嵌入对抗生态的分布式系统问题。
2026-04-25 cs.CR cs.LG
Comment on Chen et al.'s Authentication Protocol for Internet of Health Things
本文针对Chen等人提出的医疗物联网轻量级认证与密钥协商协议展开分析，证明其易受已知会话特定临时信息攻击和窃取验证器攻击，指出该方案存在安全缺陷。
2024-06-24 cs.CR
The Cryptanalysis of Lee's Chaotic Maps-Based Authentication and Key Agreement Scheme using Smart card for Telecare Medicine Information Systems
远程医疗信息系统（TMIS）是为远程用户提供远程医疗服务而开发的。用户可以使用互联网访问远程医疗服务器，而无需从他的位置移动。虽然远程用户和服务器通过公共网络交换他们的消息/数据。对手被认为是足够强大的，他可以完全控制公共网络。这使得这些虚拟服务容易受到攻击。为了确保用户和服务器之间的安全通信，已经提出了许多基于口令的认证方案。2013年，Hao等人提出了一种基于混沌映射的TMIS密码认证方案。最近，李某指认郝某等人。的方案不能满足密钥协商属性，使得恶意服务器可以预先确定会话密钥。Lee还提出了一种有效的基于混沌映射的口令认证和密钥协商方案，该方案使用灵巧卡用于TMIS。在这篇文章中，我们简要地回顾了李的计划，并证明了李的计划的弱点。研究表明，Lee方案在密码修改阶段的效率低下导致了拒绝服务攻击，而在登录阶段则导致了额外的计算和通信开销。
2013-10-22 cs.CR
Draw a line on your PDA to authenticate
高度移动的劳动力和无处不在的图形界面（如手写笔和触摸屏）的趋势使得个人数字助理（PDA）中出现了图形身份验证[1]。然而，大多数当前的图形密码方案都容易受到肩膀冲浪[2，3]的攻击，这是一种已知的风险，攻击者可以通过直接观察或记录身份验证会话来捕获密码。已经开发了几种方法来处理这个问题，但它们具有显著的可用性缺点，通常是登录的时间和精力，使它们不太适合身份验证[4，8]。例如，在Hong [5]提出的方案中，用户登录CHC [4]是耗时的，并且存在复杂的文本存储要求。关于Weinshall [6]提出的方案，不仅登录复杂，而且抵抗肩扛冲浪的主要主张也被证明是错误的[7]。在本文中，我们介绍了一个新的图形密码方案，它提供了一个很好的抵抗shouldersurfing和保存一个理想的可用性。
2013-05-31 cs.CR
A Real-time Defense against Website Fingerprinting Attacks
像Tor这样的匿名系统容易受到网站指纹（WF）攻击，其中本地被动窃听者推断受害者的活动。目前基于深度学习分类器的WF攻击已经成功地克服了许多提出的防御。虽然最近利用对抗性示例的防御提供了希望，但这些对抗性示例只能在网络会话结束后计算，因此在实际设置中为用户提供的保护很少。我们提出了Dolos，一个实时的修改用户网络流量以成功规避WF攻击的系统。Dolos通过计算输入不可知的对抗补丁将虚拟数据包注入流量跟踪，这些补丁会破坏WF攻击中使用的深度学习分类器。然后应用补丁来实时的改变和保护用户流量。重要的是，这些补丁是由用户侧秘密参数化的，确保攻击者无法使用对抗训练来击败Dolos。我们通过实验证明，Dolos在各种设置下都能提供94%以上的保护，抵御最先进的WF攻击。与之前的防御相比，Dolos在更高的保护性能和更低的信息泄漏和带宽开销方面表现出色。最后，我们证明了Dolos对各种自适应对策的鲁棒性，以检测或破坏防御。
2021-02-08 cs.CR
Hide and seek with quantum resources: New and modified protocols for quantum steganography
隐写术是通过将秘密信息嵌入到看似无辜的文本中以使窃听者不知道其存在来隐藏和传达秘密信息的科学。先前，尝试使用量子密钥分发（QKD）来建立隐写术。最近，它已被证明，这样的协议容易受到一定的隐写分析攻击，可以检测到隐藏的消息的存在，并抑制整个通信。在这项工作中，我们详细说明了原来的协议，使其不安全的检测攻击的漏洞。此外，我们提出了一种新的隐写协议，使用离散调制连续变量QKD，消除了这种基于检测的攻击的威胁。从我们的协议的属性派生，我们还提出了修改，在原来的协议，以处理其漏洞，使其不易受隐写分析。
2021-10-12 cs.CR quant-ph
Shoulder Surfing attack in graphical password authentication
信息和计算机安全在很大程度上由密码提供支持，密码是认证过程的主要组成部分。最常见的计算机身份验证方法是使用手写的用户名和密码，这有很大的缺点。为了克服传统方法的弱点，视觉或图形密码方案已被开发作为可能的替代方案，以文本为基础的计划。图形密码方案的一个潜在缺点是，与传统的字母数字文本密码相比，它们更容易受到肩部冲浪的影响。当用户在公共场所输入密码时，他们可能面临攻击者窃取密码的风险。攻击者可以通过直接观察或记录个人身份验证会话来捕获密码。这被称为肩扛，是一种已知的风险，在公共场所进行身份验证时特别需要关注。在本文中，我们将提出一个调查的图形密码方案，从2005年至2009年，提出了抵御肩冲浪攻击。
2009-12-04 cs.CR
Extending Defensive Distillation
Pennsylvania State University（宾夕法尼亚州立大学）
机器学习很容易受到对抗性例子的影响：输入被仔细修改以强制错误分类。设计针对这些输入的防御措施在很大程度上仍然是一个悬而未决的问题。在这项工作中，我们重新审视了防御蒸馏-这是提出来减轻对抗性例子的机制之一-以解决其局限性。我们认为我们的结果不仅是解决最近发现的一些攻击的有效方法，而且还加强了改进训练技术的重要性。
2017-05-15 cs.CR cs.LG stat.ML
Towards Browser Controls to Protect Cookies from Malicious Extensions
本文针对恶意浏览器扩展窃取会话 Cookie 的问题，提出 BrowserOnly 和 Monitored 两种新 Cookie 属性，并实现修改版 Chromium 浏览器 CREAM，在低运行时开销下有效保护 Cookie 安全。
2025-07-21 cs.CR
The Tragedy of Convenience: Cascading User-Data Leakage from SMS-Delivered URLs
University of New Mexico（新墨西哥大学）；University of Arizona（亚利桑那大学）；University of Louisiana at Lafayette（路易斯安那大学拉斐特分校）；Circle Internet Group（Circle互联网集团）
本文研究了通过短信传递URL的安全和隐私问题，发现大量敏感信息泄露，并揭示了弱认证模型和数据过度获取等关键漏洞。
2026-09-15 cs.CR
An Efficient Key Management Scheme For In-Vehicle Network
针对车载CAN网络缺乏安全机制易受攻击的问题，提出一种基于椭圆曲线密码学的高效五阶段密钥管理方案，通过硬件实验和软件仿真验证其在通信与计算开销上优于现有工作。
2023-05-24 cs.CR
An Analysis of Attack Vectors Against FIDO2 Authentication
Kiel University of Applied Sciences（基尔应用科技大学）
本文分析了FIDO2认证的攻击方法，探讨了两种新型攻击方式，发现其安全性较高，相比传统密码认证更具优势。
2026-04-22 cs.CR
Cooperative Defense against Pollution Attacks in Network Coding Using SpaceMac
已知会话内网络编码易受污染攻击。在这项工作中，首先，我们引入了一种新的同态MAC方案称为SpaceMac，它允许一个中间结点，以验证其接收到的数据包是否属于一个特定的子空间，即使子空间随着时间的推移而扩大。然后，我们使用SpaceMac作为一个积木设计一个合作计划，提供完整的防御污染攻击：（i）它可以检测污染的数据包早在中间结点和（ii）它可以确定的确切位置的所有，甚至串通，攻击者，从而有可能消除它们。我们的计划是合作的：任何节点的父节点和子节点协作，以检测由该节点发送的任何被破坏的分组，并且网络中的节点与中央控制器协作，以识别所有攻击者的确切位置。我们在C/C++和Java中实现了SpaceMac作为一个库，我们使库在线可用。我们在PC和Android设备上的评估表明，（i）SpaceMac的算法可以快速有效地计算，（ii）我们的合作防御计划具有较低的计算和显着降低通信开销比其他可比的国家的最先进的计划。
2011-09-16 cs.CR cs.NI
Sensor-based Continuous Authentication of Smartphones' Users Using Behavioral Biometrics: A Contemporary Survey
University of Central Florida（中佛罗里达大学）；Ewha Womans University（梨花女子大学）
移动设备和技术已经变得越来越流行，提供了与台式计算机相当的存储和计算能力，允许用户存储敏感和私人信息并与之交互。由于移动设备容易受到未经授权的访问或盗窃，因此这种个人信息的安全性和保护变得越来越重要。用户身份验证是一项至关重要的任务，它在进入点授予合法用户访问权，并在整个使用会话中持续进行。这一任务通过当今智能手机的嵌入式传感器得以实现，这些传感器通过捕获行为生物特征和特征来实现连续和隐式用户身份验证。在本文中，我们调查了140多个最近的基于行为生物特征的方法，用于连续用户身份验证，包括基于运动的方法（28项研究），基于步态的方法（19项研究），基于动态的方法（20项研究），基于触摸手势的方法（29项研究），基于语音的方法（16项研究），和基于多模态的方法（34项研究）。该调查概述了使用智能手机嵌入式传感器捕获的行为生物识别技术进行持续用户身份验证的当前最先进方法，包括采用、可用性和性能方面的见解和开放性挑战。
2020-05-10 cs.CR cs.HC cs.LG
Fast and Secure Simultaneous Authentication of Equals for WPA3
University of Aveiro（阿威罗大学）
本文提出一种改进SAE协议的架构，通过非对称资源成本模型、慢路径密钥推导和票据机制，减轻WPA3中AP的DoS风险，同时保持合法访问。
2026-09-28 cs.CR cs.NI
Network-Level Prompt and Trait Leakage in Local Research Agents
University of Massachusetts Amherst（马萨诸塞大学阿默斯特分校）
研究揭示本地研究代理易受网络级提示和特征泄露攻击，通过分析访问IP地址和时间模式，恢复超过73%的用户提示信息，并提出缓解策略以降低攻击效果。
2026-01-15 cs.AI cs.CR
Prevention of shoulder-surfing attacks using shifting condition using digraph substitution rules
本研究提出一种结合移位条件和双字母替换规则的图形密码认证方法，通过使用密码图像与诱饵图像抵御肩窥攻击，经用户研究验证能有效防止直接观察和视频录制攻击。
2023-05-11 cs.CR cs.CY cs.IT
F-RBA: A Federated Learning-based Framework for Risk-based Authentication
University of Montreal（蒙特利尔大学）；University of Ottawa（渥太华大学）
提出F-RBA联邦学习框架，通过本地化风险评估和相似性特征工程，解决分布式认证中的异构数据与冷启动问题，实现隐私保护与高效检测。
2024-12-16 cs.CR cs.LG
Continuous Authentication of Smartphones Based on Application Usage
University of Maryland, College Park（马里兰大学帕克分校）；University of Oulu（奥卢大学）
本文提出了一种智能手机主动/连续认证的实证研究，通过利用用户独特的应用程序使用数据，即，不同的使用模式，由马尔可夫过程建模。隐马尔可夫模型的变化（障碍）的连续用户验证进行评估，由于会话数据的稀疏性，爆炸的状态，并处理不可预见的事件在测试数据的挑战得到解决。与传统方法不同，所提出的公式不依赖于前N个应用程序，而是使用完整的应用程序使用信息来实现低延迟。通过实验，对不可预见事件的影响进行经验评估，未知的应用和不可预见的观察，对用户的验证是通过一个修改的编辑距离算法进行简单的序列匹配。结果发现，为了提高验证性能，不可预见的事件应纳入模型中采用平滑技术与HALTORY。为了验证，在两个不同的数据集上进行了大量的实验。边际平滑技术在等出错率（EER）方面对于用户验证是最有效的，并且具有1/30 s ^{-1}的采样率和30分钟的历史数据，并且该方法能够在应用程序使用的约2.5分钟内检测到入侵。
2018-07-18 cs.CR cs.LG stat.ML
